Meta Business Suite

Marketing

Meta Business Suite es la plataforma gratuita de gestión para cuentas de Facebook, Instagram y WhatsApp Business. Combina gestión de Página, bandeja de Messenger e Instagram, programación de contenido, gestión publicitaria e insights. Cuando los comerciantes incrustan widgets de Meta (Customer Chat, plugins de Página, botón de Messenger, chat de Instagram) en sus sitios, esos widgets colocan cookies de Meta y comparten datos con Meta Platforms Ireland y Meta Platforms Inc. en EE.UU., lo que requiere consentimiento y activa transferencias internacionales.

Bloquear Meta Business Suite hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Meta Business Suite?

Que es Meta Business Suite

Meta Business Suite es la plataforma gratuita de Meta para empresas que operan Páginas de Facebook, cuentas de Instagram y perfiles de WhatsApp Business. Unifica programación de contenido, bandeja de Messenger e Instagram, gestión publicitaria, insights y la configuración de integraciones (Customer Chat, plugins de Página, Meta Pixel, Conversions API). Mientras el panel lo usan los operadores, varias funciones colocan tracking y tratamiento en sitios de comerciantes.

Datos y cookies recopilados

Cuando los comerciantes incrustan widgets de Meta, Meta coloca cookies de terceros en facebook.com (datr, fr, sb, c_user, xs) e instagram.com. Las conversaciones vía Customer Chat se almacenan en la infraestructura de Meta y se vinculan a la cuenta de Facebook del visitante autenticado. Meta recibe URL, referente, IP y navegador. Los mensajes de WhatsApp Business API circulan por servidores de Meta. Meta Pixel y la Conversions API envían eventos desde el sitio del comerciante a Meta.

Implicaciones RGPD y ePrivacy

El TJUE sentencio en Wirtschaftsakademie (C-210/16) y Fashion ID (C-40/17) que los operadores de Páginas de Facebook y botones Like incrustados son corresponsables con Meta por los datos enviados a Facebook. La misma lógica aplica a los widgets de Meta Business Suite incrustados. Las cookies que colocan no son esenciales y requieren consentimiento según el art. 5(3) ePrivacy. La DPC irlandesa ha emitido varias decisiones RGPD contra Meta sobre base legal y transferencias; los comerciantes deben seguir esas novedades.

Requisitos de consentimiento

Se requiere consentimiento explícito antes de cargar cualquier widget de Meta. Debe distinguir Customer Chat (mensajería con corresponsabilidad), plugins de Página (engagement social con corresponsabilidad) y Pixel/Conversions API (consentimiento para medición publicitaria y retargeting). Use IAB TCF v2.2 si es editor, o Google Consent Mode v2 mas señalización de consentimiento de Conversions API si es comerciante directo.

Transferencias fuera del EEE

Meta Platforms Ireland es el responsable UE. Los datos personales UE se transfieren a Meta Platforms Inc. en EE.UU. y otras filiales. Meta esta certificada en el EU US Data Privacy Framework y usa CCT. Meta ha invertido en centros de datos europeos (Irlanda, Suecia, Dinamarca), pero la estructura del grupo sigue implicando transferencias ulteriores. Siga las decisiones de la DPC y del EDPB.

Pasos prácticos de cumplimiento

Firme el Page Insights Controller Addendum de Meta y el Custom Audiences Addendum cuando aplique, cargue los widgets de Meta solo tras consentimiento para publicidad o funciones sociales, declare la corresponsabilidad para plugins de Página y Customer Chat en su política, use la Conversions API con señalización adecuada de consentimiento, complete una Evaluación de Impacto de la Transferencia que considere el EU US Data Privacy Framework y ofrezca a los usuarios un mecanismo claro para retirar el consentimiento al tracking de Meta.

Cumplimiento

Meta Business Suite y el RGPD

Meta Business Suite está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) for embedded Meta widgets (Customer Chat, Page plugins, Messenger, Instagram), Conversions API event sharing and ads measurement; Contract or legitimate interest may apply to internal use of the dashboard by business users themselves
Nivel de riesgo: high
Normativa aplicable: GDPR, ePrivacy Directive (Cookie Law), Digital Services Act, Digital Markets Act, EU US Data Privacy Framework, IAB TCF v2.2

Evaluación de impacto (EIPD)

Meta Business Suite como panel se usa por operadores de negocio, pero los widgets que permite incrustar plantean grandes cuestiones RGPD. Consideraciones clave de la EIPD: (1) Customer Chat y Messenger colocan cookies de terceros en facebook.com y requieren consentimiento; (2) Meta es corresponsable con el comerciante en algunos tratamientos (sentencias Wirtschaftsakademie, Fashion ID), especialmente Page Insights y plugins; (3) los datos se transfieren a EE.UU., sujetos al EU US Data Privacy Framework y al litigio Schrems en curso; (4) la DPC irlandesa ha sancionado fuertemente a Meta por las transferencias; (5) Conversions API y eventos del Pixel desde el sitio requieren consentimiento explícito y señalización tipo Consent Mode v2; (6) los mensajes de WhatsApp Business API son tratados por Meta con sus propias reglas de retención y transparencia.

Texto de ejemplo para su banner

Con su consentimiento, utilizamos herramientas de Meta Business Suite (chat de Messenger, mensajería de Instagram, Customer Chat) para comunicarnos con usted y compartir ciertos eventos de conversion con Meta. Meta Platforms Ireland Limited actúa como nuestro corresponsable para estas funciones. Los datos se transfieren a Meta Platforms Inc. en EE.UU. al amparo de las Cláusulas Contractuales Tipo y del EU US Data Privacy Framework.

