> Funcionamiento de Klarna Checkout, cookies fijadas, cuándo se requiere consentimiento y cómo cumplen los comercios europeos con RGPD, PSD2 y ePrivacy. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/klarna-checkout Comercio electrónico # Klarna Checkout Preferencias · [Sitio oficial](https://www.klarna.com/international/) Klarna Checkout (KCO) es la solución de checkout alojada por Klarna Bank AB (Suecia). Combina tarjeta, plazos, pago aplazado y domiciliación en un iframe que sustituye al checkout nativo del comercio. Es uno de los flujos más utilizados en los países nórdicos, DACH y cada vez más en Reino Unido y Francia. Al ser Klarna un banco autorizado en la UE, el tratamiento principal se realiza en Suecia, pero la integración fija varias cookies en el dominio del comercio y exige una gestión cuidadosa de RGPD y ePrivacy. [Bloquear Klarna Checkout hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 7 - Dominios de terceros 9 - Servidores European Union (Klarna Bank AB, Stockholm, Sweden; data centres in Sweden and Ireland; US infrastructure for Klarna Inc. operations supporting English speaking markets) Presentación ## ¿Qué hace Klarna Checkout? ## **Qué es Klarna Checkout** Klarna Checkout (KCO) es la solución de checkout integral de Klarna Bank AB, un banco autorizado en Suecia. Sustituye al checkout nativo del comercio por un iframe servido desde klarna.com. Dentro del iframe el cliente elige entre tarjeta, domiciliación, Pay in 3, pago a 30 días o financiación a más largo plazo. Klarna se ocupa de la identificación, el pago, los controles antifraude y, en los productos de crédito, de la decisión de concesión. El comercio integra KCO mediante un snippet y una API REST para capturas, reembolsos y actualizaciones de pedido. Klarna ofrece también Klarna Payments para comercios que prefieren conservar su propio chasis de checkout. ## **Qué datos y cookies recoge Klarna Checkout** A nivel de página, Klarna inyecta scripts y cookies (kp\_session, klarna\_eu\_country, hp\_session, datadome) para la gestión de sesión, el enrutado geográfico y la detección de fraude. Dentro del iframe, Klarna recoge identidad, dirección, contacto, medio de pago, contenido del carrito, IP, User Agent y una huella de dispositivo. Para BNPL y financiación, Klarna consulta sus modelos internos de scoring y burós o registros externos según el país (en España consulta ficheros de solvencia patrimonial). Los widgets de mensajería en las fichas de producto también fijan cookies de Klarna antes del checkout. ## **Implicaciones RGPD y ePrivacy** El script Klarna On Site Messaging y la mayoría de cookies analíticas fijadas antes del checkout no son estrictamente necesarias y requieren consentimiento según el artículo 5.3 de la directiva ePrivacy y la LSSI. Las cookies del checkout (kp\_session, tokens antifraude) que solo se activan durante la sesión de pago se consideran en general estrictamente necesarias. El tratamiento de datos de pago, identidad y crédito se apoya en contrato (art. 6.1.b), obligación legal de prevención del blanqueo (art. 6.1.c) e interés legítimo en la prevención del fraude (art. 6.1.f). El scoring automatizado activa el art. 22 RGPD. ## **Se requiere consentimiento** Para el widget On Site Messaging y los scripts analíticos cargados en el catálogo, sí: bloquéelos antes del consentimiento. Una vez dentro del iframe del checkout, las cookies estrictamente necesarias no requieren consentimiento, pero debe informarse de los flujos de datos. La mayoría de autoridades europeas considera a Klarna como responsable independiente para AML y crédito, lo que el comercio debe reflejar en su política de privacidad. ## **Transferencias y destinatarios** Klarna Bank AB trata la mayor parte de los datos en Suecia e Irlanda. Algunos productos (especialmente los orientados a EE. UU.) implican a Klarna Inc. en Estados Unidos. Los subencargados incluyen AWS, Sift, Sentilink y, en Alemania, Schufa. Klarna publica una tabla de intercambio de datos en su Customer Privacy Notice. Las transferencias UE EE. UU. se apoyan en cláusulas tipo y, cuando aplica, en la certificación DPF de Klarna Inc. El