Intershop

Una instalación estándar de Intershop coloca un cookie de sesión (típicamente JSESSIONID o un equivalente renombrado) que vincula al visitante con una sesión del lado del servidor, un cookie de carrito que lo relaciona con un carrito persistente y un cookie de autenticación tras iniciar sesión. Los módulos opcionales añaden cookies de analítica, recomendación, tests A/B y marketing no estrictamente necesarios. La lista exacta depende de los cartridges instalados, las integraciones cloud y los plugins de terceros.

El consentimiento no es necesario para los cookies estrictamente necesarios que sostienen el carrito, la sesión y el inicio de sesión: caen en la excepción del artículo 5(3) de la directiva ePrivacy. Si es necesario para los cookies de analítica, recomendación, tests A/B, marketing y personalización que cargan módulos Intershop adicionales o etiquetas de terceros. Estos deben permanecer bloqueados hasta que el visitante los acepte mediante una CMP conforme.

La creación de cuenta, el inicio de sesión, el checkout y la ejecución del pedido se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Los correos de marketing, la personalización conductual y la analítica se basan en el consentimiento (artículo 6(1)(a) RGPD). La lucha contra el fraude y la seguridad se basan habitualmente en el interés legítimo (artículo 6(1)(f) RGPD). La conservación contable y fiscal se apoya en la obligación legal (artículo 6(1)(c) RGPD).

Depende del modelo de hosting. Las instalaciones on premise pueden operarse totalmente en Alemania o en otro país UE, sin transferencia a EE.UU. Las ofertas gestionadas Intershop Commerce Platform corren sobre hyperscalers estadounidenses (AWS, Microsoft Azure, Google Cloud), donde las matrices estadounidenses participan como subencargados. En ese caso las transferencias deben apoyarse en Cláusulas Contractuales Tipo o en el Marco UE EE.UU. y declararse en la política de privacidad.

Una EIPD suele ser obligatoria cuando la tienda gestiona grandes volúmenes de datos de clientes B2C, realiza perfilado o recomendaciones conductuales, se integra con marketing automation y CDPs o vende categorías de producto sensibles. Una tienda B2B pura con poco volumen y sin perfilado podría prescindir, pero la mayoría de los despliegues Intershop modernos cumplen al menos dos criterios del artículo 35 RGPD, por lo que se recomienda una EIPD documentada.

Mapee los cookies que genera la plataforma y cada cartridge activado, clasifíquelos en su CMP y mantenga siempre activos los cookies de carrito y login mientras bloquea los módulos analíticos y de marketing hasta el consentimiento. Firme el contrato de encargo con Intershop, configure las opciones de residencia de datos, documente al hyperscaler y a los subencargados y actualice su registro de actividades. Implemente controles de acceso granulares en el back office y realice una EIPD cuando proceda.

Para el comercio electrónico B2B empresarial las alternativas directas son SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce (Magento), Oracle Commerce, Spryker y commercetools. Para retail B2C también Shopware (alemán), Shopify Plus y BigCommerce. Desde la óptica del RGPD, Shopware y Spryker resultan interesantes por su sede en Alemania y commercetools ofrece opciones de hosting UE solidas.

Liste los cookies estrictamente necesarios (sesión, carrito, login) con sus nombres y duración y explique que caen en la excepción ePrivacy. Liste cada módulo Intershop adicional que coloca cookies (analítica, recomendación, tests A/B, marketing) con finalidad, duración y destinatario, y enlace a su CMP para los controles granulares. Mencione al proveedor de hosting como subencargado y documente cualquier transferencia a EE.UU. en la política de privacidad.