OpenCart

Qué es OpenCart y cómo entrega una tienda

OpenCart es una plataforma ecommerce gratuita y open source en PHP lanzada en 2008. Se distribuye bajo licencia GPL y la mantiene OpenCart Limited en Hong Kong junto con una amplia comunidad global. La aplicación se ejecuta en un stack LAMP estándar (PHP, MySQL o MariaDB) y soporta temas y un amplio catálogo de extensiones mediante el OpenCart Marketplace. El cliente autoaloja en su propia infraestructura, lo que ofrece control total sobre la región de almacenamiento.

Cookies e identificadores establecidos en los visitantes

Por defecto OpenCart establece las cookies PHPSESSID, OCSESSID, currency y language en la tienda. Son estrictamente necesarias para mantener el contexto del comprador, el carrito y las preferencias de localización. El área /admin usa sus propias cookies de autenticación. Las cookies opcionales de analítica o publicidad solo aparecen cuando el comerciante instala la extensión correspondiente (Google Analytics, Meta Pixel, Klaviyo) o añade scripts personalizados al tema.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias de carrito y sesión están bajo la excepción del Artículo 5(3) ePrivacy. El Artículo 6(1)(b) del RGPD (ejecución de un contrato) cubre el flujo de pedidos. Cualquier etiqueta opcional de analítica o publicidad instalada mediante extensiones requiere consentimiento opt in previo según el Artículo 5(3) ePrivacy. El comerciante es el responsable de todos los datos gestionados en OpenCart. No interviene ningún encargado SaaS ya que la plataforma es autoalojada.

Transferencias de datos y Schrems II

OpenCart autoalojado no transfiere nada por sí mismo. Elija un proveedor de alojamiento con sede en la UE (OVH, Scaleway, Hetzner, Strato, IONOS, AWS Fráncfort o Irlanda) y una CDN con presencia UE (Cloudflare con la suite de localización UE, BunnyCDN, Fastly EU) para mantener los datos dentro del EEE. Tenga cuidado con las extensiones instaladas que se conectan a APIs en EE.UU. (Stripe, PayPal, Mailchimp), cada una añade una transferencia separada que debe documentarse.

Pasos prácticos de cumplimiento

Aloje en la UE, proteja /admin con lista de IP permitidas o VPN, exija contraseñas fuertes y considere una extensión OpenCart 2FA. Documente el despliegue en su RAT con proveedor de alojamiento, periodo de retención de pedidos y la lista de extensiones instaladas. Añada un banner de consentimiento (extensiones OpenCart GDPR Cookie Law, Cookiebot, CookieFirst) para gestionar las etiquetas de analítica y publicidad. Implemente flujos DSAR usando el export nativo de datos de cliente disponible en OpenCart desde la versión 3.0.3.