> PayPal Credit y el RGPD: cookies de pago aplazado, SDK de PayPal, datos de decisión de crédito, transferencias a EE. UU. con cláusulas tipo e integración. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/paypal-credit Comercio electrónico # PayPal Credit Preferencias · [Sitio oficial](https://www.paypal.com/uk/webapps/mpp/paypal-virtual-credit) PayPal Credit es el producto de crédito al consumo y pago aplazado de PayPal, disponible en mercados seleccionados (crédito revolving en Reino Unido, Pay in 3 en España, Alemania, Francia, Italia, Países Bajos, Pay in 4 en EE.UU. y Australia, Ratenzahlung en Alemania). Se muestra en el checkout mediante el SDK de PayPal. PayPal (Europe) S.a r.l. et Cie, S.C.A. en Luxemburgo actúa como responsable para clientes UE, y las transferencias a EE.UU. se cubren con CCT y el EU US Data Privacy Framework. [Bloquear PayPal Credit hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 5 - Servidores PayPal (Europe) S.a r.l. et Cie, S.C.A. is the EU controller, based in Luxembourg; payment processing infrastructure is operated by PayPal Holdings in the United States with additional EU presence Presentación ## ¿Qué hace PayPal Credit? ## **Que es PayPal Credit** PayPal Credit es el producto de crédito al consumo y pago aplazado de PayPal. Según el mercado aparece como PayPal Credit (revolving en Reino Unido), Pay in 3 (Reino Unido, Alemania, Francia, Italia, España, Países Bajos), Pay in 4 (EE.UU., Australia) o Ratenzahlung (Alemania). Se muestra mediante el SDK de PayPal en el checkout, como Smart Button o como mensaje junto al precio. PayPal (Europe) S.a r.l. et Cie, S.C.A. es responsable del tratamiento para clientes UE. ## **Datos y cookies recopilados** PayPal trata nombre, correo, direcciones de facturación y envio, IP, datos de dispositivo, huella de navegador, importe de la transacción, datos de la cesta transmitidos por el comerciante y entradas de evaluación crediticia (ingresos o datos de agencia de crédito según el mercado). El SDK de PayPal y los Smart Buttons colocan cookies propias en paypal.com, paypalobjects.com y paypal-objects.com, incluidas cookies de sesión de riesgo (tsrce, ts\_c, x-pp-s, l7\_az) para la detección de fraude. Algunos componentes de mensajería cargan cookies adicionales de publicidad y analítica. ## **Implicaciones RGPD y ePrivacy** PayPal (Europe) es responsable para clientes UE, y el comerciante puede actuar como corresponsable en algunos tratamientos (transmisión de datos de la cesta). El SDK de PayPal se carga desde paypal.com al renderizar la página, incluso antes de cualquier clic. Conforme al art. 5(3) ePrivacy y a las directrices del EDPB, el cargador del SDK puede considerarse desencadenante de un tratamiento de terceros sujeto a consentimiento salvo necesidad estricta para un pago ya iniciado. ## **Requisitos de consentimiento** La mensajería de pago aplazado mostrada en páginas de producto o categoría (antes del checkout) suele requerir consentimiento porque carga scripts de PayPal y rastrea impresiones. Los Smart Buttons en el checkout pueden basarse en la necesidad contractual, pero cualquier cookie no estrictamente necesaria para el pago debe cargarse solo tras consentimiento. Declare a PayPal como responsable en la política de privacidad y enlace la declaración de privacidad de PayPal. ## **Transferencias fuera del EEE** PayPal (Europe) trata principalmente en Luxemburgo y otras ubicaciones UE, pero comparte datos con PayPal Holdings Inc. en EE.UU. y otras filiales para fraude, modelado de crédito y cumplimiento regulatorio. PayPal esta certificada en el EU US Data Privacy Framework y aplica Cláusulas Contractuales Tipo cuando procede. El intercambio para riesgo y cumplimiento puede incluir poner datos a disposición de PayPal Pte. Ltd. en Singapur y otras entidades del grupo. ## **Pasos prácticos de cumplimiento** Cargue el SDK de PayPal solo tras consentimiento si muestra mensajería de pago aplazado en páginas de producto, distinga SDK de checkout (necesidad contractual) y mensajería de marketing (consentimiento), declare PayPal (Europe) como responsable separado y PayPal Holdings como destinatario en EE.UU., referencie CCT y el EU US Data Privacy Framework, cumpla las obligaciones