Zoho
Zoho es una suite SaaS global que combina CRM, automatización de marketing, gestión de proyectos, correo, finanzas, RR. HH. y atención al cliente. En un sitio público, Zoho aparece principalmente como el widget de chat SalesIQ, formularios Zoho Forms o Bookings incrustados y la analítica PageSense. Zoho permite elegir entre centros de datos de la UE, EE. UU., India, Australia y China, lo que facilita la residencia regional más que en muchos competidores SaaS.
¿Qué hace Zoho?
Qué es Zoho y dónde aparece en un sitio web
Zoho es una de las mayores suites SaaS globales, con más de 55 aplicaciones cloud que cubren CRM, automatización de marketing, gestión de proyectos, helpdesk, comercio electrónico, finanzas, RR. HH., correo y productividad. En el lado del visitante, Zoho aparece principalmente como el chat Zoho SalesIQ, un widget Zoho Forms o Bookings incrustado, el tracker Zoho PageSense o un formulario de Zoho Campaigns. En la trastienda, Zoho CRM, Zoho Desk, Zoho Recruit y otros productos almacenan datos de clientes a los que acceden los equipos de ventas, soporte y RR. HH.
Qué datos y cookies recoge Zoho
Zoho SalesIQ instala cookies (siqlsdb, siq_*, visitor_lat) para rastrear sesiones de chat, visitantes recurrentes y el engagement de los operadores. Zoho PageSense instala cookies analíticas para embudos, mapas de calor y grabación de sesiones. Zoho Forms y Zoho Campaigns tratan los datos enviados por el visitante. Zoho CRM almacena contactos, leads, cuentas, deals y actividades. La plataforma también recoge direcciones IP, User Agents, geolocalización, referrer y eventos de comportamiento.
Implicaciones RGPD y ePrivacy
Zoho es un SaaS de terceros que instala cookies analíticas y de marketing que superan lo estrictamente necesario, activando la regla de consentimiento de ePrivacy cuando SalesIQ, PageSense o las cookies de campaña se cargan en páginas públicas. El comerciante sigue siendo responsable de los datos de CRM, Campaigns y RR. HH., mientras que Zoho actúa como encargado. Zoho ofrece una integración granular de consentimiento y un modo de cumplimiento ePrivacy que retrasa la instalación de cookies hasta el registro del consentimiento.
Transferencias internacionales de datos
Los clientes eligen un centro de datos regional. zoho.eu aloja los datos en Amsterdam y Dublín y es la opción recomendada para clientes europeos. zoho.com se aloja en Estados Unidos y zoho.in en India. Aunque se elija el centro de datos europeo, las funciones de I+D, soporte y observabilidad pueden ser operadas por Zoho Corporation Pvt. Ltd. desde India. Las transferencias se apoyan en el Anexo de Tratamiento de Zoho, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y el Marco de Privacidad de Datos UE EE. UU. para los flujos estadounidenses.
Pasos prácticos de cumplimiento
Registre el centro de datos europeo (zoho.eu) al crear su cuenta de Zoho, firme el Anexo de Tratamiento de Zoho, active el modo de cumplimiento ePrivacy en SalesIQ y PageSense e integre los widgets con su plataforma de gestión del consentimiento para que las cookies solo se carguen tras la aceptación. Documente a Zoho Corporation Pvt. Ltd. como encargado del tratamiento en su registro de actividades y mencione los centros de datos europeos y estadounidenses en la política de privacidad.
Zoho y el RGPD
Zoho está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for analytics widgets (PageSense), chat (SalesIQ) and marketing automation cookies; performance of a contract (Art. 6(1)(b) GDPR) for CRM and authenticated tools
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive (Cookie Law), CCPA, HIPAA (with BAA on Zoho One Enterprise)
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando Zoho CRM, Zoho Campaigns o Zoho Marketing Automation contienen grandes volúmenes de contactos europeos, cuando Zoho PageSense graba sesiones o realiza heatmaps con datos personales, cuando Zoho People trata datos de RR. HH. de empleados europeos o cuando se trata de sectores sensibles (salud, finanzas, administración pública).
Texto de ejemplo para su banner
Utilizamos servicios de Zoho (Zoho Corporation Pvt. Ltd., India). Los widgets Zoho SalesIQ chat, Zoho Forms y PageSense de este sitio instalan cookies y pueden transferir sus datos a centros de datos de Zoho en Amsterdam, Dublín, Estados Unidos e India. Al aceptar, autoriza esta transferencia al amparo de las Cláusulas Contractuales Tipo de la UE y del Marco de Privacidad de Datos UE EE. UU. para los flujos estadounidenses.
