> ¿Qué es Billgang y qué le ha pasado? Guía RGPD de la plataforma Billgang: cookies, datos de compradores, incautación, transferencias y pasos a seguir. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/billgang Comercio electrónico # Billgang Preferencias · [Sitio oficial](https://billgang.com) Billgang era una plataforma alojada de comercio electrónico para vender productos digitales como claves de software, objetos de videojuegos y archivos descargables, con tienda online, entrega automática y pago con tarjeta o criptomonedas. Desde agosto de 2026 billgang.com está fuera de línea y muestra un aviso de incautación policial. Los comerciantes que todavía enlazan a Billgang deben retirar esas integraciones y revisar qué ha pasado con los datos de sus compradores. [Bloquear Billgang hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 3 - Servidores Not publicly documented. The operator never clearly identified a legal entity or hosting region, and billgang.com was served through Cloudflare's global network. Since August 2026 the domain's nameservers point to ns1.fbi.seized.gov and ns2.fbi.seized.gov, and the platform's original infrastructure is no longer reachable. Presentación ## ¿Qué hace Billgang? ## **¿Qué es Billgang?** Billgang era una plataforma alojada de comercio electrónico pensada para vendedores de productos digitales: licencias de software, cuentas y objetos de videojuegos, suscripciones, tarjetas regalo y archivos descargables. El comerciante abría una tienda en Billgang, o añadía enlaces de pago y botones de compra de Billgang a su propia web, y la plataforma se encargaba del carrito, el cobro (tarjetas a través de socios de pago y varias criptomonedas), la entrega automática del producto y la gestión de pedidos. Era habitual entre pequeños revendedores de videojuegos y software, junto a servicios parecidos como Sellix o Sellpass. En agosto de 2026 Billgang dejó de funcionar. Varios comerciantes indicaron que no podían retirar sus saldos desde semanas antes; después, billgang.com y sus subdominios empezaron a mostrar una página titulada «Seized by the Federal Bureau of Investigation», y los servidores de nombres del dominio apuntan ahora a ns1.fbi.seized.gov y ns2.fbi.seized.gov. En el momento de redactar este texto no se ha encontrado ningún comunicado oficial que mencione a Billgang, y algunos vendedores hablan de una estafa de salida. Para el RGPD lo importante es que la plataforma ya no existe, su operador nunca se identificó con claridad y los datos de los compradores están fuera de su control. ## **Datos y cookies que trataba Billgang** Como plataforma de tienda y pago, Billgang trataba el correo electrónico y la dirección IP de los compradores, el contenido de los pedidos, las claves o archivos entregados, las referencias de pago y, en los pagos con criptomonedas, direcciones de monedero e identificadores de transacción. Las cuentas de comerciante contenían datos de identidad y de cobro. En la tienda, la plataforma usaba normalmente una cookie de sesión para el proceso de pago, el almacenamiento local del navegador para el carrito y cookies de Cloudflare como \_\_cf\_bm para la protección contra bots, ya que billgang.com se servía a través de Cloudflare. Billgang nunca publicó una lista detallada de cookies, así que, salvo las de Cloudflare, los nombres son descriptivos. ## **Implicaciones para el RGPD y la LSSI CE** El comerciante que vende a compradores de la UE es el responsable del tratamiento; Billgang actuaba como encargado y, en parte, como responsable independiente para pagos y prevención del fraude. El artículo 28 del RGPD exige un contrato de encargo con garantías suficientes, y Billgang no ofrecía un contrato verificable, ni una entidad jurídica identificada, ni una ubicación de alojamiento clara, lo que hacía muy difícil cumplir el principio de responsabilidad proactiva. Según el artículo 5.3 de la Directiva ePrivacy y el artículo 22.2 de la LSSI CE, desarrollado en la guía de cookies de la AEPD, almacenar o leer información en el dispositivo del comprador requiere consentimiento salvo que sea estrictamente necesario para el servicio solicitado. ## **Requisitos de consentimiento** Las cookies de sesión, carrito y seguridad necesarias para completar la compra estaban exentas de consentimiento. En cambio, las herramientas de analítica, píxeles publicitarios o widgets de chat que el comerciante conectara a su tienda Billgang debían bloquearse hasta obtener el consentimiento mediante un banner. Hoy el problema es otro: cualquier botón de compra de Billgang, iframe o script que siga en una web carga una página de incautación o falla, lo que rompe el proceso de compra y puede mostrar a los visitantes un aviso policial. Hay que eliminar esos elementos, no condicionarlos al consentimiento. ## **Transferencias internacionales de datos** Billgang nunca explicó dónde almacenaba los datos. Su tráfico pasaba por Cloudflare, empresa estadounidense adherida al Marco de Privacidad de Datos UE EE. UU., y los pagos dependían de proveedores y cadenas de bloques fuera del EEE. No se pudieron verificar cláusulas