Lightspeed eCom

Qué es Lightspeed eCom y cómo entrega una tienda

Lightspeed eCom es una plataforma cloud de comercio electrónico operada por Lightspeed Commerce Inc., con sede en Montreal, Canadá. La plataforma combina una tienda alojada, un gestor de catálogo, el back office de procesamiento de pedidos y un App Store de integraciones (analítica, publicidad, pago, envío). Los comerciantes europeos se aprovisionan típicamente en AWS Irlanda para el almacenamiento y la pila de aplicaciones. Las tiendas son accesibles en un subdominio del cliente (mitienda.webshopapp.com) o un dominio propio.

Cookies e identificadores establecidos en los visitantes

Por defecto la tienda Lightspeed establece una cookie de sesión PHP, un identificador de carrito, un token CSRF y una cookie de balanceo de carga CDN. Son estrictamente necesarias para que el carrito y el checkout funcionen. El backoffice de comerciantes usa sus propias cookies de autenticación en admin.merchantos.com. Las cookies de marketing como Google Ads, Meta Pixel, Klaviyo o TikTok Pixel solo aparecen cuando el comerciante instala la app correspondiente desde el Lightspeed App Store y la configura en el tema.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias de carrito y sesión están bajo la excepción del Artículo 5(3) ePrivacy y no requieren consentimiento previo. Cualquier cookie de analítica o publicidad opcional añadida desde el App Store requiere consentimiento opt in según el Artículo 5(3) ePrivacy y el Artículo 6(1)(a) RGPD. El comerciante es responsable del tratamiento de todos los datos de clientes procesados en la tienda. Lightspeed Commerce es encargado del tratamiento según el Artículo 28 RGPD, con un DPA disponible en el contrato del comerciante.

Transferencias de datos y Schrems II

Las tiendas europeas se alojan en AWS Irlanda, manteniendo los datos de pedidos en el EEE. La sociedad Lightspeed Commerce Inc. opera desde Canadá, que goza de una decisión de adecuación. Las herramientas de soporte, facturación y marketing usan proveedores adicionales en EE.UU. (Segment, HubSpot, Intercom, Stripe) cubiertos por SCCs y el Marco de Privacidad de Datos UE EE.UU. Las apps de marketing opcionales de Lightspeed pueden transferir datos de comportamiento a plataformas US tras la instalación.

Pasos prácticos de cumplimiento

Instale una plataforma de gestión del consentimiento integrada en el tema Lightspeed para gobernar Google Ads, Meta Pixel, Klaviyo y otros scripts de marketing. Firme el DPA de Lightspeed. Documente al encargado en su RAT con la región AWS Irlanda, el periodo de retención de pedidos y la lista de apps instaladas. Configure los plazos de retención y los flujos de eliminación de datos de clientes. Para tiendas en España, Francia, Alemania y resto de la UE, el banner debe operar antes de cualquier cookie no estrictamente necesaria.