La gestión y protección de los datos personales tanto de los usuarios de nuestro servicio como de los visitantes de sus sitios web están sujetas a los términos de este acuerdo y a las disposiciones pertinentes del Reglamento General de Protección de Datos (RGPD) (UE) 2016/679. El RGPD es un reglamento de la legislación de la UE sobre protección de datos y privacidad para todas las personas dentro de la Unión Europea. Se aplica a empresas con sede en la UE y a empresas globales que procesen datos personales de personas en la UE. El reglamento se aplica desde el 25 de mayo de 2018.
¿Le afecta el RGPD?
Si procesa datos personales de personas en la UE, el RGPD se aplica a usted, independientemente de si su empresa está en Europa o no. Además de reforzar la privacidad de los datos, el RGPD introduce nuevas obligaciones para cualquier organización que maneje datos de ciudadanos de la UE, sin importar su ubicación.
Funciones para ayudarle a cumplir con el RGPD
Como encargado del tratamiento, onWebChat ofrece herramientas para facilitar su cumplimiento del RGPD. Los administradores pueden eliminar visitantes y todos sus datos asociados, como chats y mensajes offline. También puede exportar un registro completo de los datos de cualquier visitante de su sitio web.
Cómo cumplimos con el RGPD
Para garantizar el cumplimiento del RGPD, hemos implementado la eliminación automática de cuentas de agentes y sus datos asociados. También ofrecemos una función de exportación para que pueda descargar todos los datos vinculados a su cuenta de onWebChat. Según el RGPD, tiene derecho a acceder, corregir, transferir y eliminar sus datos personales.
Derecho a la intervención humana:
Nuestro servicio funciona con un modelo híbrido. Los usuarios y visitantes siempre pueden omitir el chatbot de IA y solicitar hablar con un agente humano, asegurando que no se tomen decisiones importantes basándose únicamente en el procesamiento automatizado.
Acuerdo de tratamiento de datos (DPA):
Ofrecemos un DPA estándar a nuestros clientes empresariales para garantizar el cumplimiento del artículo 28 del RGPD. Puede solicitar nuestro DPA en support@onwebchat.com.
Procesamiento de datos por IA y privacidad
En nuestros servicios de IA impulsados por OpenAI, actuamos como encargados del tratamiento. Hemos configurado nuestra integración para que los datos enviados a través de la API NUNCA se utilicen para entrenar modelos de IA. OpenAI almacena los datos durante un máximo de 30 días, estrictamente para supervisión de seguridad, tras lo cual se eliminan permanentemente. Todas las interacciones generadas por IA están sujetas a los mismos derechos del RGPD que los chats estándar (Acceso, Eliminación, Portabilidad).
Datos de comercio electrónico (productos y pedidos)
Cuando conecta uno de nuestros plugins opcionales de tienda (p. ej., WooCommerce u OpenCart), onWebChat procesa su catálogo de productos y, en su caso, los datos de pedidos y de clientes relacionados en su nombre y siguiendo sus instrucciones, actuando como encargado del tratamiento. Usted (el propietario de la tienda) sigue siendo el responsable del tratamiento y debe contar con una base legal para este procesamiento e informar debidamente a sus propios clientes. Para limitar el acceso a los datos de pedidos, el visitante debe haber iniciado sesión en su tienda para consultar el estado de un pedido o, en su defecto, proporcionar la dirección de correo electrónico vinculada al pedido. Este procesamiento está cubierto por nuestro Acuerdo de Procesamiento de Datos (DPA) estándar, se aplican los mismos derechos del RGPD (acceso, eliminación, portabilidad) y los datos no se utilizan para entrenar modelos de IA.
