Gumstack

Qué es Gumstack y cómo funciona el widget

Gumstack es una aplicación de Shopify que lleva el live video shopping a las tiendas de los comerciantes. La empresa se fundó en 2020 en Beaverton, Oregón, y ofrece tanto videollamadas individuales como emisiones en directo a una audiencia más amplia para lanzamientos de producto y eventos con influencers. Los comerciantes instalan la aplicación desde el Shopify App Store, configuran las franjas de disponibilidad e incrustan un botón o ventana modal en las páginas de producto. Cuando un visitante hace clic, el widget inicializa una sesión WebRTC que lo conecta con el equipo del comercio y registra la interacción para analítica y seguimiento.

Datos y cookies del widget

El widget de Gumstack instala cookies funcionales de primera parte para la sesión del visitante, un identificador para reconectar a una llamada en curso, una cookie que almacena la elección de consentimiento y cookies analíticas opcionales que miden la duración de la sesión y la conversión. Durante una llamada en directo, el servicio trata el flujo WebRTC de audio y vídeo, los mensajes del chat, la IP, el User-Agent, la URL referente y un identificador de visitante que vincula la conversación al CRM del comerciante. La cuenta alojada en Gumstack guarda los perfiles de agentes, los datos de planificación y los cuadros de mando agregados.

Marco RGPD y ePrivacy

El comerciante de Shopify es responsable del tratamiento de los datos recogidos a través de Gumstack en su tienda. Shopify actúa como encargado en el plano de plataforma y Gumstack como encargado (o subencargado según la cadena contractual) en la funcionalidad de live shopping. Las cookies estrictamente necesarias para prestar la sesión de vídeo solicitada por el visitante quedan amparadas por la excepción del artículo 5.3 ePrivacy. Las cookies analíticas, de atribución y de replay requieren consentimiento previo e informado, recabado mediante un banner conforme antes de cargar el script de Gumstack.

Transferencias a Estados Unidos

Gumstack aloja su entorno de producción en Estados Unidos y enruta las sesiones WebRTC a través de servidores TURN estadounidenses cuando se requiere relé. Cada llamada en directo implica, por tanto, una transferencia de datos personales a un tercer país. Los comerciantes europeos deben apoyarse en el Data Privacy Framework UE Estados Unidos cuando Gumstack Inc. esté certificado, con las nuevas cláusulas contractuales tipo como respaldo contractual y con medidas complementarias (cifrado TLS, segregación de tenants, conservación controlada de grabaciones) recogidas en el DPA.

Consentimiento y EIPD

El live shopping es más intrusivo que un banner de cookies clásico porque implica audio y vídeo en tiempo real. Se recomienda una EIPD siempre que el comerciante active grabación, transcripción o análisis con IA de las llamadas, cuando la audiencia incluya menores o cuando el catálogo aborde sectores sensibles. El banner debe diferenciar las cookies estrictamente necesarias (sesión) de las opcionales (analítica, atribución, replay) y enlazar a una política de privacidad clara que mencione la transferencia a Estados Unidos.

Pasos prácticos de cumplimiento y alternativas

Firme el DPA de Gumstack, compruebe la certificación DPF en dataprivacyframework.gov, configure el banner para condicionar las cookies de Gumstack no esenciales, limite la conservación de las grabaciones a un mínimo justificado y ofrezca información clara en la aplicación antes de iniciar la llamada. Como alternativas europeas destacan Bambuser (Suecia), Livescale (Canadá con regiones UE) y Phygital Plus (Francia), que ofrecen funciones comparables con alojamiento localizado y cobertura contractual adaptada al mercado europeo.