> Cómo funciona Google Customer Reviews, qué datos envía a Google y cómo implantarlo conforme al RGPD con gestión del consentimiento y de las cookies. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/google-customer-reviews Comercio electrónico # Google Customer Reviews Preferencias · [Sitio oficial](https://support.google.com/merchants/answer/7105655?hl=en) Google Customer Reviews es un programa gratuito de Google que recopila valoraciones de clientes tras la compra mediante encuesta por correo electrónico, alimentando las puntuaciones de vendedor en Google Search y Google Shopping. Requiere compartir el correo electrónico y los datos del pedido del cliente con Google y exige consentimiento expreso bajo el RGPD. [Bloquear Google Customer Reviews hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 3 - Servidores United States Presentación ## ¿Qué hace Google Customer Reviews? ## **Que es Google Customer Reviews?** Google Customer Reviews es un programa gratuito de Google que permite a los comerciantes recopilar valoraciones verificadas de clientes después de la compra. Tras un pedido completado, Google envía al comprador un correo electrónico invitandole a valorar su experiencia. Las valoraciones agregadas aparecen como puntuaciones de vendedor en los resultados de Google Search y Google Shopping. Para activar la encuesta, el comerciante debe añadir un badge JavaScript y un módulo de encuesta a su sitio y transmitir a Google el correo electrónico del cliente, el identificador del pedido, la fecha estimada de entrega y el código de país en el momento del pago. ## **Que datos y cookies recopila?** La integración transmite datos personales directamente a Google: la dirección de correo electrónico del cliente, el identificador del pedido, la fecha estimada de entrega y el país. En el navegador, la carga de los scripts de Google provoca que Google establezca cookies: NID (identificador de preferencias y publicidad, 6 meses), OGPC y OGP (estado de servicios de Google) y CONSENT (2 años, almacena el estado de consentimiento de Google). Estas cookies se establecen bajo el dominio google.com y pueden rastrear al visitante en otras propiedades de Google. ## **Implicaciones del RGPD y ePrivacy** Surgen dos obligaciones RGPD separadas. Primero, compartir el correo electrónico y los datos del pedido con Google constituye una divulgación de datos personales a un tercero responsable del tratamiento, lo que requiere una base jurídica bajo el artículo 6 del RGPD y debe comunicarse al interesado. Segundo, los scripts de badge y encuesta establecen cookies y leen el almacenamiento del dispositivo, lo que activa el artículo 5(3) de la Directiva ePrivacy y exige consentimiento previo informado independientemente del propósito de las cookies. ## **Requisitos de consentimiento** El consentimiento es necesario en dos niveles. El banner de consentimiento de cookies debe cubrir los scripts de Google antes de que se carguen. Además, antes de enviar el correo electrónico del cliente a Google para la encuesta post compra, el comerciante debe tener una base jurídica valida, en la practica un consentimiento opt in explícito obtenido en el checkout, separado de los términos de compra. El interés legítimo no cubre compartir datos de contacto con Google para su propio producto de valoraciones. El consentimiento debe ser libre, específico, informado e inequívoco. ## **Transferencias de datos fuera de la UE** Las direcciones de correo electrónico y datos de pedidos se transfieren a Google LLC, establecida en Estados Unidos. Esto constituye una transferencia internacional de datos en el sentido del Capítulo V del RGPD. Google se basa en la decisión de adecuación del Marco de Privacidad de Datos UE Estados Unidos y en las cláusulas contractuales tipo. Los comerciantes deben mencionar estos mecanismos en su política de privacidad y asegurarse de que las Condiciones de Tratamiento de Datos de Google estén firmadas. ## **Pasos prácticos de cumplimiento** Para implementar Google Customer Reviews de forma conforme al RGPD: (1) Bloquee los scripts de badge y encuesta en su CMP y cargelos solo tras obtener consentimiento. (2) Añade una casilla de verificación opt in explícita en el checkout para compartir datos con Google. (3) Firme las Condiciones de Tratamiento de Datos de Google y mencione el Marco UE Estados Unidos en su política de privacidad. (4) Actualice su política de cookies para incluir NID, OGPC, OGP y CONSENT. (5) Evalúe si es necesaria una EIPD. (6) Permita la retirada del