Cómo trasladar una conversación de atención al cliente entre canales sin perder el consentimiento ni el contexto

Por qué un cambio de canal necesita controles operativos

Cambiar de canal puede facilitar el soporte para un cliente, pero también puede generar riesgos evitables. El cliente puede haber elegido WebChat porque le resulta cómodo en un dispositivo compartido, mientras que el equipo puede preferir WhatsApp porque es más rápido de gestionar. La comodidad para el equipo no es, por sí sola, un motivo para revelar información de la cuenta a través de un destino diferente.

Los cuatro fallos recurrentes son un permiso poco claro para contactar con un cliente en el nuevo canal, la pérdida de contexto que obliga al cliente a repetirse, el trabajo duplicado causado por dos hilos activos y la divulgación antes de verificar adecuadamente a la persona. Trate el traslado como una transferencia controlada del caso, no como una invitación informal a empezar de nuevo en otro lugar.

Cuando se aplica el RGPD, la [limitación de la finalidad y la minimización de datos](https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1772981449498&uri=CELEX:32016R0679) respaldan la transferencia únicamente de lo necesario para resolver el caso. Los registros también deben permitir investigar quién trasladó el caso, cuándo, desde dónde, a qué destino y por qué. La [guía de registro de OWASP](https://cornucopia.owasp.org/taxonomy/asvs-5.0/16-security-logging-and-error-handling/02-general-logging) indica que los registros necesitan metadatos suficientes sobre los eventos y que los datos sensibles deben gestionarse según su nivel de protección. No incluya credenciales, datos de pago ni tokens de sesión sin enmascarar en las notas de transferencia ni en los registros operativos.

• Use el hilo original como fuente de referencia hasta que se acepte la transferencia.
• Copie un resumen conciso del caso, no una transcripción sin restricciones de forma predeterminada.
• Registre el motivo del traslado, la respuesta del cliente, el canal de destino, el operador, la marca de tiempo y el estado de verificación.
• Aplique al aviso de cambio de canal el mismo cuidado de accesibilidad que a cualquier otro mensaje dirigido al cliente: debe ser claro, legible y utilizable con tecnología de asistencia. Las [WCAG](https://www.w3.org/WAI/standards-guidelines/wcag/) se aplican al contenido web dinámico y móvil.

Diferencie un traslado solicitado por el cliente del contacto iniciado por el equipo

Empiece por identificar quién pidió el traslado. Un cliente que dice: «Por favor, continuemos por WhatsApp» ha solicitado un cambio de canal de servicio. Confirme el destino y explique el siguiente paso, pero no suponga que una solicitud realizada en un caso crea un permiso permanente para futuros contactos en ese canal.

Un mensaje iniciado por el equipo es diferente. Si un operador quiere salir de WebChat y enviar un mensaje al cliente en otro lugar, el equipo debe determinar si puede utilizar ese destino para esta finalidad. Esto es especialmente importante para WhatsApp: su [Política de mensajería empresarial](https://business.whatsapp.com/policy/preview?lang=id_ID) establece que una empresa puede contactar allí con una persona solo después de que esta haya proporcionado su número de móvil y aceptado recibir mensajes posteriores de esa empresa en WhatsApp. La política del proveedor es independiente de las normas aplicables de privacidad y comunicaciones electrónicas.

No disfrace la comunicación promocional como una transferencia de servicio. En Estados Unidos, la [FTC señala](https://www.ftc.gov/business-guidance/resources/can-spam-act-compliance-guide-business?%2523038=&%252523038=) que un correo electrónico mixto, de servicio y promocional, se juzga por su finalidad principal; una relación existente con el cliente no lo convierte automáticamente en transaccional. Mantenga la transferencia de servicio centrada en resolver el caso abierto y dirija cualquier cuestión de marketing al proceso de cumplimiento adecuado.

• Solicitado por el cliente: confirme el canal solicitado y registre la solicitud en el expediente del caso.
• Iniciado por el equipo: ofrezca una elección real y compruebe el permiso documentado y específico del canal antes de enviar un mensaje.
• Contenido de marketing o de finalidad mixta: deténgase y solicite una revisión a la función responsable de privacidad, cumplimiento o asuntos jurídicos.
• Sin permiso registrado o con incertidumbre: continúe en el canal existente u ofrezca una alternativa controlada por el cliente.

Aplique una prueba de decisión de cuatro partes para el cambio de canal

Antes de trasladar un caso, el operador o la automatización debe responder cuatro preguntas. Primero, ¿cuál es la finalidad específica? Algunos ejemplos son continuar una conversación solicitada por el cliente, enviar un archivo mediante un canal disponible o completar un proceso de recuperación verificado. «Nos resulta más fácil» no es una finalidad independiente suficiente.

Segundo, ¿es necesario el traslado? Si el WebChat original sigue disponible y puede resolver el problema de forma segura, permanecer allí puede ser la opción de menor riesgo. Tercero, ¿tiene el cliente una elección significativa? El cliente debe poder quedarse en el canal actual, elegir otra vía admitida o pausar. Una negativa no debe resultar en un servicio peor sin una razón operativa genuina.