Cookies y rastreadores

Lo que Meta Business Suite instala y contacta

Método de seguimiento: Meta business platform for managing Facebook, Instagram and WhatsApp; embeds Customer Chat, Page plugins, Messenger and Instagram chat widgets on customer sites; integrates with Meta Pixel and Conversions API; third-party cookies on facebook.com when widgets are loaded
Ubicación de los servidores: United States (Meta Platforms Inc., Menlo Park) with EU controller Meta Platforms Ireland Limited in Dublin; global data centres including Clonee (Ireland), Lulea (Sweden) and Odense (Denmark) for European data
Transferencia de datos fuera de la UE: Meta Platforms Ireland Limited acts as the EU controller for European users. Personal data is shared with Meta Platforms Inc. in the United States and other Meta affiliates. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework, for which Meta is certified. The Irish DPC has issued multiple decisions on Meta transfers (notably the 1.2 billion EUR fine in 2023), and merchants should monitor ongoing regulatory developments.

Cookies instaladas (6)

Nombre	Tipo	Duración	Finalidad
datr	Marketing	2 years	Meta cookie set on facebook.com when Customer Chat or any Meta plugin loads. Identifies the browser used to access Facebook, regardless of logged in status.
fr	Marketing	90 days	Meta cookie containing the Facebook browser ID and used for advertising and frequency capping across Meta properties.
sb	Marketing	2 years	Meta cookie used to improve login suggestions and account recovery; set when Meta widgets are loaded.
c_user	Functional	Session/persistent	Identifies the logged in Facebook user when the visitor is authenticated and interacts with embedded Meta widgets such as Customer Chat.
xs	Functional	Session/persistent	Stores the Facebook session for logged in users when Meta widgets are present on the page.
wd	Marketing	7 days	Stores window dimensions used by Meta to optimise rendering of widgets and ads.

Dominios de terceros contactados (5)

facebook.com
business.facebook.com
connect.facebook.net
instagram.com
graph.facebook.com

Preguntas

Preguntas frecuentes sobre Meta Business Suite

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies colocan los widgets de Meta Business Suite?

Al cargar Customer Chat, plugins de Página o embeds sociales, Meta coloca cookies de terceros en facebook.com (datr 2 años, fr 90 días, sb 2 años, c_user, xs para autenticados) y equivalentes en instagram.com. Son no esenciales y sujetas a consentimiento.

¿Necesito consentimiento para usar funciones de Meta Business Suite en mi sitio?

Si. Los widgets que Meta Business Suite permite desplegar (Customer Chat, botón de Messenger, plugins de Página, chat de Instagram) cargan scripts de Meta y colocan cookies, por lo que se requiere consentimiento según el art. 5(3) ePrivacy y el art. 6(1)(a) RGPD antes de cargarlos.

¿Cuál es la base legal del tratamiento vía Meta Business Suite?

Consentimiento (art. 6(1)(a) RGPD) para todos los widgets de cara al visitante que impliquen cookies de Meta o Conversions API. Corresponsabilidad según el art. 26 RGPD para Page Insights y plugins, con addendum de Meta. El interés legítimo no es base segura para el tratamiento del lado visitante.

¿Dónde procesa Meta los datos y que ocurre con las transferencias a EE.UU.?

Meta Platforms Ireland es el responsable UE. Los datos se transfieren a Meta Platforms Inc. en EE.UU. bajo CCT y EU US Data Privacy Framework. Meta opera centros de datos UE en Irlanda, Suecia y Dinamarca, pero las transferencias ulteriores dentro del grupo siguen formando parte del modelo.

¿Se requiere una EIPD para los widgets de Meta Business Suite?

Si. Cualquier despliegue de Meta en su sitio (cookies, plugins, Conversions API) activa criterios del art. 35 RGPD por tratamiento masivo, perfilado y transferencias internacionales. La EIPD debe cubrir la corresponsabilidad, las transferencias, la retención y el contexto de aplicación reciente de la DPC.

¿Cómo desplegar los widgets de Meta Business Suite de forma conforme?

Firme el Page Insights Controller Addendum y el Custom Audiences Addendum de Meta, cargue los widgets solo tras consentimiento explícito, use la Conversions API con señalización de consentimiento, declare a Meta como corresponsable para las funciones relevantes, realice una EIT que referencie el EU US Data Privacy Framework y ofrezca un opt out fácil.

¿Qué alternativas conformes al RGPD existen frente a los widgets de Meta?

Alternativas: widgets de mensajería operados en la UE como Userlike (Alemania), LiveChat (Polonia), Crisp (Francia), Chatwoot o Rocket.Chat autoalojados, y botones de compartir social que no cargan scripts de Meta (por ejemplo librería Shariff). Para medición publicitaria, prefiera tagging server side con datos first party y reporting agregado.

¿Cómo actualizar la política de cookies y privacidad para Meta Business Suite?

Declare a Meta Platforms Ireland como corresponsable para los widgets relevantes, nombre las cookies colocadas en facebook.com e instagram.com con su duración, describa los datos compartidos vía Customer Chat, Pixel y Conversions API, mencione las transferencias a EE.UU. bajo CCT y EU US Data Privacy Framework y enlace la política de Meta y los addenda de Page Insights y Custom Audiences.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio