> commercetools y el RGPD: tiendas headless, alojamiento en la UE sobre Google Cloud, bases legales para los datos de clientes y cookies de la tienda. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/commercetools Comercio electrónico # commercetools Preferencias · [Sitio oficial](https://commercetools.com) commercetools es una plataforma alemana de comercio headless y composable, desplegada sobre Google Cloud Platform, especialmente adecuada para minoristas europeos, B2B y marketplaces. [Bloquear commercetools hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 2 - Dominios de terceros 3 - Servidores European Union (Google Cloud Platform, Frankfurt or Belgium) Presentación ## ¿Qué hace commercetools? ## Qué es commercetools commercetools es una plataforma alemana de comercio headless y composable, operada por commercetools GmbH en Múnich. Expone APIs REST y GraphQL para la gestión de productos, carritos, pedidos y clientes, y se ejecuta sobre Google Cloud Platform con regiones en Fráncfort y Bélgica. La utilizan minoristas europeos, marcas B2B y marketplaces. ## Datos y cookies que instala Como backend headless, commercetools no instala cookies por sí mismo. El frontend (Next.js, Nuxt, Hybris frontend) gestiona cookies de sesión y carrito. Las funciones de marketing, recomendación y personalización añaden cookies sujetas a consentimiento. ## Implicaciones RGPD y ePrivacy Los datos de pedido, cliente y carrito se tratan al amparo del artículo 6(1)(b) del RGPD. Personalización, recomendaciones conductuales y analítica de marketing requieren consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy. ## Requisitos de consentimiento No hace falta consentimiento para las APIs headless de procesamiento de pedidos, pero todo script integrado en el frontend para analítica, publicidad o personalización solo debe cargarse tras un consentimiento válido registrado por una CMP. ## Transferencias fuera del EEE commercetools ofrece regiones UE en GCP. El proveedor firma un contrato de tratamiento conforme al RGPD con CCT para las funciones de soporte global. Revise subencargados y declaraciones de Google Cloud y realice una EIA si el soporte global accede a producción. ## Pasos prácticos de cumplimiento Fije los proyectos a una región UE, restrinja los tokens API con roles acotados, separe los datos de pedido de la analítica de marketing, integre una CMP en el frontend, documente los subencargados de GCP y realice una EIPD para los módulos de personalización. Cumplimiento ## commercetools y el RGPD commercetools está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Performance of a contract (Article 6(1)(b) GDPR) for order processing, consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing and personalisation features added on top - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, German TDDDG, French CNIL guidelines, Spanish LSSI, PCI DSS ### Evaluación de impacto (EIPD) En general una EIPD es limitada para commercetools gracias al alojamiento UE. Puede activarse por los módulos de personalización, recomendación o marketing y por integraciones con CRM externos, sobre todo si implican encargados estadounidenses. ### Texto de ejemplo para su banner > Nuestro backend de comercio se basa en commercetools, operada por commercetools GmbH (Alemania) y alojada en Google Cloud Platform en la Unión Europea. Las funciones de marketing y personalización solo se activan con su consentimiento previo. Cookies y rastreadores ## Lo que commercetools instala y contacta - Método de seguimiento api\_integration - Ubicación de los servidores European Union (Google Cloud Platform, Frankfurt or Belgium) - Modo sin cookies disponible Sí ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | ----------------- | ------------ | -------- | ---------------------------------------------------------------------------------------------------- | | ctsess | first\_party | Session | Maintains the API session between the storefront and the commercetools backend (strictly necessary). | | ct-anonymous-cart | first\_party | 30 days | Stores the anonymous cart identifier for guest checkout (strictly necessary). | ### Dominios de terceros contactados (3) - `api.europe-west1.gcp.commercetools.com` - `auth.europe-west1.gcp.commercetools.com` - `mc.europe-west1.gcp.commercetools.com` Preguntas ## Preguntas frecuentes sobre commercetools ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala commercetools? commercetools es headless y no instala cookies por sí mismo. El frontend coloca cookies de sesión y carrito estrictamente necesarias; las integraciones (analítica, recomendaciones) pueden añadir cookies sujetas a consentimiento. ### ¿Hace falta consentimiento? No para el procesamiento del pedido, que se ampara en el artículo 6(1)(b) del RGPD. Sí para funciones de marketing, recomendación y analítica que leen o escriben en el dispositivo. ### ¿Cuál es la base legal? Ejecución del contrato para los datos del pedido. Consentimiento para cookies de marketing, recomendaciones conductuales y analítica. ### ¿Se transfieren datos a Estados Unidos? En configuración UE, no. La plataforma corre en GCP Fráncfort o Bélgica. Revise los compromisos de soporte global por posibles accesos desde EE. UU. ### ¿Hace falta una EIPD? Suele ser limitada para la plataforma. Realice una EIPD para personalización, recomendaciones, marketing automation e integraciones con subencargados estadounidenses. ### ¿Cómo se implementa el cumplimiento correctamente? Fije los proyectos a una región UE, acote tokens API, integre una CMP en el frontend, condicione analítica y personalización al consentimiento y documente los subencargados. ### ¿Qué alternativas existen? Spryker, SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Shopify Plus, BigCommerce. Las opciones europeas reducen la complejidad de las transferencias. ### ¿Cómo actualizar la política de cookies? Inventaríe cookies de la tienda y cada integración, separe esenciales y consentidas, versione la política en su CMS y actualícela en cada release. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Tebex](https://www.flowconsent.com/es/services/comercio-electronico/tebex) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/tebex) · ### [RandemRetail](https://www.flowconsent.com/es/services/comercio-electronico/randemretail) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/randemretail) · ### [AppSell](https://www.flowconsent.com/es/services/comercio-electronico/appsell) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/appsell) · ### [Feefo](https://www.flowconsent.com/es/services/comercio-electronico/feefo) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/feefo) · ### [Intiaro](https://www.flowconsent.com/es/services/comercio-electronico/intiaro) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/intiaro) · ### [Kibo Commerce](https://www.flowconsent.com/es/services/comercio-electronico/kibo-commerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/kibo-commerce) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)