Cuarto, ¿existe una alternativa más segura? Por ejemplo, proporcione instrucciones generales de resolución de problemas en el hilo actual en vez de trasladar una conversación específica de la cuenta a un número sin verificar. Si el caso implica recuperación de cuenta, sospecha de fraude, información personal sensible, información de pago o una discrepancia de identidad, utilice el flujo de trabajo documentado para alto riesgo e involucre a un especialista humano.

• Finalidad: ¿puede el operador expresar el motivo específico del caso en una frase?
• Necesidad: ¿puede resolverse el problema de forma segura en el canal actual?
• Elección: ¿se ha ofrecido al cliente una opción sin presión para quedarse?
• Seguridad: ¿el destino propuesto y el estado de verificación se ajustan a la sensibilidad de la conversación?
• Escalamiento: si alguna respuesta no está clara, pause el traslado y asigne el caso a un supervisor, responsable de privacidad, equipo de seguridad o equipo designado de recuperación de cuentas conforme al procedimiento interno.

Pida autorización con claridad y explique los límites del traslado

Una buena propuesta es breve, específica y neutral. Explica por qué otro canal podría ayudar, identifica el canal, hace aceptable quedarse donde se está y evita afirmar que el nuevo canal es inherentemente más seguro. No presione al cliente con una urgencia falsa ni sugiera que perderá el soporte si rechaza la propuesta.

Use este modelo: «Podemos continuar este caso de soporte por WhatsApp si lo prefiere. Lo usaríamos únicamente para ayudarle con este caso abierto. También puede quedarse en este chat. Si desea cambiar, confirme el número o utilice nuestra opción de conexión aprobada. No envíe contraseñas, datos completos de tarjetas de pago, códigos de un solo uso ni otros secretos por aquí».

Indique al cliente qué se transferirá: una breve descripción del problema, los pasos ya realizados, la cuestión abierta y el equipo asignado. Explique también qué no se transferirá automáticamente, como el estado de autenticación cuando se requiera una nueva verificación, archivos que no sean necesarios o conversaciones históricas no relacionadas. Esto evita supuestos que pueden dar lugar a divulgaciones inseguras.

• Indique la finalidad y el canal de destino por su nombre.
• Ofrezca una opción equivalente y utilizable para continuar en el canal actual.
• Describa el contexto mínimo del caso que se trasladará.
• Indique al cliente que no envíe secretos, datos de tarjetas de pago ni códigos de autenticación.
• Explique si debe completar la verificación de nuevo antes de continuar con una conversación específica de la cuenta.

Cree un registro mínimo de transferencia que evite repeticiones

El operador receptor debe poder continuar el caso sin pedir al cliente que repita la historia básica. Cree un registro estructurado de transferencia antes de que el hilo original se marque como en espera o cerrado. Manténgalo lo bastante breve para que resulte útil y lo bastante limitado para evitar la copia innecesaria de datos personales.

Un registro mínimo favorece la continuidad, la responsabilidad y la elaboración de informes. Debe adjuntarse al caso o al registro de conversación compartido, no colocarse en un canal paralelo no controlado. El registro no sustituye la lectura de mensajes anteriores relevantes cuando sea necesario, ni autoriza a revelar información específica de la cuenta antes de completar la verificación.

• Resumen del caso: el problema indicado por el cliente y el resultado solicitado.
• Acciones realizadas: resolución de problemas, orientación, documentos solicitados y cualquier compromiso ya asumido.
• Cuestión abierta: la siguiente decisión, información que falta o acción pendiente.
• Responsable y departamento: un operador o cola identificados y responsables.
• Prioridad y nivel de servicio: la urgencia operativa y el objetivo aplicable.
• Estado de verificación: sin verificar, verificado para un alcance indicado, fallido, vencido o requiere nueva comprobación.
• Registro del cambio de canal: origen, destino, finalidad, solicitud o elección del cliente, hora, operador y estado del hilo original.
• Indicadores de seguridad: sospecha de fraude, necesidad de cliente vulnerable, adaptación de accesibilidad, reclamación o restricción de datos sensibles.

Verifique de nuevo la identidad cuando el riesgo o el destino lo requieran

El historial de una conversación no prueba automáticamente que la persona que ahora usa un canal diferente sea la misma persona autorizada. El requisito de verificación debe determinarse por la sensibilidad de la siguiente acción, la garantía obtenida en la interacción original, el cambio de destino y el análisis de riesgos documentado de la organización.

Para un destino de recuperación proporcionado recientemente, la [guía de NIST](https://pages.nist.gov/800-63-4/sp800-63b.html) exige la verificación mediante un código de confirmación antes de establecer la dirección. De forma más general, NIST indica que los métodos de recuperación alternativos, incluida la interacción con agentes, deben basarse en un análisis de riesgos y documentarse mediante este. La comprobación repetida de identidad debe ser coherente con el nivel de garantía utilizado para establecer la cuenta y confirmar al reclamante frente a la cuenta existente.

