Apple Pay

¿Qué es Apple Pay?

Apple Pay es el servicio de pago contactless y online de Apple. En web, los comerciantes integran Apple Pay mediante la Apple Pay JS API en Safari o a través de un PSP (Stripe, Adyen, Braintree, Worldline). El usuario autoriza el pago con Face ID, Touch ID o un código, y el dispositivo genera un token de pago vinculado al comerciante. El número de tarjeta no se transmite al comerciante. Para los usuarios europeos, Apple Distribution International en Irlanda es la entidad contratante.

¿Qué datos y cookies recopila Apple Pay?

Apple Pay en web requiere un archivo de verificación de dominio alojado en el comerciante (well known apple-developer-merchantid-domain-association). El botón Apple Pay no instala cookies de tracking en el dominio del editor. Se instalan unas pocas cookies estrictamente necesarias en apple.com cuando el usuario está conectado a su cuenta Apple. El comerciante recibe el token de pago cifrado, la dirección de facturación y la de envío si se solicitan, pero no los datos de la tarjeta. Las señales de transacción (ubicación, score de riesgo Apple) se procesan en la infraestructura Apple.

Implicaciones RGPD y ePrivacy

Apple Pay es una de las opciones de pago más respetuosas con la privacidad para los editores europeos. Las pocas cookies que instala son estrictamente necesarias y entran en la excepción del artículo 5(3) ePrivacy. Los datos de la tarjeta se tokenizan en el dispositivo y nunca llegan en claro al comerciante. Apple trata las señales de transacción como responsable independiente bajo su propia política. El editor es responsable de los datos de pedido que recibe de Apple Pay.

Gestión del consentimiento con Apple Pay

Puede mostrar el botón Apple Pay sin consentimiento separado porque no instala cookies no esenciales. Informe a los usuarios sobre Apple Pay en su información de privacidad e identifique a Apple Distribution International (para EEE) y Apple Inc. (para flujos globales) como responsables independientes. Aporte un enlace a la política de privacidad de Apple y a la sección dedicada a Apple Pay.

Residencia de datos y certificación DPF de Apple

Apple Distribution International (Cork, Irlanda) es la entidad contratante EEE. Apple Inc. (Cupertino, California) opera la infraestructura Apple Pay global. Algunos flujos pueden involucrar infraestructura Apple Inc. en Estados Unidos. Las transferencias se apoyan en las CCT UE y la certificación DPF de Apple Inc.

Checklist de cumplimiento práctico

Registre su dominio en Apple y aloje el archivo de verificación. Firme el Apple Pay Merchant Agreement vía su PSP. Muestre el botón sin consentimiento separado. Informe a los usuarios en la información de privacidad del uso de Apple Pay. Identifique a Apple Distribution International y Apple Inc. como responsables. Documente los datos recibidos de Apple Pay (direcciones de facturación y envío) en el registro de actividades de tratamiento.