BigCommerce B2B Edition

Qué ofrece BigCommerce B2B Edition

BigCommerce B2B Edition es el nivel mayorista de la plataforma de comercio alojada BigCommerce. Añade un conjunto de funcionalidades B2B (listas de precios por cliente, jerarquías de cuentas multinivel, gestión de presupuestos, paneles para comerciales y portal de comprador en autoservicio) sobre el storefront estándar. El servicio se entrega en modo SaaS: BigCommerce, Inc. opera la aplicación, la base de datos y el CDN del storefront, mientras el comercio conserva el control del catálogo, la marca y la experiencia de compra. Todo el tráfico del storefront, las sesiones de administración y las llamadas API terminan en infraestructura BigCommerce alojada en Google Cloud Platform en Estados Unidos.

Datos y cookies depositados por el storefront

El storefront escribe varias cookies de primera parte: SHOP_SESSION_TOKEN para mantener el carrito, fornax_anonymousId para identificar al visitante entre páginas, CART_URL para la recuperación de carrito, XSRF-TOKEN para la protección CSRF y una cookie de autenticación para compradores conectados. Estas cookies son estrictamente necesarias para la ejecución del contrato (art. 6(1)(b) RGPD). Adicionalmente, el comerciante puede activar analítica (Google Analytics, BigCommerce Insights), píxeles de marketing (Meta, TikTok, LinkedIn) y motores de personalización, que depositan sus propias cookies y exigen consentimiento previo conforme al art. 5(3) ePrivacy.

Implicaciones bajo el RGPD y la ePrivacy

BigCommerce, Inc. actúa como encargado del tratamiento según el art. 28 RGPD. El DPA que acompaña al contrato de plataforma recoge sus obligaciones y lista los subencargados. Las cookies estrictamente necesarias (sesión, carrito, autenticación) están exentas de consentimiento porque resultan indispensables para prestar el servicio solicitado por el comprador. Las cookies de analítica y marketing siempre requieren consentimiento. El comerciante debe integrar una CMP en el storefront y bloquear los proveedores no esenciales hasta obtener consentimiento. Para analítica interna del portal B2B pueden invocarse interés legítimo o ejecución contractual, siempre con una ponderación documentada.

Transferencias internacionales y el DPF

Como BigCommerce procesa cuentas, pedidos y analíticas del storefront en Estados Unidos, todo comerciante europeo debe apoyarse en un mecanismo de transferencia del Capítulo V. BigCommerce mantiene una certificación del Data Privacy Framework UE-EE. UU. y su extensión para Reino Unido, considerada adecuada por la Comisión y reconocida por la ICO británica. El DPA también ofrece las cláusulas contractuales tipo de 2021 para quienes prefieren no depender del DPF. Una TIA debe evaluar el impacto de la sección 702 FISA y de la Executive Order 12333 sobre los datos de comprador, especialmente cuando el catálogo contiene información sensible de compras.

Consentimiento, EIPD y controles de seguridad

Para portales B2B que almacenan perfiles detallados de compradores o exponen inteligencia de precios, conviene una EIPD. El análisis debe cubrir las categorías de compradores y contactos de compras, la conservación del histórico de pedidos, el uso de analítica de comportamiento dentro del portal B2B y el impacto de la transferencia a EE. UU. BigCommerce dispone de certificación PCI DSS nivel 1 e informes SOC 2 Type II que pueden referenciarse en la EIPD. Activar SSO, listas de IP permitidas y doble factor en el panel de administración son medidas técnicas esenciales.

Cumplimiento práctico y alternativas

Integre una CMP (Didomi, Cookiebot, OneTrust) en el storefront y utilice el Script Manager de BigCommerce para disparar la analítica y los píxeles de marketing solo tras el consentimiento. Documente el número de certificación DPF y las CCT en la política de cookies. Repita el escaneo de cookies tras cada actualización del tema. Las alternativas europeas incluyen Shopware (Alemania), Spryker (Alemania), commercetools (Alemania) y Centra (Suecia) para quienes deban mantener el tratamiento dentro de la UE/EEE.