Apptus (Voyado Elevate)

Qué es Apptus (Voyado Elevate)

Apptus, ahora conocido como Voyado Elevate, es una plataforma europea de búsqueda, merchandising y personalización para comercio electrónico originaria de Suecia. Impulsa la búsqueda en el sitio, los listados de productos y las recomendaciones para minoristas en línea. Al observar cómo buscan y navegan los visitantes, Elevate clasifica productos y contenido según la intención más probable.

Dado que la plataforma se basa en señales de comportamiento para personalizar la experiencia, Apptus trata datos de actividad y por tanto entra en el ámbito de las normas europeas de protección de datos y privacidad electrónica siempre que se implemente en sitios dirigidos a usuarios de la UE y el EEE.

Qué datos y cookies recopila

Apptus instala cookies propias para reconocer a un visitante y una sesión. La cookie customerKey contiene un identificador generado aleatoriamente que vincula la actividad entre visitas, mientras que la cookie sessionKey identifica una sesión única entre solicitudes de página. Estos valores son seudónimos y no revelan, por sí solos, la identidad de una persona.

Junto a estos identificadores, la plataforma registra consultas de búsqueda, clics, páginas de producto vistas y otras interacciones en el sitio. Estos datos de comportamiento sirven para construir el perfil de personalización. Los datos de identificador suelen conservarse alrededor de un año antes de su eliminación automática.

Implicaciones del RGPD y ePrivacy

Los identificadores seudónimos vinculados a un navegador constituyen datos personales conforme al RGPD, y las cookies de personalización no son estrictamente necesarias para prestar el servicio básico. Según la directiva ePrivacy, almacenar o leer dichas cookies exige el consentimiento previo e informado del visitante.

Como operador del sitio, usted actúa como responsable del tratamiento de la personalización que configura, mientras que el proveedor actúa como encargado en virtud de un contrato de tratamiento de datos. Debe ofrecer información transparente y respetar los derechos de los interesados.

Requisitos de consentimiento

Las cookies de personalización solo deben cargarse después de que el visitante otorgue un consentimiento libre, específico, informado e inequívoco a través de su plataforma de gestión del consentimiento. Deben bloquearse de forma predeterminada hasta que se registre el consentimiento, y los visitantes deben poder rechazar o retirar el consentimiento con la misma facilidad con que lo otorgan.

Cuando se rechaza el consentimiento, la experiencia de búsqueda debe seguir funcionando en un modo no personalizado para que la navegación básica nunca quede condicionada a aceptar el seguimiento.

Transferencias internacionales de datos

Como proveedor europeo, Voyado aloja sus servidores corporativos y de datos dentro de la UE y el EEE, lo que limita la exposición a transferencias a terceros países. En algunas circunstancias, el proveedor puede aún necesitar trasladar datos personales fuera del EEE, en cuyo caso se aplican garantías adecuadas como las cláusulas contractuales tipo.

Debe confirmar la región de alojamiento actual y los posibles subencargados en su contrato de tratamiento de datos y reflejar los mecanismos de transferencia en su registro de actividades de tratamiento.

Pasos prácticos de cumplimiento

Indique las cookies customerKey y sessionKey en su política de cookies, clasifíquelas como personalización y condiciónelas al consentimiento en su plataforma. Firme un contrato de tratamiento de datos con el proveedor y verifique la ubicación de alojamiento y los plazos de conservación.

Documente el tratamiento en su registro, realice una evaluación de impacto cuando la elaboración de perfiles sea significativa y asegúrese de que su soporte pueda atender solicitudes de acceso, portabilidad y supresión mediante las herramientas de RGPD del proveedor.