Big Cartel

Qué es Big Cartel y cómo entrega una tienda

Big Cartel es una plataforma ecommerce alojada fundada en 2005 por Big Cartel LLC en Salt Lake City, Utah. Está dirigida a artistas independientes, diseñadores y pequeños makers que quieren una tienda sencilla con tarifa mensual baja y configuración rápida. La tienda se ejecuta en un subdominio del cliente (mitienda.bigcartel.com) o en un dominio propio. La administración está en my.bigcartel.com. Los temas pueden personalizarse con el lenguaje de temas de Big Cartel y se pueden incrustar scripts adicionales de analítica o marketing.

Cookies e identificadores establecidos en los visitantes

Big Cartel establece una cookie cart que almacena el identificador de carrito, una cookie _bigcartel_session que mantiene el contexto del comprador, un token CSRF para proteger el checkout y algunas cookies de feature flags. Son estrictamente necesarias para el carrito y el checkout. Si el comerciante añade etiquetas de terceros (Google Analytics, Meta Pixel, Pinterest Tag) mediante el código del tema, esas etiquetas crean sus propias cookies y deben gestionarse con un banner de consentimiento.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias de carrito y sesión están bajo la excepción del Artículo 5(3) ePrivacy. El Artículo 6(1)(b) del RGPD (ejecución de un contrato) cubre el flujo de pedidos. Cualquier etiqueta de analítica o publicidad añadida al tema requiere consentimiento opt in previo según el Artículo 5(3) ePrivacy. El comerciante es el responsable, Big Cartel LLC es el encargado del tratamiento según el Artículo 28 RGPD con un DPA incluido por referencia en los términos del servicio del comerciante.

Transferencias de datos y Schrems II

Todos los datos de la tienda Big Cartel se alojan en Estados Unidos en AWS US East 1. Los comerciantes europeos deben incluir esta transferencia en la política de privacidad con la base legal (Cláusulas Contractuales Tipo y Marco de Privacidad de Datos UE EE.UU.). La CDN Fastly sirve los activos estáticos globalmente desde nodos edge, lo cual es aceptable porque el HTML e imágenes en caché no contienen datos personales. Las notificaciones por correo electrónico de los pedidos se envían a través de proveedores de correo en EE.UU.

Pasos prácticos de cumplimiento

Añada un script de banner de consentimiento al tema que bloquee los rastreadores de terceros hasta la aceptación del visitante. Incluya el aviso de transferencia US en su política de privacidad. Firme el DPA de Big Cartel (incluido por referencia en las CGS). Documente al encargado en su RAT con la región AWS US East 1, el periodo de retención de pedidos y la lista de scripts de terceros. Establezca un procedimiento para solicitudes de acceso y borrado de compradores mediante el admin de Big Cartel o por correo electrónico.