> FormAssembly y RGPD: tratamiento de datos de formularios, residencia en Europa, consentimiento o ejecución de contrato como base y uso conforme. > > Canonical: https://www.flowconsent.com/es/services/marketing/formassembly Marketing # FormAssembly Marketing · [Sitio oficial](https://www.formassembly.com) FormAssembly es una potente plataforma de creación de formularios y recopilación de datos utilizada por empresas, organizaciones sin ánimo de lucro y entidades sanitarias para crear formularios complejos con lógica condicional, integración con Salesforce y configuraciones compatibles con HIPAA. Los datos enviados se procesan por defecto en EE. UU., con residencia europea disponible en planes Enterprise. Cada formulario requiere evaluar la base jurídica RGPD aplicable a los datos recogidos. [Bloquear FormAssembly hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 2 - Dominios de terceros 3 - Servidores United States (FormAssembly infrastructure, AWS) with EU data residency available on Enterprise plans Presentación ## ¿Qué hace FormAssembly? ## **Qué es FormAssembly** FormAssembly es una plataforma empresarial de creación de formularios para flujos complejos de recopilación de datos. Soporta lógica condicional, formularios multipaso, flujos Salesforce, configuraciones HIPAA y SSO. Es habitual en universidades, sanidad y sectores regulados donde los datos del formulario alimentan directamente Salesforce u otros sistemas backend. ## **Qué datos y cookies trata** Los formularios incrustados pueden colocar cookies funcionales para gestión de sesión y CSRF. Si el formulario se sirve desde formassembly.com, las cookies se establecen en el dominio FormAssembly. Se recogen todos los datos introducidos por el usuario, junto con metadatos como dirección IP, marca de tiempo, datos del navegador e identificadores del dispositivo. En configuraciones HIPAA se añaden registros de auditoría. ## **Implicaciones RGPD y ePrivacy** La base jurídica depende del propósito del formulario. Inscripciones a newsletter requieren consentimiento, formularios de servicio o contrato pueden ampararse en ejecución de contrato y obligaciones legales en sectores regulados. Las cookies no estrictamente necesarias requieren consentimiento ePrivacy. En formularios con datos de salud aplica además el art. 9 del RGPD. ## **Requisitos de consentimiento** Para formularios contractuales puros no se requiere consentimiento de cookies si no se establecen cookies no necesarias. Cada formulario debe incluir un aviso de privacidad con responsable, base jurídica, destinatarios (incluida FormAssembly) y transferencia a EE. UU. En formularios incrustados con seguimiento, una CMP debe bloquear las cookies no esenciales. ## **Transferencias internacionales** FormAssembly trata por defecto los datos en EE. UU. sobre AWS. En planes Enterprise hay residencia europea. En planes estándar se aplican CCT (art. 46 RGPD). Se debe firmar el DPA de FormAssembly y registrar la transferencia en el RAT. Una TIA es recomendable, sobre todo con datos sensibles. ## **Pasos prácticos de cumplimiento** Incluya un aviso de privacidad en cada formulario con responsable, base jurídica, destinatarios (incluida FormAssembly), transferencia a EE. UU. y derechos del interesado. Para datos sensibles use residencia europea cuando sea posible. Firme el DPA de FormAssembly. En sanidad firme también el BAA y aplique consentimiento explícito (art. 9). Audite las integraciones Salesforce para evitar que datos personales lleguen a sistemas no autorizados. Actualice el RAT. Cumplimiento ## FormAssembly y el RGPD FormAssembly está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) or contract performance (Art. 6(1)(b)) depending on the purpose of the form. Non-essential tracking cookies require ePrivacy consent. Legal obligation (Art. 6(1)(c)) may apply where form data collection is legally required. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR, CCPA, HIPAA (healthcare forms) ### Evaluación de impacto (EIPD) Es recomendable una EIPD cuando los formularios de FormAssembly recogen a gran escala datos sensibles, especialmente en sanidad (configuración HIPAA), información financiera o categorías especiales del art. 9 del RGPD. La transferencia a EE. UU. y la amplitud de los flujos integrados con Salesforce también justifican la evaluación. ### Texto de ejemplo para su banner > Este formulario funciona con FormAssembly. Los datos enviados serán tratados por FormAssembly y pueden transferirse a servidores ubicados en Estados Unidos. Revise nuestra política de privacidad para conocer cómo se usarán sus datos antes de enviar el formulario. Cookies y rastreadores ## Lo que FormAssembly instala y contacta - Método de seguimiento Hosted form iframe or embedded JavaScript, first-party cookies, server-side form submission and data storage - Ubicación de los servidores United States (FormAssembly infrastructure, AWS) with EU data residency available on Enterprise plans - Transferencia de datos fuera de la UE FormAssembly is a US-based form builder and data collection platform. Form submission data is processed on US infrastructure by default. EU data residency is available for Enterprise customers. Transfers rely on Standard Contractual Clauses under GDPR Article 46. ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | ------------- | ---------- | -------- | ------------------------------------------------------------------------------------------- | | FASM\_SESSION | session | Session | Session management cookie required for secure form submission and CSRF protection | | fa\_track | persistent | 1 year | Form interaction tracking cookie used to measure form completion rates and funnel analytics | ### Dominios de terceros contactados (3) - `formassembly.com` - `app.formassembly.com` - `cdn.formassembly.com` Preguntas ## Preguntas frecuentes sobre FormAssembly ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca FormAssembly? Cuando los formularios se incrustan en su sitio, el script puede colocar cookies funcionales de sesión y protección CSRF. Si el formulario se sirve desde formassembly.com, las cookies quedan en el dominio FormAssembly. Los formularios incrustados en su dominio requieren consentimiento ePrivacy para cualquier cookie no esencial. ### ¿Se requiere banner de consentimiento RGPD? Para los datos del formulario no se necesita consentimiento adicional si el formulario se basa en ejecución de contrato. No obstante, los scripts de formulario incrustado que coloquen cookies no esenciales requieren consentimiento ePrivacy. Cada formulario debe incluir un aviso de privacidad con responsable, base jurídica y transferencia a EE. UU. ### ¿Cuál es la base jurídica? Depende de la finalidad del formulario. Solicitudes de contacto y servicio: ejecución de contrato (art. 6.1.b) o interés legítimo (art. 6.1.f). Suscripciones a marketing y newsletter: consentimiento (art. 6.1.a). Formularios de sanidad y datos sensibles: consentimiento explícito (art. 9.2.a). ### ¿Hay transferencias fuera de la UE? Por defecto sí. FormAssembly trata los datos en EE. UU. La residencia europea está disponible en planes Enterprise. Los planes estándar se rigen por CCT. Firme el DPA de FormAssembly y documente la transferencia en el RAT. ### ¿Se necesita una EIPD? Recomendable cuando FormAssembly recoge a gran escala datos sensibles, especialmente en sanidad con configuración HIPAA, o cuando los datos se usan para decisiones automatizadas o elaboración de perfiles. ### ¿Cómo hacer que los formularios cumplan el RGPD? Incluya un aviso de privacidad en cada formulario con responsable, base jurídica, destinatarios (incluida FormAssembly), transferencia a EE. UU., salvaguarda CCT y derechos del interesado. Para datos sensibles utilice residencia europea cuando sea posible. Firme el DPA. Documente el tratamiento en el RAT. ### ¿Existen alternativas alojadas en la UE? Typeform y Tally ofrecen residencia europea. Para integración con Salesforce y datos en la UE, Formstack con hosting europeo es una alternativa. Herramientas open source como Formio o LimeSurvey pueden desplegarse en infraestructura europea para soberanía total. ### ¿Cómo gestionar datos sanitarios en FormAssembly? Utilice la configuración HIPAA y firme un BAA. Bajo el RGPD, los datos de salud son categorías especiales del art. 9 y requieren consentimiento explícito (no implícito). Indique de forma específica que se recogen datos sanitarios y para qué fin médico. Valore la residencia europea para máxima conformidad. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Riddle](https://www.flowconsent.com/es/services/marketing/riddle) [Analítica](https://www.flowconsent.com/es/services/marketing/riddle) · ### [Dataships](https://www.flowconsent.com/es/services/marketing/dataships) [Esencial](https://www.flowconsent.com/es/services/marketing/dataships) · ### [Conversio](https://www.flowconsent.com/es/services/marketing/conversio) [Marketing](https://www.flowconsent.com/es/services/marketing/conversio) · ### [SuiteCRM](https://www.flowconsent.com/es/services/marketing/suitecrm) [Marketing](https://www.flowconsent.com/es/services/marketing/suitecrm) · ### [Textmagic](https://www.flowconsent.com/es/services/marketing/textmagic) [Marketing](https://www.flowconsent.com/es/services/marketing/textmagic) · ### [Issuu](https://www.flowconsent.com/es/services/marketing/issuu) [Marketing](https://www.flowconsent.com/es/services/marketing/issuu) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)