> Blaze es una plataforma estadounidense de POS y comercio para cannabis con cookies analíticas y transferencias a EE. UU. Guia RGPD y ePrivacy. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/blaze Comercio electrónico # Blaze Preferencias · [Sitio oficial](https://www.blaze.me) Blaze (BLAZE Solutions Inc., EE. UU.) es una plataforma B2B de comercio electrónico y punto de venta especializada para minoristas de cannabis, con pedidos online, inventario, cumplimiento y pagos. [Bloquear Blaze hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 12 - Dominios de terceros 10 - Servidores United States. Blaze (BLAZE Solutions Inc.) is headquartered in Newport Beach, California and operates AWS infrastructure in US regions. Presentación ## ¿Qué hace Blaze? ## **Que es Blaze** Blaze es una plataforma estadounidense B2B que combina comercio electrónico, punto de venta, gestión de inventario y cumplimiento para minoristas de cannabis. El producto es de BLAZE Solutions Inc., con sede en California. Blaze gestiona tanto sitios web de dispensarios como transacciones en tienda, con integración profunda con sistemas de reporte estadounidenses específicos del cannabis como Metrc. ## **Cookies y datos recopilados** Blaze instala cookies propias de sesión y autenticación (blaze\_session, blaze\_visitor, \_blaze\_cart) y suele cargar scripts de terceros para analítica (Google Analytics), gestión de etiquetas, atención al cliente y pagos (Stripe). Recopila dirección IP, huella del navegador, estado de verificación de edad, productos consultados y comprados, importes y, de forma indirecta, metadatos de pago vía Stripe. ## **Base legal RGPD y ePrivacy** Las cookies no estrictamente necesarias requieren consentimiento previo conforme al art. 5(3) ePrivacy, art. 6(1)(a) RGPD y la LOPDGDD. El carrito y el pedido se basan en el art. 6(1)(b) RGPD. La verificación de edad puede basarse en el art. 6(1)(c) (obligación legal) y la prevención del fraude en 6(1)(f). Los datos de compra de cannabis pueden considerarse categoría especial en algunas jurisdicciones y requerir las garantías del art. 9 RGPD. ## **Transferencias internacionales** Blaze trata los datos principalmente en EE. UU. Los editores europeos deben usar CCT (y el EU US Data Privacy Framework si Blaze esta certificado) y realizar una evaluación del impacto de la transferencia conforme a Schrems II. Stripe y los subencargados de analítica añaden mas transferencias a EE. UU. ## **EIPD y nivel de riesgo** Al combinar seguimiento a gran escala, pagos, verificación de edad y compras potencialmente sensibles con transferencias a EE. UU., el riesgo es alto y se recomienda una EIPD para cualquier despliegue europeo. ## **Implementacion del cumplimiento** Bloquee analítica y marketing hasta el consentimiento, firme el DPA de Blaze con CCT, realice una TIA, minimice los datos enviados, asegure el cumplimiento PCI DSS vía Stripe, documente la verificación de edad, fije periodos de conservación cortos para navegación y carrito y revise la compatibilidad con la normativa local sobre cannabis. Cumplimiento ## Blaze y el RGPD Blaze está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Art. 6(1)(a) GDPR consent for analytics, marketing and non strictly necessary cookies set by the storefront, Art. 6(1)(b) GDPR for cart and order processing once a shopper places an order, Art. 6(1)(c) GDPR for legal obligations relating to age verification and cannabis specific regulations (where applicable), Art. 6(1)(f) GDPR for fraud prevention. Art. 5(3) ePrivacy Directive applies to all non strictly necessary cookies. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, TTDSG (Germany), LOPDGDD (Spain), Loi Informatique et Libertes (France), Schrems II ruling, EU US Data Privacy Framework, Standard Contractual Clauses, CCPA, PCI DSS, age verification and cannabis specific laws (where applicable) ### Evaluación de impacto (EIPD) Se recomienda encarecidamente una EIPD conforme al art. 35 RGPD para cualquier despliegue europeo: tratamiento sistemático de compradores, datos de compra de cannabis potencialmente sensibles, verificación de edad, datos de pago, transferencias a EE. UU. e integraciones múltiples (Stripe, analítica, marketing). La EIPD debe evaluar proporcionalidad, necesidad de transferencias, minimización y conservación. ### Texto de ejemplo para su banner > Nuestra tienda online funciona con Blaze (BLAZE Solutions Inc., EE. UU.). Con su consentimiento, Blaze y sus subencargados instalan cookies de analítica y marketing, procesan su pedido y datos de pago y transfieren sus datos personales a EE. UU. conforme al EU US Data Privacy Framework y a las CCT. Haga clic en Aceptar para continuar. Cookies y rastreadores ## Lo que Blaze instala y contacta - Método de seguimiento Hosted ecommerce and point of sale platform accessed via web application and API. The Blaze JavaScript application sets first party session and authentication cookies on app.blaze.me and may load third party scripts for analytics (Google Analytics, Segment), payments (Stripe) and customer support. Tracks browsing, cart events and purchase flows. - Ubicación de los servidores United States. Blaze (BLAZE Solutions Inc.) is headquartered in Newport Beach, California and operates AWS infrastructure in US regions. - Transferencia de datos fuera de la UE As a US headquartered SaaS vendor, Blaze processes customer and shopper data in the United States. Any EU based dispensary or retailer using Blaze for an EU facing online store must rely on Standard Contractual Clauses and a Transfer