¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
FastSpring es una plataforma de pago estadounidense del tipo merchant of record (MoR), ampliamente utilizada por empresas de software y SaaS para externalizar facturación, IVA UE, prevención de fraude y cumplimiento fiscal global. El checkout alojado en fastspring.com y onfastspring.com solo instala cookies first party estrictamente necesarias y enruta las transacciones a través de Bright Market LLC, vendedor legal de referencia. Como MoR, FastSpring gestiona IVA, facturación y chargebacks en nombre del editor.
FastSpring es una plataforma de pago estadounidense constituida como Bright Market LLC en Santa Barbara, California. Opera como merchant of record (MoR) para software, SaaS y productos digitales: cuando un cliente paga vía FastSpring, Bright Market LLC consta legalmente como vendedor en la factura, recauda IVA UE y otros impuestos, gestiona devoluciones, chargebacks y disputas y remite el ingreso neto al editor.
Los editores integran FastSpring con Popup Storefront (overlay), Web Storefront (página alojada) o Embedded Storefront (iframe). Storefront.js y la Order API permiten flujos avanzados como precios localizados, suscripciones y presupuestos B2B.
En el checkout alojado solo se instalan cookies first party estrictamente necesarias en fastspring.com y onfastspring.com: una cookie de sesión del carrito, un token CSRF y una cookie de score de fraude. FastSpring también recopila datos de facturación (nombre, email, dirección, país, medio de pago) necesarios para la transacción. Cuando el editor usa la Library API para mostrar precios localizados, la geo IP ocurre en el servidor sin cookies en el dominio del editor.
Como MoR, FastSpring conserva la información de facturación necesaria para una factura conforme con IVA UE, para devoluciones y para las reglas de los esquemas de pago. Los datos de tarjeta se tokenizan mediante procesadores PCI DSS nivel 1; FastSpring nunca expone el PAN al editor.
Al actuar como MoR, FastSpring es responsable de la facturación y la liquidación de impuestos y encargado de los datos de clientes del editor. Las cookies estrictamente necesarias del checkout alojado están exentas de consentimiento previo conforme al art. 5(3) ePrivacy y a las directrices del CEPD. La elección explícita del cliente de iniciar la compra es la base jurídica del tratamiento de datos de pago.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
FastSpring procesa los datos UE en AWS US East. El DPA de FastSpring incorpora las CCT (módulos 2 y 3) y el IDTA del Reino Unido y FastSpring está autocertificada en el EU US Data Privacy Framework. Los clientes UE pueden solicitar información adicional sobre controles de acceso y subencargados.
Firme el DPA de FastSpring desde su cuenta. Mencione FastSpring (Bright Market LLC) en la política de privacidad como MoR y encargado, indique la transferencia US con CCT y DPF y añada el servicio al RAT. No se requiere actualizar el banner para el checkout alojado, pero cualquier analítica de terceros conectada a los eventos FastSpring (Google Analytics, GA4 ecommerce, Meta CAPI) debe seguir gobernada por el tag manager con consentimiento.
Websites using FastSpring must obtain user consent under GDPR regulations.
DPIA considerations
Por lo general no se requiere EIPD para facturación SaaS estándar mediante FastSpring. Puede ser relevante si la facturación se combina con perfilado extenso, datos de industrias reguladas o categorías especiales vinculadas a niveles de suscripción.
Sample consent text
Los pagos y la facturación en este sitio los gestiona FastSpring (Bright Market LLC, EE. UU.), nuestro merchant of record. FastSpring trata sus datos de pago y el IVA UE conforme al contrato y a las obligaciones legales en su infraestructura estadounidense. Las transferencias internacionales se cubren con Cláusulas Contractuales Tipo y el EU US Data Privacy Framework.
Third-party domains contacted
fastspring.comonfastspring.comsbl.onfastspring.comd1f8f9xcsvx3ha.cloudfront.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| fs_session | first_party | Session | Strictly necessary session cookie on the FastSpring hosted checkout used to maintain the customer cart and the in progress order. |
| fs_csrf | first_party | Session | CSRF protection token used to validate the payment form submission on the FastSpring hosted checkout. |
| fs_risk | first_party | 30 minutes | Strictly necessary fraud risk cookie used by FastSpring for transaction risk scoring during the checkout. |
| fs_locale | first_party | 1 year | Functional cookie used by the FastSpring hosted checkout to remember the customer's language and currency preference between sessions. |
FastSpring utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
En el checkout alojado de FastSpring solo se instalan cookies first party estrictamente necesarias en fastspring.com y onfastspring.com: cookie de sesión (fs_session) para el carrito, token CSRF (fs_csrf) y cookie de score de fraude (fs_risk). En el paso de pago con tarjeta, el procesador subyacente puede añadir cookies de riesgo de corta duración.
No, las cookies del checkout alojado son estrictamente necesarias según el art. 5(3) ePrivacy y están exentas de consentimiento previo. El cliente inicia activamente la compra, lo que constituye la base jurídica del tratamiento de datos de pago según el art. 6(1)(b) RGPD. La analítica opcional en el dominio del editor (GA4 ecommerce, Meta CAPI) debe permanecer gobernada por el tag manager con consentimiento.
Ejecución de contrato (art. 6(1)(b) RGPD) para los datos necesarios para la transacción. Obligación legal (art. 6(1)(c)) para IVA UE, AML y conservación de registros fiscales, dado que FastSpring es merchant of record. Cookies estrictamente necesarias exentas conforme al art. 5(3) ePrivacy.
Sí. Bright Market LLC está en EE. UU. y procesa los datos UE en AWS US East. El DPA incorpora CCT UE e IDTA del Reino Unido, y FastSpring está autocertificada en el EU US Data Privacy Framework. Una TIA debe revisar las leyes estadounidenses de vigilancia.
Por lo general no se requiere EIPD para facturación SaaS estándar mediante FastSpring. Puede ser apropiado si FastSpring se combina con perfilado extenso, industrias reguladas o categorías especiales vinculadas a niveles de suscripción.
Firme el DPA, mencione FastSpring (Bright Market LLC) como merchant of record y encargado en la política, documente la transferencia US con CCT y DPF y añada el servicio al RAT. Use el checkout alojado para minimizar el alcance de los datos de pago y mantenga la analítica opcional en el tag manager con consentimiento.
Otras MoR: Paddle (Reino Unido con AWS UE), Lemon Squeezy (EE. UU. con DPF), 2Checkout / Verifone (EE. UU. y UE). Opciones no MoR UE: Stripe Billing (Irlanda), Mollie subscriptions (Países Bajos), Adyen subscriptions (Países Bajos), Chargebee Billing (EE. UU. con residencia UE en enterprise).
En la mayoría de configuraciones no hace falta actualizar el banner (cookies estrictamente necesarias). Actualice la política para mencionar FastSpring como merchant of record, la transferencia a EE. UU. con CCT y DPF y su papel de responsable independiente para IVA y fiscalidad.