Hit-Mall

Qué es Hit-Mall y cómo funciona

Hit-Mall es una plataforma de comercio electrónico alojada muy utilizada por minoristas en Rusia y la CEI. Ofrece gestión de catálogo, cuentas de cliente, carrito, checkout, integraciones de pago, automatización de marketing y una capa de gestión de contenidos. Los comerciantes contratan la plataforma, configuran su tienda y operan su negocio sobre la infraestructura de Hit-Mall en lugar de autoalojar la aplicación. Los visitantes interactúan con un escaparate JavaScript que escribe un conjunto reducido de cookies de origen, mientras que el back office se ejecuta en los centros de datos de Hit-Mall.

Cookies y datos personales recopilados

El escaparate Hit-Mall suele escribir una cookie de sesión (PHPSESSID o un equivalente renombrado), una cookie de carrito con la referencia anónima, una cookie de autenticación para clientes registrados y una cookie de idioma. Los módulos opcionales añaden cookies de marketing, recuperación de carrito, retargeting y analítica. La plataforma trata el nombre del cliente, las direcciones de facturación y envío, el teléfono, el correo electrónico y el historial de pedidos. El pago suele delegarse en un proveedor que devuelve un token, pero el comerciante sigue siendo responsable del tratamiento.

Implicaciones RGPD y ePrivacy

Las cookies de sesión, carrito y autenticación se acogen a la exención de cookies estrictamente necesarias del artículo 5(3) ePrivacy ya que son indispensables para prestar el servicio de comercio expresamente solicitado. Pueden instalarse sin consentimiento. Los módulos de marketing, analítica y retargeting están sujetos a consentimiento y deben bloquearse con una plataforma de gestión del consentimiento hasta su aceptación. La política de privacidad debe enumerar cada módulo y las categorías de datos.

Transferencias internacionales y Schrems II por analogía

La infraestructura de Hit-Mall se ubica principalmente en Rusia, país sin decisión europea de adecuación y objeto de sanciones y contrasanciones que afectan a los datos personales. Las transferencias desde el EEE deben basarse en cláusulas contractuales tipo y en medidas suplementarias (cifrado fuerte con claves en la UE, seudonimización, restricción de accesos administrativos, reporte transparente de cualquier solicitud gubernamental). Es obligatoria una Evaluación de Impacto de Transferencias estilo Schrems II que concluya sobre el riesgo residual.

Pasos de cumplimiento para comerciantes europeos

Firme cláusulas contractuales tipo con Hit-Mall, documente las medidas suplementarias y realice una Evaluación de Impacto de Transferencias. Bloquee los módulos opcionales de marketing y analítica detrás de una plataforma de gestión del consentimiento como FlowConsent. Configure las cookies con Secure y HttpOnly y SameSite=Lax. Documente el plazo de conservación de los pedidos, las cuentas de cliente y los carritos abandonados. Mencione a Hit-Mall en su política de privacidad y valore si una plataforma europea autoalojada como Saleor, Sylius o Spryker no sería más proporcionada.