¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ProcessOut es una plataforma de smart routing y orquestación de pagos fundada en París en 2015 y adquirida por Checkout.com en 2020. Ofrece una API neutral respecto al proveedor que permite a los comercios conectarse a múltiples PSP (Stripe, Adyen, Worldpay, PayPal, Braintree y otros), enrutar transacciones dinámicamente para maximizar las tasas de autorización, ejecutar pruebas A/B entre PSP, gestionar las tarjetas en un vault unificado y comparar el rendimiento mediante analíticas detalladas. ProcessOut se dirige a comercios mid market y enterprise que buscan independencia de PSP y una sola integración para su stack global de pagos.
ProcessOut es una plataforma de orquestación de pagos fundada en París en 2015 por Cyril Chemla, Gregoire Lemercier y Jeremy Lejoux. Adquirida por Checkout.com en 2020, sigue ofreciendo una capa neutral respecto al proveedor sobre los PSP tradicionales. Mediante una única API permite a los comercios tokenizar las tarjetas una sola vez, conectar decenas de PSP (Stripe, Adyen, Worldpay, Braintree, PayPal, Klarna, GoCardless, etc.), aplicar reglas de smart routing en tiempo real, ejecutar experimentos controlados sobre el rendimiento de los PSP y consolidar el reporte en un panel unificado.
En el checkout, ProcessOut coloca cookies técnicas y tokens utilizados por su iFrame para la tokenización, la protección anti CSRF y la continuidad de la sesión 3D Secure. Trata el PAN, la fecha de caducidad, el CVV, el nombre del titular, la dirección de facturación, la IP, la huella del dispositivo y los metadatos de la transacción. Los datos de tarjeta se tokenizan en un vault PCI DSS Nivel 1. En el panel del comercio se utilizan cookies adicionales para autenticación, preferencias y analítica de producto.
ProcessOut actúa como encargado o corresponsable según el caso. La ejecución del pago se basa en la necesidad contractual y la prevención del fraude en obligación legal. Las decisiones de smart routing son perfilado y deben documentarse. Las cookies del iFrame de pago son estrictamente necesarias y están exentas de consentimiento, mientras que las del panel siguen las reglas habituales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
No se requiere consentimiento para procesar el pago, necesario para la ejecución del contrato. El consentimiento es obligatorio para las cookies analíticas o de marketing no esenciales que coloque ProcessOut o las herramientas del panel. Para guardar credenciales de tarjeta para compras futuras (card on file), apóyate en el contrato o en un opt in explícito del cliente en el checkout.
ProcessOut aloja su vault y motor de enrutamiento en la UE. Como parte del grupo Checkout.com, ciertos datos operativos circulan por infraestructura del Reino Unido y EE. UU. Sobre todo, enrutar a Stripe US, Braintree o PayPal supone transferir datos del titular fuera del EEE. Son necesarias Cláusulas Contractuales Tipo, el marco EU US Data Privacy Framework y una evaluación de impacto de las transferencias actualizada, junto con garantías contractuales específicas de cada PSP.
Firma el DPA con ProcessOut y Checkout.com, enumera los PSP conectados en tu aviso de transparencia con su mecanismo de transferencia, documenta la lógica de enrutamiento y el perfilado en el registro de actividades, realiza una EIPD sobre el vault y el smart routing, limita la retención de datos de tarjeta al mínimo PCI DSS, protege el acceso al panel con SSO y MFA y verifica que el iFrame de pago no cargue cookies de marketing antes del consentimiento.
Websites using ProcessOut must obtain user consent under GDPR regulations.
DPIA considerations
Es necesaria una EIPD porque ProcessOut trata grandes volúmenes de datos de tarjeta, realiza perfilado para prevención del fraude y enrutamiento, y desencadena transferencias fuera de la UE a PSP downstream, en particular en EE. UU. Los riesgos clave incluyen el alcance del vault de tarjetas, la retención de transacciones fallidas, la exposición de metadatos identificativos a varios PSP, el perfilado para optimizar el enrutamiento, la subencargada por entidades del grupo Checkout.com y la respuesta ante incidentes en múltiples adquirentes.
