Google Pay
Google Pay es una cartera digital y servicio de pago online que permite a los usuarios pagar en sitios de terceros con las tarjetas almacenadas en su cuenta Google.
¿Qué hace Google Pay?
¿Qué es Google Pay?
Google Pay es la cartera digital y servicio de pago online de Google. Para los compradores europeos, el tramo de pago lo opera Google Payment EMEA Limited, entidad irlandesa de dinero electrónico supervisada por el Central Bank of Ireland. En web, los comerciantes integran Google Pay mediante la Google Pay JavaScript API o la Web Payments Request API, que muestra un botón que abre una hoja Google pre-rellenada con los métodos de pago, direcciones y contactos del usuario en su cuenta Google.
¿Qué datos y cookies recopila Google Pay?
La carga del botón Google Pay instala cookies de terceros en pay.google.com y accounts.google.com (NID, SID, HSID, SSID, APISID, SAPISID, GPS para targeting publicitario si el usuario está conectado a Google). La API Google Pay recibe el ID del comerciante, el importe, la divisa, el país, las redes de tarjeta soportadas y los requisitos de facturación y envío. Al hacer clic, Google devuelve un token de pago cifrado, vinculado al comerciante, para el gateway.
Implicaciones RGPD y ePrivacy
Las cookies estrictamente necesarias para el funcionamiento del botón Google Pay están exentas según el artículo 5(3) ePrivacy. Sin embargo Google instala cookies en pay.google.com y accounts.google.com que van más allá del pago (publicidad, continuidad de sesión, personalización). AEPD y otras autoridades europeas esperan que los comerciantes retrasen el botón hasta el consentimiento o usen las opciones de renderizado que limitan las cookies Google antes del clic.
Gestión del consentimiento con Google Pay
Muestre el botón Google Pay solo en la página de checkout. Evite cargar los scripts pay.google.com en páginas de catálogo o categoría. Encierre el botón en una gate de CMP si se muestra antes del consentimiento. Use Google Consent Mode v2 si Google Pay está integrado con Google Ads o Google Analytics, para propagar ad_storage y analytics_storage. Informe a los usuarios en la información de privacidad de que Google Payment EMEA Limited y Google LLC tratan el pago.
Residencia de datos y certificación DPF de Google
Para los compradores del EEE, Google Payment EMEA Limited opera desde Dublín. El procesamiento de tarjeta, la tokenización y la detección de fraude pueden involucrar a entidades Google en todo el mundo, incluido Estados Unidos. Las transferencias se apoyan en las CCT UE y la certificación DPF de Google LLC. Documente el mecanismo en el registro de actividades de tratamiento.
Checklist de cumplimiento práctico
Firme el contrato comerciante de Google Pay y el DPA de Google con las CCT UE. Muestre el botón solo en checkout. Evite cargar los scripts Google Pay fuera del checkout. Use Consent Mode v2 para propagar las decisiones del usuario. Categorice las cookies Google Pay como Estrictamente Necesarias y las cookies publicitarias de Google como Marketing. Identifique a Google Payment EMEA Limited y Google LLC como responsables conjuntos o independientes.
Google Pay y el RGPD
Google Pay está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Performance of a contract (article 6(1)(b) GDPR) for the payment processing, combined with legitimate interest for fraud prevention. Consent (article 6(1)(a) GDPR) and article 5(3) ePrivacy for non essential Google cookies set when the button loads.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, TTDSG, LOPDGDD, French Data Protection Act, UK GDPR and PECR, PCI DSS, PSD2 SCA, Irish payment services regulation
Evaluación de impacto (EIPD)
Una EIPD es recomendable cuando Google Pay se combina con otros servicios Google (Google Ads conversión, Google Analytics enhanced ecommerce, Google Sign In), cuando hay billing recurrente o cuando el sector es sensible.
