Airtable

Que es Airtable y como trata los datos personales

Airtable es un SaaS estadounidense que combina la flexibilidad de una hoja de calculo con características de base de datos relacional. Los clientes crean bases para gestionar proyectos, CRM, calendarios editoriales, procesos de RR. HH. y muchos otros casos de uso. Airtable también ofrece Forms, Interfaces, Automations y un asistente de IA. Los datos personales pueden entrar en Airtable de dos formas: como registros introducidos o importados por usuarios autenticados (empleados, colaboradores), o como respuestas enviadas a través de un formulario Airtable insertado en un sitio publico. Cada vía tiene implicaciones distintas bajo el RGPD.

Cookies y seguimiento en airtable.com y en formularios insertados

La aplicación web airtable.com instala cookies de sesión de primera parte como brw, AWSALB y _airtable_session, y cookies analíticas a través de Segment, Mixpanel, Google Analytics y Hotjar. Los formularios Airtable cargados en iframe instalan estas cookies airtable.com en un contexto de terceros cuando se muestran en un sitio editor. Desde la perspectiva ePrivacy, estas cookies no esenciales requieren un consentimiento previo, libre, específico, informado e inequívoco antes de cualquier lectura o escritura en el terminal del visitante.

Implicaciones RGPD de las transferencias UE/EE.UU.

Airtable, Inc. trata los datos principalmente en regiones AWS de EE.UU. Aunque los colaboradores europeos compartan una base, el almacenamiento subyacente y la telemetría pasan por infraestructura estadounidense. Airtable se autocertifica en el EU US Data Privacy Framework y firma las Cláusulas Contractuales Tipo a través de su Addendum de Tratamiento de Datos. El responsable del tratamiento debe realizar una evaluación del impacto de las transferencias en flujos regulares, especialmente cuando hay datos sensibles o gran volumen de interesados europeos. La residencia de datos en la UE (AWS Frankfurt) solo esta disponible en el plan Enterprise Scale.

Obligaciones de consentimiento para editores con formularios Airtable

Cuando un editor incrusta un formulario Airtable, el iframe carga airtable.com e instala cookies antes de cualquier interacción. En virtud del artículo 5(3) de la Directiva ePrivacy transpuesta al derecho nacional (TTDSG en Alemania, article 82 Loi Informatique et Libertes en Francia, article 22.2 LSSI en España), el editor debe obtener un consentimiento previo para estas cookies no esenciales e identificar al destinatario tercero. La implementacion mas limpia consiste en diferir la inyección del iframe hasta obtener el consentimiento o sustituir el formulario por una alternativa autoalojada si el visitante rechaza.

Pasos prácticos de cumplimiento para usar Airtable

Firme el Addendum de Tratamiento de Datos de Airtable y archívelo en su inventario de encargados. Identifique las bases con datos personales y clasifique las categorías de interesados. Active inicio de sesión único, doble factor y permisos granulares por base. Para formularios Airtable incrustados en propiedades dirigidas al público europeo, difiera la carga hasta el consentimiento, nombre a Airtable en el banner de cookies y en la política de privacidad, y enlace con el aviso de privacidad de Airtable. Desactive las funciones de Airtable AI en bases con datos personales hasta haber evaluado el tratamiento adicional. Revise periódicamente los cambios de subencargados.