InSales

Que es InSales

InSales es una plataforma de comercio electrónico de software como servicio muy utilizada en Rusia y la región de la CEI. Permite crear y operar tiendas en línea, gestionar inventario y relaciones con clientes y sincronizar ventas en grandes marketplaces. Como producto SaaS, el escaparate, los datos de clientes y el procesamiento de pedidos se ejecutan en la infraestructura del proveedor.

Datos y cookies que trata

En una implementacion estándar, el escaparate instala cookies propias para mantener la sesión, recordar el carrito y conservar la sesión de los titulares de cuenta. La plataforma trata datos de contacto, direcciones de envio y facturación e historial de pedidos, y su analítica integrada puede instalar cookies de medición adicionales. Las integraciones de marketing pueden añadir otras cookies no esenciales.

Implicaciones del RGPD y ePrivacy

Si una empresa europea usa InSales para visitantes del EEE, se aplica el RGPD y el comerciante es el responsable. Las cookies estrictamente necesarias no requieren consentimiento según el artículo 5(3) de la Directiva ePrivacy, pero las de analítica y marketing si. La cuestión mas sensible es la ubicación de los datos, ya que la plataforma esta alojada en la Federación de Rusia y no en el EEE.

Consentimiento requerido

Operar la tienda y cumplir los pedidos se basa en un contrato y no necesita consentimiento. Debe recogerse un consentimiento previo, informado y libre antes de cargar cualquier cookie de analítica o marketing, y los visitantes deben poder retirarlo con la misma facilidad con que lo dieron. Un banner debe bloquear el seguimiento no esencial hasta que el usuario acepte.

Transferencias fuera del EEE

Al estar el alojamiento en la Federación de Rusia, un país sin decisión de adecuación de la Comisión Europea, usar InSales para clientes del EEE implica transferir datos a un tercer país. Esto exige Cláusulas Contractuales Tipo, una evaluación de impacto de la transferencia documentada y medidas complementarias, con especial atención al riesgo de acceso gubernamental y a la efectividad de los derechos de los interesados.

Pasos prácticos de cumplimiento

Confirme donde se almacenan los datos, firme un acuerdo de tratamiento y Cláusulas Contractuales Tipo, realice una evaluación de impacto de la transferencia, clasifique y bloquee las cookies mediante una plataforma de consentimiento y documente todo en su registro de actividades. Dado el elevado riesgo, valore si una alternativa alojada en el EEE es mas adecuada para sus clientes europeos.