Crowdsignal

Que es Crowdsignal

Crowdsignal, antes conocido como Polldaddy, es una plataforma de encuestas, sondeos y cuestionarios operada por Automattic Inc. en Estados Unidos. Permite a los equipos crear encuestas, sondeos, cuestionarios y widgets de valoración interactivos e integrarlos directamente en un sitio web o compartirlos mediante un enlace. El widget carga su código desde los servidores de Crowdsignal y se muestra dentro de la página anfitriona, donde los visitantes pueden votar o responder preguntas en el sitio.

Que datos y cookies recopila Crowdsignal

Cuando un visitante interactúa con una encuesta o sondeo integrado, Crowdsignal deposita cookies en el dispositivo para impedir que una misma persona vote mas de una vez y para reconocerla como encuestado entre visitas. También recopila las respuestas que las personas envían a encuestas, sondeos y cuestionarios, junto con detalles técnicos como la hora de la respuesta. Dado que las preguntas de encuestas y cuestionarios son abiertas, las respuestas pueden contener texto libre y preguntas que revelen información personal o sensible sobre el encuestado.

Implicaciones del RGPD y ePrivacy

Los identificadores de voto y las respuestas de encuesta que procesa Crowdsignal son datos personales conforme al RGPD, ya que se refieren a un encuestado identificable. La escritura y lectura de cookies en el dispositivo del visitante también entra en el ámbito del artículo 5(3) de la Directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas en virtud del TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales, como las cookies de prevención de votos duplicados y de encuestado.

Cuando se requiere consentimiento

El consentimiento es necesario antes de que Crowdsignal deposite sus cookies, porque no son estrictamente necesarias para que el visitante reciba el contenido de la página. Ese consentimiento debe ser libre, específico, informado e inequívoco conforme al artículo 6(1)(a) del RGPD, y debe ser tan fácil rechazarlo como aceptarlo. Hasta que el visitante acepte, el widget integrado no debe escribir cookies en el dispositivo, y cuando las respuestas contengan datos personales, se debe informar al encuestado sobre su uso antes de enviarlas.

Transferencias de datos a Estados Unidos

Automattic Inc. procesa los datos de Crowdsignal en infraestructura ubicada en Estados Unidos, por lo que los datos de los encuestados europeos se transfieren fuera del Espacio Económico Europeo. Tales transferencias requieren las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 dentro del acuerdo de tratamiento de datos de Automattic, junto con una Evaluación de Impacto de las Transferencias documentada que tenga en cuenta la legislación de vigilancia de Estados Unidos, en línea con la sentencia Schrems II y las directrices del Comité Europeo de Protección de Datos.

Pasos prácticos para un uso conforme

Condicione la integración de Crowdsignal a su plataforma de gestión del consentimiento para que solo se active tras la aceptación de la categoría de cookies pertinente. Describa Crowdsignal en su política de cookies, incluidos la cookie de prevención de votos duplicados y el identificador de encuestado y sus periodos de vida. Firme el acuerdo de tratamiento de datos de Automattic, complete una Evaluación de Impacto de las Transferencias y aplique el plazo de conservación mas corto posible a las respuestas. Limite las preguntas de encuestas y cuestionarios a lo estrictamente necesario y evite las categorías especiales de datos salvo que exista una base jurídica explícita.