Integración de privacidad: consentimiento, almacenamiento y texto de privacidad

Esta página describe la tecnología. Le corresponde a usted evaluar si necesita consentimiento y para qué; encontrará formulaciones en el Bloque de texto para su política de privacidad. Este texto no constituye asesoramiento jurídico.

De dónde obtiene el widget el estado del consentimiento

Al arrancar, el cargador comprueba, solo en modo de lectura y en este orden:

1. data-rc-consent en la etiqueta del cargador (o consent en ReactiveChatSettings/boot): granted o denied fijan el estado; en ese caso no se consulta la plataforma de consentimiento.
2. IAB TCF v2 mediante window.__tcfapi('getTCData'): el consentimiento para la finalidad 1 (almacenar y acceder a información en un dispositivo) cuenta como granted; también si la plataforma indica gdprApplies: false.
3. consented.eu mediante window.Consented.getState().
4. En caso contrario, unknown, que se trata como denied.

Después de cargar, el widget se suscribe a los cambios de su plataforma TCF (tcloaded, useractioncomplete) y reacciona inmediatamente, sin recargar.

Si utiliza una plataforma sin TCF, controla el estado mediante el atributo. Lo habitual es insertar el cargador solo después de obtener el consentimiento.

// Example: load the loader after consent
function chatLaden(zugestimmt) {
  var s = document.createElement('script');
  s.src = 'https://cdn.reactive.chat/loader.js';
  s.async = true;
  s.setAttribute('data-rc-site-key', 'SITE_KEY');
  s.setAttribute('data-rc-consent', zugestimmt ? 'granted' : 'denied');
  document.head.appendChild(s);
}

No existe un comando de API para establecer el consentimiento; su revocación mediante la plataforma TCF surte efecto inmediatamente; en los demás casos, a partir de la siguiente visita a la página.

Qué ocurre con y sin consentimiento

Sin consentimiento (denied o unknown):

• El chat funciona; los identificadores se guardan solo en sessionStorage y desaparecen al cerrar la pestaña.
• No se leen identificadores de terceros (como los de una sesión de MousePlayer).
• Sin contexto de página (ctx), texto de página ni informes de navegación.
• Si el chat del proyecto solicita consentimiento antes del primer mensaje, se lo pide al propio visitante; su respuesta se envía al servidor como consent.

Con consentimiento (granted):

• Los identificadores de visitante y sesión, así como el búfer sin conexión, se guardan en localStorage; la conversación se conserva entre pestañas y visitas.
• El contexto y, salvo en páginas sensibles, el texto de la página se envían al servidor (SPA).

Si cambia el estado, el widget mueve sus entradas (rc_*) entre localStorage y sessionStorage e informa del cambio al servidor. El widget no establece cookies.

Los datos del visitante en el widget

En el widget, el visitante puede solicitar la conversación por correo, revocar su consentimiento y pedir la eliminación de sus datos. Cómo configurar en su cuenta las solicitudes de eliminación y los plazos de conservación se describe en el Manual.

Excluir áreas del texto de la página

El asistente lee el texto visible de la página actual para responder a preguntas sobre ella. Nunca lee los campos de formulario, los elementos invisibles, el propio widget ni páginas con rutas como cuenta, proceso de pago, carrito, pedidos o facturas. Puede excluir más áreas así:

<section data-rc-private>
  Customer number: 4711 · Contract details …
</section>

data-rc-ignore tiene el mismo efecto. Para desactivarlo por completo: data-rc-dom-spiegel="false" en la etiqueta del cargador (entonces tampoco estará disponible «Muéstremelo»).

Insertar automáticamente el texto de privacidad

Un elemento de su política de privacidad muestra el apartado sobre reactive.chat, adaptado a los ajustes de su proyecto (consentimiento antes del primer mensaje, plazos de eliminación, asistente de IA y su nombre, Smart Answer) y en el idioma de la página. Los cambios aparecen en su página en un máximo de diez minutos. La versión breve está en Insertar automáticamente el texto de privacidad.

<div data-rc-privacy data-lang="en" data-heading="2" data-email="privacy@your-company.com">
  You will find information about the chat in section 7.
</div>

• data-rc-privacy (obligatorio): marca el elemento.
• data-lang (opcional): de, en o pl; si no se indica, <html lang>; en su defecto, inglés.
• data-heading (opcional): nivel de encabezado de 2 a 6; predeterminado: 3.
• data-email (opcional): dirección de contacto, enlazada en las frases correspondientes.
• data-rc-privacy-state (establecido por el widget): loading, done o error.

El contenido del elemento permanece hasta que se haya cargado el texto, y también si no se puede cargar. El texto se construye solo con nodos de texto (sin colores ni fuentes propios) y adopta el estilo de su página.

Tecnología: el cargador carga un pequeño módulo para ello, incluso sin consentimiento. Obtiene el texto mediante GET desde la dirección del chat, sin cookies, sin referente y sin identificador de visitante, y no almacena nada en el navegador. El texto solo aparece en los dominios de su proyecto. El módulo detecta por sí mismo los elementos insertados posteriormente (SPA).

Si su plataforma de consentimiento bloquea el cargador en la página de privacidad, inserte el módulo directamente:

<script src="https://cdn.reactive.chat/datenschutz.js" data-rc-site-key="SITE_KEY" async></script>

Con dominio propio, añada también data-rc-ws-url="wss://chat.your-company.com/rc_wss/" y utilice src de su subdominio.

Siguiente: Límites y cuotas