¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ecforce es una plataforma japonesa de comercio electrónico todo en uno operada por SUPER STUDIO Inc., con un fuerte enfoque en comercio por suscripción (D2C, belleza, alimentación, complementos). Reúne tienda, checkout, gestión de suscripciones, CRM, logística y automatización de marketing. Alojada en infraestructura cloud en Japón, ecforce es muy utilizada por marcas D2C japonesas. Su uso por comerciantes dirigidos a la UE es poco frecuente, pero plantea preguntas del RGPD sobre transferencias a Japón y cookies instaladas.
ecforce es una plataforma de comercio electrónico todo en uno operada por SUPER STUDIO Inc., empresa fundada en 2014 con sede en Tokio. Se dirige al mercado japonés directo al consumidor, con un punto fuerte en comercio por suscripción: belleza, alimentación y bebidas, complementos, productos para mascotas. ecforce combina creador de tienda, checkout, motor de suscripciones, CRM, integraciones logísticas y automatización de marketing en una sola oferta SaaS.
Los comerciantes operan su tienda sobre dominios ecforce.jp o sobre un dominio personalizado. La plataforma gestiona la lógica de facturación recurrente, la segmentación de clientes, las campañas drip y análisis de cohortes detallados orientados a maximizar el valor vida del cliente.
ecforce instala cookies de origen para el estado del carrito, la sesión de inicio, la protección CSRF y un identificador de cliente. Cookies analíticas opcionales alimentan los informes y los análisis de cohortes de la plataforma. Los comerciantes pueden activar Google Tag Manager, Meta Pixel, LINE tag, Yahoo! JAPAN Tag y conectores Karte dentro de ecforce, cada uno con sus propias cookies y llamadas de píxel.
Los datos personales tratados incluyen normalmente nombre, correo, dirección postal, teléfono, referencia del medio de pago, historial de pedidos y consumo, cadencia de suscripción, preferencias de marketing y datos de navegación. Las categorías sensibles no se recopilan por defecto, pero pueden aparecer en campos personalizados añadidos por el comerciante.
Para los clientes europeos, las cookies estrictamente necesarias (carrito, sesión, CSRF) están exentas de consentimiento. Las cookies analíticas y de marketing, incluidos los píxeles conectados a través de ecforce, requieren un consentimiento previo informado. La base jurídica del checkout es la ejecución del contrato; la analítica, la marketing automation y el remarketing se basan en el consentimiento.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Japón cuenta con una decisión de adecuación de la Comisión Europea adoptada en 2019, complementada por las Reglas Suplementarias vinculantes emitidas por la Personal Information Protection Commission japonesa. Estas reglas elevan la protección APPI a un nivel considerado esencialmente equivalente al RGPD para los datos transferidos desde la UE. Por ello las transferencias a ecforce no requieren Cláusulas Contractuales Tipo, siempre que los datos estén dentro del ámbito de la decisión.
Los responsables deben documentar igualmente la transferencia en su registro, informar a los interesados en la política de privacidad y verificar que ecforce aplica las Reglas Suplementarias a los datos europeos.
Se recomienda una EIPD cuando ecforce se utiliza a gran escala con clientes europeos, debido a la combinación de facturación recurrente, perfilado conductual para optimizar el valor vida, marketing automation y transferencia a Japón. La EIPD debe cubrir el flujo de datos, el conjunto de bases jurídicas, el diseño del consentimiento y las garantías vinculadas a la decisión de adecuación.
Firme un anexo de tratamiento con SUPER STUDIO, documente la transferencia a Japón como cubierta por la adecuación, bloquee las cookies analíticas y de marketing hasta el consentimiento, desactive los conectores publicitarios para los visitantes que rechacen el marketing, fije un plazo de conservación para el historial de suscripción y consumo, y publique una política de privacidad clara que mencione a ecforce como encargado y explique la transferencia a Japón.
Websites using ecforce must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD cuando ecforce se utiliza para dirigirse a clientes europeos, aunque Japón cuente con una decisión de adecuación de la UE. El perfil de riesgo combina facturación de suscripciones a gran escala, perfilado de compras recurrentes e integración con píxeles de marketing. La EIPD debe cubrir la conservación de pedidos e historial de consumo, el uso de marketing automation y el alcance exacto de la adecuación Japón (solo datos comerciales y con exclusión de ciertas categorías).
