ScapBot

Sí. ScapBot utiliza cookies y almacenamiento similar (normalmente un identificador de sesión y una cookie persistente) para mantener la continuidad conversacional, reconocer visitantes recurrentes y alimentar la analítica. Al no ser estrictamente necesarias para un servicio expresamente solicitado, el artículo 5(3) ePrivacy exige consentimiento previo y granular antes de leer o escribir.

Sí para los identificadores de analítica y captación de leads y, en la mayoría de los casos, para la propia función de chat si se lanza proactivamente o emplea identificadores persistentes. El script debe bloquearse mediante la CMP hasta el consentimiento. Un chat iniciado exclusivamente por el visitante y con solo almacenamiento estrictamente necesario puede apoyarse en interés legítimo, previa ponderación documentada.

Para analítica, elaboración de perfiles de comportamiento y captación de leads de marketing, la base adecuada es el consentimiento (artículo 6(1)(a)). Para la función de chat estrictamente necesaria, puede aplicar el interés legítimo (artículo 6(1)(f)) con ponderación. Si el chat capta datos del artículo 9, se requiere una condición adicional como el consentimiento explícito.

ScapBot se aloja en EE.UU., por lo que los datos personales del EEE y Reino Unido se transfieren internacionalmente. Se exigen CCT, una evaluación de impacto de transferencia conforme a Schrems II y medidas suplementarias como cifrado y control de accesos. Si el proveedor se autocertifica bajo el Marco UE EE.UU. de Privacidad de Datos, verifique su estado vigente en la lista oficial DPF.

Se recomienda encarecidamente y suele ser obligatoria. Desencadenantes: tratamiento a gran escala de texto libre con posibles datos del artículo 9, observación sistemática del comportamiento del visitante, elaboración de perfiles y transferencias a un tercer país sin decisión de adecuación. Documente riesgos, mitigaciones y decisión sobre el riesgo residual antes del lanzamiento.

Bloquear el script hasta obtener consentimiento, firmar un contrato de encargado con ScapBot, realizar una EIPD, configurar plazos de conservación cortos, restringir accesos administrativos por necesidad, redactar o filtrar contenidos sensibles de los transcripts cuando sea posible, indicar al proveedor y su base de transferencia a EE.UU. en la política de privacidad y reauditar anualmente o ante cambios de versión.

Proveedores de chatbot y captación de leads alojados en la UE reducen el riesgo de transferencia y la carga de cumplimiento. Soluciones open source autoalojadas (por ejemplo Rasa o Botpress) en una región EEE ofrecen la mayor soberanía de datos. Al comparar, evalúe garantías contractuales, región de alojamiento, cadena de subencargados, controles de conservación y tratamiento del artículo 9.

Añadir una entrada específica para cada cookie o identificador de ScapBot con nombre, finalidad, duración y categoría (funcional, analítica, marketing). En la política de privacidad, listar a ScapBot como encargado, describir las categorías de datos (incluido el potencial contenido del artículo 9 del chat), explicar el mecanismo de transferencia a EE.UU. y los derechos de los visitantes, y enlazar a la política y al DPA de ScapBot.