comercio debe listar a Klarna Bank AB y los subencargados relevantes y explicar la coexistencia de corresponsabilidad y responsabilidad independiente. ## **Pasos prácticos de cumplimiento** Bloquee el widget On Site Messaging tras su CMP, firme los términos de compartición de Klarna (corresponsable o responsable independiente según el caso), actualice la política de privacidad con los destinatarios Klarna y los mecanismos de transferencia, y añada kp\_session, klarna\_eu\_country y datadome a la política de cookies. Ante rechazos BNPL, comunique el contacto Klarna para el art. 22 y garantice un método de pago alternativo. Cumplimiento ## Klarna Checkout y el RGPD Klarna Checkout está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract (Art. 6(1)(b) GDPR) for the checkout and payment, legal obligation (Art. 6(1)(c)) for AML and PSD2 SCA, legitimate interest (Art. 6(1)(f)) for fraud prevention, consent (Art. 6(1)(a) and Art. 5(3) ePrivacy) for the merchant side widgets, on site messaging and analytics cookies - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, PSD2, AMLD5, Consumer Credit Directive 2008/48/EC, TTDSG, LIL ### Evaluación de impacto (EIPD) Klarna Checkout agrupa pago, verificación de identidad, ofertas de fraccionamiento y perfilado antifraude. Con grandes volúmenes (transacciones masivas, mezcla BNPL y tarjeta, mensajería en cada ficha de producto) conviene realizar una EIPD que documente la pila de bases jurídicas, los datos compartidos con Klarna y sus subencargados y las salvaguardas para cualquier transferencia a EE. UU. ### Texto de ejemplo para su banner > Utilizamos Klarna Checkout para procesar su pago y ofrecer opciones de pago aplazado. Esto fija cookies en klarna.com y comparte su carrito y datos de contacto con Klarna Bank AB en Suecia, con posibles transferencias a Klarna Inc. en Estados Unidos. ¿Acepta? Cookies y rastreadores ## Lo que Klarna Checkout instala y contacta - Método de seguimiento Hosted JavaScript iframe (Klarna Checkout, KCO) replacing the merchant checkout, plus order management REST API. Klarna also injects a behavioural script (klarna\_eu\_country, kp\_session) on the parent page for fraud and analytics signalling. - Ubicación de los servidores European Union (Klarna Bank AB, Stockholm, Sweden; data centres in Sweden and Ireland; US infrastructure for Klarna Inc. operations supporting English speaking markets) - Transferencia de datos fuera de la UE Primary processing is in the EU at Klarna Bank AB (Sweden). Some supporting services (US sister entity Klarna Inc., subprocessors such as Sift, Sentilink, AWS US regions used for global features) involve transfers to the United States. Klarna relies on EU Standard Contractual Clauses and, where applicable, the EU US Data Privacy Framework. ### Cookies instaladas (7) | Nombre | Tipo | Duración | Finalidad | | ----------------------------- | ----------- | -------- | ------------------------------------------------------------------------------------------------------ | | kp\_session | third party | Session | Maintains the Klarna payment session between the merchant page and the hosted iframe. | | klarna\_eu\_country | third party | 30 days | Stores the user country to route the checkout to the correct Klarna market and language. | | hp\_session | third party | Session | Identifies the Klarna hosted page (HPP) session used during the checkout iframe rendering. | | datadome | third party | 1 year | DataDome bot mitigation cookie set by Klarna to detect automated traffic on checkout pages. | | klarna\_osm\_session | third party | Session | On Site Messaging session identifier set when the Klarna messaging widget renders on product pages. | | kasid | third party | 1 year | Klarna persistent visitor identifier used for fraud signalling and analytics across merchant sessions. | | klarna\_first\_party\_session | first party | Session | Stored on the merchant domain to link the user session with the Klarna order during checkout. | ### Dominios de terceros contactados (9) - `klarna.com` - `x.klarnacdn.net` - `js.klarna.com` - `checkout.klarna.com` - `api.klarna.com` - `osm.klarnaservices.com` - `eu.klarnaevt.com` - `klarnaservices.com` - `datadome.co` Preguntas ## Preguntas frecuentes sobre Klarna Checkout ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies fija Klarna Checkout? Klarna fija varias cookies: kp\_session para la sesión de pago, klarna\_eu\_country para el enrutado geográfico, hp\_session para identificar las páginas alojadas y datadome para mitigación de bots. Los widgets On Site Messaging añaden cookies analíticas (Mixpanel, Google Analytics). Solo las cookies de sesión del checkout son estrictamente necesarias, el resto requieren consentimiento. ### ¿Se requiere consentimiento para Klarna Checkout? Para el widget On Site Messaging y las cookies analíticas en páginas de categoría y producto, sí. El iframe alojado puede funcionar sobre la base de estrictamente necesarias en cuanto el usuario inicie el checkout, pero la información sobre el tratamiento de Klarna sigue siendo obligatoria. Las cookies de marketing siempre exigen consentimiento explícito. ### ¿Cuál es la base jurídica para el tratamiento con Klarna? Contrato (art. 6.1.b RGPD) para el pago y el pedido, obligación legal (art. 6.1.c) para AML y PSD2, interés legítimo (art. 6.1.f) para la prevención del fraude y consentimiento (art. 6.1.a) para widgets de marketing y analítica. En los flujos BNPL, las decisiones automatizadas activan el art. 22 RGPD. ### ¿Existen transferencias a EE. UU.? En general no para el checkout en la UE, pero algunos flujos involucran a Klarna Inc. en Estados Unidos (especialmente clientes norteamericanos) y a subencargados como Sift. Klarna se apoya en cláusulas tipo y, cuando aplica, en el Marco de Privacidad de Datos UE EE. UU. Debe documentarse en la política. ### ¿Es necesaria una EIPD para Klarna Checkout? Para pequeños comercios con un único mercado, el riesgo es limitado. Para comercios más grandes con BNPL en varios mercados, mensajería en cada ficha y altos volúmenes, conviene una EIPD que cubra decisiones automatizadas de crédito, AML y posibles flujos transfronterizos. ### ¿Cómo integrar Klarna Checkout cumpliendo la normativa? Bloquee el script On Site Messaging tras su CMP, firme los acuerdos contractuales con Klarna, liste a Klarna Bank AB y sus subencargados como destinatarios, declare las cookies en la política y garantice métodos de pago alternativos si el usuario rechaza Klarna. Documente la corresponsabilidad para el producto de crédito. ### ¿Cuáles son las alternativas a Klarna Checkout? Stripe Checkout, Adyen, Mollie, Worldline y PayPal Checkout ofrecen checkouts alojados con sus propias opciones BNPL. Como alternativas BNPL europeas: Alma (Francia), Scalapay (Italia), Riverty (Alemania) o Sequra (España). Cada una con sus propios flujos y obligaciones. ### ¿Cómo describir a Klarna en la política de cookies? Clasifique Klarna en Estrictamente necesaria (kp\_session, datadome en el iframe), Funcional (klarna\_eu\_country) y Marketing (analítica del On Site Messaging). Mencione el proveedor (Klarna Bank AB, Suecia), las finalidades (pago, fraude, mensajería), el plazo de conservación y, si procede, el mecanismo de transferencia hacia Klarna Inc. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Pxxl App](https://www.flowconsent.com/es/services/comercio-electronico/pxxl-app) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/pxxl-app) · ### [AbanteCart](https://www.flowconsent.com/es/services/comercio-electronico/abantecart) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/abantecart) · ### [SellersCommerce](https://www.flowconsent.com/es/services/comercio-electronico/sellerscommerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/sellerscommerce) · ### [Mobify](https://www.flowconsent.com/es/services/comercio-electronico/mobify) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/mobify) · ### [Colissimo](https://www.flowconsent.com/es/services/comercio-electronico/colissimo) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/colissimo) · ### [accesso](https://www.flowconsent.com/es/services/comercio-electronico/accesso) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/accesso) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)