¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Servicio japonés de antifraude y scoring de riesgo que recoge huellas de navegador y señales conductuales para calcular un score de riesgo por transacción en flujos de comercio y pagos.
Qualva es un servicio japonés de antifraude y gestión de riesgo usado en flujos de comercio electrónico, pago y creación de cuentas. Recoge señales de dispositivo y conductuales en el navegador y devuelve un score de riesgo por transacción que el operador puede usar para permitir, desafiar o bloquear la operación.
El SDK lee huellas de canvas y de tipografías, atributos de pantalla y plataforma, plugins, idioma, tiempos de ratón y teclado, y escribe una cookie de dispositivo de origen (qlv_device) y un token de sesión (qlv_session). La API de scoring recibe IP, user agent, contexto de transacción e ID de sesión.
El fingerprinting lee información del dispositivo. Aplica el artículo 5,3 ePrivacy: se necesita consentimiento antes de recoger las señales. El score puede constituir una decisión automatizada con efectos significativos conforme al artículo 22 RGPD si bloquea un pago, lo que exige información significativa sobre la lógica y derecho a revisión humana.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Japón tiene una decisión de adecuación parcial desde 2019, pero solo para datos sujetos a las reglas suplementarias japonesas. Confirme con Qualva K.K. el alcance, firme las CCT donde la adecuación no aplique y documente la TIA.
Condicione el SDK a la CMP, documente el fingerprinting en el registro, realice una EIPD, prevea ruta humana para transacciones bloqueadas, firme DPA y CCT, y publique aviso explicando la lógica del score.
Websites using Qualva must obtain user consent under GDPR regulations.
DPIA considerations
Se requiere una EIPD porque Qualva combina decisión automatizada (score de riesgo), fingerprinting, datos conductuales y transferencia a Japón. Documente categorías, conservación, información significativa sobre la lógica y garantías del artículo 22 RGPD.
Sample consent text
Utilizamos Qualva para detectar fraude. Con su consentimiento, el SDK de Qualva recoge señales de dispositivo y conductuales en esta página y las transmite a servidores en Japón para calcular un score de riesgo.
Third-party domains contacted
qualva.comapi.qualva.comcdn.qualva.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| qlv_device | first_party | 1 year | Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring. |
| qlv_session | first_party | Session | Session identifier used to link the events of a single visit to the risk score request. |
| qlv_probe | third_party | Session | Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations. |
Qualva recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
El SDK de Qualva escribe qlv_device (ID de dispositivo persistente) y qlv_session (sesión). Algunas integraciones usan una cookie sonda para detectar proxies.
Sí. El fingerprinting y las cookies del SDK activan el artículo 5,3 ePrivacy. Hay que obtener consentimiento antes de cargar las señales.
Consentimiento (artículo 6,1,a, RGPD) para fingerprinting y cookies. Interés legítimo (artículo 6,1,f,) para scoring antifraude de transacciones completadas, tras LIA.
Sí, a Japón. Japón tiene adecuación parcial desde 2019. Confirme el alcance con Qualva K.K. y firme CCT para datos fuera de la adecuación.
Sí. La combinación de decisión automatizada, fingerprinting, datos conductuales y transferencia a Japón es un caso típico del artículo 35 RGPD.
Condicione el SDK a la CMP, documente el fingerprinting, firme DPA y CCT, configure retención mínima, prevea revisión humana para transacciones bloqueadas y explique la lógica del score en lenguaje claro.
Alternativas compatibles UE: Sift, Riskified, Forter, Ravelin (Reino Unido), SEON (Hungría), Fraugster. Cada una con distinta postura sobre fingerprinting y residencia.
Liste qlv_device y qlv_session con finalidad, conservación y encargado (Qualva K.K., Japón). Mencione la transferencia y las CCT. Describa el uso del score conforme al artículo 22 en su aviso.