Craft Commerce

Que es Craft Commerce

Craft Commerce es una plataforma de comercio electrónico autoalojada. Es un complemento de comercio electrónico para el gestor de contenidos Craft que añade carrito, pedidos y pago a un sitio autoalojado. Cuando se ejecuta en un sitio web actúa como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.

Datos y cookies que recopila Craft Commerce

En una implementacion típica, Craft Commerce trata contenido del carrito, datos de pedido y cuenta, identificadores de sesión y, cuando se activan módulos de analítica, estadísticas de uso. La mayor parte de esta información constituye datos personales según el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en línea almacenados en el dispositivo.

Implicaciones del RGPD y la ePrivacy

Todo almacenamiento o acceso a información en el dispositivo de un visitante se rige por el artículo 5.3 de la Directiva ePrivacy, transpuesta a la legislación nacional en toda la UE. El RGPD rige después el tratamiento, por lo que Craft Commerce debe contar con una base jurídica valida, un plazo de conservación claro y una información transparente para el interesado.

Requisitos de consentimiento

Como Craft Commerce instala cookies o identificadores que no son estrictamente necesarios para un servicio solicitado por el visitante, se requiere un consentimiento previo, libre, específico e informado antes de su carga. Los scripts deben permanecer bloqueados hasta que el visitante acepte, y rechazar debe ser tan fácil como aceptar.

Transferencias internacionales de datos

Craft Commerce declara alojamiento en servidores definidos por el comerciante (autoalojado), lo que mantiene el tratamiento principal dentro del Espacio Económico Europeo. Aun así, confirme la ubicación de los subencargados y los nodos de entrega de contenido, ya que un solo punto no europeo puede generar una transferencia.

Pasos prácticos de cumplimiento

Incluya Craft Commerce en su registro de actividades y en su política de cookies, cárguelo solo a través de una plataforma de gestión del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al año. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningún identificador antes de una elección.