Bigware

Que es Bigware

Bigware es un sistema de tienda de comercio electrónico de código abierto alemán que los comerciantes instalan en su propio alojamiento. Gestiona catálogos, carritos y el proceso de pago, y normalmente funciona en servidores alemanes o europeos. Al ser autoalojado, el comerciante es el responsable del tratamiento y decide que servicios adicionales conectar.

Datos y cookies recopilados

De forma predeterminada, Bigware establece una cookie de sesión PHP para mantener la sesión iniciada y recordar el contenido del carrito. Las cookies funcionales pueden guardar preferencias como idioma y moneda. Los datos personales como nombre, dirección y detalles del pedido se tratan para completar las compras. Las cookies de analítica o publicidad solo aparecen si el comerciante añade scripts externos.

Implicaciones del RGPD y ePrivacy

Según la Directiva ePrivacy y el TDDDG alemán, las cookies de sesión y carrito estrictamente necesarias pueden establecerse sin consentimiento porque son esenciales para prestar el servicio solicitado por el cliente. Cualquier cookie no estrictamente necesaria, como los rastreadores de analítica o marketing, requiere consentimiento previo y debe documentarse en el registro de actividades de tratamiento del RGPD.

Requisitos de consentimiento

Un banner de consentimiento solo es estrictamente necesario cuando el comerciante activa cookies no esenciales. En ese caso, el consentimiento debe ser libre, específico, informado y tan fácil de retirar como de otorgar. La opción de rechazar debe ser tan visible como la de aceptar, y ningún script de analítica o marketing debe cargarse antes de que el visitante acepte.

Transferencias de datos

La instalación principal de Bigware mantiene los datos dentro de la UE cuando se aloja en servidores europeos, por lo que no hay transferencia a terceros países por diseño. Las transferencias a Estados Unidos u otros lugares solo surgen si el comerciante integra proveedores externos, en cuyo caso se necesita un mecanismo adecuado como el Marco de Privacidad de Datos UE EE UU o cláusulas contractuales tipo.

Pasos prácticos de cumplimiento

Audite que cookies establece realmente su tienda, clasifíquelas como necesarias u opcionales y despliegue una herramienta de gestión del consentimiento que bloquee los scripts opcionales hasta que se otorgue el consentimiento. Mantenga una política de cookies clara, conserve actualizado su registro de tratamientos y revise cada integración de terceros respecto a sus propias condiciones de transferencia y conservación.