Affirm

Qué es Affirm

Affirm es una plataforma de pago aplazado y financiación en el punto de venta operada por Affirm Holdings, Inc., empresa cotizada con sede en San Francisco. A diferencia de los productos cortos en cuatro cuotas, Affirm ofrece préstamos de unas semanas a varios años, con interés visible y verificación de crédito ligera o profunda según la oferta. Los comercios integran Affirm mediante affirm.js, que muestra el widget de cuotas en las páginas de producto y abre una solicitud de crédito alojada en el checkout.

Qué datos recoge Affirm

En las páginas de producto, Affirm recoge IP, User Agent, URL, importe del carrito e identificador del comercio mediante el script del widget, y fija cookies de analítica y antifraude. Durante la solicitud de crédito, recoge nombre, fecha de nacimiento, dirección, teléfono, correo, los últimos dígitos de un identificador nacional, datos laborales y una verificación bancaria. Affirm consulta burós de crédito y bases antifraude para tomar la decisión y comparte el resultado con el comercio.

Implicaciones RGPD y ePrivacy

Las cookies de Affirm fijadas en páginas de categoría y producto no son estrictamente necesarias y exigen consentimiento conforme al artículo 5.3 de la directiva ePrivacy. La solicitud de crédito en el checkout se ampara en el artículo 6.1.b RGPD por ser necesaria para celebrar un contrato pedido por el interesado. El scoring automatizado se rige por las garantías del artículo 22 RGPD: información, derecho a intervención humana y a impugnar la decisión. Las transferencias a EE. UU. activan el capítulo V.

Se requiere consentimiento

Para el widget de marketing y las cookies analíticas fijadas antes del checkout, sí: el script affirm.js debe quedar tras el gestor de consentimiento. Dentro del checkout, cuando el usuario haya elegido Affirm como opción de financiación, el tratamiento de la solicitud puede sostenerse en el contrato. La información de privacidad debe describir con claridad qué datos se envían a Affirm y que la decisión es automatizada.

Transferencias a Estados Unidos

Affirm Holdings, Inc. es responsable estadounidense y trata los datos en infraestructura situada en EE. UU. Affirm se ha autocertificado en el Marco de Privacidad de Datos UE EE. UU., aportando una decisión de adecuación para los flujos. Además publica cláusulas contractuales tipo para clientes internacionales y describe cómo gestiona las solicitudes de acceso por autoridades estadounidenses al amparo de FISA 702. Los comercios deben referenciar estos mecanismos en su política de privacidad.

Pasos prácticos de cumplimiento

Bloquee el widget de Affirm con su CMP, documente la integración en el registro de actividades, realice una EIPD que cubra la decisión automatizada y la transferencia UE EE. UU. y firme el acuerdo adecuado con Affirm (corresponsabilidad o encargo según el modelo). Actualice la política de privacidad con categorías de datos, bases jurídicas, mecanismo CCT o DPF y los derechos vinculados al artículo 22.