¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Genesys Cloud es una de las principales plataformas SaaS de contact center, utilizada por bancos, aseguradoras, telcos y retailers europeos para gestionar interacciones de voz, email, chat, redes sociales y SMS. Embebe un widget de chat en los sitios, graba llamadas, realiza análisis de sentimiento por IA y ofrece enrutamiento predictivo. Desde la perspectiva de privacidad, la plataforma trata grandes volúmenes de contenido de voz, transcripciones, perfiles de clientes y datos de comportamiento, sujetos al RGPD, ePrivacy y (en decisiones de crédito o contratación) al Reglamento de IA de la UE.
Genesys Cloud es una plataforma SaaS multi-tenant de contact center que unifica voz, email, chat, SMS, redes sociales y campañas outbound en un único escritorio de agente. Incluye un widget JavaScript de chat y co-browse para sitios, enrutamiento de voz, IVR, gestión de personal, monitorización de calidad con grabación y Genesys AI Experience para sentimiento, resumen e interacción predictiva.
El widget de chat deposita cookies como PCID, _genesys_chat_session, _genesys_co_browse y gms.UserConsent. La plataforma trata la transcripción del chat, IP, URLs de páginas, nombre y email del cliente. Los canales de voz capturan grabaciones, entradas IVR, métricas de sentimiento y metadatos del agente. Las funciones de IA pueden procesar transcripciones y grabaciones para extraer entidades.
Las cookies de chat no son esenciales y requieren consentimiento previo según el art. 5(3) ePrivacy. La grabación de voz requiere consentimiento informado u otra base legal más un anuncio claro al inicio de la llamada. El análisis de sentimiento y el enrutamiento predictivo pueden constituir decisión automatizada bajo el art. 22 RGPD; en contextos financieros o de selección, pueden caer en la categoría de alto riesgo del Reglamento de IA.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Genesys ofrece almacenamiento regional UE (Frankfurt, Dublín). El soporte e ingeniería en EE.UU. y el entrenamiento de IA conservan acceso lógico. El DPA incluye las CCT 2021 y Genesys participa en el DPF UE-EE.UU. Una Evaluación de Impacto de la Transferencia es obligatoria en sectores regulados; considere medidas suplementarias como claves de cifrado gestionadas por el cliente y desactivación de IA para segmentos sensibles.
Condicione el widget de chat a una categoría de marketing o analítica en su CMP. Para voz, configure el IVR para reproducir el aviso de grabación en el idioma del cliente y capturar opt-out verbal. Para chat, presente un aviso breve al inicio de sesión que mencione grabación, uso de IA y responsable del tratamiento. Utilice Genesys Identity Resolution para atender solicitudes DSR a través de canales.
1. Firmar el DPA de Genesys y confirmar región UE. 2. Realizar una EIPD completa que cubra grabación, sentimiento por IA y enrutamiento predictivo. 3. Integrar un CMP para el widget de chat. 4. Configurar avisos IVR de grabación y rutas opt-out. 5. Limitar el opt-in de mejora de modelos de IA. 6. Documentar Genesys y todos los subencargados en el Registro de Actividades. 7. Mapear funciones de IA contra las categorías del Reglamento de IA. 8. Establecer políticas de retención para grabaciones y transcripciones.
Websites using Genesys Cloud must obtain user consent under GDPR regulations.
DPIA considerations
Genesys Cloud trata datos personales muy ricos: grabaciones de voz, transcripciones de llamada, historial de chat, atributos de cliente extraídos del CRM, puntuaciones de sentimiento, grabaciones de pantalla de agentes, secuencias de co-browse y (con AI Experience) insights predictivos. Consideraciones clave de la EIPD: (1) las grabaciones de voz pueden contener categorías especiales y exigir justificación del art. 9 RGPD; (2) la puntuación automática de sentimiento puede caer bajo el art. 22 RGPD si influye en escalado, enrutamiento premium o denegación del servicio; (3) acceso de soporte e entrenamiento de IA desde EE.UU. a datos de la UE; (4) co-browse y compartición de pantalla pueden capturar documentos personales mostrados por clientes; (5) lista amplia de subencargados (AWS, OpenAI, transcripción) que requiere revisión individual; (6) el Reglamento de IA de la UE puede clasificar funciones de IA de Genesys como alto riesgo. Generalmente se requiere una EIPD completa.