Texto de ejemplo para su banner
Utilizamos Google Pay para que pueda pagar con las tarjetas almacenadas en su cuenta Google. La carga del botón Google Pay instala cookies de Google y comparte datos de pago con Google Payment EMEA Limited en Irlanda y Google LLC en EE.UU. Las cookies de pago son estrictamente necesarias, las cookies publicitarias o de analítica adicionales solo se cargan con su consentimiento.
Lo que Google Pay instala y contacta
- Método de seguimiento
- Google Pay JavaScript API and Web Payments Request API integration, with first and third party cookies set on Google domains
- Ubicación de los servidores
- Google LLC (United States) and Google Ireland Limited (Dublin) on Google Cloud Platform
- Transferencia de datos fuera de la UE
- Google Pay is operated by Google Payment EMEA Limited (Ireland) for EEA buyers and by Google LLC in the United States. Card processing, tokenisation and fraud detection can involve Google entities globally. Transfers rely on EU SCCs and on the Google DPF certification under the EU US Data Privacy Framework.
Cookies instaladas (8)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| NID | Strictly Necessary | 6 months | Google identifier used to remember user preferences and authentication state in Google services, including Google Pay. |
| SID | Strictly Necessary | 2 years | Google session identifier used to authenticate the user in Google Pay. |
| HSID | Strictly Necessary | 2 years | Companion to SID, used by Google for session protection against forged credentials. |
| SSID | Strictly Necessary | 2 years | Companion to SID used by Google to bind the session to a secure context. |
| APISID | Strictly Necessary | 2 years | Google API session identifier required to call Google Pay APIs while authenticated. |
| SAPISID | Strictly Necessary | 2 years | Hashed companion to APISID for secure API authentication. |
| GPS | Marketing | 30 minutes | Google identifier used for geolocation and ad personalisation when the user is signed in to Google. |
| CONSENT | Functional | 2 years | Stores the user consent state for Google services, including cookies and personalised content. |
Dominios de terceros contactados (5)
pay.google.compayments.google.comaccounts.google.comgoogle.comgstatic.com
Preguntas frecuentes sobre Google Pay
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Google Pay?
Google Pay instala cookies de terceros en pay.google.com y accounts.google.com (NID, SID, HSID, SSID, APISID, SAPISID, GPS, CONSENT). El conjunto exacto depende de si el usuario está conectado a Google.
¿Es obligatorio el consentimiento para mostrar el botón Google Pay?
Las cookies estrictamente necesarias están exentas según el artículo 5(3) ePrivacy. Las cookies publicitarias y de personalización de Google que se cargan con el botón no son estrictamente necesarias y requieren consentimiento en la mayoría de las jurisdicciones UE.
¿Cuál es la base jurídica para Google Pay?
Ejecución del contrato para el pago, interés legítimo para la prevención del fraude, consentimiento para las cookies publicitarias y de personalización de Google.
¿Qué pasa con las transferencias a EE.UU.?
Google Payment EMEA Limited está en Dublín, pero el procesamiento implica a Google LLC en EE.UU. Las transferencias se apoyan en las CCT UE y la certificación DPF de Google.
¿Necesito una EIPD para Google Pay?
Una EIPD es recomendable cuando Google Pay se combina con Google Ads conversión o Google Analytics enhanced ecommerce, cuando hay billing recurrente o cuando se tratan verticales sensibles.
¿Cómo implementar Google Pay de forma conforme?
Muestre el botón solo en checkout. Bloquéelo tras un CMP si aparece antes. Use Consent Mode v2. Firme el contrato comerciante de Google Pay y el DPA de Google con las CCT UE.
¿Qué alternativas hay a Google Pay?
Apple Pay, Amazon Pay, PayPal Express, Shop Pay, Klarna Pay Now, GoCardless, Stripe Link, Adyen, Mollie o métodos locales (Bancontact, iDEAL, Sofort, Bizum).
¿Cómo documento Google Pay en mi política de cookies?
