¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Como gestiona Craft Commerce las cookies y los datos personales, y que deben hacer los sitios europeos para usarlo de forma conforme al RGPD y a la ePrivacy.
Craft Commerce es una plataforma de comercio electronico autoalojada. Es un complemento de comercio electronico para el gestor de contenidos Craft que anade carrito, pedidos y pago a un sitio autoalojado. Cuando se ejecuta en un sitio web actua como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.
En una implementacion tipica, Craft Commerce trata contenido del carrito, datos de pedido y cuenta, identificadores de sesion y, cuando se activan modulos de analitica, estadisticas de uso. La mayor parte de esta informacion constituye datos personales segun el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en linea almacenados en el dispositivo.
Todo almacenamiento o acceso a informacion en el dispositivo de un visitante se rige por el articulo 5.3 de la Directiva ePrivacy, transpuesta a la legislacion nacional en toda la UE. El RGPD rige despues el tratamiento, por lo que Craft Commerce debe contar con una base juridica valida, un plazo de conservacion claro y una informacion transparente para el interesado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Como Craft Commerce instala cookies o identificadores que no son estrictamente necesarios para un servicio solicitado por el visitante, se requiere un consentimiento previo, libre, especifico e informado antes de su carga. Los scripts deben permanecer bloqueados hasta que el visitante acepte, y rechazar debe ser tan facil como aceptar.
Craft Commerce declara alojamiento en servidores definidos por el comerciante (autoalojado), lo que mantiene el tratamiento principal dentro del Espacio Economico Europeo. Aun asi, confirme la ubicacion de los subencargados y los nodos de entrega de contenido, ya que un solo punto no europeo puede generar una transferencia.
Incluya Craft Commerce en su registro de actividades y en su politica de cookies, carguelo solo a traves de una plataforma de gestion del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al ano. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningun identificador antes de una eleccion.
Websites using Craft Commerce must obtain user consent under GDPR regulations.
DPIA considerations
Evalue el volumen y la sensibilidad de los datos tratados mediante Craft Commerce, si se perfila o rastrea a los visitantes entre sitios y cualquier transferencia fuera del EEE. Es aconsejable una EIPD formal cuando Craft Commerce permite una vigilancia a gran escala o combina datos de varias fuentes.
Sample consent text
Utilizamos Craft Commerce en partes de este sitio. Puede almacenar cookies e identificadores en su dispositivo y tratar datos relacionados. Con su consentimiento activamos Craft Commerce. Puede retirar su consentimiento en cualquier momento desde la configuracion de cookies.
Third-party domains contacted
craftcms.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CraftSessionId | necessary | Session | Identifies the user session |
| CRAFT_CSRF_TOKEN | necessary | Session | Protects forms against cross site request forgery |
| commerce_cart | necessary | 1 month | Links the visitor to their shopping cart |
Craft Commerce utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Craft Commerce suele almacenar identificadores de sesion y, segun la configuracion, cookies de analitica o marketing. Los nombres y duraciones exactos figuran en la tabla de cookies de esta pagina; analice su propio sitio porque las implementaciones varian.
Si. Craft Commerce instala cookies o identificadores que no son estrictamente necesarios, por lo que el articulo 5.3 ePrivacy exige consentimiento previo antes de su carga.
Las cookies no esenciales se basan en el consentimiento del articulo 6.1.a del RGPD junto con el articulo 5.3 ePrivacy. El tratamiento estrictamente necesario puede basarse en el contrato (articulo 6.1.b) o el interes legitimo (articulo 6.1.f).
Craft Commerce declara alojamiento en servidores definidos por el comerciante (autoalojado), por lo que los datos permanecen por defecto en el EEE. Verifique los subencargados y los nodos CDN, ya que un solo punto no europeo puede crear una transferencia a un pais tercero.
Una EIPD es obligatoria cuando el tratamiento puede entranar un alto riesgo, por ejemplo un rastreo o perfilado a gran escala. Si Craft Commerce vigila comportamientos a gran escala o combina fuentes de datos, realice una EIPD antes de la puesta en marcha.
Cargue Craft Commerce solo tras el consentimiento a traves de una plataforma de gestion del consentimiento, mantengalo bloqueado por defecto, documente cada consentimiento, inclualo en su registro y politica de cookies y firme un contrato de encargo de tratamiento con el proveedor.
Si. Segun su objetivo, puede elegir herramientas respetuosas con la privacidad o sin cookies, o soluciones autoalojadas que mantienen los datos en el EEE. Sea cual sea su eleccion, se aplican las mismas obligaciones de consentimiento y transparencia.
Anada Craft Commerce a la politica de cookies con su finalidad, las cookies que instala, su duracion y el destinatario, indique cualquier transferencia a un pais tercero y la garantia utilizada, y actualice la entrada cada vez que cambie la configuracion o tras un nuevo escaneo de cookies.