Target2Sell

Target2Sell es un motor francés de inteligencia artificial que personaliza la experiencia de comercio electrónico recomendando en tiempo real los productos más relevantes a cada visitante. Fundado en 2012 en París y hoy parte de Mirakl, analiza el comportamiento de los visitantes para impulsar recomendaciones en la página de inicio, las fichas de producto, la cesta e incluso las páginas 404, así como en los canales de correo, tienda y centro de llamadas. Como esto se basa en el seguimiento del comportamiento, identificadores de visitante y elaboración de perfiles, sus implicaciones para la protección de datos deben entenderse con claridad.

Qué es Target2Sell

Target2Sell es una plataforma de recomendación de productos y personalización dirigida a minoristas en línea y mercados. Mediante algoritmos de IA propios, clasifica y sugiere productos adaptados a cada comprador en cada etapa del recorrido de compra, lo que, según el proveedor, puede aumentar de forma notable la tasa de conversión. El motor se integra a través de etiquetas JavaScript y una API, y observa cómo navega cada visitante para construir un perfil que orienta las recomendaciones que ve.

Datos y cookies recopilados

Para personalizar las recomendaciones, Target2Sell recopila datos de comportamiento como las páginas vistas, los productos en los que se hace clic, los términos de búsqueda, los artículos añadidos a la cesta y las señales de compra. Se apoya en cookies e identificadores para reconocer a un visitante recurrente y mantener la coherencia de su perfil a lo largo de una sesión y en el tiempo. Aunque buena parte de estos datos son seudónimos, la combinación de un identificador persistente con un historial de navegación detallado puede identificar o singularizar a una persona, por lo que se consideran datos personales según el RGPD.

Implicaciones del RGPD y ePrivacy

Se aplican dos regímenes. La Directiva ePrivacy regula el almacenamiento o la lectura de cookies e identificadores en un dispositivo y exige consentimiento para todo almacenamiento que no sea estrictamente necesario para el servicio solicitado por el usuario. El RGPD regula el tratamiento posterior de los datos personales, y la creación de perfiles individuales para personalizar el contenido se considera elaboración de perfiles. Como operador del sitio web usted es el responsable del tratamiento, mientras que Target2Sell actúa como encargado por su cuenta, por lo que se requiere un contrato de tratamiento conforme al artículo 28.

Requisitos de consentimiento

Dado que las cookies de personalización no son estrictamente necesarias, debe obtener un consentimiento previo, libre, específico e informado antes de que se activen las etiquetas de Target2Sell. En la práctica, esto significa que los scripts de recomendación deben permanecer bloqueados hasta que el visitante acepte, y que una plataforma de gestión del consentimiento debe condicionarlos. El consentimiento debe ser tan fácil de retirar como de otorgar, y debe conservar registros que demuestren cuándo y cómo aceptó cada visitante.

Transferencias de datos

Como proveedor francés, Target2Sell trata los datos personales dentro de la Unión Europea, lo que evita la complejidad de las transferencias a terceros países sin decisión de adecuación. No obstante, conviene confirmar las condiciones de alojamiento actuales en su contrato, comprobar si algún subencargado opera fuera de la Unión y asegurarse de que existan cláusulas contractuales tipo si esto llegara a cambiar. Registrar la ubicación del alojamiento en su registro de actividades de tratamiento respalda su obligación de responsabilidad proactiva.

Pasos prácticos de cumplimiento

Empiece por inventariar cada cookie e identificador que instala Target2Sell y, a continuación, declárelos en su política de cookies y su aviso de privacidad. Condicione las etiquetas a un banner de consentimiento, firme el contrato de tratamiento conforme al artículo 28 y realice una evaluación de impacto dada la elaboración de perfiles implicada. Defina plazos de conservación claros, atienda las solicitudes de acceso y supresión, y revise la configuración periódicamente para que su documentación siga reflejando el comportamiento real del motor.