contractuales tipo (Decisión 2021/914) ni la evaluación de impacto de transferencias exigida tras Schrems II para la propia plataforma. Desde la incautación anunciada, hay que suponer que los datos de compradores y comerciantes están fuera del EEE, en manos de terceros desconocidos o de autoridades, sin ninguna garantía contractual. ## **Pasos prácticos para los comerciantes afectados** Primero, elimine de su web todos los enlaces, botones, scripts y redirecciones de Billgang, retírelo de la configuración de su banner de cookies y actualice su política de privacidad y su política de cookies. Después, evalúe si la pérdida de acceso a los datos de los compradores es una brecha de seguridad según el artículo 33: categorías de datos, número de compradores afectados, decisión motivada sobre la notificación a la AEPD en 72 horas y sobre la comunicación a los interesados si el riesgo es alto. Por último, exporte los datos de pedidos que conserve y responda con transparencia a las solicitudes de acceso o supresión, explicando que el antiguo encargado no está localizable. Como sustituto, elija un proveedor con entidad jurídica identificada, contrato de encargo firmado y alojamiento documentado en la UE, por ejemplo una tienda WooCommerce o PrestaShop con Mollie como pasarela de pago, o Paddle para la venta de software. Revise el contrato del proveedor y su mecanismo de transferencia antes de migrar, y realice una EIPD si trata grandes volúmenes de datos de clientes. Cumplimiento ## Billgang y el RGPD - Base jurídica Cookies strictly needed to run a cart and checkout requested by the buyer are exempt from consent under ePrivacy Directive art. 5(3) and processed under contract performance (GDPR Art. 6(1)(b)). Any analytics, pixels or marketing integrations a merchant enabled on the storefront required prior consent (Art. 6(1)(a)). Because the platform is now offline and its operator unidentified, merchants should treat the relationship as terminated and remove all Billgang integrations. - Nivel de riesgo high - Normativa aplicable GDPR (Art. 5, 6, 28, 33, 44 to 49), ePrivacy Directive 2002/58/EC art. 5(3), French CNIL cookie guidelines, German TDDDG § 25, Spanish LSSI CE art. 22.2, Schrems II (C 311/18) and SCC 2021/914 for transfers, plus consumer protection and PSD2 rules relevant to online sales of digital goods. ### Evaluación de impacto (EIPD) Una EIPD era aconsejable para los comerciantes que trataban muchos datos de compradores en Billgang, porque el operador no estaba identificado y las garantías de transferencia no eran verificables. Hoy lo prioritario es un análisis de riesgos: qué datos (correos electrónicos, direcciones IP, historial de pedidos, referencias de pago) estaban en la plataforma y si la pérdida de control constituye una brecha de datos personales según el artículo 33 del RGPD. Documente ese análisis, decida sobre la notificación a la AEPD en un plazo de 72 horas y deje constancia del motivo. No migre a otra plataforma igual de opaca sin una nueva EIPD. ### Texto de ejemplo para su banner > Nuestra tienda utiliza cookies estrictamente necesarias para conservar su carrito y completar la compra. Con su consentimiento, también usamos cookies analíticas para entender cómo se utiliza nuestra web. Puede aceptar, rechazar o cambiar su elección en cualquier momento. Cookies y rastreadores ## Lo que Billgang instala y contacta - Método de seguimiento Billgang was a hosted ecommerce platform for digital goods: merchants ran a storefront on Billgang infrastructure or added Billgang checkout links and embed buttons to their own site, and the platform handled cart, checkout, payment and automated delivery server side. Storefront pages typically relied on session and cart cookies plus browser storage, and on Cloudflare in front of the platform. Since August 2026 billgang.com no longer serves storefronts and displays a law enforcement seizure banner, so any remaining integration points to a dead or seized endpoint. - Ubicación de los servidores Not publicly documented. The operator never clearly identified a legal entity or hosting region, and billgang.com was served through Cloudflare's global network. Since August 2026 the domain's nameservers point to ns1.fbi.seized.gov and ns2.fbi.seized.gov, and the platform's original infrastructure is no longer reachable. - Transferencia de datos fuera de la UE Billgang published no verifiable information on where buyer data was stored or which entity controlled it, and the platform relied on Cloudflare (a US provider) and on payment and crypto processors outside the EEA. No Data Processing Agreement or Standard Contractual Clauses (SCC 2021/914) could be verified. After the shutdown and reported seizure in August 2026, buyer and merchant data must be assumed to sit on infrastructure outside the EEA controlled by unknown parties or authorities. