Magento

Magento fue creada en 2008 por Varien, adquirida por eBay en 2011 y por Adobe en 2018 por 1.680 millones de USD. Desde 2021 la plataforma existe en tres ediciones: Magento Open Source (gratuita, comunitaria), Adobe Commerce (de pago, con funciones B2B y headless) y Adobe Commerce Cloud (PaaS gestionada en AWS). El fork comunitario Mage-OS continúa la línea de código abierto de forma independiente. Magento mantiene unas 200 000 tiendas activas en todo el mundo y sigue siendo la elección dominante en el mid market y empresa de comercio electrónico UE.

Qué es Magento y cómo funciona

Magento es una aplicación servidor PHP que se ejecuta sobre Apache o Nginx con MySQL o MariaDB como base de datos. La tienda sirve HTML renderizado en servidor y utiliza Knockout.js para carrito y checkout. El estado del cliente se persiste en sesiones PHP respaldadas por Redis o la base de datos, y un pequeño conjunto de cookies de primera parte vincula el navegador con la sesión. Adobe Commerce Cloud automatiza el despliegue en AWS con auto scaling y un CDN basado en Fastly.

Datos y cookies que Magento recopila

Cookies estrictamente necesarias del núcleo de Magento: PHPSESSID (sesión PHP, sesión), form_key (anti CSRF, sesión), private_content_version (invalidación de caché, 1 año), mage-cache-storage (caché de carrito, sesión), mage-messages (mensajería en tienda, sesión) y X-Magento-Vary (clave de variación de caché, sesión). La autenticación añade persistent_shopping_cart (1 año). Las extensiones de marketing y etiquetas integradas (Adobe Analytics, Google Analytics, Meta Pixel) añaden cookies que requieren consentimiento.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias para el checkout están exentas del consentimiento del Art. 5(3) ePrivacy por ser necesarias para prestar el servicio solicitado (contrato). Las cookies de marketing, analítica y personalización añadidas por extensiones o por la etiqueta Adobe Analytics integrada requieren siempre consentimiento previo. La cookie persistent_shopping_cart es área gris: la mayoría de los reguladores la aceptan como estrictamente necesaria si el visitante optó explícitamente por la función Recordarme.

Requisitos de consentimiento y configuración

Instale una CMP integrada con Magento (Cookiebot, CookieFirst, Klaro for Magento, Amasty Cookie Notice, MageWorx Cookie Manager). Configure el layout XML de la tienda para que cada etiqueta de marketing dependa del estado de consentimiento. Use las funciones GDPR integradas (módulo Customer Privacy: exportación, anonimización, flujo de derecho de supresión) para gestionar las solicitudes. Los clientes de Adobe Commerce Cloud disponen de Adobe Privacy Service para el derecho de supresión transversal a la Marketing Cloud.

Transferencias de datos fuera de la UE

Magento autoalojado en infraestructura UE no implica transferencia internacional para la propia tienda. Los clientes de Adobe Commerce Cloud pueden elegir AWS Fráncfort o Dublín para mantener todos los datos en la UE. Adobe está certificada bajo el EU US Data Privacy Framework y el Master Subscription Agreement incluye Cláusulas Contractuales Tipo como respaldo. Verifique siempre que las extensiones de terceros instaladas no transfieran datos a EE. UU. de manera silenciosa.

Pasos prácticos de cumplimiento

Elija AWS Fráncfort o Dublín si usa Adobe Commerce Cloud. Firme el Adobe Customer DPA. Instale una CMP integrada con Magento y controle desde ella cada etiqueta de marketing. Active el módulo Magento Customer Privacy para gestionar solicitudes de los interesados. Registre a Adobe Inc en su Art. 30 RGPD si utiliza Adobe Commerce Cloud. Audite cada extensión de terceros antes de instalarla para confirmar sus flujos de datos.