Integrar Typeform de forma conforme al RGPD

Typeform (typeform.com, Typeform S.L. con vinculación de grupo a EE. UU.) es una herramienta popular de formularios y encuestas. El formulario incrustado carga scripts desde typeform.com y, según el tipo de incrustación, puede establecer conexiones incluso antes de rellenarse.

Typeform tiene varios tipos de incrustación: la incrustación a pantalla completa, el popup, el panel deslizante y el contenedor inline. Todos cargan el script de incrustación de Typeform al cargar la página. El simple enlace a un Typeform alojado (typeform.com/to/...) es la variante más frugal en datos — aquí no ocurre nada hasta el clic, y la persona visitante llama entonces al servicio por sí misma.

Respecto a las respuestas introducidas, Typeform es encargado del tratamiento. La ubicación de almacenamiento es decisiva: según el plan, Typeform ofrece una región de datos de la UE en la que las respuestas se almacenan en Europa. Si no está activa, los datos están en EE. UU., y la transferencia necesita una base (EU-US Data Privacy Framework) y una entrada en la política de privacidad. Un contrato de encargo con Typeform es obligatorio en todo caso.

Los formularios que recogen datos personales necesitan además su propia información de privacidad directamente en el formulario o enlazada: qué campos se tratan, con qué finalidad, sobre qué base jurídica y durante cuánto tiempo se almacenan las respuestas. Esto rige con independencia de la herramienta de formularios.

¿Es un riesgo?

Un Typeform incrustado carga JavaScript al cargar la página y establece una conexión con servidores de Typeform. Mientras nadie usa el formulario, ese acceso al dispositivo no es «estrictamente necesario» — por tanto está sujeto a consentimiento según el art. 25.1 TDDDG si el formulario se carga de forma global. A ello se añade: los datos introducidos en el formulario se almacenan en Typeform y, sin una región de datos de la UE activada, pueden acabar en EE. UU.

Qué puedes hacer

• En lugar de la incrustación por script, usar un simple enlace «Abrir formulario» que inicie Typeform en una nueva pestaña — así el acceso solo se produce tras un uso activo.
• Si el formulario debe permanecer incrustado: cargarlo mediante JavaScript solo tras un clic en un botón propio de marcador de posición, o incluirlo en la capa de consentimiento.
• En el espacio de trabajo de Typeform, activar la región de datos de la UE (almacenamiento de datos en Europa) si el plan lo permite, y firmar un contrato de encargo de tratamiento.
• Nombrar Typeform en la política de privacidad con proveedor, finalidad, datos de formulario almacenados, ubicación de almacenamiento y, en su caso, transferencia a EE. UU.

Preguntas frecuentes

¿Un Typeform incrustado necesita un banner de consentimiento?

Si el script de incrustación se carga al cargar la página: sí. Si el formulario solo se carga tras un clic activo o solo se enlaza, el uso puede basarse en el art. 25.2 TDDDG.

¿Dónde almacena Typeform las respuestas del formulario?

Por defecto en EE. UU. Según el plan, puede activarse una región de datos de la UE que mantiene las respuestas en Europa. La ubicación de almacenamiento real debe figurar en la política de privacidad.

¿Basta con un enlace al Typeform en lugar de una incrustación?

Sí, y es la solución más frugal en datos. Un enlace de texto o botón que abre el formulario alojado en una nueva pestaña no transmite ningún dato a Typeform hasta el clic.

¿Qué debe figurar en el propio formulario?

Una breve información de privacidad: qué datos se recogen, para qué, sobre qué base y durante cuánto tiempo se almacenan — más un enlace a la política de privacidad completa.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.