¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Quiq Messaging es una plataforma estadounidense de mensajería al cliente e IA conversacional de Quiq Inc. que permite atender visitantes mediante chat web, SMS, WhatsApp y Apple Messages. El widget web instala cookies de origen y utiliza el almacenamiento local para identificar la conversación. Como Quiq se aloja en Estados Unidos, los despliegues europeos deben gestionar el consentimiento ePrivacy y las obligaciones de transferencia bajo Schrems II.
Quiq Messaging es una plataforma de engagement de cliente operada por Quiq Inc., proveedor de software con sede en Bozeman, Montana. Permite a las marcas atender a sus visitantes mediante chat web, SMS, Facebook Messenger, WhatsApp, Apple Messages for Business y Google Business Messages, con un escritorio de agente unificado y un modelo conversacional asíncrono. La plataforma incluye Quiq AI Studio, un entorno de IA generativa que automatiza una parte de las conversaciones y asiste a los agentes. La integración en un sitio web suele realizarse mediante un widget JavaScript cargado desde un CDN de Quiq.
El widget web de Quiq escribe en el almacenamiento local y en cookies de origen el identificador de conversación (típicamente quiq-conversation-id), el identificador anónimo del visitante (quiq-anon-id) y un token de sesión de agente. La plataforma también recoge la dirección IP, el agente de usuario, la marca de tiempo de cada mensaje, la página desde la que se abrió el chat y el contenido íntegro de los mensajes intercambiados. Con la IA generativa activada, las transcripciones se procesan en un gran modelo de lenguaje que puede conservar los prompts para el control de calidad.
Las cookies estrictamente necesarias para mantener una sesión de chat iniciada por el usuario pueden instalarse sin consentimiento conforme al artículo 5(3) de la Directiva ePrivacy. Las cookies de engagement proactivo, segmentación conductual o seguimiento entre sitios requieren consentimiento. Las transcripciones contienen datos personales y a veces categorías especiales, por lo que el responsable debe informar conforme a los artículos 13 y 14 RGPD, identificar la base jurídica (ejecución contractual para el chat y consentimiento para el entrenamiento de IA) y documentar el plazo de conservación.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Quiq Inc. es un responsable estadounidense sometido a FISA 702 y a la Executive Order 14086. Las conversaciones se almacenan en AWS en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE EE. UU., en el que Quiq está autocertificada, complementado por cláusulas contractuales tipo. Los responsables europeos deben realizar una Evaluación de Impacto de Transferencias, documentar las medidas suplementarias (claves de cifrado en la UE, seudonimización de contactos, acceso limitado del soporte estadounidense) y citar ambos mecanismos en el registro de actividades.
Active el widget solo cuando el visitante lo abra explícitamente o tras aceptar la categoría de cookies pertinente en su plataforma de gestión del consentimiento. Configure plazos cortos de conservación para las transcripciones, enmascare los números de tarjeta y otros identificadores sensibles, restrinja la IA generativa a escenarios no sensibles, firme un contrato de encargado y cláusulas contractuales tipo con Quiq Inc., documente la Evaluación de Impacto de Transferencias y referencie a Quiq en la vista detallada del banner de cookies y en la política de privacidad.
Websites using Quiq Messaging must obtain user consent under GDPR regulations.
DPIA considerations
Quiq trata transcripciones que suelen incluir datos personales, datos de contacto y a veces categorías especiales (salud o finanzas). Combinado con funciones de IA generativa que pueden entrenar modelos con las transcripciones, el riesgo aumenta. Es recomendable una EIPD que cubra el flujo de consentimiento, la lógica de IA, el plazo de conservación, los accesos del soporte estadounidense y las medidas suplementarias adoptadas para mitigar Schrems II.
Sample consent text
Utilizamos Quiq Messaging para ofrecer soporte instantáneo por chat. Al iniciar una conversación acepta que sus mensajes, datos de contacto y metadatos se transmitan a Quiq Inc., encargado situado en Estados Unidos, donde se almacenan para prestar y mejorar el servicio. Puede retirar su consentimiento en cualquier momento; la conversación solo se conservará durante los plazos legales indicados en nuestra política de privacidad.
Third-party domains contacted
quiq-api.comgoquiq.comcentricient.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| quiq-conversation-id | first_party | 1 year | Stores the identifier of the active chat conversation so that messages persist across navigation and reloads. |
| quiq-anon-id | first_party | 1 year | Stores an anonymous visitor identifier used to link returning visitors to their previous conversations. |
| quiq-session-id | first_party | Session | Stores the active WebSocket session identifier used for real time message delivery between visitor and agent. |
Quiq Messaging utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El widget web de Quiq escribe un identificador de conversación (normalmente quiq-conversation-id), un identificador anónimo de visitante (quiq-anon-id) y un token de sesión de agente. Además almacena metadatos de conexión en el almacenamiento local. Los identificadores pueden persistir desde una sesión hasta varios meses según la configuración de continuidad de la conversación.
Las cookies estrictamente necesarias para mantener un chat que el usuario acaba de abrir pueden ampararse en la exención del artículo 5(3) de la Directiva ePrivacy. Los identificadores destinados al engagement proactivo, al stitching entre sitios o a la analítica requieren un opt in explícito recabado en su plataforma de gestión del consentimiento antes de cargar el widget.
La conversación en sí se trata por ejecución contractual (artículo 6(1)(b) RGPD) cuando forma parte del soporte al cliente. El control de calidad y el entrenamiento de IA se basan en el interés legítimo (artículo 6(1)(f)) o en el consentimiento explícito (artículo 6(1)(a)) cuando puedan tratarse categorías especiales. Documente la base jurídica de cada finalidad.
Sí. Quiq Inc. trata las conversaciones en infraestructura AWS en Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE EE. UU. (Quiq está autocertificada) y en cláusulas contractuales tipo para los flujos residuales. Realice una Evaluación de Impacto de Transferencias y documente las medidas suplementarias.
Una EIPD es recomendable en la mayoría de casos. La combinación de transferencias a EE. UU., IA generativa, mensajería a gran escala y posibles categorías especiales activa varios criterios de las Directrices del CEPD sobre EIPD, la lista de la AEPD y la lista de la CNIL. Cubra el flujo de consentimiento, la lógica de IA, el plazo de conservación y los accesos del soporte estadounidense.
Bloquee el widget detrás de su plataforma de gestión del consentimiento hasta que se abra el chat o se acepte la categoría de cookies correspondiente. Limite la IA generativa en flujos sensibles, enmascare datos de pago, fije plazos cortos de conservación, firme cláusulas contractuales tipo y un contrato de encargado con Quiq Inc. y mencione a Quiq en su política de privacidad.
Entre las alternativas europeas figuran Userlike, ChayAll, Crisp (Francia) o Tidio para chat, o soluciones open source como Chatwoot autoalojado en la UE. Cada herramienta ofrece funciones, integraciones y capacidades de IA distintas, conviene mapear el caso de uso antes de migrar.
Añada una entrada específica de Quiq Inc. con las cookies, las entradas de almacenamiento local, la finalidad, el plazo de conservación y Estados Unidos como país de almacenamiento. Referencie el Marco de Privacidad de Datos UE EE. UU. y las cláusulas contractuales tipo, y enlace la política de privacidad de Quiq.