consentimiento para la invitación a la encuesta. Cumplimiento ## Google Customer Reviews y el RGPD Google Customer Reviews está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent under Article 6(1)(a) GDPR for sharing customer contact details with Google and for loading the survey and badge scripts - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (2002/58/EC) ### Evaluación de impacto (EIPD) Debe considerarse una EIPD dado el traslado de las direcciones de correo electrónico de los clientes y datos de pedidos a Google LLC en Estados Unidos. Las áreas de riesgo clave incluyen: (1) la comunicación de datos de contacto personales a un tercero para el procesamiento de encuestas de Google; (2) la transferencia internacional de datos bajo el artículo 46 del RGPD que requiere el Marco de Privacidad de Datos UE Estados Unidos o cláusulas contractuales tipo; (3) la carga de scripts de Google que pueden establecer cookies publicitarias sin control granular del usuario. El responsable debe evaluar si el mecanismo de encuesta va mas allá de la finalidad de la transacción de compra original. ### Texto de ejemplo para su banner > Nos gustaría compartir su dirección de correo electrónico y los detalles de su pedido con Google para invitarle a valorar su experiencia. Google puede usar esta información para mostrar puntuaciones de vendedor en Google Search y Google Shopping. Puede retirar su consentimiento en cualquier momento. \[Aceptar] \[Rechazar] Cookies y rastreadores ## Lo que Google Customer Reviews instala y contacta - Método de seguimiento Google badge and opt in survey JavaScript loaded from Google domains, plus server side or data layer transmission of order and customer details to Google - Ubicación de los servidores United States - Transferencia de datos fuera de la UE Customer email, order identifier, delivery estimate and country are sent to Google LLC in the United States to deliver the post purchase survey; relies on EU US Data Privacy Framework and standard contractual clauses ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------- | ------------------------- | -------- | ------------------------------------------------------------------------------------------------------------ | | NID | Advertising / Preferences | 6 months | Google identifier storing user preferences and used for advertising personalisation across Google properties | | CONSENT | Preference | 2 years | Stores the visitor Google consent state across Google domains | | OGPC | Functional | Session | Stores Google services operational state for the current session | ### Dominios de terceros contactados (3) - `www.google.com` - `apis.google.com` - `www.gstatic.com` Preguntas ## Preguntas frecuentes sobre Google Customer Reviews ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies establece Google Customer Reviews? Google Customer Reviews carga scripts desde dominios de Google que establecen varias cookies en el dispositivo del visitante. Las principales cookies son NID (identificador de preferencias y publicidad con validez de 6 meses), OGPC y OGP (que almacenan el estado de los servicios de Google) y CONSENT (una cookie de 2 años que registra el estado de consentimiento de Google del visitante). Se establecen bajo google.com y pueden persistir entre sesiones de navegación y en otras propiedades de Google. ### ¿Es necesario el consentimiento para usar Google Customer Reviews? Si, el consentimiento es necesario en dos niveles. Primero, los scripts de badge y encuesta deben ser bloqueados por su CMP hasta que el visitante otorgue consentimiento para cookies. Segundo, antes de enviar el correo electrónico del cliente y los datos del pedido a Google para la encuesta post compra, necesita un consentimiento opt in separado del cliente en el checkout. El interés legítimo no es una base jurídica valida para compartir datos de contacto personales con Google para su propio producto de valoraciones. ### ¿Cuál es la base jurídica de Google Customer Reviews? La base jurídica adecuada es el consentimiento bajo el artículo 6(1)(a) del RGPD, tanto para la carga de los scripts de Google (que activa el artículo 5(3) de la Directiva ePrivacy) como para la transferencia del correo electrónico del cliente y los datos del pedido a Google. El consentimiento debe ser libre, específico, informado e inequívoco. Los comerciantes no pueden basarse en la ejecución del contrato o el interés legítimo ya que el tratamiento beneficia a Google como tercero. ### ¿Google Customer Reviews transfiere datos a