Hasta que la verificación sea suficiente para la acción, mantenga la conversación en términos generales. Explique el proceso, las opciones disponibles y los siguientes pasos seguros, pero no revele saldos de cuenta, historial de pedidos, datos de perfil personal, información de recuperación u otro contenido protegido del caso. Nunca pida al cliente que envíe una contraseña, código de un solo uso ni datos completos de una tarjeta de pago en un chat.

• Baja sensibilidad: la orientación general sobre el producto puede continuar sin revelar datos de la cuenta.
• Soporte específico de la cuenta: siga el estándar de verificación de la organización antes de tratar datos protegidos.
• Destino nuevo o modificado: trátelo como no verificado hasta que se complete correctamente la confirmación prescrita.
• Recuperación, fraude o discrepancia: detenga la gestión normal y transfiera el caso al equipo humano designado de seguridad o recuperación.
• Fallo de verificación: explique la alternativa segura, documente solo los hechos necesarios y no revele por qué podría existir una cuenta ni qué contiene.

Mantenga un único responsable y cierre el hilo original de forma deliberada

Un cambio de canal suele producir respuestas duplicadas porque el chat original sigue asignado a un operador mientras la nueva conversación entra en otra cola. Asigne un responsable único del caso en el momento de la transferencia. Los departamentos y las reglas de enrutamiento pueden ayudar a dirigir el trabajo, pero la responsabilidad debe seguir siendo visible para el equipo.

Establezca el hilo original en un estado definido, como «trasladado—en espera del cliente», «trasladado—activo en destino» o «cerrado tras una transferencia correcta». Añada la referencia del destino en el registro del caso en vez de confiar en la memoria. No informe de que el hilo anterior está resuelto simplemente porque se haya enviado un mensaje saliente; aún puede requerir una respuesta o un seguimiento por transferencia fallida.

Si el cliente vuelve al WebChat original, retome allí la conversación salvo que haya un motivo documentado para no hacerlo. Actualice inmediatamente el responsable y el estado, y detenga los mensajes salientes duplicados. Si el cliente no responde en el destino propuesto, aplique el plazo y la vía de retorno predefinidos; no le contacte repetidamente simplemente porque el equipo prefiera el nuevo canal.

• Asigne un único responsable antes de enviar o aceptar la transferencia.
• Marque el hilo de origen con un estado específico de transferencia y la hora de la siguiente revisión.
• Suprima las respuestas paralelas de otras colas o automatizaciones.
• Reabra o retome el canal original cuando el cliente regrese a él.
• Mida la finalización de la transferencia por separado de la resolución del caso para evitar informes engañosos sobre niveles de servicio.

Registre las preferencias de canal como evidencia delimitada y modificable

Una preferencia de canal no es un permiso permanente. Registre qué eligió el cliente, para qué canal, con qué finalidad, cuándo se registró y cómo se obtuvo. Cuando el consentimiento sea la base pertinente, las personas deben poder retirarlo, y su retirada no deshace el tratamiento ya realizado antes de ella. Los [artículos 7 y 13 del RGPD](https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1772981449498&uri=CELEX:32016R0679) establecen estos requisitos de consentimiento e información cuando se aplica el RGPD.

Para el marketing electrónico, la [guía de la ICO del Reino Unido](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-direct-marketing-using-electronic-mail/how-do-we-comply-with-the-pecr-electronic-mail-marketing-rules/?search=charity) recalca que el consentimiento es específico para el canal y la dirección. Este principio es una salvaguarda operativa útil incluso al gestionar conversaciones de servicio: no trate una preferencia o aceptación en una dirección o canal como una autorización general para otro. Mantenga los registros de transferencia de servicio separados de los registros de consentimiento para marketing.

Cuando se aplique el RGPD, un aviso de privacidad debe describir las finalidades del tratamiento, la base jurídica y el periodo de conservación o los criterios utilizados para determinarlo. Los [registros de tratamiento y otra documentación interna](https://ico.org.uk/for-organisations/advice-and-services/audits/data-protection-audit-framework/toolkits/accountability/records-of-processing-and-lawful-basis/) deben documentar elementos como destinatarios, transferencias, calendarios de conservación, medidas técnicas y organizativas de seguridad, ubicaciones de datos y registros de consentimiento pertinentes. Eleve cualquier incertidumbre sobre la base jurídica, el alcance del consentimiento, la conservación o el tratamiento transfronterizo a la función responsable de privacidad o asuntos jurídicos.

• Registre: cliente, canal o destino, finalidad, acción afirmativa o solicitud, fecha y hora, y registro de origen.
• No infiera el consentimiento a partir del silencio, la inactividad o la ausencia de objeción. La [guía de la ICO](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-direct-marketing-using-electronic-mail/how-do-we-comply-with-the-pecr-electronic-mail-marketing-rules/?search=charity) indica que el silencio y la inactividad no demuestran consentimiento para marketing.
• No reutilice una solicitud para un caso como permiso para futuros contactos no relacionados.
• Respete sin demora una negativa o retirada dentro del alcance indicado por el cliente y el procedimiento aplicable.
• Revise los controles de conservación y acceso para las exportaciones de conversaciones y los registros de transferencia.