Algolia

El interés legítimo (art. 6.1.f del RGPD) para la función de búsqueda principal como característica necesaria del servicio. Cuando las consultas se procesan de forma anónima sin vinculación a usuarios identificados, las implicaciones del RGPD son mínimas. Para la búsqueda personalizada vinculada a usuarios autenticados se requiere una ponderación de intereses documentada o consentimiento.

Sí. Algolia fue fundada en París y cuenta con infraestructura en la UE. Los clientes europeos pueden configurar las regiones de los índices en ubicaciones de la UE (Francia o Alemania) para garantizar la plena residencia de datos en la UE. Esto supone una ventaja respecto al RGPD frente a alternativas de búsqueda con sede en EE.UU.

Personalise (vinculación del historial de búsqueda a perfiles de usuario individuales para el ranking personalizado) constituye una elaboración de perfiles individual. Si el interés legítimo o el consentimiento es la base adecuada depende de la naturaleza del servicio y las expectativas del usuario. Documente su evaluación. La analítica de búsqueda agregada sin perfiles de usuario generalmente no requiere consentimiento.

Para la eliminación de tokens de usuario: llame a la API de eliminación de tokens de usuario de Algolia para borrar todos los datos almacenados asociados a un token específico. Para datos de índice: si su índice de Algolia contiene datos personales (por ejemplo, perfiles de clientes), elimine los registros específicos mediante la API de objetos.

Un token de usuario de Algolia es un identificador vinculado a eventos de búsqueda. Los tokens anónimos sin vinculación a una persona concreta presentan un riesgo mínimo en el RGPD. Los tokens autenticados vinculados a cuentas conocidas crean perfiles de búsqueda que requieren evaluación bajo el RGPD. Use tokens anónimos donde no sea necesaria la personalización.

La propia API de búsqueda de Algolia no instala cookies: es una llamada API de servidor a servidor. Sin embargo, InstantSearch.js (la biblioteca de front-end de Algolia) puede instalar cookies o usar localStorage para el estado de la búsqueda. Compruebe qué almacena en el navegador su integración específica de Algolia.

Sí. Firme el Acuerdo de Procesamiento de Datos (DPA) de Algolia, disponible en la documentación de seguridad y privacidad de Algolia. Verifique que la región de su índice esté configurada en la UE en el panel de Algolia.

Si su índice de Algolia contiene datos personales (por ejemplo, perfiles de usuario consultables, historiales de pedidos), el RGPD se aplica a esos datos: requiere una base legal, límites de retención y deben poder suprimirse a petición. Diseñe los índices para contener solo el mínimo de datos necesario para la relevancia de búsqueda.