¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
OXID eShop Community Edition es la variante libre y de codigo abierto de la plataforma OXID eShop desarrollada por OXID eSales AG en Friburgo, Alemania. Es un sistema de comercio electronico en PHP muy usado por pymes germanoparlantes, con arquitectura modular y un solido conjunto de funciones B2B y B2C. Al ser autoalojada, el perfil de privacidad depende en gran medida del comerciante: el nucleo solo coloca cookies estrictamente necesarios de carrito y sesion, pero los modulos opcionales pueden anadir etiquetas de analitica, recomendacion y marketing que requieren consentimiento previo.
OXID eShop es una plataforma de comercio electronico alemana desarrollada por OXID eSales AG, con sede en Friburgo de Brisgovia. La Community Edition es la variante libre y de codigo abierto bajo licencia OSL 3.0. La utilizan ampliamente pymes de Alemania, Austria y Suiza en escenarios B2B, B2C y B2B2C. OXID eShop CE es una aplicacion PHP y MySQL que se instala en la infraestructura del comerciante, lo que le otorga un alto control sobre la region de alojamiento, los flujos de datos y las medidas de seguridad.
Una instalacion estandar de OXID eShop CE coloca un cookie de sesion PHP (tipicamente llamado sid o sid_key), un cookie de autenticacion una vez que el usuario inicia sesion y un cookie persistente de carrito que retiene los articulos entre visitas. Estos cookies son de primera parte y estrictamente necesarios. La plataforma trata ademas datos de pedido, direcciones, metadatos de pago, cuentas de cliente, tickets de soporte e historial de navegacion. Los modulos opcionales del OXID Exchange anaden sus propios cookies para analitica, recomendacion, marketing automation y chat.
Los cookies de sesion, carrito y login caen bajo la excepcion del articulo 5(3) ePrivacy y no requieren consentimiento. Los datos de pedido y cuenta se tratan bajo ejecucion del contrato (articulo 6(1)(b) RGPD), sin consentimiento, pero con las obligaciones de transparencia de los articulos 13 y 14 RGPD. Los modulos analiticos (Google Analytics, Matomo, Econda) y de marketing (Google Ads, Meta Pixel, Criteo) introducen cookies no estrictamente necesarios que requieren consentimiento previo conforme a la LSSI en Espana y a las normas equivalentes en otros estados UE.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Los cookies de sesion, carrito y autenticacion se apoyan en la ejecucion del contrato y en la excepcion ePrivacy. Los modulos de marketing, personalizacion y analitica se basan en el consentimiento (articulo 6(1)(a) RGPD). Las funciones antifraude (puntuacion de riesgo del PSP, validacion de direcciones) suelen apoyarse en el interes legitimo (articulo 6(1)(f) RGPD) con prueba de ponderacion documentada. El comerciante es siempre el responsable; OXID eSales AG no es encargado por defecto al ser la plataforma autoalojada, pero los contratos comerciales de soporte pueden convertirla en encargado para operaciones concretas.
Como OXID eShop CE se autoaloja, todas las transferencias a terceros paises se originan en las elecciones del comerciante: proveedor de hosting (a menudo un alojador aleman o austriaco con centros de datos UE), proveedor de pago, transportista, modulo analitico y herramienta de marketing automation. Un comerciante que elige hosting UE y modulos UE de pago, analitica y CRM puede operar una tienda OXID sin ninguna transferencia fuera del EEE, lo que simplifica notablemente la politica de privacidad.
Inventarie los modulos instalados sobre OXID eShop CE y clasifique cada conjunto de cookies en estrictamente necesarios, funcionales, analiticos y de marketing. Mantenga siempre activos los cookies de carrito, login y basket, y bloquee todos los modulos no esenciales hasta el consentimiento mediante CMP. Mapee a los terceros (PSP, transportistas, herramientas de marketing) en su registro de actividades, firme contratos de encargo con cada uno y documente la region de alojamiento. Realice una EIPD cuando la tienda combine perfilado con categorias de producto sensibles.
Websites using OXID eShop Community Edition must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD no suele ser obligatoria para una instalacion estandar de OXID eShop CE centrada en el procesamiento de pedidos, ya que los flujos de datos principales se apoyan en la ejecucion del contrato y normalmente se alojan dentro del EEE en infraestructura controlada por el comerciante. Pasa a ser conveniente cuando el comerciante anade modulos de perfilado a gran escala, recomendacion conductual, programas de fidelizacion con perfiles duraderos o vende categorias de producto sensibles.
