Privacidad, cookies y RGPD

Wavize procesa conversaciones, contactos y datos técnicos para proporcionar el servicio

El propietario del sitio debe definir su base legal, información para visitantes, tiempos de conservación y personas autorizadas. Las configuraciones de Wavize ayudan a mostrar un aviso y limitar la recopilación, pero no sustituyen el análisis jurídico de la organización.

El widget puede recibir mensajes, página visitada, datos técnicos y datos de contacto proporcionados explícitamente. Las integraciones comerciales verifican pedidos y catálogo; las integraciones de marketing pueden transferir contactos según el modo elegido.

Límite de esta guía
Describe controles del producto y buenas prácticas, no un asesoramiento legal adaptado a cada país o actividad.

Cartografiar los datos realmente utilizados

Parta de su configuración, no de un modelo genérico.

• Conversación

  Preguntas, respuestas, marcas temporales, sesión y contexto de página necesarios para el servicio y análisis.

• Contacto

  Nombre, correo, teléfono y necesidad cuando el formulario o la detección están activados. Documente si una persona será contactada o añadida a una herramienta.

• Comercio y marketing

  Referencia y correo para verificar un pedido; perfil y consentimiento para Klaviyo/Mailchimp. No reutilice automáticamente un dato de soporte con fines publicitarios.

Configurar información y minimización

En Comportamiento, ofrezca un aviso claro y una URL de política HTTP/HTTPS.

1. Finalidad antes de la recopilación

   Explique por qué se solicita correo o teléfono, quién responderá y si la transferencia de marketing es opcional.

2. Campos mínimos

   Desactive campos o mecanismos sin uso. Recopilar "por si acaso" aumenta riesgos y obligaciones sin mejorar el servicio.

3. Enlace perteneciente a la organización

   La política debe ser pública, actualizada y accesible en móvil. No enlace a una página genérica que no mencione el chatbot o destinatarios.

Coordinar cookies y carga del widget

Según su análisis, el código puede necesitar esperar una categoría de consentimiento.

1. Gestor de consentimiento

   Coloque el script en la categoría decidida y pruebe Aceptado, Rechazado y Modificado. El widget no debe evitar la elección tras recarga.

2. Campañas proactivas

   Si el widget no se carga antes del consentimiento, la campaña no puede mostrarse ni contabilizarse. Documente este efecto en el análisis de impresiones.

3. Extensiones y almacenamiento

   Pruebe sin bloqueador y con las protecciones habituales. No afirme que un visitante consintió sólo porque un script cargó.

Gestionar acceso, exportación, eliminación e incidente

Defina un procedimiento verificable antes de atender una solicitud.

• Control de identidad

  Verifique razonablemente al solicitante sin recopilar más datos de los necesarios. No divulgue una conversación basándose en una simple referencia adivinada.

• Acceso del equipo

  Use cuentas individuales, el rol mínimo y desactivación inmediata al salir. Revise también claves de integración y destinatarios.

• Eliminación coordinada

  Un dato sincronizado en Klaviyo, Mailchimp o herramientas externas debe ser tratado según su procedimiento en cada sistema, no sólo en Wavize.

• Incidente

  Revoque inmediatamente claves comprometidas, conserve trazas útiles y aplique su procedimiento de notificación. No copie el secreto comprometido en el ticket.

Revisión funcional de cumplimiento

Repítala tras agregar un formulario, integración o nuevo idioma.

• Aviso exacto — Describe los usos realmente activos.
• Recopilación mínima — Sin campos ni transferencias innecesarias.
• Solicitud probada — Acceso y eliminación se pueden realizar en plazos internos.