Pepper Cloud

Qué es Pepper Cloud

Pepper Cloud es una plataforma de gestión de relaciones con clientes con sede en Singapur, orientada a pymes del sudeste asiático, India y Oriente Medio. Reúne un pipeline comercial, automatización de marketing, integración con WhatsApp y correo, y un asistente de IA llamado AssistAI. Pepper Cloud se ejecuta sobre Amazon Web Services y puede almacenar datos de clientes europeos en regiones APAC, lo que tiene consecuencias directas sobre el cumplimiento del RGPD para empresas o prospectos europeos.

Qué datos recopila Pepper Cloud

Pepper Cloud recopila datos de oportunidades y contactos (nombre, correo, teléfono, empresa), comportamiento en formularios web, aperturas y clics en correos rastreados, historial de WhatsApp, etapas del pipeline y resultados de scoring por IA. El rastreador web utiliza cookies propias y de terceros para identificar a visitantes recurrentes y vincularlos a un registro del CRM. Las llamadas API en servidor registran direcciones IP, agentes de usuario y marcas de tiempo con fines de seguridad y analítica.

Implicaciones RGPD y ePrivacy

Pepper Cloud es un encargado de tratamiento de un tercer país. Sus cookies de seguimiento y los píxeles de apertura de correo no son estrictamente necesarios, por lo que entran en el artículo 5(3) de la Directiva ePrivacy: se exige consentimiento previo antes de instalar cualquier cookie no esencial. El CRM también almacena datos personales fuera de la UE, lo que activa el capítulo V del RGPD. Las entidades responsables deben firmar Cláusulas Contractuales Tipo con Pepper Cloud Solutions Pte Ltd y documentar una Evaluación de Impacto de Transferencias, exigida desde la sentencia Schrems II del TJUE.

Requisitos de consentimiento

Los visitantes deben ver un banner de consentimiento antes de que se carguen los scripts y píxeles de Pepper Cloud. El consentimiento debe ser libre, específico, informado, inequívoco, y tan fácil de rechazar como de aceptar. La plataforma de gestión del consentimiento debe bloquear el snippet por defecto, mostrar Pepper Cloud como proveedor independiente con una finalidad clara y conservar la prueba del consentimiento durante el plazo exigido por la autoridad de control.

Transferencias fuera de la UE

Pepper Cloud procesa los datos en Singapur y en otras regiones APAC de AWS. Singapur no cuenta con una decisión de adecuación de la UE, por lo que las transferencias se basan en Cláusulas Contractuales Tipo firmadas con el responsable del tratamiento. La Evaluación de Impacto de Transferencias debe analizar la legislación singapurense de vigilancia, los riesgos prácticos de acceso a los datos y las medidas técnicas complementarias como el cifrado en reposo y la seudonimización de los identificadores de cliente.

Pasos prácticos de cumplimiento

Incluya Pepper Cloud en su registro de actividades (artículo 30), firme el contrato de encargo y las Cláusulas Contractuales Tipo, realice una Evaluación de Impacto de Transferencias, configure su CMP para bloquear el rastreador hasta obtener el consentimiento y actualice su política de privacidad mencionando la transferencia a Singapur. Reevalúe los píxeles de seguimiento de correo, ya que su justificación basada en el interés legítimo es cada vez más cuestionada por las autoridades europeas, como la AEPD y la CNIL.