Enumere las cookies Google (NID, SID, HSID, SSID, APISID, SAPISID, GPS, CONSENT) con dominio, duración y finalidad. Identifique a Google Payment EMEA Limited y Google LLC como responsables. Describa los flujos UE y EE.UU. y las garantías.
%20%20--%3E%0A%3Csvg%20height%3D%22100%25%22%20width%3D%22100%25%22%20version%3D%221.1%22%20id%3D%22Primary_Art%22%20%0A%09xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%20%0A%09xmlns%3Axlink%3D%22http%3A%2F%2Fwww.w3.org%2F1999%2Fxlink%22%20x%3D%220px%22%20y%3D%220px%22%20viewBox%3D%220%200%20438.7%20512%22%20style%3D%22enable-background%3Anew%200%200%20438.7%20512%3B%22%20xml%3Aspace%3D%22preserve%22%3E%0A%09%3Cstyle%20type%3D%22text%2Fcss%22%3E%0A%09.st0%7Bfill%3Aurl(%23SVGID_1_)%3B%7D%0A%09%3C%2Fstyle%3E%0A%09%3ClinearGradient%20id%3D%22SVGID_1_%22%20gradientUnits%3D%22userSpaceOnUse%22%20x1%3D%22219.3559%22%20y1%3D%22514%22%20x2%3D%22219.3559%22%20y2%3D%222%22%20gradientTransform%3D%22matrix(1%200%200%20-1%200%20514)%22%3E%0A%09%09%3Cstop%20offset%3D%220%22%20style%3D%22stop-color%3A%23550088%22%2F%3E%0A%09%09%3Cstop%20offset%3D%221%22%20style%3D%22stop-color%3A%23FF7782%22%2F%3E%0A%09%3C%2FlinearGradient%3E%0A%09%3Cpath%20class%3D%22st0%22%20d%3D%22M267.5%2C34.2c82.8%2C0%2C127%2C38.4%2C127%2C66.2c0%2C2-0.8%2C3.1-1.4%2C3.6l-0.6%2C0.5l-0.6%2C0.6l-54.7%2C55l-36.3%2C36.5l47.7%2C19.2%0A%09c40.3%2C16.3%2C56.1%2C38%2C56.1%2C77.5c0%2C17-6.6%2C32.2-19.7%2C45.2l-99.6%2C99.9l-0.4%2C0.4l-0.3%2C0.4c-23.3%2C24.7-65.9%2C38.8-116.9%2C38.8%0A%09c-86.3%2C0-134-37.2-134-63c0-3.2%2C0.6-5.3%2C1.3-5.9l0.6-0.6l0.6-0.6l58.7-58.9l0.8-0.8l0.3-0.3l31.7-33.2L86%2C294.2%0A%09c-31.6-15.5-44.4-36.6-44.4-73c0-18.8%2C7.3-35.6%2C22-50l99.5-99.9l0.3-0.3l0.3-0.3C185.8%2C47.5%2C223.6%2C34.2%2C267.5%2C34.2%20M267.5%2C0%0A%09c-54.7%2C0-100.5%2C17.9-128.4%2C47.1L39.6%2C147c-20.2%2C19.8-31.9%2C45.4-31.9%2C74.2c0%2C57.1%2C27.5%2C86%2C63.5%2C103.7l0%2C0l-58.7%2C58.9%0A%09C4.5%2C391%2C0%2C401.7%2C0%2C414.9C0%2C462.6%2C62.9%2C512%2C168%2C512c62.2%2C0%2C112.6-18.7%2C141.6-49.5l99.5-99.9c19-18.8%2C29.6-42.5%2C29.6-69.3%0A%09c0-63.6-35-92-77.4-109.2l54.7-55c7.8-7.1%2C12.5-17.2%2C12.5-28.9C428.3%2C51%2C368.1%2C0%2C267.5%2C0L267.5%2C0z%22%2F%3E%0A%3C%2Fsvg%3E)
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.