Sample consent text
Consiento que la sesión de chat sea grabada con fines de calidad y formación por Genesys Cloud Services, Inc. en nombre de <EMPRESA>. El chat puede usar análisis de sentimiento por IA para enrutar mi solicitud y mejorar el servicio. Algunos datos pueden tratarse en Estados Unidos bajo Cláusulas Contractuales Tipo. Puedo solicitar una transcripción o supresión en cualquier momento en privacy@<empresa>.com.
Third-party domains contacted
genesys.commypurecloud.commypurecloud.iemypurecloud.depure.cloudcdn.mypurecloud.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PCID | Functional / Marketing | 1 year | Persistent visitor identifier used to recognise returning chat visitors and maintain interaction history. |
| _genesys_chat_session | Functional | Session | Maintains the chat session state and routes messages to the correct agent. |
| _genesys_co_browse | Functional | Session | Enables the co-browsing or screen-share session between the visitor and the agent. |
| gms.UserConsent | Strictly necessary | 1 year | Stores the user's consent choices for the Genesys chat widget to honour preferences across visits. |
| _genesys_telemetry | Analytics | 6 months | Collects aggregated widget performance and error telemetry to improve service quality. |
Genesys Cloud instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Las cookies habituales incluyen PCID (identificador persistente del visitante), _genesys_chat_session (sesión), _genesys_co_browse (co-navegación) y gms.UserConsent (estado de consentimiento). El co-browse puede añadir identificadores WebSocket. Ninguna es estrictamente necesaria salvo que el chat sea el único canal de soporte, por lo que todas requieren consentimiento previo bajo ePrivacy.
Sí. El widget de chat deposita cookies no esenciales y puede cargar funciones de IA. Bloquee el widget en su CMP hasta que el visitante acepte la categoría correspondiente (funcional, marketing o analítica). En canales de voz, capture consentimiento explícito al inicio de la llamada para grabación y análisis de IA.
La grabación para calidad y formación se apoya en consentimiento o interés legítimo con ponderación documentada. La grabación para cumplimiento (servicios financieros, MiFID II) se apoya en obligación legal. El scoring de sentimiento por IA se basa en interés legítimo para uso operativo; si guía decisiones que afectan al cliente, puede activar el art. 22 RGPD y el Reglamento de IA de la UE.
Sí por defecto. Genesys Cloud Services, Inc. tiene sede en EE.UU. Los clientes UE pueden elegir Frankfurt o Dublín, pero los equipos estadounidenses de ingeniería, soporte y entrenamiento de IA conservan acceso lógico. Las transferencias se rigen por CCT y el DPF UE-EE.UU. cuando aplica. Una Evaluación de Impacto de la Transferencia es necesaria en sectores regulados.
Sí para cualquier despliegue en producción. La combinación de contenido de voz, transcripciones, sentimiento por IA, transferencia a EE.UU. y datos de clientes a gran escala activa varios criterios del art. 35(3) RGPD. La EIPD debe tratar específicamente las funciones de IA y mapearlas contra las categorías de riesgo del Reglamento de IA.
Firmar el DPA de Genesys, elegir región UE, realizar EIPD, bloquear el widget de chat tras el CMP, configurar avisos de grabación en IVR, no participar en mejora de modelos de IA, fijar políticas de retención granulares, documentar flujos de datos y subencargados (AWS, OpenAI), implementar flujo DSR y divulgar Genesys en el aviso de privacidad.
Alternativas europeas: Diabolocom (Francia), Vocalcom (Francia), Odigo (Francia, Capgemini), Solgari (Irlanda), Anywhere365 (Países Bajos) y 3CX (Chipre). Solo voz: Aircall (Francia) y CloudTalk (Eslovaquia). Opciones open source como Vicidial o FreeSWITCH autohospedadas en la UE reducen el riesgo de transferencia.
Liste PCID, _genesys_chat_session, _genesys_co_browse y gms.UserConsent en su política de cookies con finalidad y duración. En el aviso de privacidad, identifique a Genesys Cloud Services, Inc. como encargado del tratamiento, nombre la región UE utilizada, divulgue la transferencia a EE.UU. con el mecanismo legal (CCT / DPF UE-EE.UU.), enumere las categorías de datos (voz, chat, puntuaciones de IA, perfiles) y describa los procedimientos DSR.