> OXID eShop Enterprise Edition y el RGPD: cookies, alojamiento propio o en un partner de OXID, cuándo se necesita consentimiento y uso conforme de los módulos. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/oxid-eshop-enterprise-edition Comercio electrónico # OXID eShop Enterprise Edition Preferencias · [Sitio oficial](https://www.oxid-esales.com) OXID eShop Enterprise Edition es la variante comercial empresarial de la plataforma alemana OXID eShop desarrollada por OXID eSales AG en Friburgo. Se dirige a retailers medianos y empresariales B2B, B2C y B2B2C con multi tienda, multi idioma, flujos B2B avanzados y OXID Cloud Connector. La plataforma coloca cookies estrictamente necesarios (carrito, sesión); los módulos empresariales añaden cookies de analítica, recomendación, tests A/B y marketing que requieren consentimiento previo. [Bloquear OXID eShop Enterprise Edition hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 4 - Servidores Self hosted or managed by certified OXID partners; the OXID eShop Enterprise Edition is developed by OXID eSales AG in Freiburg im Breisgau, Germany Presentación ## ¿Qué hace OXID eShop Enterprise Edition? ## **Que es OXID eShop Enterprise Edition** OXID eShop Enterprise Edition es la variante comercial empresarial de la plataforma de comercio electrónico alemana OXID eShop, desarrollada por OXID eSales AG en Friburgo de Brisgovia. Se dirige a retailers medianos y empresariales que necesitan funcionalidades avanzadas: multi tienda, multi idioma, flujos B2B, conector cloud integrado y soporte a largo plazo. La utilizan principalmente fabricantes, mayoristas y marcas B2B en Alemania, Austria y Suiza. ## **Datos y cookies recogidos** La plataforma coloca cookies estrictamente necesarios para sesión PHP (sid, sid\_key), carrito persistente (oxid\_basket) y autenticación. Los módulos empresariales añaden cookies para personalización avanzada, segmentación, tests A/B e integración con marketing automation. El back office trata todos los datos de pedido, cuenta de cliente y contratos B2B con control de acceso basado en roles. ## **Implicaciones del RGPD y ePrivacy** Sesión, carrito y login caen bajo la excepción estrictamente necesaria del artículo 5(3) ePrivacy. Los módulos empresariales de personalización, segmentación, recomendación y marketing añaden cookies no estrictamente necesarios que requieren consentimiento previo conforme a la LSSI en España y a normas equivalentes. Los datos de pedido, cuenta y contrato se tratan bajo ejecución del contrato e interés legítimo, con las obligaciones de transparencia de los artículos 13 y 14 RGPD. ## **Consentimiento y base jurídica** Los cookies estrictamente necesarios y el tratamiento central se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Marketing, personalización y analítica en el consentimiento (artículo 6(1)(a) RGPD). Lucha contra el fraude y seguridad en el interés legítimo (artículo 6(1)(f) RGPD). La conservación fiscal y contable en la obligación legal (artículo 6(1)(c) RGPD). El comerciante es el responsable; OXID eSales AG es encargado solo para los contratos de soporte y servicios gestionados. ## **Transferencias y alojamiento** OXID eShop Enterprise Edition se despliega habitualmente en hosting privado alemán o UE, a veces en regiones UE de hyperscalers certificados. Las transferencias fuera del EEE solo se producen si el comerciante elige PSPs, módulos analíticos o de marketing fuera de UE. En ese caso aplican Cláusulas Contractuales Tipo o el Marco UE EE.UU. y deben reflejarse en la política de privacidad. ## **Pasos prácticos de cumplimiento** Inventaríe todos los módulos instalados sobre OXID eShop Enterprise Edition, clasifique sus cookies en su CMP, mantenga siempre activos los cookies de carrito y login y bloquee el resto tras el consentimiento. Firme contratos de encargo con todos los terceros y documente la región de hosting UE. Realice una EIPD cuando haya perfilado, tratamiento B2C a gran escala o categorías sensibles, y alinee el despliegue con practicas de seguridad y control de acceso adecuadas a datos empresariales. Cumplimiento ## OXID eShop Enterprise Edition y el RGPD OXID eShop Enterprise Edition está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract performance (Art. 6(1)(b) GDPR) for cart, login and order; consent (Art. 6(1)(a) GDPR) for analytics, marketing and personalisation modules; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, TTDSG (Germany) ### Evaluación de impacto (EIPD) Una EIPD se recomienda para despliegues OXID eShop Enterprise Edition, ya que los módulos empresariales se combinan habitualmente con perfilado, motores de recomendación, marketing automation e integración con CDPs, lo que eleva la escala y los criterios de perfilado del artículo 35 RGPD. Las categorías sensibles o los flujos B2B con datos de empleados también requieren una EIPD documentada. ### Texto de ejemplo para su banner > Nuestra tienda funciona con OXID eShop Enterprise Edition, plataforma alemana de OXID eSales AG. Cookies estrictamente necesarios operan el carrito, el inicio de sesión y el checkout sin consentimiento. Con su permiso activamos módulos opcionales empresariales de analítica, recomendación y marketing que pueden compartir datos agregados con