Grappos

Que es Grappos

Grappos es una widget localizador de tiendas y productos. Es un widget localizador de tiendas y productos que las marcas de bebidas integran para que los visitantes encuentren puntos de venta cercanos en un mapa. Cuando se ejecuta en un sitio web actúa como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.

Datos y cookies que recopila Grappos

En una implementacion típica, Grappos trata geolocalización aproximada o precisa, consultas de búsqueda, datos de dispositivo y eventos de interacción con el mapa. La mayor parte de esta información constituye datos personales según el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en línea almacenados en el dispositivo.

Implicaciones del RGPD y la ePrivacy

Todo almacenamiento o acceso a información en el dispositivo de un visitante se rige por el artículo 5.3 de la Directiva ePrivacy, transpuesta a la legislación nacional en toda la UE. El RGPD rige después el tratamiento, por lo que Grappos debe contar con una base jurídica valida, un plazo de conservación claro y una información transparente para el interesado.

Requisitos de consentimiento

Como Grappos instala cookies o identificadores que no son estrictamente necesarios para un servicio solicitado por el visitante, se requiere un consentimiento previo, libre, específico e informado antes de su carga. Los scripts deben permanecer bloqueados hasta que el visitante acepte, y rechazar debe ser tan fácil como aceptar.

Transferencias internacionales de datos

Grappos se aloja en Amazon Web Services en Estados Unidos e integra Mapbox, por lo que datos de geolocalización y de petición pueden tratarse en un país tercero. Las transferencias de datos personales fuera del Espacio Económico Europeo necesitan una garantía adecuada, como una decisión de adecuación o cláusulas contractuales tipo, junto con una evaluación de impacto de la transferencia cuando proceda.

Pasos prácticos de cumplimiento

Incluya Grappos en su registro de actividades y en su política de cookies, cárguelo solo a través de una plataforma de gestión del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al año. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningún identificador antes de una elección.