¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Big Cartel es una plataforma de comercio electrónico alojada con sede en EE.UU., popular entre artistas y makers. Las tiendas establecen cookies de carrito y sesión estrictamente necesarias. Como la plataforma se aloja en EE.UU., los comerciantes europeos deben divulgar la transferencia UE EE.UU. y obtener consentimiento para cualquier cookie opcional de analítica o publicidad.
Big Cartel es una plataforma ecommerce alojada fundada en 2005 por Big Cartel LLC en Salt Lake City, Utah. Está dirigida a artistas independientes, diseñadores y pequeños makers que quieren una tienda sencilla con tarifa mensual baja y configuración rápida. La tienda se ejecuta en un subdominio del cliente (mitienda.bigcartel.com) o en un dominio propio. La administración está en my.bigcartel.com. Los temas pueden personalizarse con el lenguaje de temas de Big Cartel y se pueden incrustar scripts adicionales de analítica o marketing.
Big Cartel establece una cookie cart que almacena el identificador de carrito, una cookie _bigcartel_session que mantiene el contexto del comprador, un token CSRF para proteger el checkout y algunas cookies de feature flags. Son estrictamente necesarias para el carrito y el checkout. Si el comerciante añade etiquetas de terceros (Google Analytics, Meta Pixel, Pinterest Tag) mediante el código del tema, esas etiquetas crean sus propias cookies y deben gestionarse con un banner de consentimiento.
Las cookies estrictamente necesarias de carrito y sesión están bajo la excepción del Artículo 5(3) ePrivacy. El Artículo 6(1)(b) del RGPD (ejecución de un contrato) cubre el flujo de pedidos. Cualquier etiqueta de analítica o publicidad añadida al tema requiere consentimiento opt in previo según el Artículo 5(3) ePrivacy. El comerciante es el responsable, Big Cartel LLC es el encargado del tratamiento según el Artículo 28 RGPD con un DPA incluido por referencia en los términos del servicio del comerciante.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Todos los datos de la tienda Big Cartel se alojan en Estados Unidos en AWS US East 1. Los comerciantes europeos deben incluir esta transferencia en la política de privacidad con la base legal (Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE EE.UU.). La CDN Fastly sirve los activos estáticos globalmente desde nodos edge, lo cual es aceptable porque el HTML e imágenes en caché no contienen datos personales. Las notificaciones por correo electrónico de los pedidos se envían a través de proveedores de correo en EE.UU.
Añada un script de banner de consentimiento al tema que bloquee los rastreadores de terceros hasta la aceptación del visitante. Incluya el aviso de transferencia US en su política de privacidad. Firme el DPA de Big Cartel (incluido por referencia en las CGS). Documente al encargado en su RAT con la región AWS US East 1, el periodo de retención de pedidos y la lista de scripts de terceros. Establezca un procedimiento para solicitudes de acceso y borrado de compradores mediante el admin de Big Cartel o por correo electrónico.
Websites using Big Cartel must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es recomendable para tiendas Big Cartel europeas porque la plataforma almacena todos los datos de pedidos y clientes en Estados Unidos, lo que desencadena consideraciones Schrems II. Documente la base legal de la transferencia (SCCs y Marco de Privacidad de Datos UE EE.UU.), el periodo de retención de pedidos, la estrategia de consentimiento para las etiquetas analíticas o publicitarias añadidas, y el procedimiento para solicitudes de acceso y borrado.
Sample consent text
Esta tienda funciona con Big Cartel. Big Cartel establece una cookie de carrito y una cookie de sesión estrictamente necesarias para el funcionamiento del checkout. Sus datos de tienda se almacenan en servidores de Big Cartel en Estados Unidos. Las cookies opcionales de analítica o publicidad (Google Analytics, Meta Pixel) añadidas por el comerciante solo se activan tras su aceptación.
Third-party domains contacted
bigcartel.commy.bigcartel.combigcartel-assets.comcdn.bigcartel.netimages.bigcartel.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cart | first-party | 30 days | Stores the basket identifier so the shopper can return to their cart on later visits. Strictly necessary for ecommerce. |
| _bigcartel_session | first-party | Session | Maintains the shopper session context across pages on the Big Cartel storefront. Strictly necessary. |
| _bigcartel_csrf_token | first-party | Session | CSRF protection token used on the checkout to prevent unauthorized state changes. Strictly necessary. |
| bigcartel_admin_session | first-party (admin only) | Session | Authentication cookie for the my.bigcartel.com admin. Strictly necessary, not set on the shop storefront. |
Big Cartel utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Sí. Big Cartel establece cookies cart, _bigcartel_session, un token CSRF y cookies de feature flags estrictamente necesarias para el carrito y el checkout. Las cookies opcionales de analítica o publicidad solo aparecen cuando el comerciante añade el script correspondiente al tema.
No se requiere consentimiento para las cookies estrictamente necesarias de carrito y sesión. Se requiere consentimiento opt in previo para cualquier cookie de analítica o publicidad añadida al tema, incluidas Google Analytics, Meta Pixel y Pinterest Tag.
Artículo 6(1)(b) RGPD (ejecución de un contrato) para el procesamiento de pedidos, Artículo 6(1)(f) (interés legítimo) para cookies estrictamente necesarias, Artículo 6(1)(a) (consentimiento) para cookies de seguimiento opcionales. El comerciante es el responsable, Big Cartel LLC es el encargado del tratamiento con un DPA en los términos del comerciante.
Sí. Big Cartel aloja todos los datos de la tienda en AWS US East 1 en Virginia. La transferencia está cubierta por Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE EE.UU. Los comerciantes europeos deben divulgar esta transferencia en el aviso de privacidad.
Una EIPD es recomendable para tiendas Big Cartel europeas porque todos los datos del cliente se transfieren a Estados Unidos. Documente la base legal de la transferencia, el periodo de retención y la estrategia de consentimiento para cualquier etiqueta de analítica o publicidad añadida.
Añada un banner de consentimiento al tema que bloquee los scripts de analítica y publicidad hasta el opt in, incluya la transferencia US en el aviso de privacidad, documente el tratamiento en su RAT, firme el DPA de Big Cartel a través de los términos del comerciante, y establezca un procedimiento DSAR para solicitudes de acceso y borrado de compradores.
Otras plataformas ecommerce adecuadas para pequeños makers incluyen Shopify, Ecwid (de Lightspeed), Squarespace Commerce, Wix Stores, Etsy (marketplace), Tictail, Cratejoy, Sellfy y opciones autoalojadas como WooCommerce, PrestaShop (Francia) y Shopware (Alemania).
Liste las cookies Big Cartel estrictamente necesarias (cart, _bigcartel_session, CSRF, feature flags) en su declaración de cookies con finalidad y duración. Añada una entrada por cada script de terceros añadido al tema (Google Analytics, Meta Pixel) con retención e información de transferencia UE EE.UU.