ReplyBox

ReplyBox es un sistema de comentarios centrado en la privacidad, creado y alojado en el Reino Unido como una alternativa ligera a Disqus. No incluye anuncios, no realiza ningún seguimiento del comportamiento y nunca monetiza los datos de los visitantes, lo que lo convierte en una opción de bajo riesgo para los propietarios de sitios que desean una funcionalidad de comunidad sin la carga de privacidad de las grandes plataformas.

Qué es ReplyBox

ReplyBox ofrece comentarios en hilos con compatibilidad con markdown y un script de inserción deliberadamente pequeño. Quienes comentan pueden publicar y, si lo desean, autenticarse con Google o Twitter en dos clics. El spam se gestiona mediante Akismet y filtros similares en lugar de perfilar a los visitantes. El producto se posiciona explícitamente en contra de la publicidad y la monetización de datos, por lo que su diseño evita los rastreadores y las cookies de terceros en los que las plataformas de comentarios se han apoyado históricamente.

Datos y cookies

ReplyBox solo establece cookies funcionales mínimas. Una cookie de sesión mantiene operativo el widget de comentarios, y solo se añade una cookie de autenticación si quien comenta decide iniciar sesión. No hay cookies publicitarias ni analíticas, y el propio sitio de marketing no utiliza ninguna. Los datos personales implicados se limitan a lo necesario para mostrar y moderar los comentarios, como un nombre, una dirección de correo electrónico opcional y el texto del comentario.

Implicaciones del RGPD y ePrivacy

Conforme al RGPD y al RGPD del Reino Unido, mostrar y moderar comentarios se apoya cómodamente en el interés legítimo, ya que los visitantes esperan que un comentario que envían aparezca y se mantenga libre de spam. La cookie de sesión funcional es estrictamente necesaria según la directiva ePrivacy, por lo que no requiere consentimiento previo. Usted sigue siendo el responsable del tratamiento de los comentarios de su sitio, mientras que ReplyBox actúa como encargado del tratamiento en virtud de un acuerdo de tratamiento de datos.

Requisitos de consentimiento

Como la cookie de comentarios es funcional y estrictamente necesaria, no necesita un banner de consentimiento solo para mostrar ReplyBox. El consentimiento solo cobra relevancia cuando un visitante elige activamente iniciar sesión con Google o Twitter, ya que ese paso comparte datos limitados con un tercero. En la práctica, el visitante manifiesta esa elección al hacer clic en el botón de inicio de sesión, lo que proporciona la base legal del consentimiento para esa función opcional.

Transferencias de datos

Dos flujos opcionales pueden implicar una transferencia fuera del Reino Unido y del Espacio Económico Europeo. La verificación de spam de Akismet envía metadatos del comentario a un servicio operado en los Estados Unidos, y el inicio de sesión opcional con Google o Twitter autentica a quien comenta a través de un proveedor situado en los Estados Unidos. Estas transferencias están cubiertas por las cláusulas contractuales tipo o por el Marco de Privacidad de Datos UE Estados Unidos. ReplyBox se aloja en el Reino Unido, por lo que el almacenamiento principal de los comentarios permanece local.

Pasos prácticos de cumplimiento

Enumere las cookies funcionales de ReplyBox en su política de cookies, firme el acuerdo de tratamiento de datos y registre a ReplyBox como encargado del tratamiento en su registro. Mencione la verificación de spam de Akismet y el inicio de sesión social opcional, junto con las garantías utilizadas para esas transferencias a los Estados Unidos. Si activa el inicio de sesión con Google o Twitter, deje claro que el tercero solo recibe datos cuando un visitante decide utilizarlo, y conserve una breve nota que explique su interés legítimo en moderar los comentarios.