Swym Wishlist Plus
Swym Wishlist Plus es una de las aplicaciones de lista de deseos mas instaladas en Shopify y BigCommerce, desarrollada por Swym Corporation en Estados Unidos. Permite a los compradores guardar productos, compartir listas y recibir notificaciones de reposición o de bajada de precio. La app carga una etiqueta JavaScript en todas las páginas de la tienda, coloca cookies de identificación y transmite la actividad del visitante, el contenido de la lista y el correo (cuando se opta en) a los servidores de Swym en EE.UU., lo que activa obligaciones RGPD de transparencia, consentimiento y transferencia.
¿Qué hace Swym Wishlist Plus?
Que es Swym Wishlist Plus
Swym Wishlist Plus es una aplicación de listas de deseos y engagement del cliente desarrollada por Swym Corporation, un proveedor SaaS estadounidense con sede en Bellevue, Washington. Se integra de forma nativa con Shopify, Shopify Plus y BigCommerce y ofrece funcionalidades como múltiples listas, guardar para mas tarde, notificaciones de reposicion y de bajada de precio, compartición por correo y redes sociales, y analíticas de administración. La utilizan ampliamente marcas D2C de moda, belleza y hogar que llegan a Europa y Norteamérica.
Datos y cookies recogidos
Al cargarse la etiqueta de Swym, se colocan cookies de primera o tercera parte que almacenan un identificador pseudónimo del visitante, el contenido de la lista, los productos vistos recientemente y un identificador de sesión. En servidor Swym recibe vistas de producto, eventos de adicion a la lista, eventos de compartición y direcciones de correo o números de teléfono cuando el visitante se suscribe a notificaciones de reposicion o de bajada de precio. Para clientes con sesión iniciada la lista puede vincularse a la cuenta mediante las APIs de Shopify o BigCommerce, lo que la hace persistente entre dispositivos.
Implicaciones del RGPD y ePrivacy
Los cookies de identificación de Swym no son estrictamente necesarios según el artículo 5(3) de la directiva ePrivacy: una tienda funciona sin lista de deseos, así que la lista es una funcionalidad que solicita el visitante solo cuando hace clic en el corazon. La lectura regulatoria dominante es que la etiqueta no debe cargarse hasta que el visitante use expresamente la función o acepte la categoría de consentimiento correspondiente en la CMP. Enviar datos personales a Estados Unidos (identificador, actividad de producto, correo) activa además el artículo 44 RGPD.
Consentimiento y base jurídica
La base jurídica de la etiqueta Swym es el consentimiento (artículo 6(1)(a) RGPD). Si la lista esta ligada a una cuenta de cliente con sesión iniciada, la ejecución del contrato (artículo 6(1)(b) RGPD) puede cubrir parte del tratamiento (almacenamiento de la lista vinculada a la cuenta), pero las funciones de marketing (notificaciones de reposicion, bajada de precio) siguen requiriendo consentimiento libre según el artículo 6(1)(a) RGPD y las normas ePrivacy de marketing directo. Es obligatorio un contrato de encargo con Swym.
Transferencias y alojamiento
Swym ejecuta su entorno de producción en AWS en regiones estadounidenses, con cache de borde global. Los datos personales recogidos de compradores UE se almacenan y tratan, por tanto, en Estados Unidos. Swym publica Cláusulas Contractuales Tipo en su DPA y, cuando procede, certifica bajo el Marco UE EE.UU.; ambos mecanismos proporcionan la base jurídica de la transferencia. Los operadores deben listar a Swym en la política de privacidad, mencionar la transferencia a EE.UU. y enlazar a la política de privacidad de Swym.
Pasos prácticos de cumplimiento
Configure su CMP para bloquear la etiqueta JavaScript de Swym hasta que el visitante acepte la categoría funcional o de marketing a la que pertenezca Swym. Firme el contrato de encargo con Swym, mencione a Swym Corporation y la transferencia a EE.UU. en la política de privacidad y apóyese en el Marco UE EE.UU. o en Cláusulas Contractuales Tipo. Limite los datos enviados a Swym a lo estrictamente necesario (evite enviar un perfil de cliente completo) y documente procedimientos de opt out y eliminación para poder borrar listas a petición.
Swym Wishlist Plus y el RGPD
Swym Wishlist Plus está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for non strictly necessary cookies, marketing identifiers and back in stock notification subscriptions; contract performance (Art. 6(1)(b) GDPR) only when the wishlist is bound to a logged in customer account.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, TTDSG (Germany), CCPA/CPRA (California), Quebec Law 25
Evaluación de impacto (EIPD)
Una EIPD no suele ser obligatoria para Swym Wishlist Plus en una tienda D2C típica, ya que los datos tratados se limitan a listas de deseos, identificadores anónimos y correo opcional para notificaciones. Conviene plantearla cuando el comerciante combina Swym con perfilado mas amplio, vende productos sensibles (salud, finanzas, adultos), se dirige a menores o activa el módulo de SMS, que trata números de teléfono adicionales y desencadena transferencias fuera de UE.
Texto de ejemplo para su banner
Nuestra tienda utiliza Swym Wishlist Plus, una aplicación de listas de deseos y notificaciones de Swym Corporation en Estados Unidos. Con su consentimiento, Swym coloca cookies en su dispositivo para identificar su lista entre visitas y puede enviar su correo a sus servidores en EE.UU. cuando se suscribe a notificaciones de reposicion. Estas transferencias se apoyan en Cláusulas Contractuales Tipo y en el Marco UE EE.UU. cuando proceda.
