OXID eShop

OXID eShop instala un pequeño conjunto de cookies estrictamente necesarias: sid (identificador de sesión), sid_key (checksum de sesión), idioma, moneda y una cookie de persistencia del carrito. Son imprescindibles para el funcionamiento de la tienda y están exentas en el marco de los usos de carrito y sesión de la Directiva ePrivacy. Las cookies adicionales provienen de módulos (marketing, analítica, pago, captcha) y requieren consentimiento.

Para las cookies estrictamente necesarias, no. Para cualquier módulo de marketing, analítica, personalización o redes sociales activado en la tienda, el consentimiento es necesario conforme al §25 TTDSG (Alemania) y al art. 5.3 ePrivacy. Una CMP integrada con OXID eShop debe gestionar la activación de esos módulos.

La gestión del pedido se basa en el art. 6.1.b RGPD (ejecución contractual) para la compra y en el art. 6.1.c para obligaciones legales (facturación, conservación contable). Las comunicaciones de marketing requieren consentimiento (art. 6.1.a) o la estricta excepción de relación con clientes prevista en la UWG §7.3 alemana o normas nacionales equivalentes.

Por sí solo, no. La plataforma es autoalojada, normalmente sobre infraestructura europea en el caso de comerciantes alemanes. Las transferencias surgen únicamente de módulos de terceros (pasarelas de pago de EE. UU., analítica de EE. UU., píxeles de marketing de EE. UU.). Opte por módulos alojados en la UE o documente CCT para cada módulo estadounidense.

Se recomienda una EIPD en tiendas con personalización, motores de recomendación, scoring de fidelización o marketplaces con grandes volúmenes de datos. Una tienda B2C básica con catálogo reducido y módulos alojados en la UE suele bastar con un RAT documentado sin EIPD completa.

Aloje la tienda en la UE, despliegue una CMP conforme a TTDSG, audite cada módulo activo y sus flujos, prefiera pasarelas europeas (Mollie, Stripe con residencia UE, Klarna), use Matomo o etracker para analítica, firme los DPA con cada encargado, implemente un flujo de eliminación de cuentas y documente todo en el RAT.

Otras plataformas autoalojadas favorables a la UE: Shopware (Alemania), Spryker (Alemania), Sylius (Francia, código abierto), Magento Open Source/Adobe Commerce, PrestaShop (Francia) y opciones headless como Saleor, Medusa o Vendure.

Liste las cookies núcleo de OXID (sid, sid_key, idioma, moneda, carrito) en la sección estrictamente necesarias. A continuación liste cada cookie generada por un módulo con nombre, finalidad, duración y categoría. Vincule cada categoría no esencial a un interruptor de la CMP para que los visitantes acepten o rechacen. Revise la lista cada vez que se active un nuevo módulo.