¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Gumstack es una app de Shopify estadounidense que incrusta un widget de live video shopping en las páginas de producto. Fundada en 2020 en Beaverton, Oregón, permite a los comerciantes organizar videollamadas individuales y emisiones en directo a grupos para impulsar la conversión. El widget instala cookies de primera parte para sesión, consentimiento y analítica, y enruta las interacciones hacia los servidores de Gumstack en Estados Unidos. Integrar Gumstack en una tienda europea constituye una transferencia a un tercer país amparada por el DPF o por cláusulas contractuales tipo y exige consentimiento informado para las cookies no esenciales.
Gumstack es una aplicación de Shopify que lleva el live video shopping a las tiendas de los comerciantes. La empresa se fundó en 2020 en Beaverton, Oregón, y ofrece tanto videollamadas individuales como emisiones en directo a una audiencia más amplia para lanzamientos de producto y eventos con influencers. Los comerciantes instalan la aplicación desde el Shopify App Store, configuran las franjas de disponibilidad e incrustan un botón o ventana modal en las páginas de producto. Cuando un visitante hace clic, el widget inicializa una sesión WebRTC que lo conecta con el equipo del comercio y registra la interacción para analítica y seguimiento.
El widget de Gumstack instala cookies funcionales de primera parte para la sesión del visitante, un identificador para reconectar a una llamada en curso, una cookie que almacena la elección de consentimiento y cookies analíticas opcionales que miden la duración de la sesión y la conversión. Durante una llamada en directo, el servicio trata el flujo WebRTC de audio y vídeo, los mensajes del chat, la IP, el User-Agent, la URL referente y un identificador de visitante que vincula la conversación al CRM del comerciante. La cuenta alojada en Gumstack guarda los perfiles de agentes, los datos de planificación y los cuadros de mando agregados.
El comerciante de Shopify es responsable del tratamiento de los datos recogidos a través de Gumstack en su tienda. Shopify actúa como encargado en el plano de plataforma y Gumstack como encargado (o subencargado según la cadena contractual) en la funcionalidad de live shopping. Las cookies estrictamente necesarias para prestar la sesión de vídeo solicitada por el visitante quedan amparadas por la excepción del artículo 5.3 ePrivacy. Las cookies analíticas, de atribución y de replay requieren consentimiento previo e informado, recabado mediante un banner conforme antes de cargar el script de Gumstack.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Gumstack aloja su entorno de producción en Estados Unidos y enruta las sesiones WebRTC a través de servidores TURN estadounidenses cuando se requiere relé. Cada llamada en directo implica, por tanto, una transferencia de datos personales a un tercer país. Los comerciantes europeos deben apoyarse en el Data Privacy Framework UE Estados Unidos cuando Gumstack Inc. esté certificado, con las nuevas cláusulas contractuales tipo como respaldo contractual y con medidas complementarias (cifrado TLS, segregación de tenants, conservación controlada de grabaciones) recogidas en el DPA.
El live shopping es más intrusivo que un banner de cookies clásico porque implica audio y vídeo en tiempo real. Se recomienda una EIPD siempre que el comerciante active grabación, transcripción o análisis con IA de las llamadas, cuando la audiencia incluya menores o cuando el catálogo aborde sectores sensibles. El banner debe diferenciar las cookies estrictamente necesarias (sesión) de las opcionales (analítica, atribución, replay) y enlazar a una política de privacidad clara que mencione la transferencia a Estados Unidos.
Firme el DPA de Gumstack, compruebe la certificación DPF en dataprivacyframework.gov, configure el banner para condicionar las cookies de Gumstack no esenciales, limite la conservación de las grabaciones a un mínimo justificado y ofrezca información clara en la aplicación antes de iniciar la llamada. Como alternativas europeas destacan Bambuser (Suecia), Livescale (Canadá con regiones UE) y Phygital Plus (Francia), que ofrecen funciones comparables con alojamiento localizado y cobertura contractual adaptada al mercado europeo.
Websites using Gumstack must obtain user consent under GDPR regulations.
DPIA considerations
Para los comerciantes que integran Gumstack, se recomienda una EIPD porque el servicio combina streaming de vídeo, analítica comportamental y atribución de conversiones sobre clientes europeos. El análisis debe contemplar las categorías de datos intercambiadas (IP, identificadores, flujo audio vídeo, chat, intención de compra), la conservación de grabaciones, los riesgos del alojamiento en EE. UU. tras Schrems II, el papel de Shopify y de Gumstack como encargados, las medidas complementarias y los derechos de las personas, en particular la oposición y la supresión de las grabaciones.