precontractuales de la Directiva de Crédito al Consumo cuando proceda y presente la opción de crédito de forma neutral, sin patrones oscuros. Cumplimiento ## PayPal Credit y el RGPD PayPal Credit está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract (Art. 6(1)(b) GDPR) for the credit and payment service the customer applies for; Legitimate interest (Art. 6(1)(f) GDPR) for fraud, risk and credit modelling; Consent (Art. 6(1)(a) GDPR) for analytics and marketing cookies the PayPal SDK can load - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive (Cookie Law), PSD2, Consumer Credit Directive 2008/48/EC, PCI DSS, EU US Data Privacy Framework ### Evaluación de impacto (EIPD) PayPal Credit implica datos de evaluación crediticia, sensibles. Consideraciones clave de la EIPD: (1) PayPal realiza una decisión de crédito basada en modelos internos y puede compartir datos con agencias de crédito según el mercado; (2) el SDK de PayPal y los Smart Buttons pueden colocar cookies en la página del comerciante antes del clic, el cargador del SDK debe considerarse desencadenante; (3) PayPal (Europe) S.a r.l. et Cie, S.C.A. es responsable UE, pero hay flujos a PayPal US para fraude y riesgo; (4) la Directiva de Crédito al Consumo impone información precontractual; (5) PayPal esta certificada en el EU US Data Privacy Framework; (6) Pay in 3 en Reino Unido y el pago aplazado en la UE pueden quedar bajo supervisión de la FCA o autoridades locales conforme a PSD2 y normas de crédito al consumo. ### Texto de ejemplo para su banner > Mostramos PayPal y PayPal Credit como opción de pago y de pago aplazado en el checkout. PayPal (Europe) S.a r.l. et Cie, S.C.A. actúa como responsable y trata sus datos para la evaluación crediticia y el pago. Algunos datos se transfieren a PayPal Holdings en EE.UU. al amparo de las Cláusulas Contractuales Tipo y del EU US Data Privacy Framework. PayPal coloca cookies en sus propios dominios para prevención de fraude y continuidad de sesión. Cookies y rastreadores ## Lo que PayPal Credit instala y contacta - Método de seguimiento PayPal JavaScript SDK with pay later messaging components; first-party cookies on paypal.com/paypalobjects.com for risk and session; iframe checkout overlay - Ubicación de los servidores PayPal (Europe) S.a r.l. et Cie, S.C.A. is the EU controller, based in Luxembourg; payment processing infrastructure is operated by PayPal Holdings in the United States with additional EU presence - Transferencia de datos fuera de la UE PayPal (Europe) acts as data controller for EU customers and shares data with PayPal Holdings Inc. in the United States and other PayPal entities for fraud, credit decisioning, regulatory compliance and risk modelling. Transfers rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework, for which PayPal is certified. ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | ------------------------- | ---------- | -------- | ------------------------------------------------------------------------------------------------ | | tsrce | Functional | 3 days | PayPal risk session cookie used for fraud detection during checkout and pay later flows. | | ts\_c | Functional | 3 years | Persistent PayPal cookie correlating risk signals across sessions to detect fraudulent patterns. | | enforce\_policy | Functional | 1 year | Stores PayPal compliance and security policy state, including 3DS and SCA preferences. | | l7\_az | Functional | Session | PayPal load balancer routing cookie ensuring session affinity during the checkout flow. | | LANG | Functional | 6 months | Stores the user's PayPal interface language preference. | | paypal-offers-tracking-id | Marketing | 2 years | Tracks pay later messaging impressions and conversions across merchant sites. | ### Dominios de terceros contactados (5) - `paypal.com` - `paypalobjects.com` - `paypal-objects.com` - `paypal.de` - `paypalcredit.com` Preguntas ## Preguntas frecuentes sobre PayPal Credit ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca PayPal Credit cuando se muestra el botón de pago aplazado? Al cargarse el SDK de PayPal se colocan cookies propias en paypal.com y paypalobjects.com, incluidas cookies de sesión de riesgo (tsrce, ts\_c, x-pp-s, l7\_az, LANG, enforce\_policy). El