¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Pepper Cloud es una plataforma de CRM y engagement de ventas con sede en Singapur, dirigida a pequeñas y medianas empresas de la región APAC. Rastrea oportunidades desde formularios web, correos electrónicos, WhatsApp y otros canales de mensajería, y almacena los datos de contacto y de comportamiento en infraestructura de AWS fuera de la Unión Europea. Como Pepper Cloud transfiere datos personales a Singapur y utiliza identificadores para hacer seguimiento de visitantes, se requiere consentimiento explícito y Cláusulas Contractuales Tipo para despliegues europeos.
Pepper Cloud es una plataforma de gestión de relaciones con clientes con sede en Singapur, orientada a pymes del sudeste asiático, India y Oriente Medio. Reúne un pipeline comercial, automatización de marketing, integración con WhatsApp y correo, y un asistente de IA llamado AssistAI. Pepper Cloud se ejecuta sobre Amazon Web Services y puede almacenar datos de clientes europeos en regiones APAC, lo que tiene consecuencias directas sobre el cumplimiento del RGPD para empresas o prospectos europeos.
Pepper Cloud recopila datos de oportunidades y contactos (nombre, correo, teléfono, empresa), comportamiento en formularios web, aperturas y clics en correos rastreados, historial de WhatsApp, etapas del pipeline y resultados de scoring por IA. El rastreador web utiliza cookies propias y de terceros para identificar a visitantes recurrentes y vincularlos a un registro del CRM. Las llamadas API en servidor registran direcciones IP, agentes de usuario y marcas de tiempo con fines de seguridad y analítica.
Pepper Cloud es un encargado de tratamiento de un tercer país. Sus cookies de seguimiento y los píxeles de apertura de correo no son estrictamente necesarios, por lo que entran en el artículo 5(3) de la Directiva ePrivacy: se exige consentimiento previo antes de instalar cualquier cookie no esencial. El CRM también almacena datos personales fuera de la UE, lo que activa el capítulo V del RGPD. Las entidades responsables deben firmar Cláusulas Contractuales Tipo con Pepper Cloud Solutions Pte Ltd y documentar una Evaluación de Impacto de Transferencias, exigida desde la sentencia Schrems II del TJUE.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Los visitantes deben ver un banner de consentimiento antes de que se carguen los scripts y píxeles de Pepper Cloud. El consentimiento debe ser libre, específico, informado, inequívoco, y tan fácil de rechazar como de aceptar. La plataforma de gestión del consentimiento debe bloquear el snippet por defecto, mostrar Pepper Cloud como proveedor independiente con una finalidad clara y conservar la prueba del consentimiento durante el plazo exigido por la autoridad de control.
Pepper Cloud procesa los datos en Singapur y en otras regiones APAC de AWS. Singapur no cuenta con una decisión de adecuación de la UE, por lo que las transferencias se basan en Cláusulas Contractuales Tipo firmadas con el responsable del tratamiento. La Evaluación de Impacto de Transferencias debe analizar la legislación singapurense de vigilancia, los riesgos prácticos de acceso a los datos y las medidas técnicas complementarias como el cifrado en reposo y la seudonimización de los identificadores de cliente.
Incluya Pepper Cloud en su registro de actividades (artículo 30), firme el contrato de encargo y las Cláusulas Contractuales Tipo, realice una Evaluación de Impacto de Transferencias, configure su CMP para bloquear el rastreador hasta obtener el consentimiento y actualice su política de privacidad mencionando la transferencia a Singapur. Reevalúe los píxeles de seguimiento de correo, ya que su justificación basada en el interés legítimo es cada vez más cuestionada por las autoridades europeas, como la AEPD y la CNIL.
Websites using Pepper Cloud must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando Pepper Cloud se utiliza para captura masiva de leads, elaboración de perfiles de comportamiento o se combina con seguimiento de correo y WhatsApp. La sentencia Schrems II exige una Evaluación de Impacto de Transferencias hacia Singapur.
Sample consent text
Utilizamos Pepper Cloud, una plataforma CRM operada desde Singapur, para gestionar sus consultas, registrar sus interacciones en el sitio, en los correos y en los canales de mensajería, y personalizar el seguimiento comercial. Sus datos personales se transfieren fuera de la Unión Europea al amparo de las Cláusulas Contractuales Tipo.