onWebChat utiliza los siguientes subencargados para prestarle nuestros servicios
| Subencargado/Servicio de terceros | Finalidad | País | Mecanismo de transferencia |
|---|---|---|---|
| Hetzner | Alojamiento de servidores/datos | Alemania | Alojamiento en la UE conforme al RGPD |
| Zoho | Alojamiento de correo electrónico | EE. UU. | Cláusulas contractuales tipo (CCT) |
| Google Inc | Analítica en la nube | EE. UU. | CCT / Marco de Privacidad de Datos |
| OpenAI | Funcionalidad del chatbot de IA | EE. UU. | Cláusulas contractuales tipo (CCT) |
| Braintree Payments (PayPal) | Procesamiento de pagos | EE. UU. | CCT / Marco de Privacidad de Datos |
| Amazon | Envío automatizado de correos y copias de seguridad de datos | EE. UU. / Europa (Irlanda) | CCT / Nodos conformes al RGPD |
| Google reCAPTCHA / Google Cloud Fraud Defense | Protección contra bots y fraude en formularios de registro y contacto | EE. UU. | CCT / Marco de Privacidad de Datos |
| Google Ads (Google Ireland Ltd) | Publicidad online y medición de conversiones | Irlanda / EE. UU. | CCT / Marco de Privacidad de Datos |
| Grabación de sesión onWebChat (autoalojado) | Grabación de sesión del sitio web para análisis de usabilidad (movimientos del ratón, clics, desplazamiento, páginas visitadas). Solo visitantes de escritorio. Todos los campos de formulario están enmascarados. | Alemania | Sin transferencia: datos almacenados exclusivamente en nuestros propios servidores de la UE (Hetzner, Alemania) |
El sitio web de onWebChat puede utilizar las siguientes cookies en su navegador cuando visite nuestro sitio web:
PHPSESSID: used by PHP to keep track of sessions (session)
_ga , _gat , _gid: used by Google analytics to distinguish visitors
accept-cookies: set to true if we have visitor's consent to store cookies (2 years)
onwebchatf: store browser http_referer info (from where a visitor came) (10 days)
owc_rec_sid: stores a temporary session ID used for session recording analytics (tab session, cleared when browser tab is closed)
aff: if the visitor comes from an affiliator, stores the affiliator id (90 days)
owc_attr: stores the marketing attribution of the visit (campaign, keyword, referring website) so that we can measure which advertising works (90 days)
_gcl_au: set by Google Ads to measure advertising conversions (3 months)
onwebemail: used if selected "keep me sign in" - the email of the user (60 days)
onwebhash: used if selected "keep me sign in" - hash of encrypted password (60 days)
lang: used to remember the visitors' selected language (session)
Para la funcionalidad del widget de chat en vivo pueden utilizarse las siguientes cookies. Estas cookies también pueden ser utilizadas por los sitios web de nuestros usuarios (sitios que usan el servicio onWebChat), por lo que es posible que deba informar a sus visitantes al respecto.
Aviso necesario: las cookies de chat como onwbchtexpress.sid e io son estrictamente necesarias para la funcionalidad del servicio, por lo que es posible que no siempre requieran consentimiento previo a su carga. No obstante, deben indicarse en el banner de cookies y en la política de cookies de su sitio web.
onwbchtexpress.sid : It's the identifier for your current onWebChat session (session)
io : keep socket.io session (session)
onwbchtclientid : It is a unique id so that onWebChat can identify visitors (1 year)
onwbchtsessionrandom : A random number used to identify visitors (used only on some browsers) (1 year)
onwbchtblocked : It is used to store if this visitor is blocked by an agent (6 months)
onwbchtSound : It is used to store sound On/Off preference of the visitor (if the visitor visit again this website or opens a new tab) (3 months)
onwbchtlastvisit : The last date visitor visited this website (3 months)
onwbchttimesVisited : How many times a visitor has visited this website (3 months)
inChatC : A flag indicating if this visitor is currently chatting. (4 hours)
hasTriggeredC : a flag indicating if a trigger has been shown (only when using triggers) (4 hours)
_GRECAPTCHA: set by Google reCAPTCHA for bot protection (6 months)
También pueden almacenarse las siguientes cookies (durante 1 día) si el navegador del visitante no admite sessionStorage (iOS Safari):
sessionstorage.maxChat : a flag indicating if the visitor has maximized the chat window (so that it will be the same if he opens a new tab)
sessionstorage.chattext : the text of the chat, so that visitor can see the chat if he opens a website page on a new tab
sessionstorage.hideImage : a flag indicating if the visitor has hidden the image (on chat window)
sessionstorage.mustSendTriggerText : a flag indicating that the text of the trigger should be sent to the agent (for displaying the chat dialog)
sessionstorage.hasStartedWriting : a flag indicating if the visitor has started writing in the text area
sessionstorage.triggerText : the text of the trigger that has been shown to the visitor
sessionstorage.hasTriggered : a flag indicating if a trigger has been shown
sessionstorage.hasWrSeByTr : a flag indicating if the text "served by ..." has been written to the visitor chat
sessionstorage.secOnSite : how many seconds the visitor is on the website (only when used triggers for the whole website)