script de mensajería de pago aplazado puede colocar también cookies publicitarias para seguimiento de impresiones. Los Smart Buttons se apoyan en cookies de sesión y CSRF para el flujo de checkout. ### ¿Necesito consentimiento antes de mostrar PayPal Credit en páginas de producto? Si para la mensajería de pago aplazado en páginas de producto o categoría, porque carga scripts de PayPal y rastrea impresiones. El checkout en si puede basarse en la necesidad contractual una vez el cliente inicia el pago, por lo que los Smart Buttons y las cookies de riesgo necesarias pueden cargarse entonces sin consentimiento previo. ### ¿Cuál es la base legal del tratamiento vía PayPal Credit? Ejecución del contrato (art. 6(1)(b) RGPD) para el servicio de crédito y pago solicitado. Interés legítimo (art. 6(1)(f) RGPD) para prevención de fraude, modelado de riesgo y decisión crediticia. Consentimiento (art. 6(1)(a) RGPD) para analítica, seguimiento de mensajería y marketing. Obligación legal (art. 6(1)(c) RGPD) para KYC y AML conforme a PSD2. ### ¿Dónde se procesan los datos y hay transferencias a EE.UU.? PayPal (Europe) procesa principalmente en Luxemburgo y otros emplazamientos UE. Los datos se comparten con PayPal Holdings Inc. en EE.UU. y otras filiales como PayPal Pte. Ltd. en Singapur. PayPal esta certificada en el EU US Data Privacy Framework y se aplican Cláusulas Contractuales Tipo para otras jurisdicciones. ### ¿Se requiere una EIPD para PayPal Credit? Si, se recomienda una EIPD porque PayPal Credit implica evaluación crediticia, intercambio con agencias de crédito en algunos mercados, decisión automatizada y transferencias a EE.UU. y Singapur. La EIPD debe cubrir la lógica de decisión, los roles de PayPal (Europe) y PayPal Holdings y el derecho a explicación del cliente según el art. 22 RGPD. ### ¿Cómo integrar PayPal Credit de forma conforme al RGPD? Cargue el SDK de PayPal solo tras consentimiento si lo usa para mensajería en páginas de producto, separe los flujos de Smart Button y mensajería, configure su Tag Manager para que los scripts respeten señales de consentimiento (TCF o Google Consent Mode), declare a PayPal (Europe) como responsable, enlace la política de PayPal, documente CCT y DPF y cumpla la información precontractual de la Directiva de Crédito al Consumo. ### ¿Qué alternativas conformes al RGPD existen frente a PayPal Credit? Klarna, Scalapay, Alma (Francia), Cofidis Pay (Francia/Italia), Younited Pay (Francia), Riverty (antes AfterPay Europe) y Sequra (España) ofrecen pago aplazado en Europa con responsables UE. Klarna tiene sede en Suecia y Riverty en los Países Bajos, lo que simplifica la cuestión de la transferencia internacional. ### ¿Cómo actualizar la política de cookies y privacidad para PayPal Credit? Declare a PayPal como responsable separado para crédito y pago, liste las categorías de datos compartidos, mencione transferencias a EE.UU. y Singapur bajo CCT y el EU US Data Privacy Framework, describa las cookies de PayPal y su finalidad de prevención de fraude, separe el consentimiento para cookies de mensajería en producto, enlace la política de privacidad de PayPal y añada los requisitos precontractuales de la Directiva de Crédito al Consumo. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Planne](https://www.flowconsent.com/es/services/comercio-electronico/planne) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/planne) · ### [Simplotel](https://www.flowconsent.com/es/services/comercio-electronico/simplotel) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/simplotel) · ### [Klasha](https://www.flowconsent.com/es/services/comercio-electronico/klasha) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/klasha) · ### [Fitssey](https://www.flowconsent.com/es/services/comercio-electronico/fitssey) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/fitssey) · ### [Sogecommerce](https://www.flowconsent.com/es/services/comercio-electronico/sogecommerce) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/sogecommerce) · ### [PriceSpider](https://www.flowconsent.com/es/services/comercio-electronico/pricespider) [Analítica](https://www.flowconsent.com/es/services/comercio-electronico/pricespider) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)