Lo que Swym Wishlist Plus instala y contacta
- Método de seguimiento
- JavaScript tag embedded on storefront pages, with first party and third party cookies, plus optional server side webhook integration
- Ubicación de los servidores
- United States (Swym Corporation; backend on AWS US regions)
- Transferencia de datos fuera de la UE
- Swym Corporation is headquartered in the United States and operates its backend on AWS US regions. Personal data collected by the Swym tag (visitor identifiers, product views, wishlist entries, email when the visitor opts in to share a wishlist or receive back in stock notifications) is therefore transferred from the EEA to the United States. Such transfers rely on Standard Contractual Clauses and on the EU US Data Privacy Framework where Swym is certified.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| _swym_session_id | first_party | Session | Session identifier set by Swym to link the storefront session to a Swym server side context. Cleared when the browser is closed. |
| _swym_visitor | first_party | 12 months | Pseudonymous visitor identifier used by Swym to recognise the same shopper across visits and to keep the wishlist persistent on the same device. |
| _swym_wishlist | first_party | 12 months | Stores a compact representation of the visitor wishlist locally so the wishlist can be displayed without an API call. Synchronised with Swym backend when consent is given. |
| swym_relay | third_party | 12 months | Set on the swymrelay.com domain to enable cross device wishlist features and to deliver back in stock and price drop notifications when the visitor opts in. |
Dominios de terceros contactados (4)
swym.itswymrelay.comapi.swym.itcdn.swym.it
Preguntas frecuentes sobre Swym Wishlist Plus
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Swym Wishlist Plus?
La etiqueta Swym coloca un pequeño conjunto de cookies de primera parte que identifican al visitante (ID pseudónimo de Swym), mantienen el estado local de la lista en el dispositivo y vinculan la sesión del storefront con un contexto del lado del servidor de Swym. Un cookie de tercera parte en swymrelay.com (o un subdominio Swym del comerciante) se coloca cuando el visitante interactúa con funciones cross device o notificaciones. Todos no son estrictamente necesarios y requieren consentimiento.
¿Se necesita consentimiento para Swym?
Si. Swym escribe identificadores y registra actividad de wishlist que va mas allá de lo estrictamente necesario del artículo 5(3) ePrivacy, y transmite datos personales (potencialmente correo y teléfono) a Estados Unidos. La etiqueta Swym debe permanecer bloqueada hasta que el visitante acepte la categoría de CMP correspondiente (funcional o de marketing según la severidad deseada) o interactue explícitamente con una funcionalidad de wishlist por primera vez.
¿Cuál es la base jurídica para Swym?
La base por defecto para la etiqueta Swym, el seguimiento de wishlist y las suscripciones a notificaciones es el consentimiento (artículo 6(1)(a) RGPD). Para wishlists vinculadas a una cuenta de cliente con sesión iniciada, la ejecución del contrato (artículo 6(1)(b) RGPD) puede cubrir la persistencia de la lista vinculada a la cuenta, pero las notificaciones de marketing siguen requiriendo consentimiento y las normas ePrivacy de marketing directo.
¿Transfiere Swym datos a Estados Unidos?
Si. Swym Corporation esta establecida en Estados Unidos y opera su entorno de producción en AWS en regiones de EE.UU. Los datos personales recogidos de visitantes UE (identificadores, contenido de lista, correo y teléfono si se aportan) se transfieren por tanto a EE.UU. Swym firma Cláusulas Contractuales Tipo con los comerciantes y, cuando procede, esta certificada bajo el Marco UE EE.UU.; ambos mecanismos proporcionan la base jurídica de la transferencia.
¿Se necesita una EIPD para Swym?
Una EIPD no suele ser obligatoria para Swym en una tienda D2C típica porque el volumen y la sensibilidad de los datos son moderados. Es recomendable cuando el comerciante combina Swym con perfilado mas amplio, vende categorías sensibles (salud, servicios financieros, adultos), se dirige a menores o activa notificaciones SMS frecuentes que incrementan la intrusividad.
¿Cómo integrar Swym de forma conforme?
Bloquee la etiqueta JavaScript de Swym en su CMP hasta el consentimiento. Firme el contrato de encargo con Swym, liste a Swym Corporation como subencargado en la política de privacidad y mencione la transferencia a EE.UU. con el mecanismo aplicable. Configure la integración para enviar solo los datos necesarios para la funcionalidad usada (evite enviar un perfil completo) y exponga una vía para eliminar la wishlist cuando el visitante ejerza su derecho de supresión.
¿Qué alternativas hay a Swym?
Para tiendas Shopify y BigCommerce, alternativas de wishlist son Wishlist Hero, Wishl, Smart Wishlist by Webkul, Growave y Wishlist King. Desde la óptica RGPD tratan datos similares; Growave la construye un equipo con base en la UE pero también trata datos fuera del EEE. Las alternativas SaaS alojadas en UE son raras en esta categoría, así que el foco esta en la transparencia y en un gate de consentimiento estricto.
¿Cómo actualizar la política de cookies para Swym?
Añada una sección a la política de cookies con los cookies de Swym (ID de visitante, estado de wishlist, sesión, preferencias de notificación), su nombre, duración, finalidad y Swym como destinatario. Añada a Swym Corporation a la lista de subencargados de la política de privacidad, describa la transferencia a EE.UU. y referencie el Marco UE EE.UU. Mencione el derecho a retirar el consentimiento en cualquier momento y el procedimiento de eliminación de los datos de wishlist.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.