OXID eShop Professional Edition

Que es OXID eShop Professional Edition

OXID eShop Professional Edition es una plataforma de comercio electrónico autoalojada. Es un sistema de tienda en línea alemán que los comerciantes instalan en sus propios servidores para gestionar catálogo, carrito y pago. Cuando se ejecuta en un sitio web actúa como un encargado de tratamiento externo cuyos scripts, cookies y peticiones de red se cargan en los navegadores de sus visitantes europeos.

Datos y cookies que recopila OXID eShop Professional Edition

En una implementacion típica, OXID eShop Professional Edition trata contenido del carrito, datos de pedido y cuenta, identificadores de sesión y, cuando se activan módulos de analítica, estadísticas de uso. La mayor parte de esta información constituye datos personales según el RGPD, ya que puede vincularse a una persona identificable, directamente o mediante identificadores en línea almacenados en el dispositivo.

Implicaciones del RGPD y la ePrivacy

Todo almacenamiento o acceso a información en el dispositivo de un visitante se rige por el artículo 5.3 de la Directiva ePrivacy, transpuesta a la legislación nacional en toda la UE. El RGPD rige después el tratamiento, por lo que OXID eShop Professional Edition debe contar con una base jurídica valida, un plazo de conservación claro y una información transparente para el interesado.

Requisitos de consentimiento

Como OXID eShop Professional Edition instala cookies o identificadores que no son estrictamente necesarios para un servicio solicitado por el visitante, se requiere un consentimiento previo, libre, específico e informado antes de su carga. Los scripts deben permanecer bloqueados hasta que el visitante acepte, y rechazar debe ser tan fácil como aceptar.

Transferencias internacionales de datos

OXID eShop Professional Edition declara alojamiento en Alemania (Unión Europea), lo que mantiene el tratamiento principal dentro del Espacio Económico Europeo. Aun así, confirme la ubicación de los subencargados y los nodos de entrega de contenido, ya que un solo punto no europeo puede generar una transferencia.

Pasos prácticos de cumplimiento

Incluya OXID eShop Professional Edition en su registro de actividades y en su política de cookies, cárguelo solo a través de una plataforma de gestión del consentimiento, documente el consentimiento obtenido y revise el contrato de encargo de tratamiento al menos una vez al año. Pruebe el sitio con el consentimiento rechazado para verificar que no se instala ningún identificador antes de una elección.