> Postscript y el RGPD: opt-in de SMS según RGPD y ePrivacy, transferencias a EE. UU., TCPA, seguimiento de navegación y carrito, números de teléfono y EIPD. > > Canonical: https://www.flowconsent.com/es/services/marketing/postscript Marketing # Postscript Marketing · [Sitio oficial](https://www.postscript.io) Postscript es una plataforma estadounidense de marketing por SMS pensada principalmente para comerciantes de Shopify. Captura números de teléfono mediante popups, integraciones de checkout y campañas por palabra clave, y envía SMS y MMS de marketing a los suscriptores según reglas de segmentación y recomendaciones impulsadas por IA. Los números de teléfono son datos personales y el SMS esta regulado por el art. 13 ePrivacy: cualquier despliegue UE o UK requiere consentimiento explícito y transparencia plena sobre el tratamiento. [Bloquear Postscript hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores United States (San Francisco) on AWS Presentación ## ¿Qué hace Postscript? ## **Que es Postscript** Postscript es una plataforma estadounidense de marketing por SMS fundada en 2018 en San Francisco, pensada principalmente para comerciantes de Shopify. Captura números vía popups, integraciones de checkout y campañas por palabra clave, y envía SMS, MMS y mensajes conversacionales a los suscriptores. Muy usada por marcas DTC en EE.UU., con adopción creciente en UK y la UE. La integración utiliza la app de Postscript para Shopify, un pixel JavaScript (postscript.io) y la API REST. El pixel registra eventos de navegación, carrito y checkout para alimentar segmentación y mensajes de carrito abandonado. ## **Que datos procesa** Postscript almacena el número de teléfono, nombre, correo (si esta disponible), ID de cliente Shopify, eventos de navegación, historial de compra y atributos derivados de la segmentación. La personalización vía IA se apoya en backends LLM con su subencargo correspondiente. En la web, Postscript puede colocar cookies first party para limitar los popups y la atribución, y guardar un identificador interno de suscriptor. Nada es estrictamente necesario y todo cae bajo el art. 5(3) ePrivacy. ## **RGPD, ePrivacy y opt-in SMS** El SMS marketing en UE/UK cae bajo el art. 13 ePrivacy. Postscript recoge el consentimiento vía popup o checkout, pero el wording debe ser claro y específico: el usuario debe saber que se suscribe a SMS de marketing de una marca concreta y que Postscript trata los datos en EE.UU. El pixel de navegación y carrito no es estrictamente necesario y cae bajo el art. 5(3) ePrivacy. Solo debe dispararse después de aceptar la categoría de consentimiento adecuada. ## **Transferencias y Schrems II** Postscript Inc. es responsable estadounidense, datos alojados en AWS US bajo CCT y EU US DPF. La entrega SMS depende de Twilio (US) y otros operadores. Es necesaria una EIPD de transferencia y se recomiendan medidas suplementarias (no enviar categorías especiales, limitar la retención). Liste a Postscript Inc. y a Twilio en su política como encargado y subencargado, respectivamente. ## **IA y TCPA** Postscript ofrece generación y segmentación vía IA. Documente el proveedor LLM (OpenAI, Anthropic, etc.) como subencargado y evalúe el art. 22 RGPD si las salidas impulsan decisiones automatizadas (precios, elegibilidad). Para SMS a números de EE.UU. aplica el TCPA con su express written consent y disclosures específicos (frecuencia, costes, opt-out). Postscript proporciona plantillas pero la responsabilidad final es del editor. ## **Lista practica** Firme el DPA con Postscript. Liste Postscript y Twilio en su registro de actividades. Implemente un opt-in SMS claro y específico. Difiera el pixel hasta el consentimiento. Ofrezca STOP y una página de preferencias. Documente la cadena estadounidense. Audite las funciones IA y documente los subencargados LLM. Fije una retención mínima útil (12 a 24 meses tras la última interacción). Forme a su equipo de marketing en el art. 13 ePrivacy y el TCPA. Cumplimiento ## Postscript y el RGPD Postscript está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) is required for marketing SMS and for processing the phone number for marketing purposes; Art. 13 ePrivacy requires opt in for any unsolicited electronic communications - Nivel de riesgo medium - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive (Art. 13 unsolicited communication), TTDSG (Germany), CCPA/CPRA, TCPA (US, applies extra-territorially) ### Evaluación de impacto (EIPD) Postscript procesa números de teléfono (datos altamente identificativos), datos de navegación vía la integración con Shopify y generación de mensajes mediante IA. Consideraciones clave de la EIPD: (1) la recogida de números vía popup debe cumplir el art. 13 ePrivacy y la guía CNIL sobre prospección, con un opt-in claro y específico; (2) el seguimiento de navegación y carrito mediante el píxel cae bajo el art. 5(3) ePrivacy y requiere consentimiento de cookies; (3) los datos se transfieren a EE.UU. bajo CCT/DPF y exigen EIPD de transferencia; (4) las funciones de IA pueden caer en el art. 22 RGPD; (5) Postscript usa Twilio para la entrega SMS, lo que amplia la cadena de subencargados; (6) los datos sensibles requieren garantías adicionales; (7) el TCPA estadounidense aplica extraterritorialmente para números de EE.UU. con su propio estándar de consentimiento. ### Texto de ejemplo para su banner > Utilizamos Postscript para enviarle SMS de marketing. Con su consentimiento explícito, compartimos