Estados Unidos? Si. Las direcciones de correo electrónico de los clientes, los identificadores de pedidos, las estimaciones de entrega y los codigos de país se transfieren a Google LLC en Estados Unidos. Esto es una transferencia internacional de datos en el sentido del Capítulo V del RGPD. Google se basa en la decisión de adecuación del Marco de Privacidad de Datos UE Estados Unidos y en las cláusulas contractuales tipo. Debe mencionar estas garantías en su política de privacidad y asegurarse de que las Condiciones de Tratamiento de Datos de Google estén firmadas. ### ¿Es necesaria una Evaluación de Impacto de Protección de Datos para Google Customer Reviews? Es probable que sea necesaria una EIPD si comparte grandes volúmenes de direcciones de correo electrónico de clientes con Google, dada la transferencia internacional involucrada y el papel de Google como responsable independiente del tratamiento. Los factores desencadenantes incluyen: intercambio sistemático de datos de contacto personales con un tercero, transferencia internacional a Estados Unidos y uso de cookies publicitarias. Consulte con su DPO y evalule si el tratamiento figura en la lista de desencadenantes de EIPD de su autoridad supervisora. ### ¿Cómo implementar Google Customer Reviews de forma conforme al RGPD? Para una implementación conforme: (1) Integre los scripts de badge y encuesta a través de su CMP para que solo se carguen tras obtener consentimiento. (2) Añade una casilla opt in claramente etiquetada en el checkout para compartir datos con Google. (3) Acepte las Condiciones de Tratamiento de Datos de Google y mencione el Marco UE Estados Unidos en su política de privacidad. (4) Liste todas las cookies de Google en su política de cookies con duraciones y finalidades. (5) Realice o revise una EIPD si es necesario. (6) Permita a los clientes retirar fácilmente el consentimiento para la encuesta. ### ¿Cuáles son las alternativas respetuosas con la privacidad a Google Customer Reviews? Si desea evitar compartir correos electrónicos de clientes con Google y cargar scripts de terceros de Google, considere: (1) Plataformas de reseñas auto hospedadas como Trustpilot Business (con acuerdo de tratamiento de datos directo), Feefo o Reviews.io que mantienen los datos bajo su control. (2) Encuestas por correo electrónico post compra operadas directamente por su propia plataforma de correo electrónico sin involucrar a terceros responsables del tratamiento. (3) Widgets de reseñas en el sitio que almacenan datos en su propia base de datos sin transmitir datos personales a terceros. Cada alternativa debe evaluarse según sus propias obligaciones RGPD. ### ¿Cómo actualizo mi política de cookies para cubrir Google Customer Reviews? Su política de cookies debe listar cada cookie establecida por la integración de Google Customer Reviews. Añade entradas para: NID (google.com, 6 meses, identificador de preferencias y publicidad), OGPC y OGP (google.com, sesión o corto plazo, estado de servicios de Google) y CONSENT (google.com, 2 años, estado de consentimiento de Google). Para cada cookie incluya el nombre, proveedor, finalidad, duración y categoría. Categorice NID y CONSENT bajo publicidad o analítica. Asegúrese de que la política de cookies este vinculada desde su banner de consentimiento y actualizada cada vez que añade o elimina integraciones de terceros. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Planfy](https://www.flowconsent.com/es/services/comercio-electronico/planfy) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/planfy) · ### [TakeTheme](https://www.flowconsent.com/es/services/comercio-electronico/taketheme) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/taketheme) · ### [Hypervisual Page Builder](https://www.flowconsent.com/es/services/comercio-electronico/hypervisual-page-builder) [Analítica](https://www.flowconsent.com/es/services/comercio-electronico/hypervisual-page-builder) · ### [TN Express Web](https://www.flowconsent.com/es/services/comercio-electronico/tn-express-web) [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico/tn-express-web) · ### [Bluestone PIM](https://www.flowconsent.com/es/services/comercio-electronico/bluestone-pim) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/bluestone-pim) · ### [YMQ Product Options](https://www.flowconsent.com/es/services/comercio-electronico/ymq-product-options-variant-option) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ymq-product-options-variant-option) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)