Sample consent text
El pago en nuestro sitio web lo gestiona ProcessOut, una plataforma de orquestación de pagos del grupo Checkout.com. ProcessOut tokeniza los datos de tu tarjeta y enruta la transacción al adquirente más adecuado, que puede estar fuera de la Unión Europea. Las cookies estrictamente necesarias del iFrame de pago están exentas de consentimiento. Las cookies analíticas o de marketing solo se cargan tras aceptar en nuestro banner.
Third-party domains contacted
processout.comapi.processout.comjs.processout.comdashboard.processout.comcheckout.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| po_session | session | session | Strictly necessary session cookie used by the ProcessOut checkout iFrame to maintain state between tokenisation, 3D Secure challenge and final authorisation. |
| __Host-po-csrf | session | session | Anti CSRF token issued by the ProcessOut checkout iFrame to protect against cross site request forgery during card data submission. |
| po_device_id | first_party | 13 months | Device fingerprint identifier used by ProcessOut for fraud scoring and dispute analytics. Considered strictly necessary for fraud prevention. |
| po_dashboard_session | session | session | Session cookie for the ProcessOut merchant dashboard used to authenticate merchants between page loads. |
| _pendo / amplitude | analytics | up to 13 months | Optional product analytics cookies (Pendo, Amplitude) on the merchant dashboard. Loaded only after the merchant has accepted analytics in the dashboard preferences. |
ProcessOut utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El iFrame de checkout de ProcessOut coloca cookies y tokens estrictamente necesarios para la tokenización, la protección anti CSRF y la gestión de la sesión 3D Secure. El panel del comercio en dashboard.processout.com coloca cookies de autenticación, preferencias y analítica de producto opcional. No se colocan cookies de marketing en el flujo de checkout público.
No se requiere consentimiento para el tratamiento del pago ni para las cookies estrictamente necesarias del iFrame, ambas necesarias para ejecutar el contrato. El consentimiento es obligatorio para las cookies analíticas o de marketing opcionales en tu sitio o en el panel y para conservar credenciales de tarjeta para futuras compras.
Contrato para la ejecución del pago, obligación legal para prevención del fraude y blanqueo, interés legítimo para la analítica transaccional y la optimización del enrutamiento, consentimiento para cookies no esenciales y conservación de credenciales de tarjeta.
Sí. Aunque ProcessOut aloja su vault y motor de enrutamiento en la UE, el grupo Checkout.com opera infraestructura en el Reino Unido y EE. UU., y enrutar a PSP como Stripe US, Braintree o PayPal implica transferencias de datos del titular fuera del EEE, amparadas por Cláusulas Contractuales Tipo y el marco EU US Data Privacy Framework.
Sí. El gran volumen de datos de tarjeta, el perfilado sistemático para smart routing y fraude, los flujos transfronterizos y la cadena de subencargados activan la obligación de EIPD del artículo 35 del RGPD.
Utiliza el iFrame alojado para que el PAN no pase por tus servidores, firma el DPA con ProcessOut y Checkout.com, enumera los PSP conectados en el aviso de privacidad, documenta la lógica de enrutamiento, completa una EIPD, protege el acceso al panel con SSO y MFA y alinea la retención con PCI DSS.
Alternativas incluyen Primer, Spreedly, Gr4vy, IXOPAY y las ofertas de orquestación de los propios grandes PSP (Stripe Connect, Adyen, Worldline). Se diferencian en la cobertura de PSP, el modelo de precios, las capacidades de vaulting y la soberanía en la UE.
Añade una entrada para ProcessOut como orquestador de pagos, enumera las cookies estrictamente necesarias del iFrame, las cookies analíticas opcionales del panel e indica claramente que el adquirente elegido puede situarse fuera de la UE. Enlaza con las políticas de Checkout.com y de cada PSP conectado y actualiza la lista cada vez que cambie el enrutamiento.