su número de teléfono con Postscript Inc. (Estados Unidos) para campañas SMS y podemos hacer seguimiento de sus eventos de navegación y carrito en nuestra tienda para personalizar los mensajes. Los datos se transfieren a servidores de Postscript en Estados Unidos bajo CCT. Puede darse de baja en cualquier momento respondiendo STOP a cualquier SMS o desde nuestra página de preferencias. Cookies y rastreadores ## Lo que Postscript instala y contacta - Método de seguimiento JavaScript SDK and Shopify app integration for browse and cart tracking, REST API for SMS delivery - Ubicación de los servidores United States (San Francisco) on AWS - Transferencia de datos fuera de la UE Postscript Inc. is a US controller and processor. EU and UK phone number data, profile attributes, and behavioural events are transferred to Postscript servers in the United States on AWS infrastructure under Standard Contractual Clauses and the EU US Data Privacy Framework. SMS delivery itself relies on Twilio and other US based carriers, extending the transfer chain. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | -------------------- | ---------- | -------- | --------------------------------------------------------------------------------------------------------------------------------------- | | ps\_subscriber\_id | Marketing | 1 year | Stores the Postscript subscriber identifier on the visitor browser to attribute browsing and purchase events to the subscriber profile. | | ps\_visitor | Marketing | 1 year | Persistent visitor identifier used by Postscript before sign up, to track popup display frequency and capture conversion attribution. | | ps\_popup\_displayed | Functional | 7 days | Tracks whether the SMS opt-in popup has already been displayed to avoid repeating it on every page view. | | ps\_session | Marketing | Session | Tracks the current Postscript session for attribution and conversion measurement. | ### Dominios de terceros contactados (5) - `postscript.io` - `app.postscript.io` - `static.postscript.io` - `api.postscript.io` - `twilio.com` Preguntas ## Preguntas frecuentes sobre Postscript ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Postscript? En web, Postscript escribe cookies first party (ps\_subscriber\_id, ps\_visitor) para asociar el navegador a un perfil de suscriptor, controlar los popups y atribuir conversiones. También usa localStorage. Ninguna es esencial y todas requieren consentimiento. ### ¿Es necesario el consentimiento? Si, doblemente. Primero, las cookies del sitio y el píxel de Postscript requieren consentimiento del art. 5(3) ePrivacy. Segundo, el SMS marketing requiere opt-in del art. 13 ePrivacy. Postscript ofrece popups, pero el editor debe asegurarse de que el texto sea claro, específico y no agrupado con las CGV generales. ### ¿Cuál es la base jurídica? Consentimiento (art. 6(1)(a) RGPD) para SMS marketing y tratamiento del número y eventos con fines marketing. SMS transaccionales ligados a un contrato (confirmaciones, OTP) pueden basarse en ejecución contractual. ### Transfiere Postscript datos a EE.UU.? Si. Los datos se procesan en AWS en EE.UU. bajo CCT y EU US DPF. La entrega SMS vía Twilio también implica infraestructura estadounidense. Es necesaria una EIPD de transferencia. ### ¿Necesito una EIPD para Postscript? Recomendada para programas SMS a gran escala, especialmente combinados con seguimiento de navegación y carrito. Debe cubrir segmentación, retención de perfil, funciones IA, transferencias a EE.UU. y la cadena de subencargados con Twilio. ### ¿Cómo implemento Postscript de forma conforme? Firme el DPA de Postscript. Liste Postscript y Twilio como encargados. Use un opt-in SMS claro y autónomo. Difiera el píxel hasta el consentimiento. Ofrezca STOP y una página de preferencias. No envíe datos sensibles a Postscript. ### ¿Qué alternativas hay a Postscript? Otras plataformas SMS: Attentive (EE.UU.), Klaviyo SMS (EE.UU. con opción de almacenamiento UE), Yotpo SMSBump, Drip. Europeas: Brevo (antes Sendinblue) para SMS + e-mail, Mailerlite, Smsmode (Francia). El diferenciador de Postscript es su integración profunda con Shopify. ### ¿Cómo actualizo mi política de cookies y privacidad? Liste las cookies de Postscript con proveedor (Postscript Inc., EE.UU.), finalidad (atribución de SMS marketing), duración y categoría (Marketing). En la política, describa el tratamiento del número, el opt-in SMS, la cadena estadounidense (Postscript + Twilio) y el opt-out vía STOP o preferencias. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Solitics](https://www.flowconsent.com/es/services/marketing/solitics) [Marketing](https://www.flowconsent.com/es/services/marketing/solitics) · ### [Popcorn CRM](https://www.flowconsent.com/es/services/marketing/popcorn-crm) [Marketing](https://www.flowconsent.com/es/services/marketing/popcorn-crm) · ### [ReviewRail](https://www.flowconsent.com/es/services/marketing/reviewrail) [Preferencias](https://www.flowconsent.com/es/services/marketing/reviewrail) · ### [Deal.ai](https://www.flowconsent.com/es/services/marketing/deal-ai) [Marketing](https://www.flowconsent.com/es/services/marketing/deal-ai) · ### [Mico](https://www.flowconsent.com/es/services/marketing/mico) [Marketing](https://www.flowconsent.com/es/services/marketing/mico) · ### [Wisepops](https://www.flowconsent.com/es/services/marketing/wisepops) [Marketing](https://www.flowconsent.com/es/services/marketing/wisepops) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)