Yotpo Loyalty & Referrals

Qué es Yotpo Loyalty and Referrals

Yotpo Loyalty and Referrals, antes conocido como Swell, es una plataforma de fidelización y recomendación para marcas de comercio electrónico. Permite a los comercios ejecutar programas de puntos, niveles de recompensa y campañas de recomendación que convierten a los clientes en prescriptores. Un widget de JavaScript y un píxel de seguimiento se cargan en la tienda, muestran la experiencia de fidelización y registran quién se une, cuántos puntos gana y qué enlaces de recomendación atraen nuevos visitantes. La plataforma vincula esta actividad con las cuentas de cliente y los pedidos para calcular las recompensas y la atribución.

Qué datos y cookies recopila

La plataforma instala cookies como yotpo_pixel, que dura aproximadamente un año y rastrea la actividad y la atribución de recomendaciones, junto con _yotpo_loyalty y otras cookies de sesión de Swell, un yotpoLoyaltyToken y varios identificadores _swell_. Yotpo procesa el identificador del cliente, la dirección de correo electrónico, el saldo de puntos, la fuente de recomendación, el historial de compras y recompensas, la dirección IP y la información del navegador y del dispositivo. Como el seguimiento de recomendaciones vincula un clic con una compra posterior, los datos permiten una atribución entre visitas y entre dispositivos.

Implicaciones del RGPD y ePrivacy

El píxel y las cookies se utilizan para marketing y atribución en lugar de una función estrictamente necesaria, por lo que el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo antes de que se carguen. Los identificadores y el historial de compras son datos personales conforme al RGPD, y combinarlos para elaborar perfiles de los miembros y atribuir las recomendaciones es una forma de elaboración de perfiles, por lo que se requieren una base jurídica, transparencia y un registro de las actividades de tratamiento.

Requisitos de consentimiento

Como el seguimiento entra en la categoría de marketing, el widget y el píxel de Yotpo solo deben cargarse después de que el visitante acepte activamente las cookies de marketing en su plataforma de gestión del consentimiento. Las casillas premarcadas, el consentimiento implícito por seguir navegando y los muros de cookies no cumplen el estándar del RGPD. El consentimiento debe ser libre, específico, informado, granular y tan fácil de retirar como de otorgar, y los miembros deben poder usar las funciones esenciales de su cuenta sin verse obligados a aceptar el seguimiento.

Transferencias de datos y pasos prácticos de cumplimiento

Yotpo procesa datos en Estados Unidos y tiene operaciones en Israel. Israel se beneficia de una decisión de adecuación de la UE, mientras que las transferencias a Estados Unidos se basan en el Marco de Privacidad de Datos y las cláusulas contractuales tipo, por lo que debe documentar ambas y firmar el acuerdo de tratamiento de datos de Yotpo. En la práctica, condicione el widget y el píxel a su plataforma de gestión del consentimiento, enumere las cookies de Yotpo y sus duraciones en su política de cookies, nombre a Yotpo como destinatario y revise la conservación para que los datos de fidelización y recomendación no se guarden más de lo necesario.