Smartsupp

Que es Smartsupp

Smartsupp es una plataforma checa de chat en vivo y engagement con el cliente fundada en Brno en 2013. Combina un widget de chat en tiempo real, grabaciones en video de visitantes, un asistente de compra basado en IA (Mira) y la integracion con Facebook Messenger en un producto pensado principalmente para e-commerce y sitios de pymes.

El widget se carga en el sitio con un pequeno snippet de JavaScript servido desde www.smartsuppchat.com. Una vez inicializado, coloca cookies first party, abre un websocket con servidores Smartsupp en la Republica Checa y, si esta activada, comienza a grabar las interacciones del visitante con la pagina.

Que datos recopila Smartsupp

Smartsupp procesa la direccion IP, el User Agent, la URL actual, la URL de procedencia, el identificador de visitante persistente (cookie ssupp.vid), los contadores de visitas (ssupp.visits), una geolocalizacion aproximada por IP (cookie ssupp.geoip), el contenido completo de los mensajes y los datos de contacto facilitados voluntariamente.

Cuando la grabacion de sesion esta activada, Smartsupp captura ademas los movimientos del raton, clics, scroll e interacciones con formularios, reconstruidos como video reproducible. Es una funcion de alto riesgo: sin enmascarar explicitamente los campos sensibles, datos de pago, contrasenas, informacion de salud u otras categorias especiales pueden acabar en la grabacion.

Cookies y tecnologias de seguimiento

Las principales cookies first party son ssupp.vid (identificador de visitante, 1 ano), ssupp.visits (contador de sesiones, 1 ano), ssupp.geoip (geolocalizacion IP, 1 ano), ssupp.chatid (chat activo, sesion) y ssupp.utid (seguimiento de usuario, 1 ano). El localStorage tambien se utiliza para cachear transcripciones y configuracion.

Estas cookies no son estrictamente necesarias para que el visitante use el sitio en si, por lo que caen bajo el art. 5(3) ePrivacy y el §25 TTDSG: se requiere consentimiento previo e informado antes de que el script las escriba.

RGPD, ePrivacy y transferencias

Smartsupp s.r.o. actua como encargado del tratamiento segun el art. 28 RGPD para el contenido del chat y las grabaciones. Un DPA firmado es obligatorio y la relacion debe figurar en su registro de actividades (art. 30 RGPD). Smartsupp almacena los datos de chat en la UE (Republica Checa) y promociona explicitamente esta residencia como diferenciador frente a competidores estadounidenses.

Smartsupp utiliza Cloudflare como CDN para los recursos estaticos del widget, que pueden transitar por nodos edge globales. Esto en general no implica tratamiento de datos personales de chat, pero conviene reflejarlo en la evaluacion de impacto de transferencias. Las funciones de IA dependen de backends LLM de terceros y pueden introducir transferencias adicionales que deben evaluarse por separado.

Requisitos de consentimiento

Dado que el widget escribe cookies no esenciales al cargarse, el patron recomendado es proteger el script smartsuppchat.com tras una plataforma de gestion del consentimiento: inyectarlo solo despues de que el visitante acepte las categorias Funcional y Analitica. Si la grabacion de video esta activada, preséntela como un consentimiento Analitico o de Marketing aparte.

Evite el patron click to open para Smartsupp en particular, ya que la grabacion de video debe estar activa desde la carga para tener utilidad analitica.

Lista de cumplimiento

Firme el DPA de Smartsupp. Inscriba a Smartsupp s.r.o. en su registro de actividades como encargado. Configure el enmascarado de la grabacion para todos los campos de entrada y elementos con datos sensibles (clases CSS data-sensitive o data-smartsupp-ignore). Difiera el script hasta el consentimiento. Documente la base juridica para el contenido del chat (contrato para soporte, interes legitimo para ventas).

Si utiliza el asistente Mira IA, valide la ubicacion del proveedor LLM subyacente, documentelo como subencargado y revise si su autoridad (AEPD, CNIL, BfDI, Garante) considera esto tratamiento de alto riesgo que requiere EIPD.