HCL Commerce

Qué es HCL Commerce

HCL Commerce es una plataforma de comercio electrónico empresarial desarrollada originalmente por IBM como WebSphere Commerce y adquirida por HCL Software en 2019. Cubre catálogo, búsqueda, carrito, pago, gestión de pedidos, contratos y jerarquías de cuentas B2B para grandes minoristas, fabricantes y distribuidores. Puede desplegarse on premise, en nubes gestionadas por el cliente o en HCL Cloud, y suele integrarse con HCL Marketing Platform, HCL Unica y HCL DX.

Cookies y flujos de datos

HCL Commerce instala cookies de origen como WC_SESSION_ESTABLISHED, WC_AUTHENTICATION, WC_ACTIVEPOINTER, WC_USERACTIVITY y JSESSIONID para mantener sesión, carrito persistente, tienda activa y contexto de personalización. La plataforma también almacena cuentas de clientes, historial de pedidos, direcciones, tokens de pago (delegados al proveedor de pagos) y señales de comportamiento para segmentación. Integrada con HCL Marketing o Unica, añade identificadores adicionales para el seguimiento de campañas.

Obligaciones RGPD y ePrivacy

Las cookies de sesión, carrito y pago son estrictamente necesarias y se amparan en el artículo 6(1)(b) del RGPD. La personalización, la segmentación conductual y la analítica de marketing exigen consentimiento explícito conforme al artículo 5(3) ePrivacy, al artículo 22.2 de la LSSI y al artículo 6(1)(a) del RGPD. Un banner conforme debe bloquear los scripts no esenciales, incluidos HCL Marketing, hasta obtener el consentimiento. La prueba del consentimiento debe cumplir el artículo 7. El perfilado con efectos significativos queda regulado además por el artículo 22.

Transferencias internacionales

HCL Software Inc. tiene su sede en Estados Unidos y HCL Technologies Ltd. en India. Los datos personales tratados en soporte, en HCL Cloud o en servicios gestionados pueden salir del EEE. Los responsables pueden apoyarse en el Data Privacy Framework UE EE. UU. cuando la entidad HCL receptora esté certificada, o en Cláusulas Contractuales Tipo acompañadas de una evaluación de impacto de la transferencia, según las directrices del CEPD. Los flujos deben quedar documentados en el registro.

Pasos operativos

Configure la plataforma de gestión de consentimiento para bloquear scripts de personalización, marketing y analítica hasta obtener consentimiento. Mapee cada categoría de cookies en la política, fije plazos de conservación de pedidos y carritos abandonados, restrinja el acceso a tablas con datos personales, active el cifrado en reposo y la tokenización de pagos. Firme un contrato de encargado con HCL y cada subencargado y audítelos al menos una vez al año.

Cuándo realizar una EIPD

Dado el volumen de datos y el uso frecuente de perfilado promocional, se recomienda firmemente una EIPD antes del lanzamiento y ante cada integración relevante (programa de fidelización, motor de recomendación, exportación transfronteriza). Describirá la base legal por finalidad, las garantías de las transferencias y los flujos para el ejercicio de derechos (acceso, supresión, portabilidad) que el comerciante ofrece a sus clientes.