Antes de instalar el script de Website Visitors, decide si la recogida y el uso comercial previstos son apropiados para tu sitio y audiencia. El seguimiento, la asociación con empresas y el enriquecimiento de contactos son operaciones distintas y deben revisarse por separado. Esta lista es orientación operativa, no asesoramiento jurídico; consulta a un profesional cualificado sobre tu caso y jurisdicciones.
¿Qué debo documentar antes de instalarlo?
Registra el sitio y espacio de trabajo, responsable del script, páginas donde se ejecutará, datos recogidos, finalidad, destinatarios, periodo de conservación y personas con acceso. Confirma que tu equipo está autorizado a instalarlo e incorpora al proveedor y el flujo de datos a tu inventario interno. No lo instales en páginas sensibles sin una revisión específica.
¿Qué avisos y opciones debe ofrecer el sitio?
Revisa con asesoría jurídica el aviso de privacidad y cualquier aviso exigido en el momento de recogida. Describe la tecnología, finalidad, destinatarios, conservación y derechos según la configuración real. Implementa el consentimiento o la opción de exclusión que corresponda según los visitantes y el uso, y verifica que el script respete esa elección antes de recoger datos. No deduzcas la región legal solo por la IP. La guía de la CCPA de California explica avisos y derechos; la guía del ICO británico trata cookies y tecnologías parecidas. Las obligaciones dependen del contexto.
¿Cómo controlo los datos después de recogerlos?
Limita el acceso al personal que necesita la señal. Define conservación y eliminación y asegúrate de poder localizar registros ante solicitudes aplicables de acceso, eliminación, corrección o exclusión. No exportes datos brutos ni envíes identificadores personales a canales de Slack abiertos a muchas personas. Revisa destinos externos y acuerdos antes de activar alertas o rutas automáticas.
¿Qué reviso antes de contactar a alguien?
Una coincidencia con una empresa es una señal candidata, no la identificación de una persona visitante. Verifica empresa, fuente del contacto y relevancia. Aplica exclusiones, objeciones previas y el consentimiento u otra base exigida para el canal y la jurisdicción. Para correo comercial en EE. UU., consulta la guía CAN-SPAM de la FTC, incluida la identificación del remitente y la gestión de bajas. Repite la revisión si cambian sitio, regiones, fuentes o usos.
Para instalar y comprobar señales, consulta Instalar Website Visitors y asignar una empresa.