¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Swym Wishlist Plus es una de las aplicaciones de lista de deseos mas instaladas en Shopify y BigCommerce, desarrollada por Swym Corporation en Estados Unidos. Permite a los compradores guardar productos, compartir listas y recibir notificaciones de reposicion o de bajada de precio. La app carga una etiqueta JavaScript en todas las paginas de la tienda, coloca cookies de identificacion y transmite la actividad del visitante, el contenido de la lista y el correo (cuando se opta en) a los servidores de Swym en EE.UU., lo que activa obligaciones RGPD de transparencia, consentimiento y transferencia.
Swym Wishlist Plus es una aplicacion de listas de deseos y engagement del cliente desarrollada por Swym Corporation, un proveedor SaaS estadounidense con sede en Bellevue, Washington. Se integra de forma nativa con Shopify, Shopify Plus y BigCommerce y ofrece funcionalidades como multiples listas, guardar para mas tarde, notificaciones de reposicion y de bajada de precio, comparticion por correo y redes sociales, y analiticas de administracion. La utilizan ampliamente marcas D2C de moda, belleza y hogar que llegan a Europa y Norteamerica.
Al cargarse la etiqueta de Swym, se colocan cookies de primera o tercera parte que almacenan un identificador pseudonimo del visitante, el contenido de la lista, los productos vistos recientemente y un identificador de sesion. En servidor Swym recibe vistas de producto, eventos de adicion a la lista, eventos de comparticion y direcciones de correo o numeros de telefono cuando el visitante se suscribe a notificaciones de reposicion o de bajada de precio. Para clientes con sesion iniciada la lista puede vincularse a la cuenta mediante las APIs de Shopify o BigCommerce, lo que la hace persistente entre dispositivos.
Los cookies de identificacion de Swym no son estrictamente necesarios segun el articulo 5(3) de la directiva ePrivacy: una tienda funciona sin lista de deseos, asi que la lista es una funcionalidad que solicita el visitante solo cuando hace clic en el corazon. La lectura regulatoria dominante es que la etiqueta no debe cargarse hasta que el visitante use expresamente la funcion o acepte la categoria de consentimiento correspondiente en la CMP. Enviar datos personales a Estados Unidos (identificador, actividad de producto, correo) activa ademas el articulo 44 RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La base juridica de la etiqueta Swym es el consentimiento (articulo 6(1)(a) RGPD). Si la lista esta ligada a una cuenta de cliente con sesion iniciada, la ejecucion del contrato (articulo 6(1)(b) RGPD) puede cubrir parte del tratamiento (almacenamiento de la lista vinculada a la cuenta), pero las funciones de marketing (notificaciones de reposicion, bajada de precio) siguen requiriendo consentimiento libre segun el articulo 6(1)(a) RGPD y las normas ePrivacy de marketing directo. Es obligatorio un contrato de encargo con Swym.
Swym ejecuta su entorno de produccion en AWS en regiones estadounidenses, con cache de borde global. Los datos personales recogidos de compradores UE se almacenan y tratan, por tanto, en Estados Unidos. Swym publica Clausulas Contractuales Tipo en su DPA y, cuando procede, certifica bajo el Marco UE EE.UU.; ambos mecanismos proporcionan la base juridica de la transferencia. Los operadores deben listar a Swym en la politica de privacidad, mencionar la transferencia a EE.UU. y enlazar a la politica de privacidad de Swym.
Configure su CMP para bloquear la etiqueta JavaScript de Swym hasta que el visitante acepte la categoria funcional o de marketing a la que pertenezca Swym. Firme el contrato de encargo con Swym, mencione a Swym Corporation y la transferencia a EE.UU. en la politica de privacidad y apoyese en el Marco UE EE.UU. o en Clausulas Contractuales Tipo. Limite los datos enviados a Swym a lo estrictamente necesario (evite enviar un perfil de cliente completo) y documente procedimientos de opt out y eliminacion para poder borrar listas a peticion.
Websites using Swym Wishlist Plus must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD no suele ser obligatoria para Swym Wishlist Plus en una tienda D2C tipica, ya que los datos tratados se limitan a listas de deseos, identificadores anonimos y correo opcional para notificaciones. Conviene plantearla cuando el comerciante combina Swym con perfilado mas amplio, vende productos sensibles (salud, finanzas, adultos), se dirige a menores o activa el modulo de SMS, que trata numeros de telefono adicionales y desencadena transferencias fuera de UE.
