> LayUp envía los datos del pedido a Sudáfrica. Base jurídica, cookies y transferencias explicadas, y por qué layupcloud es otro producto Layup distinto. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/layup Comercio electrónico # LayUp Esencial · [Sitio oficial](https://layup.co.za) LayUp es un servicio sudafricano de pago a plazos antes de la entrega, ofrecido por LayUp Technologies desde Ciudad del Cabo: el comprador paga una entrada, abona el resto a plazos y recibe el producto cuando completa el plan. El comercio lo integra en el servidor mediante una API o módulos para WooCommerce y Magento y redirige al comprador al widget de pago alojado por LayUp. No instala cookies en la tienda, pero los datos del pedido viajan a Sudáfrica. No tiene relación con layupcloud, la plataforma de formación Layup. [Bloquear LayUp hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Esencial - Consentimiento previo No obligatorio - Cookies documentadas 2 - Dominios de terceros 5 - Servidores Operated from South Africa by LayUp Technologies (Cape Town). The websites and API are served through Cloudflare and Amazon Web Services infrastructure; the exact hosting region is not published. Presentación ## ¿Qué hace LayUp? ## **Qué es LayUp** LayUp es un servicio digital de apartado con pago a plazos (el «lay by» sudafricano) que ofrece LayUp Technologies, una fintech con sede en Ciudad del Cabo, Sudáfrica. A diferencia del compra ahora y paga después, el comprador abona una entrada, paga el resto en cuotas y el comercio envía el pedido cuando el plan está totalmente pagado. El comercio paga una comisión por plan creado e integra LayUp mediante una API REST o los módulos oficiales de WooCommerce y Magento, y el pedido queda en estado de pago parcial hasta completarse. Ojo con los nombres: las búsquedas de layupcloud o Layup cloud suelen referirse a Layup, una plataforma de formación gamificada para empleados cuyo portal de acceso está en layupcloud.com. Ese producto no tiene nada que ver con el servicio de pago LayUp descrito aquí. ## **Datos y cookies que recoge** La integración se realiza en el servidor. El backend del comercio crea un pedido mediante la API de LayUp con el importe, los productos y los datos de contacto del cliente: nombre, correo electrónico y móvil. Después, el comprador es redirigido al widget alojado en shopper.layup.co.za, donde inicia sesión o se registra, elige su plan y paga con tarjeta o transferencia inmediata; los pagos con tarjeta los procesa Peach Payments. LayUp devuelve el estado del pedido al comercio mediante webhooks. Como no se inserta nada en las páginas del comercio, LayUp no instala cookies en la tienda. El widget alojado, en el dominio propio de LayUp, carga Google gtag, la protección antibots Cloudflare Turnstile y el pago de Peach Payments, por lo que el comprador puede recibir allí cookies analíticas y de seguridad. Esas cookies son responsabilidad de LayUp, no del comercio. ## **Implicaciones del RGPD y la LSSI CE** Para un comercio europeo, LayUp plantea sobre todo cuestiones de RGPD, no de cookies. Los datos compartidos son personales y LayUp actúa muy probablemente como responsable independiente de la cuenta del comprador y de su plan de pago, como suelen hacer los proveedores de pago. El comercio debe informar en su política de privacidad de que elegir LayUp implica compartir datos con un proveedor sudafricano. El artículo 22.2 de la LSSI CE y el artículo 5.3 de la Directiva ePrivacy no se activan en la tienda, porque allí no se guarda ni se lee nada en el terminal del visitante. ## **Requisitos de consentimiento** No, LayUp no requiere consentimiento de cookies en la web del comercio. Compartir el pedido y los datos de contacto con LayUp cuando el comprador lo selecciona es necesario para ejecutar el contrato que ha solicitado, por lo que la base jurídica es el artículo 6.1.b del RGPD. No incluya LayUp en ninguna categoría del banner: haría depender un medio de pago de una elección de cookies sin motivo legal, algo que la guía de la AEPD tampoco exige. ## **Transferencias internacionales** Sudáfrica tiene una ley de protección de datos, la POPIA, pero no una decisión de adecuación de la Comisión Europea. Las transferencias a LayUp y Peach Payments necesitan por tanto un mecanismo del capítulo V. Cuando el comprador elige LayUp, la