Si utilizas la característica de Recopilación de contactos De tu Flow (antes chatbots), debes obtener el consentimiento del visitante para tratar sus datos personales conforme al Reglamento General de Protección de Datos (RGPD). Esta guía te explica cómo configurar la recopilación de contactos para que tu Flow cumpla la normativa vigente de la UE sobre privacidad.
💡 Guía relacionada: Para obtener una explicación completa de la característica de recopilación de contactos, consulta nuestro artículo Flow de generación de leads .
Hemos dividido este artículo en cinco secciones:
Quién es responsable de qué
El RGPD distingue dos funciones:
Responsable del tratamiento — determina Cómo Y Por qué Se tratan los datos personales.
Encargado del tratamiento — trata los datos personales por cuenta del responsable del tratamiento, siguiendo sus instrucciones.
Cuando utilizas la característica de recopilación automática de contactos de un Flow de Smartsupp, Te conviertes en el responsable del tratamiento. Tú decides qué datos se recopilan y cómo se gestionan, y asumes las obligaciones legales que conlleva proteger esos datos. Smartsupp actúa como encargado del tratamiento — tratamos los datos siguiendo tus instrucciones, pero no decidimos qué se recopila ni cómo se utiliza.
💡 Consejo: Asegúrate de que tu equipo interno entiende qué obligaciones legales te corresponden como responsable del tratamiento: la gestión del consentimiento, las normas de conservación de datos y la respuesta a las solicitudes de los interesados son responsabilidad tuya.
Exigir el consentimiento
La característica de recopilación de contactos del Flow incluye una opción integrada para Exigir el consentimiento del visitante Antes de tratar sus datos personales. Cuando está activada, el Flow pide primero al visitante que dé su consentimiento; solo entonces procede a recopilar los datos de contacto. En el editor de Flow, abre, dentro del nodo de recopilación de contactos, la sección Privacidad de los datos Y activa Exigir el consentimiento para el tratamiento de datos personales (1) — después puedes editar el Mensaje (2) De consentimiento y añadir un Enlace al aviso de privacidad de los datos (3).
La decisión del visitante sobre el consentimiento se guarda directamente en su Perfil de visitante. Esto te permite ver claramente qué contactos han dado su consentimiento y cuáles no. Si un visitante lo rechaza, el Flow detiene el proceso de recopilación.
⚠️ Importante: Activa siempre la solicitud de consentimiento antes de poner en marcha un Flow de recopilación de contactos. Recopilar datos personales sin consentimiento explícito infringe el RGPD y puede dar lugar a multas importantes.
Comunicación con los contactos recopilados
Una vez que empieces a recopilar contactos, es fundamental que tus comunicaciones de marketing se envíen Solo a los contactos que hayan dado su consentimiento. Contactar con personas que no hayan dado su consentimiento, o que lo hayan rechazado expresamente, constituye una infracción directa del RGPD.
En el panel de control de Smartsupp puedes filtrar los contactos según el estado de su consentimiento, lo que facilita crear una lista de marketing depurada que solo incluya a las personas que hayan dado su consentimiento.
💡 Consejo: Revisa periódicamente tu lista de contactos y elimina los que hayan retirado su consentimiento o para los que ya no tengas un motivo legítimo de conservación. La minimización de datos es un principio fundamental del RGPD.
Enlace a la política de privacidad
Al solicitar el consentimiento dentro del Flow, te recomendamos encarecidamente que incluyas un Enlace directo a tu política de privacidad. Aunque Smartsupp no te exige legalmente publicar la política de privacidad del Flow, como responsable del tratamiento Tú Debes informar a los visitantes sobre cómo se tratan sus datos personales, y un enlace a la política de privacidad es la forma más sencilla de cumplir esa obligación.
Si no se configura ningún enlace a la política de privacidad, el Flow utiliza el aviso general de Smartsupp sobre el RGPD, que solo explica nuestra función como encargado del tratamiento y la tuya como responsable del tratamiento; no puede describir tus prácticas específicas de gestión de datos.
💡 Consejo: Tu política de privacidad debería explicar qué datos recopilas, por qué los recopilas, cuánto tiempo los conservas, con quién los compartes y cómo pueden los visitantes ejercer sus derechos (acceso, rectificación, supresión).
¿Cuál es el siguiente paso?
Flow de generación de leads — guía paso a paso para crear un Flow que recopile leads.
Flow — explicación completa de cómo funcionan los Flows y cómo crear uno.
Acciones de Flow — descubre qué acciones puede realizar un Flow, incluida la recopilación de contactos.
Condiciones de Flow — controla cuándo, dónde y a quién se muestra el bot.
Conversación de Flow — descubre en qué se diferencian las conversaciones de Flow de las habituales.
💡 ¿Necesitas más ayuda? Contacta con nuestro Equipo de soporte — ¡estaremos encantados de ayudarte! Para preguntas específicas sobre el RGPD, te recomendamos consultar a un asesor jurídico cualificado.