Tidio

¿Qué es Tidio?

Tidio es una plataforma de comunicación con clientes que combina chat en vivo, chatbots impulsados por IA y automatización de email marketing en un único widget integrable. Los propietarios de sitios web integran Tidio mediante un fragmento JavaScript cargado desde code.tidio.co. Tidio identifica a los visitantes recurrentes, activa secuencias de chatbot automatizadas basadas en el comportamiento de los visitantes y almacena datos de contacto para campañas de email de seguimiento. La plataforma es operada por Tidio LLC, constituida en Estados Unidos, y funciona sobre infraestructura de Amazon Web Services. Tidio es especialmente popular entre empresas de comercio electrónico que utilizan su automatización para reducir el abandono del carrito y calificar clientes potenciales.

¿Qué datos y cookies recopila Tidio?

Tidio establece cookies persistentes incluyendo tidio_cid (un identificador de contacto único), _tidioid (un identificador de seguimiento de visitantes para automatización de marketing) y tidio_state (estado del widget y preferencias). Recopila la dirección IP del visitante, el tipo de navegador, páginas visitadas, tiempo en cada página e información del dispositivo. Cuando un visitante interactúa con el chatbot o rellena un formulario de contacto, Tidio captura el nombre, la dirección de correo electrónico y la transcripción completa de la conversación. Estos datos se almacenan en la base de contactos de Tidio y pueden usarse para activar secuencias de email automatizadas. La combinación de seguimiento de comportamiento y automatización de marketing constituye elaboración de perfiles según el RGPD.

Implicaciones del RGPD y la Directiva ePrivacy

El widget de Tidio se carga automáticamente al visitar la página y establece cookies de identificación persistentes antes de cualquier interacción del visitante. Según el Artículo 5(3) de la Directiva ePrivacy, esto requiere consentimiento previo. Según el RGPD, el tratamiento de datos personales para automatización de marketing y elaboración de perfiles de comportamiento requiere el consentimiento como base jurídica según el Artículo 6(1)(a), ya que estos fines no pueden justificarse por interés legítimo cuando implican marketing automatizado no solicitado. Cualquier flujo de chatbot que resulte en decisiones automatizadas sobre el visitante también puede generar obligaciones según el Art. 22 del RGPD sobre toma de decisiones individuales automatizadas.

Transferencias de datos a Estados Unidos

Tidio LLC está constituida en Estados Unidos y procesa todos los datos en infraestructura AWS. Los propietarios de sitios europeos que integran Tidio están realizando por tanto una transferencia a un tercer país sujeta al Capítulo V del RGPD. Tidio ofrece Cláusulas Contractuales Tipo (CCT) y se ha certificado bajo el Marco de Privacidad de Datos UE-EE.UU. (DPF). Los propietarios de sitios web deben confirmar que existe un Acuerdo de Tratamiento de Datos firmado con Tidio y deben divulgar la transferencia a EE.UU. y el mecanismo aplicable en su política de privacidad.

Requisitos de consentimiento e implementación

El consentimiento debe obtenerse antes de que el widget de Tidio se cargue para los visitantes europeos. El fragmento JavaScript de Tidio debe estar bloqueado por defecto en una CMP e inyectarse únicamente después de que el visitante acepte la categoría de cookies correspondiente. El propio Tidio ofrece un modo RGPD en su configuración que retrasa la escritura de cookies, pero esto no sustituye el bloqueo del script antes del consentimiento. Los visitantes deben ser claramente informados sobre la recopilación de datos de Tidio en el aviso de consentimiento. La retirada del consentimiento debe resultar en que el widget sea eliminado de la página y cese todo tratamiento asociado.

Pasos prácticos de cumplimiento

Para usar Tidio en cumplimiento con el RGPD y la Directiva ePrivacy: (1) Bloquear el script de Tidio por defecto y usar una CMP para inyectarlo solo tras el consentimiento. (2) Habilitar el modo RGPD en la configuración de Tidio como capa adicional de protección. (3) Firmar el Acuerdo de Tratamiento de Datos con Tidio desde la configuración de su cuenta. (4) Listar todas las cookies de Tidio en su política de cookies con nombres, duraciones y finalidades precisos. (5) Divulgar el tratamiento de datos de Tidio y la transferencia a EE.UU. en su política de privacidad. (6) Revisar todos los flujos de automatización de chatbots para garantizar el cumplimiento del Art. 22 del RGPD. (7) Considerar herramientas de chat alternativas autoalojadas si necesita evitar completamente las transferencias a terceros países.