Widgets de chat y GDPR en WordPress (2026): Consentimiento, Datos y Cumplimiento
Cada widget de chat en un sitio de WordPress recopila datos personales. Un formulario previo al chat que solicita un nombre y correo electrónico, el seguimiento de visitantes que registra la página y el país, y las transcripciones de conversaciones almacenadas, todo entra bajo el GDPR cuando tienes visitantes en el Área Económica Europea. El chat necesita una base legal, una política de privacidad que nombre a tu proveedor de chat como procesador, y una manera para que los visitantes ejerzan sus derechos. Esta guía cubre qué recopilan los widgets de chat, quién es responsable y qué preguntar a cualquier proveedor (incluyéndonos a nosotros). Es una guía práctica, no un consejo legal.
Descargar: chatvio-ai-webchat.zip — gratis, WordPress 6.0+, PHP 7.4+.
Comenzar Gratis — Sin Tarjeta de Crédito
El plugin Chatvio de The Tech Pad es gratis, la cuenta es gratuita sin tarjeta de crédito, y el widget de chat web junto con las respuestas de IA permanecen gratuitos para siempre. El único cargo opcional es un pago único de $10 por dominio para eliminar el pequeño enlace "Powered by The Tech Pad"; los mensajes automáticos de WhatsApp solo pagan la tarifa por mensaje de Meta (aproximadamente ₹0.10–0.30 por mensaje de utilidad en India). Regístrate en thetechpad.com/wa/ para inspeccionar lo que el widget recopila — o navega por nuestro resumen de los mejores plugins de chat de WordPress para 2026 para la categoría más amplia.
Qué datos recopila un widget de chat
| Datos recopilados | Ejemplo | Por qué es información personal |
|---|---|---|
| Respuestas del formulario previo al chat | Nombre y correo electrónico ingresados antes del chat | Identificadores directos de una persona |
| Seguimiento de visitantes | URL de la página, fuente UTM, país, dispositivo | Puedes identificar a un visitante que regresa; crea un perfil de comportamiento |
| Transcripción de la conversación | Números de pedido, direcciones, quejas | El contenido del mensaje contiene rutinariamente datos personales |
| Cookies / almacenamiento local | Identificadores de sesión, estado del widget | Identificadores vinculados a un navegador o dispositivo |
Las transcripciones son texto libre, y el seguimiento se realiza en cada página que carga el widget, no solo cuando alguien chatea. Mantén el formulario previo al chat desactivado y el seguimiento al mínimo, y la huella se reduce a lo que los visitantes escriben voluntariamente.
Base legal y la cuestión de las cookies
Para el chat, normalmente se aplican dos bases legales:
- Consentimiento — el visitante acepta un propósito específico, como recibir una transcripción por correo electrónico. Debe otorgarse libremente, de manera específica y ser fácil de retirar.
- Interés legítimo — responder a un cliente que acaba de enviarte un mensaje es defendible, pero debes sopesarlo frente a la privacidad del visitante y documentar la prueba de equilibrio.
Las reglas de cookies (como ePrivacy) suelen ser más estrictas: las cookies que no son estrictamente necesarias requieren consentimiento antes de cargarse. Si un script de chat coloca cookies de seguimiento al cargar la página, vincula el widget a tu banner de cookies. Un chat que se abre solo cuando el visitante hace clic en el botón reduce la exposición: nada se ejecuta hasta que el visitante lo inicia. Revisa el comportamiento real del script de cada plugin en lugar de asumir.
Controlador vs Procesador: Quién es Responsable
- Tú eres el controlador. Tú eliges la herramienta, decides qué pide el formulario previo al chat y controlas si el seguimiento está activado. El GDPR te hace responsable.
- Un proveedor de chat alojado es un procesador. Almacena conversaciones y ejecuta el widget en tu nombre, bajo tus instrucciones.
- Necesitas un Acuerdo de Procesamiento de Datos (DPA). El artículo 28 requiere uno siempre que un procesador toque datos personales en tu nombre.
La mayoría de los proveedores de chat alojado —incluidos tawk.to, Crisp, Zendesk y The Tech Pad— proporcionan un DPA o términos de procesador en su política de privacidad. Solicite a cualquier proveedor su DPA y verifique cuatro cosas: (1) qué procesan, (2) dónde se almacenan los datos y si las transferencias dependen de salvaguardas válidas, (3) procedimientos de retención y eliminación, y (4) subprocesadores, especialmente si la IA envía datos a proveedores de modelos de terceros.
Chat de IA: Qué Preguntar al Proveedor
Dos preguntas merecen respuestas antes de habilitar cualquier cosa:
- ¿En qué se entrena la IA? El patrón de menor riesgo responde únicamente desde una base de conocimiento que usted construya: sus preguntas frecuentes, políticas e información de productos, y nunca aprende de las conversaciones de los visitantes. El Piloto Automático de Tech Pad sigue ese patrón: responde desde la base de conocimiento que usted escribe, no desde los chats, y no entrena modelos públicos con sus conversaciones.
- ¿Qué sucede con la conversación? Los mensajes y transcripciones pueden llegar al proveedor del modelo detrás de la IA. Pregunte si el contenido del chat sale de la plataforma del proveedor, cuánto tiempo se conserva y si las solicitudes de eliminación también llegan a la capa de IA.
Ajusta las respuestas a tus propios compromisos de privacidad: un proveedor que entrena con conversaciones de clientes puede convenir a algunas empresas y descalificar a otras.
Auditoría de cualquier complemento de chat
"Amigable con GDPR" no es una etiqueta en la que puedas confiar a simple vista: los tipos de complemento tienen posturas muy diferentes:
- Complementos de botón de WhatsApp (wa.me) envían al visitante a WhatsApp: datos mínimos en tu sitio, aplicándose los términos de Meta después de hacer clic.
