Swiftype Site Search

Que es Swiftype Site Search

Swiftype Site Search es un producto de búsqueda alojado que ofrece a sitios y aplicaciones una búsqueda rápida y relevante sin gestionar su propia infraestructura de búsqueda. Ahora forma parte de Elastic, la empresa detrás del ecosistema Elasticsearch y Elastic Stack. Lo añade incrustando un fragmento JavaScript que se carga desde dominios de Swiftype y Elastic y llama a una API de búsqueda alojada. Como el fragmento se ejecuta en el navegador del visitante y el índice reside en servidores de Swiftype, las consultas de búsqueda y los datos relacionados se envían al proveedor. Esta comodidad conlleva una huella de privacidad mayor que la de un motor autoalojado, ya que un tercero procesa las consultas y puede establecer cookies. Comprender que almacena y donde es esencial antes de implementarlo en un sitio orientado a la UE.

Cookies y datos recopilados

La incrustación de Swiftype puede establecer cookies de origen propio y usar localStorage para almacenar un identificador de sesión de búsqueda y recordar preferencias, y una configuración con analíticas puede añadir mas cookies de origen propio. Recopila las consultas de búsqueda que escriben los visitantes, los resultados en los que hacen clic y metadatos técnicos como la dirección IP y la información del navegador utilizados para operar y mejorar la búsqueda. Estos datos de consulta y clic se tratan como analíticas para medir el rendimiento de la búsqueda, lo que va mas allá de lo estrictamente necesario para devolver resultados. Como los datos se envían a servidores de Swiftype, el proveedor actúa como encargado del tratamiento de los datos personales contenidos en las consultas y los registros. Debe tratar las cookies de sesión de búsqueda y las analíticas como sujetas a consentimiento y no como estrictamente necesarias. Confirme siempre el comportamiento real de las cookies en su propia implementacion, ya que puede cambiar según la configuración.

Implicaciones del RGPD y la ePrivacy

Conforme a la Directiva ePrivacy, las cookies y el almacenamiento que Swiftype usa para el seguimiento de sesión y las analíticas no son estrictamente necesarios, por lo que se requiere consentimiento previo antes de que la incrustación los establezca. Conforme al RGPD, usted actúa como responsable del tratamiento de las consultas de búsqueda y los datos de los visitantes, y Swiftype operado por Elastic actúa como su encargado del tratamiento, lo que exige firmar un acuerdo de tratamiento de datos. La funcionalidad de analíticas de búsqueda se basa en el consentimiento, mientras que la mera devolución de resultados solicitados explícitamente por un visitante podría argumentarse por interés legítimo, pero la obligación de consentimiento para las cookies sigue aplicándose. Como todos los datos se almacenan en los Estados Unidos, también se requiere una evaluación de transferencia internacional. La combinación de cookies no esenciales, analíticas y almacenamiento en EE. UU. hace de Swiftype una opción de mayor riesgo para los sitios de la UE. Una documentación clara y un flujo de consentimiento sólido son esenciales.

Requisitos de consentimiento e integración con CMP

Trate la incrustación de Swiftype como un tercero no esencial que debe bloquearse hasta que el visitante de su consentimiento. Integrela con su plataforma de gestión del consentimiento para que el script solo se cargue después de que el usuario acepte la categoría de cookies pertinente, normalmente funcional o analítica. Evite activar la incrustación al cargar la página antes de capturar el consentimiento y ofrezca una forma clara de retirar el consentimiento que detenga la carga posterior. Su banner de consentimiento debe nombrar a Swiftype o Elastic, explicar que las consultas de búsqueda se procesan en los Estados Unidos y enlazar con su política de privacidad. Compruebe que rechazar el consentimiento impide realmente las cookies y las llamadas de red. Conserve un registro del consentimiento para poder demostrar el cumplimiento si se le solicita.

Transferencias internacionales de datos

Swiftype almacena todos los datos de clientes en los Estados Unidos, usando centros de datos de Texas como plataforma principal con copias de seguridad externas en la infraestructura de Amazon AWS en EE. UU., y no aloja datos dentro de la Unión Europea. Para un sitio de la UE, esto significa que las consultas de búsqueda de los visitantes se transfieren a un tercer país, lo que el RGPD solo permite con una garantía adecuada. Debe basarse en el Marco de Privacidad de Datos UE EE. UU. cuando el proveedor este certificado, o en las cláusulas contractuales tipo, y completar una evaluación de impacto de la transferencia que considere las leyes de vigilancia estadounidenses. Documente la garantía en su registro de actividades de tratamiento y en su política de privacidad. Si no puede aceptar una transferencia a EE. UU., un motor de búsqueda alojado en la UE o autoalojado es mas adecuado. Revise el mecanismo de transferencia periódicamente a medida que evoluciona el panorama legal.

Pasos prácticos de cumplimiento

Comience firmando el anexo de tratamiento de datos de Swiftype con Elastic y confirmando la garantía de transferencia en la que se basara para el almacenamiento en EE. UU. Configure su plataforma de gestión del consentimiento para bloquear la incrustación hasta que se otorgue el consentimiento para la categoría de cookies pertinente. Actualice su política de privacidad y su política de cookies para nombrar a Swiftype, describir las cookies de sesión y analíticas y divulgar la transferencia a EE. UU. Establezca una conservación razonable para las analíticas de búsqueda y limite quien puede acceder al panel de Swiftype. Complete una evaluación de impacto de la transferencia y, cuando el riesgo sea significativo, una evaluación de impacto relativa a la protección de datos. Pruebe el flujo de consentimiento para asegurarse de que rechazar detiene realmente las cookies y las llamadas. Por ultimo, programe revisiones periódicas para que su documentación se mantenga alineada con la configuración en producción.