commercetools

Qué es commercetools

commercetools es una plataforma alemana de comercio headless y composable, operada por commercetools GmbH en Múnich. Expone APIs REST y GraphQL para la gestión de productos, carritos, pedidos y clientes, y se ejecuta sobre Google Cloud Platform con regiones en Fráncfort y Bélgica. La utilizan minoristas europeos, marcas B2B y marketplaces.

Datos y cookies que instala

Como backend headless, commercetools no instala cookies por sí mismo. El frontend (Next.js, Nuxt, Hybris frontend) gestiona cookies de sesión y carrito. Las funciones de marketing, recomendación y personalización añaden cookies sujetas a consentimiento.

Implicaciones RGPD y ePrivacy

Los datos de pedido, cliente y carrito se tratan al amparo del artículo 6(1)(b) del RGPD. Personalización, recomendaciones conductuales y analítica de marketing requieren consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy.

Requisitos de consentimiento

No hace falta consentimiento para las APIs headless de procesamiento de pedidos, pero todo script integrado en el frontend para analítica, publicidad o personalización solo debe cargarse tras un consentimiento válido registrado por una CMP.

Transferencias fuera del EEE

commercetools ofrece regiones UE en GCP. El proveedor firma un contrato de tratamiento conforme al RGPD con CCT para las funciones de soporte global. Revise subencargados y declaraciones de Google Cloud y realice una EIA si el soporte global accede a producción.

Pasos prácticos de cumplimiento

Fije los proyectos a una región UE, restrinja los tokens API con roles acotados, separe los datos de pedido de la analítica de marketing, integre una CMP en el frontend, documente los subencargados de GCP y realice una EIPD para los módulos de personalización.