Integrar Tawk.to de forma conforme al RGPD

Tawk.to (tawk.to, tawk.to inc., EE. UU.) es uno de los chats en directo gratuitos más usados. El widget carga scripts desde *.tawk.to al cargar la página, fija cookies y transmite la dirección IP a servidores de EE. UU.

Tawk.to es popular porque es gratuito de forma permanente — el servicio se financia mediante servicios de pago adicionales y una marca opcionalmente eliminable. Para el RGPD la constelación es desfavorable: el proveedor está establecido en EE. UU., el widget se carga al cargar la página, fija varias cookies y transmite datos de visitantes (IP, páginas visitadas, tiempo de permanencia) a servidores de EE. UU. Este tratamiento previo tiene lugar antes de que el visitante siquiera haga clic en el chat.

Jurídicamente están afectados dos niveles: el art. 25.1 TDDDG para el acceso al dispositivo (cookies, scripts) y los arts. 44 y ss. RGPD para la transferencia a EE. UU. La transferencia puede estar cubierta por el EU-US Data Privacy Framework si tawk.to está certificado — pero eso no cambia que el acceso al dispositivo necesita consentimiento antes del uso.

Lo más sencillo es cargar el widget solo al hacer clic: la página muestra un botón propio; el script de incrustación de Tawk.to solo se inserta al hacer clic. Quien quiera conservar el chat pero mostrarlo de forma global tiene que incluirlo en la herramienta de consentimiento y solo puede inicializarlo tras la aceptación. Para muchos sitios web pequeños, la solución más frugal en datos es de todos modos ofrecer un simple formulario de contacto en lugar de un chat en directo.

¿Es un riesgo?

Tawk.to carga varios scripts y recursos al cargar la página, fija cookies (entre otras cosas para reconocer visitantes) y transmite datos a servidores en EE. UU. Sin consentimiento, la integración estándar infringe el art. 25.1 TDDDG; a ello se añade la transferencia a un tercer país, que necesita su propia base.

Qué puedes hacer

• No integrar el widget de Tawk.to de forma global, sino cargarlo mediante JavaScript solo tras un clic activo en un botón propio «Iniciar chat».
• Si el widget se carga de forma global: incluirlo por completo en la capa de consentimiento y bloquearlo hasta la aceptación.
• Comprobar si un chat es realmente necesario — un formulario de contacto o una dirección de correo electrónico es más frugal en datos.
• Nombrar Tawk.to en la política de privacidad con proveedor, transferencia a EE. UU., cookies fijadas y finalidad; firmar un contrato de encargo de tratamiento.

Preguntas frecuentes

¿La versión gratuita de Tawk.to cumple el RGPD?

La cuestión del coste es independiente de la protección de datos. La integración es decisiva: si el widget se carga de forma global al cargar la página, necesita consentimiento. Si solo se carga tras un clic, el uso puede basarse en el art. 25.2 TDDDG.

¿Qué cookies fija Tawk.to?

Normalmente varias cookies para el reconocimiento de visitantes y la gestión de sesión (p. ej. TawkConnectionTime, ss, __tawkuuid). La lista exacta debería comprobarse en la pestaña de red y documentarse en la declaración de cookies.

¿Se transfieren datos a EE. UU.?

Sí. tawk.to inc. está establecida en EE. UU. y opera servidores allí. La transferencia necesita una base (por regla general el EU-US Data Privacy Framework) y debe figurar en la política de privacidad.

¿Hay una alternativa más frugal en datos?

Un proveedor con alojamiento en la UE (p. ej. Crisp con una región de la UE) reduce la cuestión del tercer país. Solo un formulario de contacto renderizado del lado del servidor prescinde por completo del acceso al dispositivo.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.