Sample consent text
Nuestra tienda utiliza Swym Wishlist Plus, una aplicacion de listas de deseos y notificaciones de Swym Corporation en Estados Unidos. Con su consentimiento, Swym coloca cookies en su dispositivo para identificar su lista entre visitas y puede enviar su correo a sus servidores en EE.UU. cuando se suscribe a notificaciones de reposicion. Estas transferencias se apoyan en Clausulas Contractuales Tipo y en el Marco UE EE.UU. cuando proceda.
Third-party domains contacted
swym.itswymrelay.comapi.swym.itcdn.swym.itCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _swym_session_id | first_party | Session | Session identifier set by Swym to link the storefront session to a Swym server side context. Cleared when the browser is closed. |
| _swym_visitor | first_party | 12 months | Pseudonymous visitor identifier used by Swym to recognise the same shopper across visits and to keep the wishlist persistent on the same device. |
| _swym_wishlist | first_party | 12 months | Stores a compact representation of the visitor wishlist locally so the wishlist can be displayed without an API call. Synchronised with Swym backend when consent is given. |
| swym_relay | third_party | 12 months | Set on the swymrelay.com domain to enable cross device wishlist features and to deliver back in stock and price drop notifications when the visitor opts in. |
Swym Wishlist Plus utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
La etiqueta Swym coloca un pequeno conjunto de cookies de primera parte que identifican al visitante (ID pseudonimo de Swym), mantienen el estado local de la lista en el dispositivo y vinculan la sesion del storefront con un contexto del lado del servidor de Swym. Un cookie de tercera parte en swymrelay.com (o un subdominio Swym del comerciante) se coloca cuando el visitante interactua con funciones cross device o notificaciones. Todos no son estrictamente necesarios y requieren consentimiento.
Si. Swym escribe identificadores y registra actividad de wishlist que va mas alla de lo estrictamente necesario del articulo 5(3) ePrivacy, y transmite datos personales (potencialmente correo y telefono) a Estados Unidos. La etiqueta Swym debe permanecer bloqueada hasta que el visitante acepte la categoria de CMP correspondiente (funcional o de marketing segun la severidad deseada) o interactue explicitamente con una funcionalidad de wishlist por primera vez.
La base por defecto para la etiqueta Swym, el seguimiento de wishlist y las suscripciones a notificaciones es el consentimiento (articulo 6(1)(a) RGPD). Para wishlists vinculadas a una cuenta de cliente con sesion iniciada, la ejecucion del contrato (articulo 6(1)(b) RGPD) puede cubrir la persistencia de la lista vinculada a la cuenta, pero las notificaciones de marketing siguen requiriendo consentimiento y las normas ePrivacy de marketing directo.
Si. Swym Corporation esta establecida en Estados Unidos y opera su entorno de produccion en AWS en regiones de EE.UU. Los datos personales recogidos de visitantes UE (identificadores, contenido de lista, correo y telefono si se aportan) se transfieren por tanto a EE.UU. Swym firma Clausulas Contractuales Tipo con los comerciantes y, cuando procede, esta certificada bajo el Marco UE EE.UU.; ambos mecanismos proporcionan la base juridica de la transferencia.
Una EIPD no suele ser obligatoria para Swym en una tienda D2C tipica porque el volumen y la sensibilidad de los datos son moderados. Es recomendable cuando el comerciante combina Swym con perfilado mas amplio, vende categorias sensibles (salud, servicios financieros, adultos), se dirige a menores o activa notificaciones SMS frecuentes que incrementan la intrusividad.
Bloquee la etiqueta JavaScript de Swym en su CMP hasta el consentimiento. Firme el contrato de encargo con Swym, liste a Swym Corporation como subencargado en la politica de privacidad y mencione la transferencia a EE.UU. con el mecanismo aplicable. Configure la integracion para enviar solo los datos necesarios para la funcionalidad usada (evite enviar un perfil completo) y exponga una via para eliminar la wishlist cuando el visitante ejerza su derecho de supresion.
Para tiendas Shopify y BigCommerce, alternativas de wishlist son Wishlist Hero, Wishl, Smart Wishlist by Webkul, Growave y Wishlist King. Desde la optica RGPD tratan datos similares; Growave la construye un equipo con base en la UE pero tambien trata datos fuera del EEE. Las alternativas SaaS alojadas en UE son raras en esta categoria, asi que el foco esta en la transparencia y en un gate de consentimiento estricto.
Anada una seccion a la politica de cookies con los cookies de Swym (ID de visitante, estado de wishlist, sesion, preferencias de notificacion), su nombre, duracion, finalidad y Swym como destinatario. Anada a Swym Corporation a la lista de subencargados de la politica de privacidad, describa la transferencia a EE.UU. y referencie el Marco UE EE.UU. Mencione el derecho a retirar el consentimiento en cualquier momento y el procedimiento de eliminacion de los datos de wishlist.