Judge.me

Qué es Judge.me

Judge.me es una aplicación de reseñas de productos muy utilizada para Shopify y otras plataformas de comercio electrónico. Muestra valoraciones con estrellas, widgets de reseñas y reseñas con fotos en las páginas de la tienda, invita a los clientes a dejar reseñas por correo y almacena las reseñas recopiladas. Los widgets ejecutan JavaScript de terceros y se comunican con los servicios en la nube de Judge.me.

Qué datos y cookies recopila

Judge.me trata nombres de autores, direcciones de correo, referencias de pedido, texto de reseñas, valoraciones y archivos subidos, y envía correos de solicitud de reseña tras la compra. Los widgets pueden colocar cookies propias o de terceros para la gestión de sesión y la medición y leer identificadores de dispositivo o navegador. Las cookies exactas dependen de los ajustes de widget que active.

Implicaciones RGPD y ePrivacy

Los datos del autor y el contenido de las reseñas son datos personales según el RGPD, y Judge.me suele actuar como su encargado bajo un acuerdo de tratamiento. Según ePrivacy, cualquier cookie o identificador no esencial que coloque el widget requiere consentimiento previo, y los correos de solicitud de reseña deben basarse en una base válida. Solo las funciones de visualización estrictamente necesarias están exentas del consentimiento.

Requisitos de consentimiento

Las cookies no esenciales y cualquier seguimiento necesitan un consentimiento opt in libre, específico e informado antes de cargarse. Los correos de solicitud de reseña suelen requerir consentimiento o un interés legítimo cuidadosamente evaluado, y debe informar a los autores y tener una base para publicar su nombre y contenido. Mostrar valoraciones agregadas existentes a menudo puede ser estrictamente necesario.

Transferencias de datos a Estados Unidos

Judge.me opera fuera del EEE y utiliza infraestructura en la nube estadounidense y global, por lo que los datos personales de compradores y autores de la UE se transfieren a un tercer país. Esta transferencia debe estar cubierta por cláusulas contractuales tipo, por el Marco de Privacidad de Datos UE EE. UU. cuando el proveedor esté certificado, y por una evaluación de impacto de transferencias con las medidas complementarias necesarias.

Pasos prácticos de cumplimiento

Firme un acuerdo de tratamiento, confirme el mecanismo de transferencia, coloque las cookies no esenciales detrás de su plataforma de consentimiento, defina una base jurídica y un aviso claro para los correos de reseña, fije la conservación de reseñas y datos, y mencione a Judge.me y sus transferencias a EE. UU. en sus avisos. Vuelva a probar tras cada cambio de ajustes.