RGPD

Reglamento General de Protección de Datos (RGPD) (UE) 2016/679

La gestión y protección de los datos personales tanto de los usuarios de nuestro servicio como de los visitantes de sus sitios web están sujetas a los términos de este acuerdo y a las disposiciones pertinentes del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679. El RGPD es un reglamento de la legislación de la UE sobre protección de datos y privacidad para todas las personas dentro de la Unión Europea. Se aplica a empresas con sede en la UE y a empresas globales que procesen datos personales de personas en la UE. El reglamento se aplica desde el 25 de mayo de 2018.

¿Te afecta el RGPD?
Si tratas datos personales de cualquier persona en la UE, el RGPD se aplica a ti, tanto si tienes tu sede en la UE como si no. Además de reforzar la privacidad de los datos en los países de la UE, el RGPD introduce nuevas obligaciones para cualquier organización que trate datos personales de ciudadanos de la UE, sin importar dónde se encuentre.

Funciones que te ayudan a cumplir el RGPD
Como encargado del tratamiento, onWebChat ofrece herramientas que te ayudan a cumplir el RGPD. Los administradores pueden eliminar visitantes y todos sus datos asociados, incluidos los chats y los mensajes fuera de línea. También puedes exportar un registro completo de los datos de cualquier visitante de tu sitio web.

Cómo cumplimos con el RGPD
Para garantizar el pleno cumplimiento del RGPD, hemos implementado la eliminación automática de las cuentas de agentes y de sus datos asociados. También ofrecemos una función de exportación para que puedas descargar todos los datos vinculados a tu cuenta de onWebChat. Según el RGPD, tienes derecho a acceder a tus datos personales, rectificarlos, transferirlos y eliminarlos.

Derecho a la intervención humana:
Nuestro servicio funciona con un modelo híbrido. Los usuarios y visitantes siempre pueden saltarse el chatbot de IA para hablar con un agente humano, lo que garantiza que no se tome ninguna decisión importante basada únicamente en un tratamiento automatizado.

Acuerdo de tratamiento de datos (DPA):
Ofrecemos un DPA estándar a nuestros clientes empresariales para garantizar el cumplimiento del artículo 28 del RGPD. Puedes solicitar nuestro DPA en support@onwebchat.com.

Tratamiento de datos por IA y privacidad
En nuestros servicios de IA basados en OpenAI, actuamos como encargado del tratamiento. Hemos configurado nuestra integración para que los datos enviados a través de la API NUNCA se utilicen para entrenar modelos de IA. OpenAI conserva los datos durante un máximo de 30 días, exclusivamente para la supervisión de la seguridad, y después los elimina de forma permanente. Todas las interacciones generadas por IA están sujetas a los mismos derechos del RGPD que los chats estándar (acceso, supresión y portabilidad).

Datos de comercio electrónico (productos y pedidos)
Cuando conectas uno de nuestros plugins de tienda opcionales (p. ej., WooCommerce u OpenCart), onWebChat trata tu catálogo de productos y, en su caso, los datos de los pedidos y de los clientes relacionados en tu nombre y siguiendo tus instrucciones, como encargado del tratamiento. Tú (el propietario de la tienda) sigues siendo el responsable del tratamiento y debes contar con una base jurídica para este tratamiento e informar debidamente a tus propios clientes. Para limitar el acceso a los datos de los pedidos, el visitante debe haber iniciado sesión en tu tienda para consultar el estado de un pedido o, en su defecto, facilitar la dirección de correo electrónico vinculada al pedido. Este tratamiento está cubierto por nuestro Acuerdo de tratamiento de datos (DPA) estándar, se aplican los mismos derechos del RGPD (acceso, supresión y portabilidad) y los datos no se utilizan para entrenar modelos de IA.

onWebChat utiliza los siguientes subencargados para prestarte sus servicios

Cookies

El sitio web de onWebChat puede utilizar las siguientes cookies en tu navegador cuando visites nuestro sitio:

PHPSESSID: utilizada por PHP para gestionar sesiones (sesión)
_ga, _gat, _gid: utilizadas por Google Analytics para distinguir visitantes
accept-cookies: se establece en true si el visitante ha consentido el almacenamiento de cookies (2 años)
onwebchatf: almacena información http_referer (origen del visitante) (10 días)
owc_rec_sid: almacena un ID de sesión temporal utilizado para el análisis de grabaciones de sesión (sesión de pestaña, se elimina al cerrar la pestaña del navegador)
aff: si el visitante proviene de un afiliado, almacena el id del afiliado (90 días)
onwebemail: utilizada si se selecciona «mantener sesión iniciada», correo del usuario (60 días)
onwebhash: utilizada si se selecciona «mantener sesión iniciada», hash de la contraseña cifrada (60 días)
lang: utilizada para recordar el idioma seleccionado por el visitante (sesión)
owc_attr: guarda la atribución de marketing de la visita (campaña, palabra clave, sitio web de procedencia) para poder medir qué publicidad funciona (90 días)
_gcl_au: establecida por Google Ads para medir las conversiones publicitarias (3 meses)

Para el funcionamiento del widget de chat en vivo pueden utilizarse las siguientes cookies. Estas cookies también pueden utilizarlas los sitios web de nuestros usuarios (sitios que usan el servicio onWebChat), por lo que es posible que debas informar de ello a tus visitantes.
Aviso sobre cookies necesarias: las cookies del chat, como onwbchtexpress.sid e io, son estrictamente necesarias para el funcionamiento del servicio, por lo que es posible que no siempre requieran consentimiento antes de cargarse. No obstante, deben indicarse en el banner y en la política de cookies de tu sitio web.

onwbchtexpress.sid: identificador de tu sesión actual de onWebChat (sesión)
io: mantiene la sesión de socket.io (sesión)
onwbchtclientid: ID único para que onWebChat pueda identificar visitantes (1 año)
onwbchtsessionrandom: número aleatorio para identificar visitantes (solo en algunos navegadores) (1 año)
onwbchtblocked: almacena si este visitante ha sido bloqueado por un agente (6 meses)
onwbchtSound: almacena la preferencia de sonido On/Off del visitante (si el visitante vuelve al sitio o abre una nueva pestaña) (3 meses)
onwbchtlastvisit: fecha del último acceso del visitante a este sitio web (3 meses)
onwbchttimesVisited: cuántas veces ha visitado el visitante este sitio web (3 meses)
inChatC: indicador de si el visitante está actualmente chateando (4 horas)
hasTriggeredC: indicador de si se ha mostrado un disparador (solo cuando se usan disparadores) (4 horas)
_GRECAPTCHA: establecida por Google reCAPTCHA para la protección contra bots (6 meses)

También pueden almacenarse las siguientes cookies (durante 1 día) si el navegador del visitante no admite sessionStorage (iOS Safari):

sessionstorage.maxChat: indicador de si el visitante ha maximizado la ventana de chat (se mantiene si abre una nueva pestaña)
sessionstorage.chattext: texto del chat, para que el visitante pueda ver el chat si abre una nueva pestaña
sessionstorage.hideImage: indicador de si el visitante ha ocultado la imagen (en la ventana de chat)
sessionstorage.mustSendTriggerText: indicador de que el texto del disparador debe enviarse al agente (para mostrar el diálogo de chat)
sessionstorage.hasStartedWriting: indicador de si el visitante ha empezado a escribir en el área de texto
sessionstorage.triggerText: texto del disparador mostrado al visitante
sessionstorage.hasTriggered: indicador de si se ha mostrado un disparador
sessionstorage.hasWrSeByTr: indicador de si se ha escrito el texto «atendido por...» al visitante
sessionstorage.secOnSite: segundos del visitante en el sitio web (solo cuando se usan disparadores para todo el sitio)