Comercio electrónico

PrestaShop

PrestaShop es una plataforma de comercio electrónico de código abierto francesa, utilizada por pymes y marcas en toda Europa. Se basa en PHP y MySQL, con opciones autoalojadas y en la nube.

Bloquear PrestaShop hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace PrestaShop?

Qué es PrestaShop

PrestaShop es una plataforma e commerce de código abierto en PHP y MySQL, desarrollada por PrestaShop SA, empresa francesa con sede en París. Soporta más de 250.000 tiendas en Europa, con gran presencia en Francia, España, Italia y Polonia. Se puede autoalojar en cualquier stack LAMP o ejecutar en PrestaShop Cloud (AWS UE).

Datos y cookies que instala

Por defecto PrestaShop instala cookies propias PrestaShop-* para la sesión y el carrito, además de un token CSRF. Son estrictamente necesarias. Se añaden más cookies cuando se activan módulos de marketing o analítica.

Implicaciones RGPD y ePrivacy

Los datos de pedido y cuenta se tratan al amparo del artículo 6(1)(b) del RGPD. Los módulos de marketing, etiquetas publicitarias y analítica requieren consentimiento según el artículo 5(3) de ePrivacy y el artículo 6(1)(a) del RGPD.

Requisitos de consentimiento

No hace falta consentimiento para las cookies estrictamente necesarias del checkout. PrestaShop incluye un módulo RGPD oficial para gestionar las solicitudes de los interesados. Los módulos de marketing, analítica y publicidad deben condicionarse a una CMP.

Transferencias fuera del EEE

Con autoalojamiento en la UE no hay transferencia. PrestaShop Cloud usa AWS UE. Los módulos de terceros (Mailchimp, Klaviyo, Hubspot, Google Tag Manager) pueden generar transferencias a EE. UU. que requieren CCT y EIA.

Pasos prácticos de cumplimiento

Aloje PrestaShop en infraestructura UE, active el módulo RGPD oficial, integre una CMP (Axeptio, Cookiebot, Klaro), bloquee los módulos de marketing antes del consentimiento, documente cada módulo de terceros y sus subencargados y audite el inventario de cookies cada mes.

Cumplimiento

PrestaShop y el RGPD

PrestaShop está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Performance of a contract (Article 6(1)(b) GDPR) for order processing, consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing and analytics modules added on top
Nivel de riesgo: low
Normativa aplicable: GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI, PCI DSS

Evaluación de impacto (EIPD)

La plataforma raramente desencadena una EIPD. Una EIPD puede ser necesaria para módulos avanzados (publicidad, segmentación de clientes, perfilado de fidelización) y para integraciones con herramientas de pago o marketing estadounidenses.

Texto de ejemplo para su banner

Nuestra tienda funciona con PrestaShop, plataforma de código abierto operada por PrestaShop SA en Francia. Los datos de pedido y cuenta se utilizan para ejecutar su compra. Las cookies de marketing y analítica solo se activan con su consentimiento previo.

Cookies y rastreadores

Lo que PrestaShop instala y contacta

Método de seguimiento: server_side
Ubicación de los servidores: Self hosted (operator choice) or PrestaShop Cloud on AWS EU

Cookies instaladas (2)

Nombre	Tipo	Duración	Finalidad
PrestaShop-{hash}	first_party	20 days	Session and cart identifier (strictly necessary).
checksum	first_party	Session	Verifies the integrity of the visitor session.

Dominios de terceros contactados (2)

prestashop.com
addons.prestashop.com

Preguntas

Preguntas frecuentes sobre PrestaShop

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala PrestaShop?

PrestaShop instala cookies propias PrestaShop-* para la sesión y el carrito y un token CSRF. Son estrictamente necesarias. Los módulos de marketing y analítica añaden sus propias cookies.

¿Hace falta consentimiento?

No para las cookies estrictamente necesarias. Sí para los módulos de analítica, publicidad y marketing.

¿Cuál es la base legal?

Artículo 6(1)(b) del RGPD para pedidos, artículo 6(1)(a) del RGPD y artículo 5(3) de ePrivacy para los módulos de marketing y analítica.

¿Se transfieren datos a Estados Unidos?

No en autoalojamiento UE. Sí si activa módulos de terceros como Mailchimp, Klaviyo o Google Tag Manager que envían datos a infraestructura estadounidense.

¿Hace falta una EIPD?

Suele ser limitada. Realice una EIPD si activa perfilado conductual, scoring de fidelización o módulos avanzados de analítica.

¿Cómo se implementa el cumplimiento correctamente?

Aloje PrestaShop en la UE, active el módulo RGPD oficial, integre una CMP, desactive los módulos de marketing hasta el consentimiento y audite los módulos instalados.

¿Qué alternativas existen?

Magento (Adobe Commerce), WooCommerce, Shopify, BigCommerce, Sylius. Las soluciones europeas o autoalojadas minimizan los problemas de transferencia.

¿Cómo actualizar la política de cookies?

Ejecute un escáner en preproducción y producción en cada release, separe las cookies estrictamente necesarias de las consentidas y documente los módulos de terceros en su política.

25 de mayo de 2026

PrestaShop cookies y RGPD: guía de conformidad

Cómo hacer su tienda PrestaShop conforme al RGPD para cookies: auditoría, banner conforme, Google Consent Mode v2 y lista de verificación practica.

Leer la guía

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio