> Cómo gestiona Moneris Payment Gateway los datos de tarjetas, las cookies y el consentimiento según el RGPD, con la adecuación de Canadá y PCI DSS. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/moneris-payment-gateway Comercio electrónico # Moneris Payment Gateway Esencial · [Sitio oficial](https://wordpress.org/plugins/wc-moneris-payment-gateway) Moneris es una importante pasarela de pago canadiense que trata datos de tarjetas según PCI DSS, con scripts de pago que pueden instalar cookies y píxeles. [Bloquear Moneris Payment Gateway hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Esencial - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Canada (Moneris processing infrastructure, covered by the EU adequacy decision for Canada under PIPEDA) Presentación ## ¿Qué hace Moneris Payment Gateway? ## **Que es Moneris** Moneris es una importante pasarela y procesador de pagos canadiense que los comercios utilizan para aceptar pagos con tarjeta en línea y en tienda. Ofrece tokenización alojada, que mantiene los detalles de pago en los sistemas de Moneris mientras el cliente permanece en el sitio del comercio. Al tratar ella misma los datos sensibles de tarjeta, Moneris ayuda a los comercios a reducir su propia exposición a la información de los titulares de tarjetas. Opera según los estrictos requisitos del estándar de seguridad de datos del sector de las tarjetas de pago. ## **Que datos y cookies recopila** Durante el pago, Moneris trata datos del titular de la tarjeta como el número de tarjeta, la fecha de caducidad y el código de seguridad, además de los importes e identificadores de la transacción. Sus páginas y scripts de pago alojados pueden instalar cookies y usar píxeles, incluida una cookie que vincula un navegador con números de tarjeta tokenizados y, en algunas implementaciones, la cookie Offlinx. Esta información son datos personales según el RGPD e incluye detalles financieros especialmente sensibles. El propio número de tarjeta es además un dato del titular regulado por PCI DSS. ## **Implicaciones del RGPD y ePrivacy** El tratamiento de los datos de pago para cumplir un pedido se basa por lo general en la ejecución de un contrato según el RGPD, por lo que no se requiere consentimiento para el pago en si. Sin embargo, cualquier cookie que no sea estrictamente necesaria, como una cookie de marketing o analítica instalada en el pago, exige consentimiento previo conforme al artículo 5(3) de la directiva ePrivacy. El comercio y Moneris deben aclarar sus respectivos roles de responsable y encargado y suscribir un acuerdo adecuado. La transparencia sobre el tratamiento financiero y las partes implicadas resulta esencial. ## **Requisitos de consentimiento** El tratamiento del pago no necesita consentimiento porque es necesario para ejecutar el contrato con el cliente. Las cookies de pago estrictamente necesarias que simplemente hacen funcionar el pago también están exentas de la regla del consentimiento. Cualquier cookie adicional usada para marketing, para elaboración de perfiles de fraude mas allá de lo necesario o para analítica debe bloquearse tras un banner de consentimiento. Cuando estén presentes la cookie Offlinx o funciones publicitarias similares, deben permanecer desactivadas hasta que el visitante las acepte. ## **Transferencias internacionales de datos** Moneris trata datos en Canadá, que se beneficia de una decisión de adecuación parcial de la UE que cubre la actividad comercial conforme a PIPEDA, por lo que las transferencias de la UE a Canadá no requieren garantías adicionales. Este matiz importante distingue a Moneris de los proveedores con sede en Estados Unidos. No obstante, Moneris indica que puede transferir datos personales de forma posterior a Estados Unidos y Filipinas, y esas transferencias ulteriores requieren cláusulas contractuales tipo, una evaluación de impacto de la transferencia y medidas adicionales. El comercio debe confirmar a donde fluyen realmente los datos y documentar las garantías en consecuencia. ## **Pasos prácticos de cumplimiento** Confirme los roles de responsable y encargado con Moneris y suscriba un contrato de tratamiento que cubra los datos de tarjetas y las transferencias posteriores. Apóyese en la tokenización alojada para mantener los datos de tarjeta fuera de sus propios sistemas y permanecer dentro del alcance de PCI DSS. Bloquee cualquier cookie de pago no esencial tras un banner de consentimiento y declare con claridad a Moneris en las políticas de privacidad y de cookies. Cartografíe los flujos hacia Canadá, Estados Unidos y Filipinas y documente la decisión de adecuación y las cláusulas utilizadas. Cumplimiento ## Moneris Payment Gateway y el RGPD Moneris Payment Gateway está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Performance of a contract under Art. 6(1)(b) GDPR for processing the payment, with prior consent under Art. 5(3) ePrivacy Directive for any non essential cookies set during checkout - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, PCI DSS, EU adequacy decision for Canada (PIPEDA) ### Evaluación de impacto (EIPD) Aunque el tratamiento del pago se basa en el contrato y no en el consentimiento, la sensibilidad de los datos de tarjetas y el volumen de transacciones pueden justificar una evaluación de impacto relativa a la protección de datos, sobre todo cuando hay puntuación de fraude o elaboración de perfiles. Evalúe los flujos hacia Moneris en Canadá y las transferencias posteriores a Estados Unidos o Filipinas, el alcance de PCI DSS y las cookies instaladas en el pago. Documente la base jurídica, los mecanismos de transferencia y las medidas de seguridad que protegen los datos de pago. ### Texto de ejemplo para su banner > Tratamos su pago a través de Moneris, un proveedor de pago canadiense, para completar su pedido de forma segura. Los datos de tarjeta se tratan según PCI DSS y Canadá se beneficia de una decisión de adecuación de la UE. Las cookies opcionales instaladas en el pago solo se activan después de que las acepte. Cookies y rastreadores ## Lo que Moneris Payment Gateway instala y contacta - Método de seguimiento Payment gateway with hosted tokenization and a checkout iframe or script that processes cardholder data and may set pixels and cookies during the payment flow - Ubicación de los servidores Canada (Moneris processing infrastructure, covered by the EU adequacy decision for Canada under PIPEDA) - Transferencia de datos fuera de la UE Cardholder and transaction data is processed in Canada, which benefits from a partial EU adequacy decision covering commercial activity under PIPEDA, so transfers to Canada need no additional safeguards. Moneris also states it may transfer personal data onward to the United States and the Philippines, and those onward transfers require Standard Contractual Clauses, a transfer impact assessment and supplementary measures. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | -------------- | ----------- | -------- | -------------------------------------------------------------------------------------------------------------------------------- | | moneris\_token | third party | Session | Links the customer browser to tokenized card numbers during hosted tokenization so the payment can be completed securely. | | Offlinx | third party | 2 years | Advertising and behavioural cookie used by Moneris on participating merchant sites, which requires consent and can be opted out. | | JSESSIONID | third party | Session | Maintains the secure session on the Moneris hosted payment page so the checkout flow works correctly. | ### Dominios de terceros contactados (4) - `moneris.com` - `www3.moneris.com` - `gateway.moneris.com` - `esqa.moneris.com` Preguntas ## Preguntas frecuentes sobre Moneris Payment Gateway ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Moneris? Durante el pago alojado, Moneris puede instalar una cookie de sesión como JSESSIONID y una cookie de token que vincula el navegador con números de tarjeta tokenizados, ambas usadas para completar el pago de forma segura. En los sitios de comercios participantes también puede instalar la cookie publicitaria Offlinx. Las cookies de pago son estrictamente necesarias, mientras que las cookies publicitarias como Offlinx requieren consentimiento. ### ¿Se requiere consentimiento para usar Moneris? No se requiere consentimiento para el tratamiento del pago en si ni para las cookies estrictamente necesarias que hacen funcionar el pago, porque se basan en el contrato y en la exención de ePrivacy. Se requiere consentimiento para cualquier cookie no esencial, como la cookie publicitaria Offlinx o los scripts de analítica instalados en el pago. Estos deben permanecer bloqueados hasta que el visitante los acepte. ### ¿Cuál es la base jurídica del tratamiento? La base jurídica para tratar los datos de pago es la ejecución de un contrato conforme al artículo 6(1)(b) del RGPD, ya que el pago es necesario para cumplir el pedido. El cumplimiento de obligaciones legales también puede aplicarse a la conservación de registros y a la prevención del fraude. Cualquier cookie no esencial requiere consentimiento conforme al artículo 5(3) de la directiva ePrivacy. ### ¿Transfiere Moneris datos a Estados Unidos? Moneris trata los datos principalmente en Canadá, que cuenta con una decisión de adecuación de la UE para los datos comerciales conforme a PIPEDA, por lo que las transferencias de la UE a Canadá no necesitan garantías adicionales. No obstante, Moneris indica que puede transferir datos personales de forma posterior a Estados Unidos y Filipinas. Esas transferencias ulteriores requieren cláusulas contractuales tipo, una evaluación de impacto de la transferencia y medidas adicionales. ### ¿Se necesita una EIPD para Moneris? Una evaluación de impacto relativa a la protección de datos puede estar justificada porque los datos de tarjetas son sensibles y los volúmenes de tratamiento suelen ser altos, sobre todo cuando hay puntuación de fraude o elaboración de perfiles. La evaluación debe tener en cuenta la decisión de adecuación de Canadá, las transferencias ulteriores y los controles de PCI DSS. Documente las garantías incluso cuando el pago principal se basa en el contrato. ### ¿Cómo implemento Moneris de forma conforme? Use la tokenización alojada para que los datos de tarjeta permanezcan en Moneris y se reduzca su alcance de PCI DSS. Suscriba un contrato de tratamiento, defina los roles de responsable y encargado y registre la situación de transferencia para Canadá y los países posteriores. Bloquee las cookies de pago no esenciales tras un banner de consentimiento y mantenga al día sus medidas de seguridad y su documentación. ### ¿Existen alternativas a Moneris? Proveedores de servicios de pago europeos como Adyen, Stripe Europe o Worldline pueden mantener el tratamiento de pagos dentro de la UE o del EEE y simplificar el análisis de las transferencias. Otros proveedores cubiertos por adecuación o certificados en un marco también pueden ser adecuados según los mercados atendidos. Cualquier alternativa sigue necesitando cumplimiento de PCI DSS, una base jurídica clara y una gestión correcta de las cookies de pago. ### ¿Cómo debo actualizar mi política de cookies para Moneris? Distinga las cookies de pago estrictamente necesarias, que no necesitan consentimiento, de las cookies publicitarias como Offlinx, que si lo necesitan. Nombre a Moneris como proveedor de pago canadiense e indique la decisión de adecuación además de las posibles transferencias ulteriores a Estados Unidos y Filipinas. Explique como pueden los visitantes rechazar las cookies publicitarias y mantenga la política alineada con la configuración de pago activa. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Tangiblee](https://www.flowconsent.com/es/services/comercio-electronico/tangiblee) [Marketing](https://www.flowconsent.com/es/services/comercio-electronico/tangiblee) · ### [ROLLER](https://www.flowconsent.com/es/services/comercio-electronico/roller) [Marketing](https://www.flowconsent.com/es/services/comercio-electronico/roller) · ### [CareCart Sales Pop Up](https://www.flowconsent.com/es/services/comercio-electronico/carecart-sales-pop-up) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/carecart-sales-pop-up) · ### [fortune3](https://www.flowconsent.com/es/services/comercio-electronico/fortune3) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/fortune3) · ### [Meetup Express](https://www.flowconsent.com/es/services/comercio-electronico/meetup-express) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/meetup-express) · ### [Checkout Champ](https://www.flowconsent.com/es/services/comercio-electronico/checkout-champ) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/checkout-champ) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)