Impact Assessment under Schrems II. Note that Blaze is primarily designed for US cannabis retailers and EU usage is uncommon. ### Cookies instaladas (12) | Nombre | Tipo | Duración | Finalidad | | -------------------- | ------------ | ---------- | --------------------------------------------------------------------------------------------------------------- | | blaze\_session | first\_party | session | Session token used by Blaze to authenticate dispensary staff and shoppers across requests to app.blaze.me. | | blaze\_visitor | HTTP | 13 months | Persistent BLAZE visitor identifier used to recognise returning users across sessions. | | blaze\_visitor | first\_party | 1 year | Persistent visitor identifier used to recognize returning shoppers, link orders and feed analytics. | | blaze\_session | HTTP | 30 minutes | BLAZE session identifier used to correlate events within a single browsing session. | | \_blaze\_cart | first\_party | 30 days | Stores cart contents so a shopper can resume an order across visits. | | blaze\_consent | HTTP | 6 months | Stores the consent state for BLAZE to suppress repeated banners. | | blaze\_variant | HTTP | 30 days | Stores the personalisation or A/B test variant assigned to the visitor. | | blaze\_age\_verified | first\_party | 30 days | Records that the user has completed age verification, required for cannabis ecommerce. | | \_ga | third\_party | 2 years | Google Analytics 4 cookie commonly loaded with Blaze storefronts to measure traffic and conversions. | | \_\_stripe\_mid | third\_party | 1 year | Stripe fraud prevention identifier loaded during checkout to assess payment risk. | | \_\_stripe\_sid | third\_party | 30 minutes | Stripe session identifier used during the checkout flow for fraud detection. | | ajs\_anonymous\_id | third\_party | 1 year | Segment anonymous user identifier used when Blaze stores forward events to Segment for analytics and marketing. | ### Dominios de terceros contactados (10) - `blaze.com` - `app.blaze.me` - `api.blaze.me` - `cdn.blaze.com` - `events.blaze.com` - `blaze.me` - `api.blaze.com` - `cdn.blaze.me` - `js.stripe.com` - `www.google-analytics.com` Preguntas ## Preguntas frecuentes sobre Blaze ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Blaze? Blaze instala cookies propias de sesión, autenticación y carrito en su dominio (blaze\_session, blaze\_visitor, \_blaze\_cart) y suele cargar cookies de terceros vía Google Analytics, gestores de etiquetas y Stripe para prevención del fraude. ### ¿Se requiere consentimiento para cargar Blaze? Si. Mas allá de las cookies de sesión estrictamente necesarias, Blaze utiliza scripts de analítica, marketing y terceros cubiertos por el art. 5(3) ePrivacy, art. 6(1)(a) RGPD y la LOPDGDD. Es necesario consentimiento previo mediante una CMP. ### ¿Qué base legal aplica? Art. 6(1)(b) RGPD para carrito y pedido, 6(1)(c) para verificación de edad y obligaciones fiscales, 6(1)(a) para analítica y marketing, 6(1)(f) para prevención del fraude. Los datos específicos del cannabis pueden activar las garantías del art. 9 RGPD. ### Blaze transfiere datos a EE. UU.? Si. Blaze es un proveedor SaaS estadounidense alojado en AWS en regiones de EE. UU. Los editores europeos deben usar CCT (y el EU US DPF si Blaze esta certificado), realizar una evaluación del impacto de la transferencia y considerar garantías adicionales. ### ¿Necesito una EIPD? Si. La combinación de seguimiento masivo, pagos, verificación de edad, datos de compra sensibles y transferencias a EE. UU. activa el art. 35 RGPD. Se recomienda encarecidamente una EIPD. ### ¿Cómo implementar Blaze conforme al RGPD? Bloquee analítica y marketing hasta obtener consentimiento mediante CMP, firme el DPA de Blaze con CCT, documente la TIA, asegure PCI DSS vía Stripe, minimice los datos enviados, plazos cortos de conservación y revise la regulación local del cannabis. ### ¿Cuáles son las alternativas a Blaze? Para el comercio electrónico en la UE, las alternativas incluyen Shopify (con regiones UE si están disponibles), PrestaShop, Sylius y WooCommerce. No igualan la profundidad de cumplimiento de Blaze para cannabis pero suelen ofrecer mejor posición en protección de datos. ### ¿Cómo actualizar mi política de cookies para Blaze? Documente Blaze y sus subencargados (Stripe, Google Analytics, soporte) con nombres, duraciones, finalidades y la base de las transferencias a EE. UU. (CCT, EU US DPF si aplica). Actualice al menos anualmente y tras cualquier cambio. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Shop Pay Installments](https://www.flowconsent.com/es/services/comercio-electronico/shop-pay-installments) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/shop-pay-installments) · ### [Dominate WooCommerce](https://www.flowconsent.com/es/services/comercio-electronico/dominate-woocommerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/dominate-woocommerce) · ### [Wair](https://www.flowconsent.com/es/services/comercio-electronico/wair) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/wair) · ### [Linx Commerce](https://www.flowconsent.com/es/services/comercio-electronico/linx-commerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/linx-commerce) · ### [Rapid Search](https://www.flowconsent.com/es/services/comercio-electronico/rapid-search) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/rapid-search) · ### [Bloom](https://www.flowconsent.com/es/services/comercio-electronico/bloom) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/bloom) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)