Cartpanda

Que es Cartpanda

Cartpanda es una plataforma SaaS de checkout y tiendas eCommerce con sede en Brasil e infraestructura alojada principalmente en regiones AWS de Estados Unidos. Se dirige a marcas DTC, dropshippers y comerciantes de alto volumen que necesitan procesos de pago optimizados, upsells, order bumps e integraciones nativas con pasarelas de pago, transportistas y plataformas publicitarias. Cartpanda actúa como encargado del tratamiento (o como corresponsable, según el caso) del comerciante.

Datos y cookies

Cartpanda coloca cookies propias para la continuidad de la sesión, el carrito, el identificador del cliente, la fase de checkout y señales antifraude. También ejecuta scripts de analítica y seguimiento de conversiones, a menudo combinados con pixels de terceros (Facebook, Google Ads, TikTok, Pinterest) que configura el comerciante. La lógica de pago y de carrito abandonado también usa cookies.

Implicaciones RGPD y ePrivacy

Las cookies necesarias para completar el pedido están exentas del consentimiento conforme al artículo 5.3 de la Directiva ePrivacy. La analítica, los pixels de conversion, los rastreadores publicitarios y las cookies de remarketing exigen un consentimiento informado, previo, granular y revocable. Como Cartpanda trata datos de pago y de contacto por cuenta del comerciante, es obligatorio un contrato de encargo conforme al artículo 28 del RGPD.

Requisitos de consentimiento

Despliegue una CMP que cargue de forma condicional la analítica opcional de Cartpanda y los pixels publicitarios solo tras la aceptación. Muestre un botón de rechazo claro, guarde la prueba del consentimiento con marca temporal y version y permita la retirada en cualquier momento. Configure Google Consent Mode v2 y los parámetros de Facebook Conversions API coherentes con la elección del usuario.

Transferencias de datos

Cartpanda transfiere datos personales de la UE a regiones AWS de Estados Unidos y a sus operaciones en Brasil. Las transferencias UE Estados Unidos pueden ampararse en el Data Privacy Framework si el importador esta certificado, o en Cláusulas Contractuales Tipo. Las transferencias UE Brasil se basan en CCT, ya que Brasil no tiene decisión de adecuación. Es necesario un análisis de impacto de las transferencias para ambas rutas.

Pasos prácticos de cumplimiento

Firme el contrato de encargo con Cartpanda, inclúyalo en el registro de actividades, documente cada cookie, despliegue una CMP que bloquee por defecto las etiquetas no esenciales, configure seguimiento del lado del servidor cuando sea posible, limite el acceso administrativo, fije plazos de conservación para pedidos y carritos abandonados y publique una política que mencione Brasil y Estados Unidos como destinos.