transferencia suele ser necesaria para el contrato según el artículo 49.1.b del RGPD, aunque para flujos regulares las cláusulas contractuales tipo 2021/914 son la vía más sólida. Las webs de LayUp utilizan además Cloudflare, Amazon Web Services y Google, lo que puede implicar a Estados Unidos. ## **Pasos prácticos de cumplimiento** Mencione LayUp en su política de privacidad como proveedor de pago establecido en Sudáfrica, con las categorías de datos compartidos y un enlace a su propia política. Solicite a LayUp sus condiciones de tratamiento, confirme su papel y si realiza comprobaciones de solvencia, y documente la base de la transferencia. Deje LayUp fuera del banner de cookies, pero compruebe con un escaneo que su tema de WooCommerce o Magento no carga recursos de LayUp en las fichas de producto. Por último, describa este medio de pago en sus condiciones de venta. Cumplimiento ## LayUp y el RGPD - Base jurídica Performance of a contract (Art. 6(1)(b) GDPR) for sharing order and customer data with LayUp when the shopper chooses lay by checkout. No cookie consent is needed on the merchant site because the integration sets no cookies there; analytics cookies on LayUp's own hosted widget fall under LayUp's responsibility as a separate controller. - Nivel de riesgo medium - Normativa aplicable GDPR (Art. 6(1)(b), Chapter V transfers), ePrivacy Directive 2002/58/EC art. 5(3) (not triggered on the merchant site), South African Protection of Personal Information Act (POPIA), PCI DSS for card payments ### Evaluación de impacto (EIPD) En general no es obligatoria una EIPD para ofrecer LayUp como medio de pago, ya que solo se tratan los datos de pedido y contacto necesarios para el plan. Pasa a ser recomendable si LayUp realiza comprobaciones de solvencia sobre sus clientes europeos o si este medio de pago representa una parte importante de sus ventas. Evalúe la transferencia a Sudáfrica, que no cuenta con decisión de adecuación, y guarde el análisis junto al registro de actividades. Confirme con LayUp qué datos recibe, cuánto tiempo los conserva y si actúa como responsable independiente. ### Texto de ejemplo para su banner > Si elige LayUp al pagar, compartimos su nombre, sus datos de contacto y su pedido con LayUp Technologies, en Sudáfrica, para crear su plan de pago a plazos. LayUp trata estos datos conforme a su propia política de privacidad, y no instalamos cookies en nuestra web con este fin. Cookies y rastreadores ## Lo que LayUp instala y contacta - Método de seguimiento Server side REST API integration (api.layup.co.za) used directly or through the official WooCommerce and Magento modules: the merchant creates an order through the API, then redirects the shopper to the hosted LayUp payment widget on shopper.layup.co.za, where the shopper registers and pays a deposit and instalments. Nothing is injected into the merchant's own pages beyond the redirect; status updates come back through webhooks. The hosted widget itself loads Google gtag, Cloudflare Turnstile and the Peach Payments card checkout. - Ubicación de los servidores Operated from South Africa by LayUp Technologies (Cape Town). The websites and API are served through Cloudflare and Amazon Web Services infrastructure; the exact hosting region is not published. - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Order data and shopper identity (name, email, mobile number, order amount and items) are sent to LayUp in South Africa, a country without an EU adequacy decision, and card payments are processed by Peach Payments, also South African. For EU shoppers the transfer is generally justified as necessary for the contract the shopper requested (Art. 49(1)(b) GDPR) or covered by SCC 2021/914 in the merchant agreement; check what LayUp offers. Cloudflare, AWS and Google, used on LayUp's own pages, may involve the United States. ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | ------------------------------------------ | ------------------------- | ---------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | \_ga | HTTP cookie (third party) | 2 years | Google Analytics identifier that may be set by the Google gtag script loaded on LayUp's hosted payment widget (shopper.layup.co.za). It is set on LayUp's domain only after the shopper is redirected there, never on the merchant site, and falls under LayUp's responsibility. | | LayUp shopper session (name not published) | Local storage | Session or until logout (not documented) | Typical sign in and session state kept by the LayUp shopper web app so that the shopper can manage the deposit and instalments of a payment plan. Stored on LayUp's domain, not on the merchant site; the exact key names are not documented. | ### Dominios de terceros contactados (5) - `layup.co.za` - `api.layup.co.za` - `shopper.layup.co.za` - `ws.layup.co.za` - `checkout.peachpayments.com` Preguntas ## Preguntas frecuentes sobre LayUp ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala LayUp? Ninguna en la web del comercio: la integración es una llamada a la API desde el servidor seguida de una redirección. En el widget de pago alojado por LayUp (shopper.layup.co.za), Google gtag, Cloudflare Turnstile y el pago de Peach Payments pueden instalar cookies analíticas y de seguridad, bajo la responsabilidad de LayUp. ### ¿Es obligatorio el consentimiento para LayUp? No hace falta consentimiento de cookies en su web, porque allí no se guarda ni se lee nada en el terminal del visitante. Los datos que se comparten cuando el comprador elige LayUp sirven para crear el plan de pago, así que basta con informarle. ### ¿Cuál es la base jurídica para compartir datos con LayUp? La ejecución de un contrato, artículo 6.1.b del RGPD, ya que el comprador elige LayUp como medio de pago. Si LayUp realiza comprobaciones de solvencia, pregúntele por su base jurídica, pues ese tratamiento es responsabilidad suya. ### ¿LayUp transfiere datos fuera de la UE? Sí. LayUp Technologies tiene su sede en Ciudad del Cabo y los pagos con tarjeta pasan por Peach Payments, ambos en Sudáfrica, país sin decisión de adecuación. La transferencia suele ser necesaria para el contrato según el artículo 49.1.b del RGPD; para flujos regulares, use cláusulas contractuales tipo 2021/914. Las webs de LayUp funcionan además sobre Cloudflare, AWS y Google, lo que puede implicar a Estados Unidos. ### ¿Hace falta una EIPD para LayUp? Normalmente no, porque solo se comparten los datos de pedido y contacto necesarios para el plan. Valórela si LayUp evalúa la solvencia de clientes europeos o si este medio de pago supone una parte importante de sus ventas. ### ¿Cómo implantar LayUp cumpliendo el RGPD? Cite LayUp en su política de privacidad como proveedor de pago sudafricano y enumere los datos que se comparten. Obtenga sus condiciones de tratamiento, confirme su papel y documente la base de la transferencia. Deje LayUp fuera del banner de cookies y compruebe que su tema no carga recursos de LayUp antes del pago. ### ¿Hay alternativas europeas a LayUp? Para el pago a plazos en Europa, Alma y Oney (Francia), Scalapay (Italia) y Klarna (Suecia) son proveedores consolidados sujetos al RGPD. La mayoría entrega el producto de inmediato y no tras el pago completo, así que compruebe si realmente necesita un modelo de apartado. ### ¿Cómo actualizo mi política de cookies para LayUp? LayUp no necesita figurar en la política de cookies, porque no instala ninguna en su web. Descríbalo en la política de privacidad como proveedor de pago en Sudáfrica y enlace su política para las cookies de su widget. Las búsquedas de layupcloud se refieren a otra plataforma de formación llamada Layup, así que documente el servicio correcto. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Practo](https://www.flowconsent.com/es/services/comercio-electronico/practo) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/practo) · ### [Billbee](https://www.flowconsent.com/es/services/comercio-electronico/billbee) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/billbee) · ### [T-Soft](https://www.flowconsent.com/es/services/comercio-electronico/t-soft) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/t-soft) · ### [iPresta](https://www.flowconsent.com/es/services/comercio-electronico/ipresta) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ipresta) · ### [Anexis](https://www.flowconsent.com/es/services/comercio-electronico/anexis) [Marketing](https://www.flowconsent.com/es/services/comercio-electronico/anexis) · ### [Payoneer](https://www.flowconsent.com/es/services/comercio-electronico/payoneer) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/payoneer) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)