Comercio electrónico

HiPay

PreferenciasSitio oficial

HiPay es un proveedor de servicios de pago francés que procesa transacciones en línea y realiza prevención del fraude. Sus cookies de pago son estrictamente necesarias y se apoyan en el contrato y la obligación legal, mientras que los datos de dispositivo que analiza para el fraude se apoyan en el interés legítimo, todo dentro de la Unión Europea.

Presentación

¿Qué hace HiPay?

Que es HiPay

HiPay es un proveedor de servicios de pago francés que gestiona pagos con tarjeta y alternativos en línea para los comercios, además de la prevención del fraude y la analítica de pagos. Integrado en un proceso de pago, trata la transacción, verifica el pago y aplica una puntuación de riesgo para detectar actividad fraudulenta.

Que datos y cookies recopila HiPay

HiPay instala cookies necesarias para ejecutar de forma segura la sesión de pago y recopila datos de dispositivo y transacción, incluidos elementos usados para la detección de fraude como una huella de dispositivo, la dirección IP y metadatos de pago. Esta información es un dato personal según el RGPD y sirve tanto para completar el pago como para prevenir el fraude.

Implicaciones del RGPD y ePrivacy

Las cookies estrictamente necesarias para procesar un pago solicitado por el cliente están exentas de consentimiento conforme al artículo 5(3) ePrivacy. El tratamiento de datos de pago se basa en el contrato de pago y en obligaciones legales como las normas contra el blanqueo, mientras que el análisis de dispositivo para la prevención del fraude se basa en el interés legítimo con garantías adecuadas.

Consentimiento y prevención del fraude

Por lo general no necesita consentimiento para el tratamiento estrictamente necesario de pago y prevención del fraude, pero debe ser transparente sobre los datos de dispositivo usados y la puntuación de riesgo aplicada. Si HiPay o su configuración añade analítica o marketing mas allá del pago, estos requieren consentimiento como cualquier otro seguimiento no esencial.

Pasos prácticos de cumplimiento

Firme un contrato de encargo de tratamiento, documente el contrato, la obligación legal y el interés legítimo como bases pertinentes y realice una evaluación del interés legítimo para la puntuación de fraude. Explique el tratamiento de pago y fraude en su aviso, confirme el tratamiento en la UE y conserve los datos de transacción solo el tiempo que exijan las normas legales de conservación.

Cumplimiento

HiPay y el RGPD

Base jurídica
Performance of a contract and legal obligation under Article 6(1)(b) and (c) GDPR, with legitimate interest under Article 6(1)(f) for fraud prevention
Nivel de riesgo
medium
Normativa aplicable
GDPR, ePrivacy Directive, PSD2

Evaluación de impacto (EIPD)

HiPay trata datos de pago y aplica una puntuación de fraude que perfila las transacciones, por lo que se necesita una evaluación del interés legítimo y una evaluación de impacto puede ser apropiada cuando la puntuación afecta significativamente a los clientes. El tratamiento permanece en la UE, lo que reduce el riesgo de transferencia.

Texto de ejemplo para su banner

Utilizamos HiPay para procesar su pago de forma segura y prevenir el fraude. Estas funciones se basan en datos necesarios para completar y proteger su transacción.
Cookies y rastreadores

Lo que HiPay instala y contacta

Método de seguimiento
Payment session cookies and device fingerprinting for fraud prevention
Ubicación de los servidores
European Union (France)

Cookies instaladas (2)

NombreTipoDuraciónFinalidad
hipay_sessionFunctionalSessionSecures the payment session while a transaction is processed
hipay_deviceSecurity1 yearStores a device identifier used to detect and prevent payment fraud

Dominios de terceros contactados (2)

  • hipay.com
  • secure.hipay.com
Preguntas

Preguntas frecuentes sobre HiPay

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies instala HiPay?

HiPay instala una cookie funcional para asegurar la sesión de pago y una cookie de seguridad que almacena un identificador de dispositivo usado para la prevención del fraude. Ambas sirven para completar y proteger la transacción.

¿Necesito consentimiento para HiPay?

Las cookies de pago estrictamente necesarias están exentas de consentimiento conforme al artículo 5(3) ePrivacy, y la prevención del fraude se basa en el interés legítimo, por lo que el consentimiento no suele ser necesario. Solo aplica a la analítica o el marketing añadidos.

¿Cuál es la base jurídica de HiPay?

El tratamiento del pago se apoya en la ejecución de un contrato y en obligaciones legales conforme al artículo 6(1)(b) y (c), mientras que la prevención del fraude se apoya en el interés legítimo del artículo 6(1)(f) respaldado por una evaluación documentada.

¿Transfiere HiPay datos fuera de la UE?

No. HiPay es un proveedor francés y los datos de pago y transacción se tratan en la Unión Europea en una configuración estándar. Confirme las ubicaciones de tratamiento en su acuerdo.

¿Hace falta una evaluación de impacto para HiPay?

Se necesita una evaluación del interés legítimo para la puntuación de fraude, y una evaluación de impacto puede ser apropiada cuando la puntuación automatizada afecta significativamente a los clientes. El tratamiento en la UE limita el riesgo relacionado con transferencias.

¿Cómo implemento HiPay de forma conforme?

Firme un contrato de encargo de tratamiento, documente las bases de pago, obligación legal y prevención del fraude, realice una evaluación del interés legítimo, explique el tratamiento en su aviso y conserve los datos de transacción solo el tiempo legalmente exigido.

¿Existen alternativas a HiPay?

Otros proveedores de servicios de pago europeos ofrecen un tratamiento y una prevención del fraude comparables. La situación de cumplimiento es similar, porque las cookies de pago son estrictamente necesarias y la puntuación de fraude se basa en el interés legítimo.

¿Cómo actualizo mi política de cookies para HiPay?

Enumere las cookies de pago y prevención del fraude de HiPay como estrictamente necesarias o de seguridad con su finalidad y duración, y explique los datos de dispositivo usados para la detección de fraude. Añada cualquier analítica por separado bajo consentimiento.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.