Sample consent text
Utilizamos ecforce, operada por SUPER STUDIO Inc., para nuestra tienda, suscripciones y base de clientes. Las cookies funcionales necesarias para la compra son estrictamente necesarias; las cookies analíticas y de marketing (incluidos los píxeles conectados a ecforce) requieren su consentimiento. Los datos se tratan en Japón al amparo de la decisión de adecuación de la UE.
Third-party domains contacted
ecforce.jpapi.ecforce.jpcdn.ecforce.jptag.ecforce.jpCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _ecforce_session | http | session | Maintains the shopper session on the storefront and the checkout. |
| XSRF-TOKEN | http | session | CSRF protection token for forms and order submission. |
| _ecforce_cart | http | 30 days | Persists the cart contents between sessions. |
| _ecforce_cid | http | 13 months | First-party customer identifier used to link browsing, orders and subscriptions. |
| _ecforce_analytics | http | 13 months | First-party analytics for cohort and lifetime value reports, set only after consent. |
| _ecforce_attribution | http | 30 days | Marketing attribution cookie used by the campaign reports, set only after consent. |
ecforce utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
ecforce instala cookies de origen para la sesión del comprador, la protección CSRF, la persistencia del carrito y un identificador de cliente (estrictamente necesarias o contractuales). La plataforma ofrece además cookies analíticas y de atribución opcionales para informes de cohortes y medición de campañas; estas requieren consentimiento. Los comerciantes pueden conectar Meta Pixel, Google Tag Manager, LINE Tag o Karte, que añaden sus propias cookies.
Las cookies de sesión, CSRF, carrito e identificador de cliente están exentas de consentimiento. Las cookies analíticas y de atribución opcionales, así como los píxeles de marketing añadidos en ecforce, requieren un consentimiento previo informado antes de instalarse en los dispositivos de los usuarios europeos.
El artículo 6.1.b del RGPD (ejecución contractual) cubre la tienda, el checkout, la facturación de suscripciones y la entrega de pedidos. El artículo 6.1.a (consentimiento) cubre la analítica, la atribución, la marketing automation y los píxeles de terceros activados a través de ecforce.
Sí. ecforce está alojada en Japón. El país cuenta con una decisión de adecuación de la Comisión Europea de 2019, completada por las Reglas Suplementarias vinculantes de la Personal Information Protection Commission japonesa. Las transferencias a ecforce son por tanto lícitas sin Cláusulas Contractuales Tipo, siempre que los datos estén dentro del ámbito de la decisión.
Se recomienda una EIPD cuando ecforce se utiliza a gran escala para dirigirse a residentes en la UE. La combinación de facturación de suscripciones, perfilado conductual para el valor vida, marketing automation y transferencia a Japón supera el umbral de un análisis de riesgos específico, aunque Japón sea un país adecuado.
Firme un anexo de tratamiento con SUPER STUDIO, configure su banner para bloquear la analítica, la atribución y los píxeles de marketing hasta el opt-in, fije plazos de conservación claros para pedidos, suscripciones e historial de consumo, documente la transferencia a Japón en su registro y mencione a ecforce en la política de privacidad con su rol de encargado y la base de adecuación de la UE.
Los comerciantes dirigidos a la UE suelen elegir Shopify (con opciones de residencia de datos en la UE), Shopware, Adobe Commerce, BigCommerce, Salesforce Commerce Cloud, Centra (Suecia) o Spryker (Alemania). Para comercio por suscripción son habituales Recharge sobre Shopify, Ordergroove o PrestaShop con módulos de suscripción, con alojamiento en la UE o en EE. UU. según el proveedor.
Liste cada cookie de ecforce con su nombre, tipo, duración y finalidad. Indique que la sesión, el CSRF, el carrito y el identificador de cliente son estrictamente necesarios o contractuales, y que la analítica, la atribución y los píxeles de terceros están sujetos a consentimiento. Mencione a ecforce de SUPER STUDIO como encargado en Japón, remita a la decisión de adecuación de la UE y actualice la página cuando ecforce modifique su lista de cookies o su catálogo de conectores.