Sample consent text
Esta tienda utiliza Gumstack, una aplicación de live video shopping operada desde Estados Unidos, para ofrecer videollamadas en directo con nuestro equipo. Cookies estrictamente necesarias permiten el funcionamiento de la sesión de vídeo. Con su consentimiento, cookies adicionales de Gumstack miden la analítica de sesión y la atribución. Al aceptar, autoriza la transferencia de su IP, User-Agent y datos de interacción a Gumstack Inc., al amparo del Data Privacy Framework UE Estados Unidos o de cláusulas contractuales tipo.
Third-party domains contacted
gumstack.comapp.gumstack.comapi.gumstack.comcdn.gumstack.comlive.gumstack.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| gumstack_session | first_party | Session | Identifies the live video shopping session and links the visitor to the active WebRTC connection. Strictly necessary functional cookie. |
| gumstack_viewer_id | first_party | 12 months | Persistent viewer identifier used to resume an interrupted call and to display the visitor history to the agent. |
| gumstack_consent | first_party | 12 months | Stores the cookie consent choice made by the visitor for the Gumstack widget, including analytics opt in or opt out. |
| gumstack_analytics | first_party | 13 months | Aggregated session analytics (duration, drop off, conversion). Loaded only after the visitor accepts analytics cookies. |
| gumstack_attribution | first_party | 90 days | Conversion attribution token that links a purchase back to a Gumstack live session. Marketing category, requires consent. |
Gumstack utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Gumstack instala cookies funcionales de primera parte para la sesión de vídeo, un identificador persistente del visitante, el registro de consentimiento y cookies analíticas y de atribución opcionales. Las cookies estrictamente necesarias se cargan en cuanto el visitante abre el widget. Las analíticas y de atribución solo deben cargarse tras la aceptación en el banner de consentimiento.
Sí para cualquier cookie o tratamiento no esencial (analítica, atribución, replay, análisis con IA). La cookie estrictamente necesaria de la sesión de vídeo solicitada por el visitante se ampara en la excepción del artículo 5.3 ePrivacy, pero el visitante debe ser informado, antes de iniciar la llamada, de que la sesión se opera desde Estados Unidos.
La relación entre comerciante y Gumstack se apoya en la ejecución del contrato del artículo 6.1.b RGPD, formalizada en la suscripción a la app y el DPA. En la tienda, las cookies estrictamente necesarias usan la misma lógica, mientras que las cookies analíticas, de atribución y de replay requieren consentimiento al amparo del artículo 6.1.a y del artículo 5.3 ePrivacy. La grabación de llamadas exige además información explícita y finalidad documentada.
Sí. Gumstack Inc. tiene su sede en Beaverton, Oregón, y opera su infraestructura en regiones cloud de Estados Unidos. Las sesiones WebRTC, los identificadores, las grabaciones y los datos analíticos llegan, por tanto, a Estados Unidos. La transferencia se apoya en el Data Privacy Framework UE Estados Unidos cuando Gumstack está certificado o en las nuevas cláusulas contractuales tipo, junto con medidas técnicas complementarias.
Sí cuando el comerciante activa grabación, transcripción, análisis con IA o atribución de marketing, cuando la audiencia incluye menores o cuando el catálogo afecta a sectores sensibles. La EIPD debe abordar categorías de datos (audio, vídeo, chat, identificadores), conservación, riesgos de transferencia a EE. UU., el papel de Shopify y de Gumstack y el riesgo residual tras medidas técnicas y contractuales.
Firme el DPA de Gumstack, configure el banner de Shopify o una CMP de terceros para condicionar las cookies de Gumstack no esenciales, personalice el mensaje previo a la llamada con la mención al alojamiento en Estados Unidos, limite la conservación de grabaciones al mínimo justificado, forme a los agentes en derechos de las personas y añada Gumstack al registro de actividades de tratamiento y a la lista de subencargados.
Entre las alternativas europeas destacan Bambuser (Suecia), Phygital Plus (Francia) y Caast.tv (Francia), todas con live y vídeo 1:1 y opciones de alojamiento en la UE. Livescale (Canadá con regiones UE) y Vimeo Studio también merecen consideración. La elección depende de la compatibilidad con Shopify, las funciones de grabación, la calidad del replay y el marco contractual ofrecido.
Añada una sección específica con cada cookie de Gumstack (nombre, finalidad, plazo, categoría), mencione a Gumstack Inc. como encargado, el alojamiento en Estados Unidos y el mecanismo de transferencia (DPF o cláusulas contractuales tipo). Indique cualquier grabación de llamadas, su plazo de conservación y la base jurídica empleada. Actualice el aviso al cambiar los parámetros de analítica o atribución, al activar el análisis con IA o cuando varíe el estado DPF de Gumstack.