Third-party domains contacted
peppercloud.comapp.peppercloud.comapi.peppercloud.comcdn.peppercloud.comchat.peppercloud.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| pc_session_id | first_party | Session | Maintains the authenticated session of the Pepper Cloud user inside the CRM and on embedded forms or chat widgets. |
| pc_csrf_token | first_party | Session | Stores a CSRF token used to protect form submissions and chat interactions against cross site request forgery. |
| pc_visitor_id | first_party | 1 year | Persistent identifier that links repeated visits and form submissions to a single contact record in the CRM. |
| pc_lead_attribution | first_party | 90 days | Records the source campaign, referrer, and landing page of the visitor in order to attribute lead conversions to the correct sales user and pipeline. |
| pc_chat_state | first_party | 30 days | Remembers the open or closed state of the Pepper Cloud chat widget and the most recent conversation thread for the returning visitor. |
Pepper Cloud instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Los formularios y widgets de chat de Pepper Cloud instalan cookies de sesión propias, una cookie de token CSRF e identificadores persistentes para asociar cada envío al usuario y pipeline correctos. Si se activa el seguimiento de visitantes, se añaden cookies para registrar páginas vistas y tiempo en el sitio. Ninguna es estrictamente necesaria y todas requieren consentimiento previo en la Unión Europea.
Sí. Cualquier script de Pepper Cloud que se ejecute en un sitio dirigido a la UE lee o escribe información en el dispositivo, lo que entra en el artículo 5.3 de la Directiva ePrivacy. Formularios, widgets de chat y píxeles de seguimiento deben permanecer bloqueados hasta que el visitante haya prestado un consentimiento específico, informado y libre mediante una plataforma de gestión del consentimiento.
La captación de leads mediante formularios suele apoyarse en el consentimiento, ya que el contacto envía sus datos activamente. El seguimiento comercial y la gestión del CRM pueden basarse en el interés legítimo o la ejecución contractual. La automatización de marketing, el perfilado y las campañas de WhatsApp requieren un opt in independiente, y la prospección B2B en frío necesita una ponderación documentada.
Sí. Pepper Cloud tiene su sede en Singapur y emplea infraestructura regional de AWS, lo que puede implicar el almacenamiento de datos en Singapur, India y Estados Unidos. Singapur no cuenta con decisión de adecuación, por lo que las transferencias deben ampararse en Cláusulas Contractuales Tipo, completadas con una evaluación de impacto de transferencias y medidas adicionales como cifrado y restricción de accesos de administrador.
Se recomienda encarecidamente una EIPD. Pepper Cloud trata a gran escala datos de contacto, conversaciones comerciales y datos de comportamiento a través de email y WhatsApp, a menudo combinados en perfiles enriquecidos, y transfiere datos a terceros países. Estos factores activan varios criterios de las directrices del CEPD sobre tratamientos de alto riesgo.
Firma un contrato de encargo y CCT con Pepper Cloud, incluye la herramienta en tu registro de actividades de tratamiento, realiza una EIPD, supedita formularios y chat a tu banner de consentimiento, define plazos de conservación que eliminen contactos inactivos, conserva pruebas de opt in por canal y actualiza tu política de privacidad y de cookies con una descripción clara del uso de Pepper Cloud.
Alternativas con mejor localización europea incluyen Pipedrive (regiones UE), HubSpot CRM (residencia de datos UE en ciertos planes), Sellsy, Axonaut y Brevo CRM. Ofrecen funciones equivalentes de captación, pipeline y automatización de marketing, manteniendo los datos personales en el EEE cuando se configuran correctamente, algo especialmente relevante para empresas en España.
Lista cada cookie de Pepper Cloud con su nombre, tipo, duración y finalidad, indica que tu organización es responsable del tratamiento y que Pepper Cloud Pte Ltd actúa como encargado, menciona las transferencias internacionales hacia Singapur y otras regiones, y aporta un enlace a la política de privacidad de Pepper Cloud junto con las instrucciones para retirar el consentimiento.