OXID eShop Enterprise Edition

Que es OXID eShop Enterprise Edition

OXID eShop Enterprise Edition es la variante comercial empresarial de la plataforma de comercio electrónico alemana OXID eShop, desarrollada por OXID eSales AG en Friburgo de Brisgovia. Se dirige a retailers medianos y empresariales que necesitan funcionalidades avanzadas: multi tienda, multi idioma, flujos B2B, conector cloud integrado y soporte a largo plazo. La utilizan principalmente fabricantes, mayoristas y marcas B2B en Alemania, Austria y Suiza.

Datos y cookies recogidos

La plataforma coloca cookies estrictamente necesarios para sesión PHP (sid, sid_key), carrito persistente (oxid_basket) y autenticación. Los módulos empresariales añaden cookies para personalización avanzada, segmentación, tests A/B e integración con marketing automation. El back office trata todos los datos de pedido, cuenta de cliente y contratos B2B con control de acceso basado en roles.

Implicaciones del RGPD y ePrivacy

Sesión, carrito y login caen bajo la excepción estrictamente necesaria del artículo 5(3) ePrivacy. Los módulos empresariales de personalización, segmentación, recomendación y marketing añaden cookies no estrictamente necesarios que requieren consentimiento previo conforme a la LSSI en España y a normas equivalentes. Los datos de pedido, cuenta y contrato se tratan bajo ejecución del contrato e interés legítimo, con las obligaciones de transparencia de los artículos 13 y 14 RGPD.

Consentimiento y base jurídica

Los cookies estrictamente necesarios y el tratamiento central se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Marketing, personalización y analítica en el consentimiento (artículo 6(1)(a) RGPD). Lucha contra el fraude y seguridad en el interés legítimo (artículo 6(1)(f) RGPD). La conservación fiscal y contable en la obligación legal (artículo 6(1)(c) RGPD). El comerciante es el responsable; OXID eSales AG es encargado solo para los contratos de soporte y servicios gestionados.

Transferencias y alojamiento

OXID eShop Enterprise Edition se despliega habitualmente en hosting privado alemán o UE, a veces en regiones UE de hyperscalers certificados. Las transferencias fuera del EEE solo se producen si el comerciante elige PSPs, módulos analíticos o de marketing fuera de UE. En ese caso aplican Cláusulas Contractuales Tipo o el Marco UE EE.UU. y deben reflejarse en la política de privacidad.

Pasos prácticos de cumplimiento

Inventaríe todos los módulos instalados sobre OXID eShop Enterprise Edition, clasifique sus cookies en su CMP, mantenga siempre activos los cookies de carrito y login y bloquee el resto tras el consentimiento. Firme contratos de encargo con todos los terceros y documente la región de hosting UE. Realice una EIPD cuando haya perfilado, tratamiento B2C a gran escala o categorías sensibles, y alinee el despliegue con practicas de seguridad y control de acceso adecuadas a datos empresariales.