> Cómo trata Meta Pay los datos de pago y del dispositivo, coloca cookies de Meta y transfiere datos a EE. UU., y qué exigen el RGPD y la PSD2. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/facebook-pay Comercio electrónico # Meta Pay Preferencias · [Sitio oficial](https://pay.facebook.com/) Meta Pay permite a los visitantes pagar con los datos de pago almacenados en su cuenta de Meta. Los datos de transacción y del dispositivo se envían a Meta en EE UU, se establecen cookies de Meta y se requiere cumplimiento con el RGPD y la PSD2. [Bloquear Meta Pay hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 4 - Servidores United States Presentación ## ¿Qué hace Meta Pay? ## **Que es Meta Pay?** Meta Pay (anteriormente Facebook Pay) es el método de pago de Meta que permite a las personas pagar usando los datos de pago almacenados en su cuenta de Facebook o Instagram. En los sitios de socios, la integración de pago carga código desde los dominios de Meta, verifica la identidad del usuario con su cuenta de Meta y procesa el pago. Los detalles de la transacción y los datos del dispositivo se comparten con Meta. ## **Datos y cookies recopilados** Meta Pay establece una serie de cookies de Meta. La cookie datr (dos años) identifica el navegador con fines de seguridad. La cookie sb (dos años) también apoya funciones de seguridad. La cookie fr (noventa días) se usa para publicidad. Cuando el usuario ha iniciado sesión en su cuenta de Meta, las cookies c\_user y xs identifican la cuenta y la sesión. La cookie wd (sesión) registra las dimensiones de la ventana del navegador. ## **Implicaciones del RGPD y ePrivacy** Meta Pay implica dos bases jurídicas distintas bajo el RGPD. El procesamiento del pago en si se basa en el artículo 6(1)(b) ya que es necesario para cumplir el contrato con el usuario. Sin embargo, las cookies de Meta no esenciales (especialmente fr para publicidad) y cualquier seguimiento o perfilado mas allá del pago requieren un consentimiento separado bajo el artículo 6(1)(a). La PSD2 agrega obligaciones de seguridad de pagos que se superponen con los requisitos de minimización de datos del RGPD. ## **Requisitos de consentimiento** El procesamiento del pago en si no requiere consentimiento, pero debe informar claramente a los usuarios sobre el intercambio de datos con Meta antes de que elijan pagar con Meta Pay. Las cookies de Meta no esenciales deben bloquearse hasta que el usuario otorgue opt in a través de su mecanismo de consentimiento de cookies. ## **Transferencias de datos** Todos los datos de pago, transacción y dispositivo son procesados por Meta Platforms en Estados Unidos. La transferencia esta cubierta por el Marco de Privacidad de Datos UE EE UU y cláusulas contractuales tipo. Debe divulgar esta transferencia en su política de privacidad y hacerla visible para los usuarios en el momento en que eligen la opción Meta Pay. ## **Pasos prácticos de cumplimiento** Complete una EIPD antes de activar Meta Pay. Bloquee las cookies de Meta no esenciales hasta que se otorgue el consentimiento publicitario. Agregue una divulgación clara cerca del botón de Meta Pay explicando el intercambio de datos con Meta en EE UU. Actualice su política de privacidad para abordar el artículo 6(1)(b) para el pago y el artículo 6(1)(a) para las cookies publicitarias de Meta. Asegúrese de que su flujo de autenticación reforzada de la PSD2 sea compatible con el principio de minimización de datos del RGPD. Cumplimiento ## Meta Pay y el RGPD Meta Pay está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract under Article 6(1)(b) GDPR for processing the payment the user initiates, and consent under Article 6(1)(a) for Meta cookies and any tracking beyond the payment - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive (2002/58/EC), PSD2 ### Evaluación de impacto (EIPD) Se requiere una EIPD para Meta Pay dado el nivel de riesgo alto, la combinación de datos financieros, huellas digitales del dispositivo, cookies publicitarias de Meta y transferencias de datos a EE UU. La EIPD debe evaluar la necesidad de cada elemento de datos compartido con Meta mas allá del pago en si, si Meta utiliza los datos de transacción para perfilado publicitario y la compatibilidad de la PSD2 con el principio de minimización de datos del RGPD. Complete la EIPD antes de activar Meta Pay. ### Texto de ejemplo para su banner > Consiento que Meta Pay procese mis datos de pago e información del dispositivo con el propósito de completar mi compra. Entiendo que los datos de transacción se enviaran a Meta Platforms en EE UU bajo cláusulas contractuales tipo. Consiento por separado que se coloquen cookies de Meta en mi dispositivo con fines de seguridad y publicidad y puedo retirar este consentimiento en cualquier momento. Cookies y rastreadores ## Lo que Meta Pay instala y contacta - Método de seguimiento Meta Pay checkout integration loaded from Meta domains that processes payment and shares transaction and device data with Meta - Ubicación de los servidores United States - Transferencia de datos fuera de la UE Payment, transaction and device data are processed by Meta Platforms in the United States under the EU US Data Privacy Framework and standard contractual clauses. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ------- | ---------- | -------- | -------------------------------------------------------------------------------------------------------------------- | | datr | Functional | 2 years | Meta browser identifier used for security, fraud prevention and ensuring the integrity of the Meta Pay session | | fr | Marketing | 90 days | Meta primary advertising cookie used for ad targeting, measurement and frequency capping across Meta products | | sb | Functional | 2 years | Meta browser security cookie used alongside datr to protect against cross site request forgery and account hijacking | | c\_user | Functional | Session | Identifies the logged in Meta account when the user authenticates via Meta Pay | | wd | Functional | Session | Records the browser window dimensions used by Meta for rendering and product optimisation | ### Dominios de terceros contactados (4) - `facebook.com` - `www.facebook.com` - `connect.facebook.net` - `secure.facebook.com` Preguntas ## Preguntas frecuentes sobre Meta Pay ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies establece Meta Pay? Meta Pay establece varias cookies. datr (dos años) identifica el navegador con fines de seguridad de Meta. sb (dos años) también apoya funciones de seguridad. fr (noventa días) es la cookie publicitaria principal de Meta. Cuando un usuario ha iniciado sesión en su cuenta de Meta, las cookies c\_user y xs (sesión) identifican la cuenta. wd (sesión) registra las dimensiones de la ventana del navegador. La cookie fr es de naturaleza publicitaria y requiere consentimiento previo. ### ¿Se requiere consentimiento para Meta Pay? Parcialmente. La transacción de pago en si se procesa bajo el artículo 6(1)(b) del RGPD (contrato) y no requiere consentimiento, pero el usuario debe ser informado claramente sobre el intercambio de datos con Meta antes de elegir Meta Pay. Las cookies de Meta no esenciales (especialmente fr para publicidad) requieren consentimiento opt in previo. No debe colocar cookies publicitarias de Meta hasta que se otorgue el consentimiento de cookies. ### ¿Cuál es la base jurídica para el procesamiento de Meta Pay? Se aplican dos bases jurídicas. El procesamiento del pago y los datos de transacción se basan en el artículo 6(1)(b) del RGPD (contrato). Las cookies publicitarias de Meta (fr) y cualquier perfilado mas allá del pago se basan en el consentimiento bajo el artículo 6(1)(a) del RGPD. La PSD2 agrega requisitos de seguridad de pagos que deben cumplirse junto con la minimización de datos del RGPD. Ambas bases deben documentarse y divulgarse. ### ¿Meta Pay transfiere datos a Estados Unidos? Si. Todos los datos de pago, transacción y dispositivo son procesados por Meta Platforms Inc. en Estados Unidos. La transferencia esta cubierta por el Marco de Privacidad de Datos UE EE UU y cláusulas contractuales tipo. Debe divulgar esta transferencia en su política de privacidad y hacerla visible para los usuarios al momento del pago antes de que seleccionen Meta Pay como método de pago. ### ¿Se requiere una EIPD para Meta Pay? Si, se requiere una EIPD para Meta Pay dado el nivel de riesgo alto. La combinación de datos de pago y financieros, huellas digitales del dispositivo, cookies publicitarias de Meta y transferencias a EE UU crea riesgos de privacidad significativos. La EIPD debe evaluar que datos recibe Meta mas allá del pago en si, si Meta usa los datos de transacción para perfilado publicitario y como la autenticación reforzada de la PSD2 interactúa con la minimización de datos del RGPD. ### ¿Cómo implemento Meta Pay de forma compatible? Complete una EIPD antes de activar Meta Pay. Bloquee las cookies de Meta no esenciales (especialmente fr) hasta que se otorgue el consentimiento publicitario a través de su plataforma de gestión del consentimiento. Agregue una divulgación clara cerca del botón de Meta Pay al momento del pago. Actualice su política de privacidad para abordar el artículo 6(1)(b) para el pago y el artículo 6(1)(a) para las cookies publicitarias de Meta, y describa las transferencias a EE UU. Asegúrese de que su flujo de autenticación reforzada PSD2 recopile solo los datos estrictamente necesarios para la seguridad. ### ¿Existen alternativas mas respetuosas con la privacidad a Meta Pay? Si. Los métodos de pago que no implican compartir datos de transacciones con una red publicitaria incluyen Stripe (con sede en EE UU pero enfocado solo en pagos sin uso publicitario de datos de transacciones), PayPal (con sede en EE UU, problema de transferencia similar pero sin perfilado publicitario de datos de transacciones por defecto) y opciones europeas como Klarna o Adyen. ### ¿Cómo actualizo mi política de cookies para Meta Pay? Agregue una sección de Meta Pay a su política de cookies. Incluya las cookies principales: datr (seguridad, dos años), sb (seguridad, dos años), fr (publicidad, noventa días), c\_user y xs (identificación de cuenta, sesión, Meta si conectado) y wd (funcional, sesión). Categorice fr como cookie publicitaria que requiere consentimiento. Categorice datr y sb como funcionales de seguridad. Explique que algunas cookies de Meta solo se establecen cuando el usuario ha iniciado sesión en su cuenta de Meta. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Mokka](https://www.flowconsent.com/es/services/comercio-electronico/mokka) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/mokka) · ### [Cart Functionality](https://www.flowconsent.com/es/services/comercio-electronico/cart-functionality) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/cart-functionality) · ### [Enrollware](https://www.flowconsent.com/es/services/comercio-electronico/enrollware) [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico/enrollware) · ### [Levar](https://www.flowconsent.com/es/services/comercio-electronico/levar) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/levar) · ### [authorize.net](https://www.flowconsent.com/es/services/comercio-electronico/authorize-net) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/authorize-net) · ### [Cartum](https://www.flowconsent.com/es/services/comercio-electronico/cartum) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/cartum) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)