¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Google Customer Reviews es un programa gratuito de Google que recopila valoraciones de clientes tras la compra mediante encuesta por correo electronico, alimentando las puntuaciones de vendedor en Google Search y Google Shopping. Requiere compartir el correo electronico y los datos del pedido del cliente con Google y exige consentimiento expreso bajo el RGPD.
Google Customer Reviews es un programa gratuito de Google que permite a los comerciantes recopilar valoraciones verificadas de clientes despues de la compra. Tras un pedido completado, Google envia al comprador un correo electronico invitandole a valorar su experiencia. Las valoraciones agregadas aparecen como puntuaciones de vendedor en los resultados de Google Search y Google Shopping. Para activar la encuesta, el comerciante debe anadir un badge JavaScript y un modulo de encuesta a su sitio y transmitir a Google el correo electronico del cliente, el identificador del pedido, la fecha estimada de entrega y el codigo de pais en el momento del pago.
La integracion transmite datos personales directamente a Google: la direccion de correo electronico del cliente, el identificador del pedido, la fecha estimada de entrega y el pais. En el navegador, la carga de los scripts de Google provoca que Google establezca cookies: NID (identificador de preferencias y publicidad, 6 meses), OGPC y OGP (estado de servicios de Google) y CONSENT (2 anos, almacena el estado de consentimiento de Google). Estas cookies se establecen bajo el dominio google.com y pueden rastrear al visitante en otras propiedades de Google.
Surgen dos obligaciones RGPD separadas. Primero, compartir el correo electronico y los datos del pedido con Google constituye una divulgacion de datos personales a un tercero responsable del tratamiento, lo que requiere una base juridica bajo el articulo 6 del RGPD y debe comunicarse al interesado. Segundo, los scripts de badge y encuesta establecen cookies y leen el almacenamiento del dispositivo, lo que activa el articulo 5(3) de la Directiva ePrivacy y exige consentimiento previo informado independientemente del proposito de las cookies.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El consentimiento es necesario en dos niveles. El banner de consentimiento de cookies debe cubrir los scripts de Google antes de que se carguen. Ademas, antes de enviar el correo electronico del cliente a Google para la encuesta post compra, el comerciante debe tener una base juridica valida, en la practica un consentimiento opt in explicito obtenido en el checkout, separado de los terminos de compra. El interes legitimo no cubre compartir datos de contacto con Google para su propio producto de valoraciones. El consentimiento debe ser libre, especifico, informado e inequivoco.
Las direcciones de correo electronico y datos de pedidos se transfieren a Google LLC, establecida en Estados Unidos. Esto constituye una transferencia internacional de datos en el sentido del Capitulo V del RGPD. Google se basa en la decision de adecuacion del Marco de Privacidad de Datos UE Estados Unidos y en las clausulas contractuales tipo. Los comerciantes deben mencionar estos mecanismos en su politica de privacidad y asegurarse de que las Condiciones de Tratamiento de Datos de Google esten firmadas.
Para implementar Google Customer Reviews de forma conforme al RGPD: (1) Bloquee los scripts de badge y encuesta en su CMP y cargelos solo tras obtener consentimiento. (2) Anade una casilla de verificacion opt in explicita en el checkout para compartir datos con Google. (3) Firme las Condiciones de Tratamiento de Datos de Google y mencione el Marco UE Estados Unidos en su politica de privacidad. (4) Actualice su politica de cookies para incluir NID, OGPC, OGP y CONSENT. (5) Evalue si es necesaria una EIPD. (6) Permita la retirada del consentimiento para la invitacion a la encuesta.
Websites using Google Customer Reviews must obtain user consent under GDPR regulations.
DPIA considerations
Debe considerarse una EIPD dado el traslado de las direcciones de correo electronico de los clientes y datos de pedidos a Google LLC en Estados Unidos. Las areas de riesgo clave incluyen: (1) la comunicacion de datos de contacto personales a un tercero para el procesamiento de encuestas de Google; (2) la transferencia internacional de datos bajo el articulo 46 del RGPD que requiere el Marco de Privacidad de Datos UE Estados Unidos o clausulas contractuales tipo; (3) la carga de scripts de Google que pueden establecer cookies publicitarias sin control granular del usuario. El responsable debe evaluar si el mecanismo de encuesta va mas alla de la finalidad de la transaccion de compra original.