Lo que Zoho instala y contacta
- Método de seguimiento
- Web widgets (Zoho SalesIQ chat, Zoho Forms, Zoho PageSense, Zoho Bookings) loaded via JavaScript; Zoho CRM and Zoho Campaigns consumed through APIs; Zoho One SaaS suite for authenticated users
- Ubicación de los servidores
- Customer chosen data centre: zoho.eu (Netherlands and Ireland), zoho.com (USA), zoho.in (India), zoho.com.au (Australia), zoho.com.cn (China); company headquartered in Chennai, India with US offices
- Transferencia de datos fuera de la UE
- Zoho Corporation Pvt. Ltd. is established in Chennai, India. Customers choose a regional data centre at signup: zoho.eu keeps EU customer data in Amsterdam and Dublin; zoho.com is hosted in the United States. Even with an EU data centre, support, R&D and certain back office functions can be accessed from India. Transfers rely on the Zoho Data Processing Addendum, the EU Standard Contractual Clauses under Article 46(2)(c) GDPR and, for US flows, the EU US Data Privacy Framework.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| siqlsdb | Functional (SalesIQ) | Persistent | Stores the local SalesIQ session database that powers the live chat widget, including the visitor identifier and chat state. |
| visitor_lat | Functional (SalesIQ) | 1 year | Stores the visitor's last activity timestamp so SalesIQ can resume the same chat session if the visitor returns within the inactivity window. |
| zps-tgr-dts | Analytics (PageSense) | 1 year | PageSense visitor identifier used to track funnel progression, A/B tests and heatmaps. |
| zsa_chksh | Analytics (PageSense) | 1 year | PageSense session cookie that stores fingerprint information for the session recording feature. |
| _zcsr_tmp | Strictly necessary | Session | Zoho CSRF token used to protect authenticated Zoho actions, for example during a form submission from an embedded Zoho widget. |
Dominios de terceros contactados (8)
zoho.comzoho.euzoho.insalesiq.zoho.comsalesiq.zoho.eupagesense.zoho.compagesense.zoho.euzohopublic.com
Preguntas frecuentes sobre Zoho
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies de Zoho aparecen en un sitio web?
Las más frecuentes son las cookies de SalesIQ (siqlsdb, siq_*, visitor_lat) para el widget de chat y las cookies de PageSense (zps-tgr-dts, zsa_chksh) para analítica, mapas de calor y grabación de sesiones. Las cookies de CRM y Campaigns aparecen cuando los visitantes interactúan con formularios incrustados o hacen clic en enlaces de correo rastreados.
¿Se requiere consentimiento para los servicios de Zoho en la UE?
Sí para SalesIQ, PageSense, Campaigns y cualquier widget de marketing que instale cookies analíticas o de marketing. No se requiere consentimiento para las cookies estrictamente necesarias de una cuenta autenticada de Zoho usada internamente. Zoho ofrece un modo de cumplimiento ePrivacy e integración de consentimiento nativos.
¿Cuál es la base jurídica del tratamiento mediante Zoho?
La relación con clientes y los flujos de soporte en Zoho CRM, Desk y Recruit se basan en la ejecución de un contrato conforme al artículo 6.1.b) del RGPD. La automatización de marketing, los widgets de chat y la analítica se basan en el consentimiento del artículo 6.1.a) del RGPD recabado mediante una plataforma de gestión del consentimiento.
¿Cómo se protegen las transferencias con Zoho?
Elegir zoho.eu mantiene los datos de clientes en Ámsterdam y Dublín. Para los flujos a EE. UU. (zoho.com), Zoho firma las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD mediante su Anexo de Tratamiento y confirma su adhesión al Marco de Privacidad de Datos UE EE. UU. Los accesos de back office desde India están cubiertos por las mismas CCT.
¿Hace falta una EIPD para Zoho?
Se recomienda una EIPD para grandes bases de CRM con prospectos y clientes europeos, para datos de RR. HH. gestionados en Zoho People, para datos sensibles de helpdesk en Zoho Desk y cuando PageSense graba sesiones en páginas que pueden capturar información sensible.
¿Cómo implementar Zoho conforme al RGPD?
Regístrese en zoho.eu, firme el Anexo de Tratamiento de Zoho, configure SAML SSO con roles granulares, active el modo de cumplimiento ePrivacy en SalesIQ y PageSense, condicione los widgets a una CMP y documente a Zoho Corporation Pvt. Ltd. como encargado del tratamiento con centros de datos europeos y estadounidenses en su registro de actividades.
¿Cuáles son las alternativas a Zoho en Europa?
Las alternativas europeas incluyen CentralStation CRM (Alemania), TeamLeader (Bélgica), Pipedrive (Estonia), Salesforce Hyperforce con regiones de la UE, HubSpot con residencia europea, Brevo (Francia) y OdooSH (Bélgica). La elección depende del alcance funcional, las integraciones y el coste total.
¿Cómo actualizar la política de cookies para Zoho?
Indique a Zoho Corporation Pvt. Ltd. como encargado del tratamiento, identifique las aplicaciones utilizadas (SalesIQ, PageSense, Campaigns, Forms, CRM), describa las cookies y duraciones asociadas, mencione el centro de datos (zoho.eu, zoho.com) y las garantías CCT y DPF cuando proceda, y enlace a la Política de Privacidad de Zoho.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.