L\u2019\u00fas de xatbots i assistents virtuals s\u2019ha disparat en els \u00faltims anys. Cada vegada m\u00e9s empreses els incorporen a les seves webs, xarxes socials o canals d\u2019atenci\u00f3 al client per automatitzar respostes, captar leads o millorar l\u2019experi\u00e8ncia d\u2019usuari.<\/p>\n
No obstant aix\u00f2, darrere d\u2019aquesta efici\u00e8ncia hi ha una realitat que moltes empreses passen per alt: els xatbots tamb\u00e9 tracten dades personals.<\/strong><\/p>\n I aix\u00f2 implica complir amb el RGPD, la LOPDGDD i, en molts casos, la LSSICE.<\/p>\n Encara que sembli una eina \u201cneutra\u201d, un xatbot pot recopilar:<\/p>\n Aix\u00f2 converteix el xatbot en un sistema de tractament de dades personals<\/strong>, amb totes les obligacions legals que aix\u00f2 comporta.<\/p>\n Moltes empreses implementen xatbots sense informar correctament l\u2019usuari que les seves dades estan sent tractades.<\/p>\n Error: iniciar una conversa sense av\u00eds legal previ.<\/p>\n La majoria de xatbots funcionen amb eines de tercers (IA, SaaS, APIs).<\/p>\n Risc: no signar contracte d\u2019encarregat del tractament.<\/p>\n Algunes eines allotgen les dades fora de l\u2019Espai Econ\u00f2mic Europeu.<\/p>\n Risc: incomplir el RGPD si no hi ha garanties adequades.<\/p>\n Sol\u00b7licitar m\u00e9s dades de les necess\u00e0ries vulnera el principi de minimitzaci\u00f3.<\/p>\n Exemple: demanar tel\u00e8fon quan no \u00e9s necessari.<\/p>\n Alguns xatbots basats en IA poden generar respostes automatitzades sense supervisi\u00f3.<\/p>\n Risc: tractament incorrecte o \u00fas indegut de dades.<\/p>\n Abans d\u2019iniciar la conversa, l\u2019usuari ha de saber:<\/p>\n Aix\u00f2 es pot fer mitjan\u00e7ant un missatge inicial o un enlla\u00e7 a la pol\u00edtica de privacitat.<\/p>\n Sol\u00b7licita nom\u00e9s la informaci\u00f3 estrictament necess\u00e0ria per a la finalitat.<\/p>\nQuines dades recull un xatbot?<\/strong><\/h3>\n
\n
Principals riscos<\/strong><\/h3>\n
Falta d\u2019informaci\u00f3 a l\u2019usuari<\/strong><\/h2>\n
\u00das de prove\u00efdors externs<\/strong><\/h2>\n
Transfer\u00e8ncies internacionals de dades<\/strong><\/h2>\n
Recollida excessiva d\u2019informaci\u00f3<\/strong><\/h2>\n
\u00das de IA sense control<\/strong><\/h2>\n
Bones pr\u00e0ctiques per complir amb la normativa<\/strong><\/h3>\n
\n
Informar des del primer moment<\/strong><\/h2>\n<\/li>\n<\/ul>\n
\n
\n
Limitar les dades recollides<\/strong><\/h2>\n<\/li>\n<\/ul>\n