Sample consent text
Nos gustaria compartir su direccion de correo electronico y los detalles de su pedido con Google para invitarle a valorar su experiencia. Google puede usar esta informacion para mostrar puntuaciones de vendedor en Google Search y Google Shopping. Puede retirar su consentimiento en cualquier momento. [Aceptar] [Rechazar]
Third-party domains contacted
www.google.comapis.google.comwww.gstatic.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| NID | Advertising / Preferences | 6 months | Google identifier storing user preferences and used for advertising personalisation across Google properties |
| CONSENT | Preference | 2 years | Stores the visitor Google consent state across Google domains |
| OGPC | Functional | Session | Stores Google services operational state for the current session |
Google Customer Reviews utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Google Customer Reviews carga scripts desde dominios de Google que establecen varias cookies en el dispositivo del visitante. Las principales cookies son NID (identificador de preferencias y publicidad con validez de 6 meses), OGPC y OGP (que almacenan el estado de los servicios de Google) y CONSENT (una cookie de 2 anos que registra el estado de consentimiento de Google del visitante). Se establecen bajo google.com y pueden persistir entre sesiones de navegacion y en otras propiedades de Google.
Si, el consentimiento es necesario en dos niveles. Primero, los scripts de badge y encuesta deben ser bloqueados por su CMP hasta que el visitante otorgue consentimiento para cookies. Segundo, antes de enviar el correo electronico del cliente y los datos del pedido a Google para la encuesta post compra, necesita un consentimiento opt in separado del cliente en el checkout. El interes legitimo no es una base juridica valida para compartir datos de contacto personales con Google para su propio producto de valoraciones.
La base juridica adecuada es el consentimiento bajo el articulo 6(1)(a) del RGPD, tanto para la carga de los scripts de Google (que activa el articulo 5(3) de la Directiva ePrivacy) como para la transferencia del correo electronico del cliente y los datos del pedido a Google. El consentimiento debe ser libre, especifico, informado e inequivoco. Los comerciantes no pueden basarse en la ejecucion del contrato o el interes legitimo ya que el tratamiento beneficia a Google como tercero.
Si. Las direcciones de correo electronico de los clientes, los identificadores de pedidos, las estimaciones de entrega y los codigos de pais se transfieren a Google LLC en Estados Unidos. Esto es una transferencia internacional de datos en el sentido del Capitulo V del RGPD. Google se basa en la decision de adecuacion del Marco de Privacidad de Datos UE Estados Unidos y en las clausulas contractuales tipo. Debe mencionar estas garantias en su politica de privacidad y asegurarse de que las Condiciones de Tratamiento de Datos de Google esten firmadas.
Es probable que sea necesaria una EIPD si comparte grandes volumenes de direcciones de correo electronico de clientes con Google, dada la transferencia internacional involucrada y el papel de Google como responsable independiente del tratamiento. Los factores desencadenantes incluyen: intercambio sistematico de datos de contacto personales con un tercero, transferencia internacional a Estados Unidos y uso de cookies publicitarias. Consulte con su DPO y evalule si el tratamiento figura en la lista de desencadenantes de EIPD de su autoridad supervisora.
Para una implementacion conforme: (1) Integre los scripts de badge y encuesta a traves de su CMP para que solo se carguen tras obtener consentimiento. (2) Anade una casilla opt in claramente etiquetada en el checkout para compartir datos con Google. (3) Acepte las Condiciones de Tratamiento de Datos de Google y mencione el Marco UE Estados Unidos en su politica de privacidad. (4) Liste todas las cookies de Google en su politica de cookies con duraciones y finalidades. (5) Realice o revise una EIPD si es necesario. (6) Permita a los clientes retirar facilmente el consentimiento para la encuesta.
Si desea evitar compartir correos electronicos de clientes con Google y cargar scripts de terceros de Google, considere: (1) Plataformas de resenas auto hospedadas como Trustpilot Business (con acuerdo de tratamiento de datos directo), Feefo o Reviews.io que mantienen los datos bajo su control. (2) Encuestas por correo electronico post compra operadas directamente por su propia plataforma de correo electronico sin involucrar a terceros responsables del tratamiento. (3) Widgets de resenas en el sitio que almacenan datos en su propia base de datos sin transmitir datos personales a terceros. Cada alternativa debe evaluarse segun sus propias obligaciones RGPD.
Su politica de cookies debe listar cada cookie establecida por la integracion de Google Customer Reviews. Anade entradas para: NID (google.com, 6 meses, identificador de preferencias y publicidad), OGPC y OGP (google.com, sesion o corto plazo, estado de servicios de Google) y CONSENT (google.com, 2 anos, estado de consentimiento de Google). Para cada cookie incluya el nombre, proveedor, finalidad, duracion y categoria. Categorice NID y CONSENT bajo publicidad o analitica. Asegurese de que la politica de cookies este vinculada desde su banner de consentimiento y actualizada cada vez que anade o elimina integraciones de terceros.