nuestros proveedores terceros. Cookies y rastreadores ## Lo que OXID eShop Enterprise Edition instala y contacta - Método de seguimiento Server side PHP session, cart and authentication cookies; optional enterprise modules for personalisation, B2B workflows and marketing automation - Ubicación de los servidores Self hosted or managed by certified OXID partners; the OXID eShop Enterprise Edition is developed by OXID eSales AG in Freiburg im Breisgau, Germany ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | ------------------------- | ------------ | --------- | ------------------------------------------------------------------------------------------------------------------------------ | | sid | first\_party | Session | PHP session identifier used by OXID eShop Enterprise to bind the visitor to a server side session holding cart and user state. | | sid\_key | first\_party | Session | Validation key paired with sid to prevent session fixation. Strictly necessary. | | oxid\_basket | first\_party | 30 days | Persistent shopping cart cookie that retains the basket between visits. | | language | first\_party | 12 months | Stores the language chosen by the visitor. | | currency | first\_party | 12 months | Stores the currency selected by the visitor in multi currency shops. | | oxid\_ee\_personalization | first\_party | 12 months | Set by enterprise personalisation modules to store segment membership and personalised content choices. Requires consent. | ### Dominios de terceros contactados (4) - `oxid-esales.com` - `enterprise.oxid-esales.com` - `exchange.oxid-esales.com` - `cloud.oxid-esales.com` Preguntas ## Preguntas frecuentes sobre OXID eShop Enterprise Edition ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca OXID Enterprise? La plataforma coloca un cookie de sesión PHP (sid, sid\_key), un cookie persistente de carrito (oxid\_basket) y un cookie de autenticación tras iniciar sesión. Los módulos empresariales añaden cookies de personalización, segmentación, tests A/B, recomendación y marketing automation, no estrictamente necesarios. ### ¿Hace falta consentimiento para OXID Enterprise? No para los cookies estrictamente necesarios (sesión, carrito, login). Si para los cookies de módulos empresariales (personalización, A/B, marketing) según las transposiciones ePrivacy en la UE. ### ¿Cuál es la base jurídica para OXID Enterprise? Ejecución del contrato para carrito, login y procesamiento de pedido; consentimiento para marketing, personalización y analítica; interés legítimo para la lucha contra el fraude; obligación legal para la conservación fiscal y contable. ### ¿Transfiere OXID Enterprise datos fuera del EEE? Por defecto no. La plataforma es autoalojada o alojada por partner, normalmente en Alemania o la UE. Las transferencias fuera del EEE solo se producen si el comerciante elige subproveedores no UE (PSP, analítica, marketing); entonces aplican Cláusulas Contractuales Tipo o el Marco UE EE.UU. ### ¿Se necesita una EIPD? Recomendable, porque los módulos empresariales suelen combinar perfilado, recomendación e integración CDP, lo que cumple varios criterios del artículo 35 RGPD. Las categorías sensibles o flujos B2B con datos de empleados también elevan el umbral. ### ¿Cómo integrar OXID Enterprise de forma conforme? Inventaríe todos los módulos, clasifique sus cookies en su CMP, mantenga siempre activos los cookies de carrito y login, bloquee el resto tras consentimiento. Firme contratos de encargo con terceros, documente la región de hosting UE, realice una EIPD cuando proceda, aplique control de acceso por roles y siga buenas practicas de seguridad. ### ¿Qué alternativas hay a OXID Enterprise? SAP Commerce Cloud, Salesforce Commerce Cloud, Adobe Commerce, Spryker, commercetools, Shopware Enterprise (Alemania). Las alternativas UE como Shopware Enterprise y commercetools simplifican la cadena de transferencia. ### ¿Cómo actualizar la política de cookies? Liste los cookies estrictamente necesarios con nombre y duración. Liste cada módulo con cookies no estrictamente necesarios con finalidad, conservación y destinatario. Enlace a su CMP y mencione las transferencias fuera de UE que originen los módulos. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Cafe24](https://www.flowconsent.com/es/services/comercio-electronico/cafe24) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/cafe24) · ### [Akıllı Ticaret](https://www.flowconsent.com/es/services/comercio-electronico/akilli-ticaret) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/akilli-ticaret) · ### [Unipag](https://www.flowconsent.com/es/services/comercio-electronico/unipag) [Esencial](https://www.flowconsent.com/es/services/comercio-electronico/unipag) · ### [Shop Application](https://www.flowconsent.com/es/services/comercio-electronico/shop-application) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/shop-application) · ### [Findbar](https://www.flowconsent.com/es/services/comercio-electronico/findbar) [Analítica](https://www.flowconsent.com/es/services/comercio-electronico/findbar) · ### [OroCommerce](https://www.flowconsent.com/es/services/comercio-electronico/orocommerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/orocommerce) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)