¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
FormAssembly es una potente plataforma de creación de formularios y recopilación de datos utilizada por empresas, organizaciones sin ánimo de lucro y entidades sanitarias para crear formularios complejos con lógica condicional, integración con Salesforce y configuraciones compatibles con HIPAA. Los datos enviados se procesan por defecto en EE. UU., con residencia europea disponible en planes Enterprise. Cada formulario requiere evaluar la base jurídica RGPD aplicable a los datos recogidos.
FormAssembly es una plataforma empresarial de creación de formularios para flujos complejos de recopilación de datos. Soporta lógica condicional, formularios multipaso, flujos Salesforce, configuraciones HIPAA y SSO. Es habitual en universidades, sanidad y sectores regulados donde los datos del formulario alimentan directamente Salesforce u otros sistemas backend.
Los formularios incrustados pueden colocar cookies funcionales para gestión de sesión y CSRF. Si el formulario se sirve desde formassembly.com, las cookies se establecen en el dominio FormAssembly. Se recogen todos los datos introducidos por el usuario, junto con metadatos como dirección IP, marca de tiempo, datos del navegador e identificadores del dispositivo. En configuraciones HIPAA se añaden registros de auditoría.
La base jurídica depende del propósito del formulario. Inscripciones a newsletter requieren consentimiento, formularios de servicio o contrato pueden ampararse en ejecución de contrato y obligaciones legales en sectores regulados. Las cookies no estrictamente necesarias requieren consentimiento ePrivacy. En formularios con datos de salud aplica además el art. 9 del RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Para formularios contractuales puros no se requiere consentimiento de cookies si no se establecen cookies no necesarias. Cada formulario debe incluir un aviso de privacidad con responsable, base jurídica, destinatarios (incluida FormAssembly) y transferencia a EE. UU. En formularios incrustados con seguimiento, una CMP debe bloquear las cookies no esenciales.
FormAssembly trata por defecto los datos en EE. UU. sobre AWS. En planes Enterprise hay residencia europea. En planes estándar se aplican CCT (art. 46 RGPD). Se debe firmar el DPA de FormAssembly y registrar la transferencia en el RAT. Una TIA es recomendable, sobre todo con datos sensibles.
Incluya un aviso de privacidad en cada formulario con responsable, base jurídica, destinatarios (incluida FormAssembly), transferencia a EE. UU. y derechos del interesado. Para datos sensibles use residencia europea cuando sea posible. Firme el DPA de FormAssembly. En sanidad firme también el BAA y aplique consentimiento explícito (art. 9). Audite las integraciones Salesforce para evitar que datos personales lleguen a sistemas no autorizados. Actualice el RAT.
Websites using FormAssembly must obtain user consent under GDPR regulations.
DPIA considerations
Es recomendable una EIPD cuando los formularios de FormAssembly recogen a gran escala datos sensibles, especialmente en sanidad (configuración HIPAA), información financiera o categorías especiales del art. 9 del RGPD. La transferencia a EE. UU. y la amplitud de los flujos integrados con Salesforce también justifican la evaluación.
Sample consent text
Este formulario funciona con FormAssembly. Los datos enviados serán tratados por FormAssembly y pueden transferirse a servidores ubicados en Estados Unidos. Revise nuestra política de privacidad para conocer cómo se usarán sus datos antes de enviar el formulario.
Third-party domains contacted
formassembly.comapp.formassembly.comcdn.formassembly.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| FASM_SESSION | session | Session | Session management cookie required for secure form submission and CSRF protection |
| fa_track | persistent | 1 year | Form interaction tracking cookie used to measure form completion rates and funnel analytics |
FormAssembly instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Cuando los formularios se incrustan en su sitio, el script puede colocar cookies funcionales de sesión y protección CSRF. Si el formulario se sirve desde formassembly.com, las cookies quedan en el dominio FormAssembly. Los formularios incrustados en su dominio requieren consentimiento ePrivacy para cualquier cookie no esencial.
Para los datos del formulario no se necesita consentimiento adicional si el formulario se basa en ejecución de contrato. No obstante, los scripts de formulario incrustado que coloquen cookies no esenciales requieren consentimiento ePrivacy. Cada formulario debe incluir un aviso de privacidad con responsable, base jurídica y transferencia a EE. UU.
Depende de la finalidad del formulario. Solicitudes de contacto y servicio: ejecución de contrato (art. 6.1.b) o interés legítimo (art. 6.1.f). Suscripciones a marketing y newsletter: consentimiento (art. 6.1.a). Formularios de sanidad y datos sensibles: consentimiento explícito (art. 9.2.a).
Por defecto sí. FormAssembly trata los datos en EE. UU. La residencia europea está disponible en planes Enterprise. Los planes estándar se rigen por CCT. Firme el DPA de FormAssembly y documente la transferencia en el RAT.
Recomendable cuando FormAssembly recoge a gran escala datos sensibles, especialmente en sanidad con configuración HIPAA, o cuando los datos se usan para decisiones automatizadas o elaboración de perfiles.
Incluya un aviso de privacidad en cada formulario con responsable, base jurídica, destinatarios (incluida FormAssembly), transferencia a EE. UU., salvaguarda CCT y derechos del interesado. Para datos sensibles utilice residencia europea cuando sea posible. Firme el DPA. Documente el tratamiento en el RAT.
Typeform y Tally ofrecen residencia europea. Para integración con Salesforce y datos en la UE, Formstack con hosting europeo es una alternativa. Herramientas open source como Formio o LimeSurvey pueden desplegarse en infraestructura europea para soberanía total.
Utilice la configuración HIPAA y firme un BAA. Bajo el RGPD, los datos de salud son categorías especiales del art. 9 y requieren consentimiento explícito (no implícito). Indique de forma específica que se recogen datos sanitarios y para qué fin médico. Valore la residencia europea para máxima conformidad.