ProcessOut

Qué es ProcessOut

ProcessOut es una plataforma de orquestación de pagos fundada en París en 2015 por Cyril Chemla, Gregoire Lemercier y Jeremy Lejoux. Adquirida por Checkout.com en 2020, sigue ofreciendo una capa neutral respecto al proveedor sobre los PSP tradicionales. Mediante una única API permite a los comercios tokenizar las tarjetas una sola vez, conectar decenas de PSP (Stripe, Adyen, Worldpay, Braintree, PayPal, Klarna, GoCardless, etc.), aplicar reglas de smart routing en tiempo real, ejecutar experimentos controlados sobre el rendimiento de los PSP y consolidar el reporte en un panel unificado.

Qué datos y cookies coloca ProcessOut

En el checkout, ProcessOut coloca cookies técnicas y tokens utilizados por su iFrame para la tokenización, la protección anti CSRF y la continuidad de la sesión 3D Secure. Trata el PAN, la fecha de caducidad, el CVV, el nombre del titular, la dirección de facturación, la IP, la huella del dispositivo y los metadatos de la transacción. Los datos de tarjeta se tokenizan en un vault PCI DSS Nivel 1. En el panel del comercio se utilizan cookies adicionales para autenticación, preferencias y analítica de producto.

Implicaciones del RGPD y ePrivacy

ProcessOut actúa como encargado o corresponsable según el caso. La ejecución del pago se basa en la necesidad contractual y la prevención del fraude en obligación legal. Las decisiones de smart routing son perfilado y deben documentarse. Las cookies del iFrame de pago son estrictamente necesarias y están exentas de consentimiento, mientras que las del panel siguen las reglas habituales.

Requisitos de consentimiento

No se requiere consentimiento para procesar el pago, necesario para la ejecución del contrato. El consentimiento es obligatorio para las cookies analíticas o de marketing no esenciales que coloque ProcessOut o las herramientas del panel. Para guardar credenciales de tarjeta para compras futuras (card on file), apóyese en el contrato o en un opt in explícito del cliente en el checkout.

Transferencias de datos

ProcessOut aloja su vault y motor de enrutamiento en la UE. Como parte del grupo Checkout.com, ciertos datos operativos circulan por infraestructura del Reino Unido y EE. UU. Sobre todo, enrutar a Stripe US, Braintree o PayPal supone transferir datos del titular fuera del EEE. Son necesarias Cláusulas Contractuales Tipo, el marco EU US Data Privacy Framework y una evaluación de impacto de las transferencias actualizada, junto con garantías contractuales específicas de cada PSP.

Pasos prácticos de cumplimiento

Firme el DPA con ProcessOut y Checkout.com, enumere los PSP conectados en su aviso de transparencia con su mecanismo de transferencia, documente la lógica de enrutamiento y el perfilado en el registro de actividades, realice una EIPD sobre el vault y el smart routing, limite la retención de datos de tarjeta al mínimo PCI DSS, proteja el acceso al panel con SSO y MFA y verifique que el iFrame de pago no cargue cookies de marketing antes del consentimiento.