¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Como gestiona FinConnect las cookies y los datos personales, y que deben hacer los sitios europeos para usarlo de forma conforme al RGPD y a la ePrivacy.
FinConnect es una servicio de pago y finalizacion de compra. Es un servicio de conectividad financiera que conecta los pagos de los comercios con bancos y proveedores de pago. Cuando se ejecuta en un sitio web actua como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.
En una implementacion tipica, FinConnect trata importes de transaccion y pedido, senales de prevencion del fraude, identificadores de dispositivo y datos de cuenta. La mayor parte de esta informacion constituye datos personales segun el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en linea almacenados en el dispositivo.
Todo almacenamiento o acceso a informacion en el dispositivo de un visitante se rige por el articulo 5.3 de la Directiva ePrivacy, transpuesta a la legislacion nacional en toda la UE. El RGPD rige despues el tratamiento, por lo que FinConnect debe contar con una base juridica valida, un plazo de conservacion claro y una informacion transparente para el interesado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Las funciones estrictamente necesarias de FinConnect pueden basarse en el contrato o el interes legitimo, pero cualquier cookie de analitica, marketing o personalizacion anadida sigue requiriendo consentimiento previo. Separe con claridad la capa esencial de la opcional para que la base juridica corresponda a cada finalidad.
FinConnect declara alojamiento en la Union Europea, lo que mantiene el tratamiento principal dentro del Espacio Economico Europeo. Aun asi, confirme la ubicacion de los subencargados y los nodos de entrega de contenido, ya que un solo punto no europeo puede generar una transferencia.
Incluya FinConnect en su registro de actividades y en su politica de cookies, carguelo solo a traves de una plataforma de gestion del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al ano. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningun identificador antes de una eleccion.
Websites using FinConnect must obtain user consent under GDPR regulations.
DPIA considerations
Evalue el volumen y la sensibilidad de los datos tratados mediante FinConnect, si se perfila o rastrea a los visitantes entre sitios y cualquier transferencia fuera del EEE. Es aconsejable una EIPD formal cuando FinConnect permite una vigilancia a gran escala o combina datos de varias fuentes.
Sample consent text
Este sitio utiliza FinConnect para funciones esenciales. Las funciones opcionales de analitica y marketing de FinConnect solo se activan con su consentimiento, que puede cambiar en cualquier momento en la configuracion de cookies.
Third-party domains contacted
finconnect.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| finconnect_session | necessary | Session | Maintains the secure connection session |
| finconnect_csrf | necessary | Session | Protects forms against cross site request forgery |
FinConnect utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
FinConnect suele almacenar identificadores de sesion y, segun la configuracion, cookies de analitica o marketing. Los nombres y duraciones exactos figuran en la tabla de cookies de esta pagina; analice su propio sitio porque las implementaciones varian.
Para sus funciones estrictamente necesarias, FinConnect puede basarse en el contrato o el interes legitimo, pero las cookies de analitica o marketing que anade requieren consentimiento previo.
Las cookies no esenciales se basan en el consentimiento del articulo 6.1.a del RGPD junto con el articulo 5.3 ePrivacy. El tratamiento estrictamente necesario puede basarse en el contrato (articulo 6.1.b) o el interes legitimo (articulo 6.1.f).
FinConnect declara alojamiento en la Union Europea, por lo que los datos permanecen por defecto en el EEE. Verifique los subencargados y los nodos CDN, ya que un solo punto no europeo puede crear una transferencia a un pais tercero.
Una EIPD es obligatoria cuando el tratamiento puede entranar un alto riesgo, por ejemplo un rastreo o perfilado a gran escala. Si FinConnect vigila comportamientos a gran escala o combina fuentes de datos, realice una EIPD antes de la puesta en marcha.
Cargue FinConnect solo tras el consentimiento a traves de una plataforma de gestion del consentimiento, mantengalo bloqueado por defecto, documente cada consentimiento, inclualo en su registro y politica de cookies y firme un contrato de encargo de tratamiento con el proveedor.
Si. Segun su objetivo, puede elegir herramientas respetuosas con la privacidad o sin cookies, o soluciones autoalojadas que mantienen los datos en el EEE. Sea cual sea su eleccion, se aplican las mismas obligaciones de consentimiento y transparencia.
Anada FinConnect a la politica de cookies con su finalidad, las cookies que instala, su duracion y el destinatario, indique cualquier transferencia a un pais tercero y la garantia utilizada, y actualice la entrada cada vez que cambie la configuracion o tras un nuevo escaneo de cookies.