> Qué cookies instala Cartpanda, por qué la analítica y el marketing requieren consentimiento, cómo gestionar los envíos a EE. UU. y Brasil y cumplir el RGPD. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/cartpanda Comercio electrónico # Cartpanda Preferencias · [Sitio oficial](https://cartpanda.com) Cartpanda es una plataforma brasileña de checkout y storefront eCommerce con infraestructura en centros de datos de Estados Unidos, orientada a marcas DTC, dropshipping y procesos de pago de alta conversión. [Bloquear Cartpanda hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 5 - Servidores United States (AWS data centers) with global edge delivery Presentación ## ¿Qué hace Cartpanda? ## **Que es Cartpanda** Cartpanda es una plataforma SaaS de checkout y tiendas eCommerce con sede en Brasil e infraestructura alojada principalmente en regiones AWS de Estados Unidos. Se dirige a marcas DTC, dropshippers y comerciantes de alto volumen que necesitan procesos de pago optimizados, upsells, order bumps e integraciones nativas con pasarelas de pago, transportistas y plataformas publicitarias. Cartpanda actúa como encargado del tratamiento (o como corresponsable, según el caso) del comerciante. ## **Datos y cookies** Cartpanda coloca cookies propias para la continuidad de la sesión, el carrito, el identificador del cliente, la fase de checkout y señales antifraude. También ejecuta scripts de analítica y seguimiento de conversiones, a menudo combinados con pixels de terceros (Facebook, Google Ads, TikTok, Pinterest) que configura el comerciante. La lógica de pago y de carrito abandonado también usa cookies. ## **Implicaciones RGPD y ePrivacy** Las cookies necesarias para completar el pedido están exentas del consentimiento conforme al artículo 5.3 de la Directiva ePrivacy. La analítica, los pixels de conversion, los rastreadores publicitarios y las cookies de remarketing exigen un consentimiento informado, previo, granular y revocable. Como Cartpanda trata datos de pago y de contacto por cuenta del comerciante, es obligatorio un contrato de encargo conforme al artículo 28 del RGPD. ## **Requisitos de consentimiento** Despliegue una CMP que cargue de forma condicional la analítica opcional de Cartpanda y los pixels publicitarios solo tras la aceptación. Muestre un botón de rechazo claro, guarde la prueba del consentimiento con marca temporal y version y permita la retirada en cualquier momento. Configure Google Consent Mode v2 y los parámetros de Facebook Conversions API coherentes con la elección del usuario. ## **Transferencias de datos** Cartpanda transfiere datos personales de la UE a regiones AWS de Estados Unidos y a sus operaciones en Brasil. Las transferencias UE Estados Unidos pueden ampararse en el Data Privacy Framework si el importador esta certificado, o en Cláusulas Contractuales Tipo. Las transferencias UE Brasil se basan en CCT, ya que Brasil no tiene decisión de adecuación. Es necesario un análisis de impacto de las transferencias para ambas rutas. ## **Pasos prácticos de cumplimiento** Firme el contrato de encargo con Cartpanda, inclúyalo en el registro de actividades, documente cada cookie, despliegue una CMP que bloquee por defecto las etiquetas no esenciales, configure seguimiento del lado del servidor cuando sea posible, limite el acceso administrativo, fije plazos de conservación para pedidos y carritos abandonados y publique una política que mencione Brasil y Estados Unidos como destinos. Cumplimiento ## Cartpanda y el RGPD Cartpanda está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent for analytics, marketing and profiling; contract for order processing; legitimate interest for fraud prevention - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR, Brazilian LGPD, CCPA ### Evaluación de impacto (EIPD) Se recomienda encarecidamente una EIPD para tiendas Cartpanda por la transferencia sistemática de datos de pago y de comportamiento fuera del EEE, la integración de varios pixels de marketing y el alto volumen de transacciones procesadas. ### Texto de ejemplo para su banner > Utilizamos cookies esenciales para el funcionamiento del proceso de pago. Con su consentimiento, colocamos también cookies de analítica, conversion y marketing, incluidos pixels de Facebook, Google y otros socios. Puede aceptar, rechazar o ajustar sus preferencias en la configuración de cookies. Cookies y rastreadores ## Lo que Cartpanda instala y contacta - Método de seguimiento Server side processing, first party cookies, JavaScript pixels for analytics and conversion tracking, integration with Facebook and Google pixels - Ubicación de los servidores United States (AWS data centers) with global edge delivery - Transferencia de datos fuera de la UE Cartpanda is operated from Brazil with infrastructure primarily in US AWS regions. Personal data of EU visitors is transferred to the United States and to Brazil, both subject to specific GDPR transfer requirements. ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | ------------- | ------------ | -------- | ------------------------------------------------------------------------------------------------------------- | | cp\_session | first\_party | Session | Server side session identifier that keeps the shopper connected throughout the checkout flow. | | cp\_cart\_id | first\_party | 14 days | Unique identifier of the shopping cart used to persist items, upsells and order bumps. | | cp\_customer | first\_party | 30 days | Reference of the logged in customer for account access and order history retrieval. | | cp\_visitor | first\_party | 1 year | Anonymous visitor identifier used by Cartpanda analytics for funnel and conversion measurement. | | cp\_consent | first\_party | 6 months | Stores the visitor's cookie consent choice and version of the consent notice. | | cp\_fb\_pixel | third\_party | 3 months | Facebook Pixel cookie used for ad measurement and remarketing when the merchant enables the Meta integration. | ### Dominios de terceros contactados (5) - `cartpanda.com` - `checkout.cartpanda.com` - `cdn.cartpanda.com` - `connect.facebook.net` - `www.googletagmanager.com` Preguntas ## Preguntas frecuentes sobre Cartpanda ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Cartpanda en el navegador del comprador? Cartpanda coloca cookies propias para la continuidad de sesión, el identificador del carrito, la referencia del cliente, la fase de checkout y señales antifraude. Cuando el comerciante activa analítica o pixels de marketing (Facebook, Google Ads, TikTok, Pinterest), estos proveedores colocan cookies adicionales. ### ¿Se requiere consentimiento del comprador antes de colocar cookies de Cartpanda? Las cookies necesarias para completar el pedido no requieren consentimiento. Las cookies de analítica, seguimiento de conversiones, publicidad y remarketing requieren un consentimiento previo, informado y granular conforme al artículo 5.3 de la Directiva ePrivacy y al RGPD. ### ¿Qué base legal se aplica a los datos tratados por Cartpanda? El procesamiento de pedidos se basa en la ejecución del contrato. La prevención del fraude puede basarse en el interés legítimo. La analítica, los pixels de marketing y el perfilado se basan en el consentimiento. Las categorías especiales de datos requieren consentimiento explícito u otra excepción del artículo 9 del RGPD. ### ¿Transfiere Cartpanda datos personales a Estados Unidos o Brasil? Si. Cartpanda aloja datos en regiones AWS de Estados Unidos y opera desde Brasil. Las transferencias UE Estados Unidos pueden ampararse en el Data Privacy Framework si Cartpanda o sus subencargados están certificados, o en CCT. Las transferencias UE Brasil requieren CCT, mas un análisis de impacto en ambos casos. ### ¿Necesito una EIPD para una tienda Cartpanda? Se recomienda encarecidamente una EIPD porque Cartpanda combina procesamiento de pagos, datos de comportamiento y pixels de marketing con transferencias sistemáticas fuera del EEE. Es obligatoria para catálogos grandes, alto volumen de tráfico o tiendas que venden productos regulados. ### ¿Cómo implementar el cumplimiento con Cartpanda? Firme el contrato de encargo con Cartpanda, enumere todos los subencargados, despliegue una CMP que bloquee por defecto las etiquetas no esenciales, prefiera el seguimiento del lado del servidor, fije plazos de conservación, limite el acceso administrativo, documente cada cookie y mencione Brasil y EE.UU. en la política. ### ¿Qué alternativas europeas existen a Cartpanda? Entre las alternativas europeas: PrestaShop autoalojado (Francia), Shopware (Alemania), Sylius (código abierto, Francia), CCV Shop (Países Bajos) y Shopify Plus con residencia UE. Las arquitecturas headless con backends alojados en la UE (commercetools, Saleor) también limitan las transferencias. ### ¿Cómo actualizar la política de cookies cuando Cartpanda evoluciona? Enumere las nuevas cookies, su finalidad, duración, destinatario y posibles transferencias. Actualice las categorías de la CMP, vuelva a mostrar el banner para volver a pedir el consentimiento, versione la política con la fecha de publicación y notifique al DPD si procede. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Barion](https://www.flowconsent.com/es/services/comercio-electronico/barion) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/barion) · ### [CS-Cart](https://www.flowconsent.com/es/services/comercio-electronico/cs-cart) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/cs-cart) · ### [fortune3](https://www.flowconsent.com/es/services/comercio-electronico/fortune3) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/fortune3) · ### [Bag](https://www.flowconsent.com/es/services/comercio-electronico/bag) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/bag) · ### [Video Greet](https://www.flowconsent.com/es/services/comercio-electronico/video-greet) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/video-greet) · ### [OXID eShop Community Edition](https://www.flowconsent.com/es/services/comercio-electronico/oxid-eshop-community-edition) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/oxid-eshop-community-edition) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)