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ---------------------------------- | ------------------------- | ------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Billgang storefront session cookie | HTTP cookie (first party) | Session | Typical storefront session cookie keeping the buyer's checkout or login state on a Billgang shop. Exact name not documented by Billgang. Strictly necessary while the platform operated. | | Billgang cart storage | Local storage | Persistent until cleared | Browser storage typically used to keep cart contents between page views on a Billgang storefront. Name not documented. Strictly necessary for the purchase flow. | | \_\_cf\_bm | HTTP cookie (third party) | 30 minutes | Cloudflare bot management cookie, set because billgang.com was served through Cloudflare. Used to distinguish humans from bots; strictly necessary security cookie. | ### Dominios de terceros contactados (3) - `billgang.com` - `api.billgang.com` - `docs.billgang.com` Preguntas ## Preguntas frecuentes sobre Billgang ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instalaba Billgang? Billgang nunca publicó una lista completa de cookies. Sus tiendas usaban normalmente una cookie de sesión para el pago, el almacenamiento local del navegador para el carrito y cookies de Cloudflare como \_\_cf\_bm contra bots. Las herramientas de analítica o píxeles que añadiera el comerciante se sumaban a estas. ### ¿Billgang requería consentimiento de cookies? Las cookies estrictamente necesarias para comprar estaban exentas según el artículo 22.2 de la LSSI CE y la guía de la AEPD. La analítica, los píxeles publicitarios o los widgets de chat conectados a una tienda Billgang necesitaban consentimiento previo. Como la plataforma está fuera de línea desde agosto de 2026, lo correcto es retirar por completo las integraciones de Billgang. ### ¿Cuál era la base jurídica para tratar datos de compradores en Billgang? El tratamiento necesario para vender y entregar el producto se basaba en la ejecución del contrato (artículo 6.1.b del RGPD) y la prevención del fraude en el interés legítimo (artículo 6.1.f). El seguimiento opcional requería consentimiento. El comerciante seguía siendo responsable y necesitaba un contrato de encargo del artículo 28, que Billgang nunca ofreció de forma verificable. ### ¿Billgang transfería datos fuera de la UE? Muy probablemente. Billgang nunca reveló su alojamiento ni su entidad jurídica, funcionaba tras Cloudflare (empresa estadounidense adherida al Data Privacy Framework) y usaba pasarelas de pago y cadenas de bloques fuera del EEE. No se pudieron verificar cláusulas contractuales tipo ni una evaluación posterior a Schrems II, y desde la incautación anunciada los datos están fuera del EEE sin garantías. ### ¿Qué ha pasado con Billgang y hace falta una EIPD o un análisis de brecha? En agosto de 2026 billgang.com dejó de funcionar y muestra un aviso de incautación del FBI, con sus servidores de nombres apuntando a fbi.seized.gov; no se ha encontrado ningún comunicado oficial sobre Billgang. Los comerciantes afectados deben documentar un análisis de riesgos para decidir si la pérdida de control sobre los datos es una brecha según el artículo 33 y, en su caso, notificarla a la AEPD en 72 horas. ### ¿Cómo adapto mi web tras el cierre de Billgang? Elimine todos los enlaces, botones, scripts y redirecciones de Billgang y quítelo de la configuración de su banner de cookies. Exporte los datos de pedidos que conserve, actualice sus políticas de privacidad y de cookies y atienda con transparencia las solicitudes de derechos. Documente cada paso. ### ¿Qué alternativas a Billgang existen? Priorice proveedores con empresa identificada, contrato de encargo firmado y alojamiento documentado en la UE. Por ejemplo, una tienda WooCommerce, PrestaShop o Shopware con Mollie (Países Bajos) como pasarela de pago, o Paddle (Reino Unido, con decisión de adecuación) como revendedor oficial de software. Revise siempre el contrato antes de migrar. ### ¿Cómo actualizo mi política de cookies sin Billgang? Retire Billgang y sus cookies de su política de cookies y de privacidad, y añada las cookies de su nuevo proveedor de pago con nombre, duración y finalidad. Vuelva a escanear su web con su plataforma de gestión del consentimiento para confirmar que ya no se carga nada desde billgang.com. Guarde un registro fechado del cambio. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Prive](https://www.flowconsent.com/es/services/comercio-electronico/prive) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/prive) · ### [Blippa](https://www.flowconsent.com/es/services/comercio-electronico/blippa) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/blippa) · ### [Loadify](https://www.flowconsent.com/es/services/comercio-electronico/loadify) [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico/loadify) · ### [Crealive](https://www.flowconsent.com/es/services/comercio-electronico/crealive) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/crealive) · ### [Chargebee](https://www.flowconsent.com/es/services/comercio-electronico/chargebee) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/chargebee) · ### [Tossdown](https://www.flowconsent.com/es/services/comercio-electronico/tossdown) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/tossdown) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)