Sample consent text
Nuestra tienda online funciona con OXID eShop Community Edition, una plataforma alemana de codigo abierto de OXID eSales AG. Cookies estrictamente necesarios operan el carrito, el inicio de sesion y el checkout y no requieren su consentimiento. Con su permiso activamos ademas modulos opcionales de analitica, recomendacion y marketing que pueden compartir datos agregados de navegacion con nuestros proveedores terceros.
Third-party domains contacted
oxid-esales.comoxidforge.orgexchange.oxid-esales.comgithub.com/OXID-eSalesCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sid | first_party | Session | PHP session identifier set by OXID eShop to bind the visitor to a server side session that holds the shopping cart and user state. |
| sid_key | first_party | Session | Validation key paired with sid to prevent session fixation attacks. Strictly necessary for the checkout flow. |
| oxid_basket | first_party | 30 days | Persistent cart cookie used by OXID to retain the basket between visits and reattach it after the session expires. |
| language | first_party | 12 months | Stores the storefront language chosen by the visitor so that the shop is rendered in the same language on subsequent visits. |
| currency | first_party | 12 months | Stores the currency selected by the visitor in shops configured with multiple currencies. |
| displayedCookiesNotification | first_party | 12 months | Stores the dismissal state of the basic OXID cookie notification; replaced by the CMP cookie when a fully featured CMP is integrated. |
OXID eShop Community Edition utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Por defecto OXID eShop Community Edition coloca un cookie de sesion (sid o sid_key) que vincula al visitante con una sesion PHP del lado del servidor, un cookie de carrito que lo retiene entre visitas y un cookie de autenticacion tras iniciar sesion. Los modulos opcionales del OXID Exchange o de terceros pueden anadir cookies de analitica, tests A/B, recomendacion y marketing no estrictamente necesarios.
El consentimiento no es necesario para los cookies estrictamente necesarios (sesion, carrito, login) porque caen bajo la excepcion del articulo 5(3) ePrivacy. Si es necesario para los cookies de modulos analiticos, tests A/B, recomendacion y marketing instalados sobre OXID. Esos tags deben permanecer bloqueados hasta el consentimiento mediante una CMP conforme.
La creacion de cuenta, el inicio de sesion, el checkout y la ejecucion del pedido se apoyan en la ejecucion del contrato (articulo 6(1)(b) RGPD). Las comunicaciones de marketing, la personalizacion conductual y los modulos analiticos se basan en el consentimiento (articulo 6(1)(a) RGPD). La lucha contra el fraude y la seguridad pueden apoyarse en el interes legitimo (articulo 6(1)(f) RGPD) con prueba de ponderacion documentada. La conservacion fiscal y contable se apoya en la obligacion legal (articulo 6(1)(c) RGPD).
OXID eShop CE es autoalojado, asi que la salida de datos del EEE depende totalmente del comerciante. Una configuracion tipica con hosting UE, PSP UE y analitica UE mantiene todos los flujos dentro del EEE. Las transferencias a Estados Unidos solo se producen si el comerciante elige modulos o proveedores estadounidenses (Google Analytics, Meta Pixel, Stripe, Salesforce, HubSpot), en cuyo caso se necesitan Clausulas Contractuales Tipo o el Marco UE EE.UU.
Una EIPD no suele ser obligatoria para una instalacion estandar centrada en pedidos. Pasa a ser recomendable cuando el comerciante anade modulos de perfilado a gran escala, se integra con un CDP, vende categorias sensibles (salud, farmacia, servicios financieros) o implementa programas de fidelizacion que generan perfiles duraderos, ya que esos escenarios cumplen varios criterios del articulo 35 RGPD.
Elija un alojador UE, clasifique los cookies del nucleo de la plataforma y de cada modulo en su CMP, mantenga siempre activos los cookies de carrito y login y bloquee los modulos no esenciales tras consentimiento. Firme contratos de encargo con cada tercero (PSP, logistica, analitica, marketing) y documente las transferencias fuera de UE si las hay. Implemente accesos basados en roles en el backoffice y realice una EIPD cuando se activen los criterios del articulo 35 RGPD.
Para comercio electronico open source PHP autoalojado, las alternativas directas son Magento Open Source (Adobe), PrestaShop, Shopware Community Edition y WooCommerce. Desde la optica UE y germanoparlante, Shopware (Alemania), PrestaShop (Francia) y Sylius (Francia) son relevantes. En SaaS, Shopify, BigCommerce y Lightspeed eCom son opciones mainstream con perfiles de privacidad distintos.
Liste los cookies estrictamente necesarios (sesion, carrito, login) con sus nombres y duracion y explique la excepcion ePrivacy. Liste cada modulo que introduzca cookies adicionales (analitica, recomendacion, marketing) con finalidad, duracion y destinatario, y enlace a su CMP para los controles granulares. Mencione las transferencias fuera de UE que originen los modulos con el mecanismo aplicable.