Mollie
Mollie es una entidad de dinero electrónico autorizada en los Países Bajos y uno de los mayores procesadores de pago con sede en la UE. Atiende a comercios en Países Bajos, Bélgica, Alemania, Francia, Reino Unido y otros mercados. Toda su infraestructura está alojada en la UE. Las páginas de checkout alojadas instalan únicamente cookies estrictamente necesarias para prevención de fraude y gestión de sesión.
¿Qué hace Mollie?
¿Qué es Mollie?
Mollie es una entidad neerlandesa de dinero electrónico autorizada, fundada en 2004 en Ámsterdam. Es uno de los mayores proveedores de pago con sede en la UE y admite tarjetas, iDEAL, Bancontact, SEPA, Apple Pay, Google Pay, Klarna, PayPal y muchos métodos locales. Los comercios integran Mollie mediante la API o con plugins para Shopify, WooCommerce, Magento, PrestaShop y plataformas similares.
Cookies y datos recogidos
Mollie trata los datos de pago introducidos por el cliente (número de tarjeta, datos bancarios, dirección de facturación, IP), los metadatos de pedido enviados por el comercio y señales de riesgo necesarias para prevención de fraude y SCA. En la página de checkout alojada solo se instalan cookies de primera parte estrictamente necesarias: una cookie de sesión, un token CSRF y una pequeña cookie de puntuación de riesgo. No se utilizan cookies publicitarias ni analíticas.
Implicaciones RGPD y ePrivacy
Las cookies del checkout se acogen a la exención de estricta necesidad del artículo 5(3) de la Directiva ePrivacy, por lo que no es necesario un banner para mostrar la página Mollie. Los datos de pago se tratan sobre la base de la ejecución del contrato (art. 6(1)(b) RGPD) y la conservación AML y PSD2 sobre la base de la obligación legal (art. 6(1)(c)). El comercio debe mencionar a Mollie como encargado en su política de privacidad.
Transferencias y alojamiento
Mollie aloja su infraestructura de pago dentro de la Unión Europea. En el flujo estándar no hay transferencia a Estados Unidos. La comunicación con los esquemas de tarjeta (Visa, Mastercard, wallets internacionales) puede atravesar técnicamente redes fuera del EEE, bajo la responsabilidad de Mollie y conforme a las reglas del esquema y a la PSD2.
Pasos prácticos de cumplimiento
Firme el DPA de Mollie disponible desde su panel. Añada Mollie a la lista de encargados de su política mencionando alojamiento europeo y contexto PSD2. Configure correctamente la SCA para cumplir la PSD2. Use el checkout alojado siempre que sea posible para limitar su alcance PCI DSS. Defina un periodo de conservación de los metadatos de pedido alineado con sus obligaciones AML y fiscales.
Mollie y el RGPD
- Base jurídica
- Contract performance (Art. 6(1)(b) GDPR) for processing payment data necessary to complete a transaction the customer has initiated. Legal obligation (Art. 6(1)(c)) for AML, PSD2 and tax record keeping. Cookies on the Mollie hosted checkout are strictly necessary and exempt from consent under Art. 5(3) ePrivacy Directive.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, PSD2 (Directive 2015/2366), AMLD5, Dutch Wft, EBA RTS for SCA
Evaluación de impacto (EIPD)
En general no se requiere una EIPD para el uso estándar de Mollie. Puede ser relevante para volúmenes muy elevados combinados con perfilado antifraude extenso o flujos SCA biométricos.
Texto de ejemplo para su banner
Los pagos en este sitio son procesados por Mollie (Mollie B.V., Países Bajos), proveedor de pago autorizado en la UE. Sus datos de pago se tratan según la PSD2 y el RGPD. Consulte nuestra política de privacidad.
Lo que Mollie instala y contacta
- Método de seguimiento
- server side payment processing with hosted checkout pages, no client side tracking by default; first party session cookies on the Mollie hosted checkout for fraud prevention
- Ubicación de los servidores
- European Union (Mollie B.V., Amsterdam, Netherlands)
- Modo sin cookies disponible
- Sí
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| mollie_session | first_party | Session | Maintains the customer session on the Mollie hosted checkout while a payment is in progress. |
| mollie_csrf | first_party | Session | CSRF protection token used to validate the payment form submission. |
| _mol_risk | first_party | 30 minutes | Strictly necessary risk score cookie used by Mollie for fraud prevention during the transaction. |
Dominios de terceros contactados (4)
www.mollie.comapi.mollie.compay.mollie.comjs.mollie.com
Preguntas frecuentes sobre Mollie
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Mollie?
En la página de checkout alojada de Mollie solo se instalan cookies de primera parte estrictamente necesarias: una cookie de sesión, un token CSRF y una pequeña cookie de puntuación de riesgo utilizada para prevención de fraude durante la transacción. Mollie no instala cookies publicitarias ni analíticas.
¿Necesito consentimiento para usar Mollie?
No se requiere banner para mostrar el checkout alojado de Mollie porque las cookies son estrictamente necesarias conforme al artículo 5(3) de la Directiva ePrivacy. El consentimiento solo es relevante si añade componentes Mollie adicionales (por ejemplo píxeles de marketing) en sus propias páginas, algo que Mollie no exige por defecto.
¿Cuál es la base jurídica para tratar datos de pago a través de Mollie?
Ejecución del contrato (art. 6(1)(b) RGPD) para los datos necesarios para completar la transacción. Obligación legal (art. 6(1)(c)) para la conservación AML, PSD2 y fiscal. Las cookies estrictamente necesarias del checkout se acogen al artículo 5(3) ePrivacy.
¿Mollie transfiere datos a terceros países?
En el flujo estándar no. Mollie aloja su infraestructura dentro de la UE y opera como entidad de dinero electrónico autorizada en los Países Bajos. La comunicación con esquemas de tarjeta (Visa, Mastercard, wallets internacionales) puede atravesar técnicamente redes fuera del EEE, bajo responsabilidad de Mollie y conforme a las reglas del esquema.
¿Necesito una EIPD para Mollie?
El uso estándar de Mollie no suele requerir una EIPD. Puede ser relevante para volúmenes muy elevados de transacciones combinados con perfilado antifraude extenso o flujos SCA biométricos.
¿Cómo integro Mollie de forma conforme?
Firme el DPA de Mollie desde su panel. Mencione a Mollie como encargado en su política indicando alojamiento europeo y contexto PSD2. Use el checkout alojado para limitar su alcance PCI DSS. Configure SCA correctamente y defina un periodo de conservación de los metadatos de pedido alineado con sus obligaciones AML y fiscales.
¿Qué alternativas a Mollie existen para pagos en la UE?
Otros proveedores de pago autorizados en la UE incluyen Adyen (Países Bajos), Stripe (entidad UE en Irlanda), PayPlug (Francia), Worldline (Francia) y Klarna (Suecia). El resultado en privacidad es similar siempre que se usen la entidad europea y el alojamiento europeo.
¿Cómo actualizo mi política de cookies para Mollie?
En la mayoría de los casos no es necesario actualizar el banner, ya que el checkout alojado solo instala cookies estrictamente necesarias del artículo 5(3) ePrivacy. Actualice su política para mencionar a Mollie como proveedor de pago, el alojamiento europeo y la base jurídica. Si integra componentes de marketing opcionales de Mollie, liste esas cookies en su declaración.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.