- Chat autoalojado mantiene los datos en su propio servidor: usted controla la retención y la seguridad — y asume el riesgo.
- Los widgets de chat alojados almacenan transcripciones en los servidores del proveedor — verifique DPA, ubicación de los datos, retención y herramientas de eliminación.
- Chat alojado con IA agrega el proveedor del modelo — verifique la política de entrenamiento, subprocesadores y retención de solicitudes.
Comprobaciones para cada complemento: ¿establece cookies o realiza seguimiento antes del consentimiento? ¿El chat es iniciado por el visitante o el seguimiento se activa en cada carga de página? ¿Se puede desactivar el formulario previo al chat y el seguimiento de visitantes? ¿Puede un visitante eliminar una conversación y se puede exportar?
El complemento Chatvio almacena solo tus configuraciones localmente en WordPress; las conversaciones se encuentran en la plataforma The Tech Pad como cualquier herramienta de chat alojada.
Una configuración de chat en WordPress respetuosa con la privacidad
Usando el complemento Chatvio como ejemplo práctico:
1. Instala el complemento y conecta una cuenta gratuita. El complemento almacena solo tus configuraciones; ningún dato de los visitantes se guarda en tu base de datos de WordPress.
2. Permite que el visitante inicie el chat. La ventana se abre cuando el visitante hace clic en el lanzador, y los visitantes nunca necesitan una cuenta.
3. Mantén el formulario previo al chat opcional y minimalista. Si pides un nombre o correo electrónico, explica por qué — una nota de privacidad en el saludo lo cubre:
Hola {{1}} — ¡gracias por contactarnos! Solo para que lo sepas: este chat es para responder tus preguntas, solo guardamos lo que escribes más cualquier cosa que compartas en el formulario, y puedes solicitarnos borrar esta conversación en cualquier momento. ¿Cómo podemos ayudarte?
4. Revela el seguimiento de visitantes en tu política de privacidad. El contexto del visitante (página, UTM, país, dispositivo) está activado por defecto — menciónalo en tu política y enlaza a los detalles de la función de chat web para lo que se recopila.
5. Vincula el widget con tu banner de cookies donde se aplican cookies no esenciales, por lo que nada se carga antes del consentimiento.
6. Gestionar las solicitudes de los interesados. Sepa cómo exportar y eliminar conversaciones en la plataforma que utilice.
La misma lista de verificación funciona para cualquier proveedor alojado — solo difieren las respuestas del proveedor.
FAQ
¿Se aplica el GDPR a un widget de chat en mi sitio de WordPress? Sí, siempre que el chat pueda recopilar datos personales: un formulario previo al chat que solicite un nombre o correo electrónico, seguimiento de visitantes (página, UTM, país) o historial de conversaciones almacenado. Necesita una base legal (normalmente el consentimiento o el interés legítimo), una política de privacidad que mencione al proveedor del chat como encargado y una manera para que los visitantes soliciten sus datos.
¿Necesito un banner de cookies para un widget de chat? Depende de lo que cargue el widget. Si el script del chat establece cookies no esenciales o se ejecuta el seguimiento antes del consentimiento, el widget debe esperar al consentimiento (vincúlalo a tu banner de cookies). El chat que solo se carga después de que el visitante hace clic en el botón —un patrón común que respeta la privacidad— reduce la exposición. Verifica el comportamiento del script de cada plugin en lugar de asumirlo.
¿Dónde se almacenan los datos del chat y quién es el encargado del tratamiento? Las herramientas de chat alojadas almacenan las conversaciones en sus servidores: el proveedor de chat es un procesador de datos y usted es el responsable del tratamiento; necesita un Acuerdo de Procesamiento de Datos con ellos (la mayoría, incluyendo tawk.to, Crisp y The Tech Pad, proporcionan uno o indican los términos en su política de privacidad/DPA). Las opciones de código abierto autoalojadas como Chatwoot mantienen los datos en su propio servidor.
¿Es la IA en los widgets de chat un problema de GDPR? El chat de IA plantea dos puntos: en qué se entrena la IA (The Tech Pad responde a partir de la base de conocimientos que construyas: tu contenido, no las conversaciones de los visitantes, y no entrena modelos públicos con tus chats) y qué sucede con los datos de la conversación (igual que cualquier herramienta alojada: términos del procesador, retención, derechos de eliminación). Haz ambas preguntas a cualquier proveedor de chat de IA.
¿Qué debo verificar antes de elegir un plugin de chat compatible con GDPR? Cuatro cosas: (1) ¿establece cookies antes del consentimiento?, (2) ¿hay un formulario previo al chat o seguimiento que necesite divulgación (el seguimiento de visitantes muestra página, UTM, país)?, (3) ¿el proveedor ofrece términos de DPA/procesador claros y retención clara?, (4) ¿puede un visitante eliminar su conversación? El plugin de Tech Pad solo almacena tu configuración localmente; las conversaciones se mantienen en la plataforma con los términos estándar del procesador, y los visitantes nunca necesitan una cuenta para chatear.
Obtén el plugin gratuito y comienza limpio
Prueba el patrón primero en un sitio de pruebas. Descargar chatvio-ai-webchat.zip, cree su cuenta gratuita en thetechpad.com/wa/ — sin tarjeta de crédito — y verifica la lista de control con el widget real: el chat web y las respuestas de IA son gratis para siempre, el único cargo opcional es un pago único de $10 por dominio para eliminar el enlace "Powered by", y la automatización de WhatsApp solo paga la tarifa por mensaje de Meta. Luego audita lo que ya estás usando, y pide a cada proveedor su DPA.