¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Raku-Uru Cart es un servicio japones de carrito de compra y checkout alojado, operado por GMO Make Shop en Tokio. Permite a los comerciantes integrar mediante un fragmento JavaScript un carrito completo, catalogo de productos y proceso de pago en cualquier sitio web. Como Raku-Uru Cart almacena los datos de pedido, cliente y carrito en Japon y coloca cookies de sesion y de carrito, los operadores de la UE se apoyan en la decision de adecuacion UE Japon para las transferencias y combinan la excepcion ePrivacy de los cookies estrictamente necesarios con el consentimiento previo para los modulos analiticos.
Raku-Uru Cart es un servicio de carrito de compra y checkout alojado, desarrollado por GMO Make Shop, un actor japones consolidado del comercio electronico con sede en Tokio. Los comerciantes incrustan un fragmento JavaScript en su sitio para ofrecer un carrito, catalogo de productos, proceso de pago y gestion de pedidos completos sin operar su propio stack. El servicio lo utilizan sobre todo pymes y marcas artesanas japonesas, pero tambien exportadores europeos que venden productos japoneses (cosmetica, te, gastronomia, estilo de vida) a audiencias internacionales.
Cuando se incrusta el widget Raku-Uru Cart, el script coloca un cookie de sesion de tercera parte que vincula al visitante con un carrito en la infraestructura de GMO Make Shop, un cookie de carrito persistente que retiene los articulos entre visitas y un cookie de autenticacion una vez que el cliente inicia sesion. En el servidor la plataforma trata el pedido en si: nombre, direcciones de facturacion y envio, metadatos de pago, correo, telefono y cualquier campo opcional configurado por el comerciante. Los modulos analiticos opcionales anaden identificadores de medicion y conversion.
Como los datos del visitante se transfieren a servidores de Raku-Uru Cart en Japon, el operador debe cumplir las normas de transferencia del RGPD (articulos 44 a 49). Desde 2019 la Comision Europea adopto una decision de adecuacion para Japon, lo que permite transferir datos a Raku-Uru Cart sin Clausulas Contractuales Tipo. Los cookies estrictamente necesarios de sesion y carrito caen bajo la excepcion del articulo 5(3) de la directiva ePrivacy y no requieren consentimiento. Los cookies opcionales de analitica y marketing si requieren consentimiento conforme a la LSSI en Espana y a las normas equivalentes en otros estados de la UE.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
La ejecucion del contrato (articulo 6(1)(b) RGPD) es la base adecuada para almacenar y tratar los datos personales necesarios para entregar un pedido: identidad, direcciones, pago, seguimiento. El consentimiento (articulo 6(1)(a) RGPD) es necesario para la analitica, la personalizacion de marketing y cualquier conservacion mas alla de lo necesario para el contrato. El interes legitimo (articulo 6(1)(f) RGPD) puede sostener los controles antifraude y los registros de seguridad cuando exista una prueba de ponderacion. Un contrato de encargo del articulo 28 RGPD con GMO Make Shop sigue siendo necesario aunque exista la decision de adecuacion.
Japon es reconocido como pais con nivel adecuado de proteccion de datos por la Decision de Ejecucion (UE) 2019/419, despues de que la Personal Information Protection Commission japonesa adoptara reglas suplementarias para alinearse con el RGPD. Los operadores UE no necesitan Clausulas Contractuales Tipo para enviar datos de pedido a Raku-Uru Cart, pero deben actualizar su politica de privacidad para mencionar la transferencia, el destinatario (GMO Make Shop, Tokio) y la decision de adecuacion como mecanismo. Tambien deben verificar si el comerciante utiliza proveedores de pago que retransfieran datos fuera de Japon.
Anada los cookies estrictamente necesarios de Raku-Uru Cart a su inventario pero marquelos como exentos de consentimiento. Bloquee cualquier modulo analitico o de marketing tras su CMP, firme el contrato de encargo, mencione a GMO Make Shop y Japon en la politica de privacidad y apoyese en la decision de adecuacion de Japon. Configure plazos claros de conservacion de los datos de pedido y proporcione un procedimiento documentado para gestionar los derechos de los interesados (acceso, supresion, portabilidad) cuando las solicitudes apunten a datos almacenados en Japon.
Websites using Raku-Uru Cart must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD no suele ser necesaria para usar Raku-Uru Cart en una tienda europea pyme, ya que la plataforma se centra en el comercio transaccional y la decision de adecuacion UE Japon mitiga el riesgo de transferencia. Se vuelve relevante en verticales sensibles (cosmetica con alegaciones de salud, alcohol con verificacion de edad, complementos alimenticios) o cuando el operador combina Raku-Uru Cart con perfilado, recomendaciones conductuales o programas de fidelizacion a gran escala que construyen perfiles sistematicos de cliente.
Sample consent text
Nuestra tienda utiliza Raku-Uru Cart, un servicio japones de carrito de compra de GMO Make Shop. Se colocan cookies estrictamente necesarios para recordar su carrito y procesar su pedido; no requieren su consentimiento. Con su permiso activamos ademas cookies opcionales de analitica y marketing y transferimos sus datos de pedido a Japon, reconocido por la Comision Europea como pais con un nivel adecuado de proteccion de datos.
Third-party domains contacted
raku-uru.jprakuurucart.comshop.makeshop.jpcdn.makeshop.jpCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| rs_session | third_party | Session | Session identifier set by Raku-Uru Cart to bind the visitor to a shopping basket on GMO Make Shop infrastructure during the current visit. Strictly necessary for checkout. |
| rs_cart | third_party | 30 days | Persistent cart identifier used by Raku-Uru Cart to retain the basket between visits and reattach it once the visitor returns. Strictly necessary for cart functionality. |
| rs_auth | third_party | 30 days | Authentication identifier created by Raku-Uru Cart after the visitor signs in to their account to keep them logged across pages. |
| rs_pref | third_party | 12 months | Stores currency, language and storefront preferences chosen by the visitor to provide a consistent experience across visits. |
Raku-Uru Cart utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Al cargar el widget de Raku-Uru Cart, el script coloca un cookie de sesion de tercera parte que vincula al visitante con un carrito en la infraestructura de GMO Make Shop, un cookie de carrito persistente que retiene los articulos entre visitas y un cookie de autenticacion una vez que el cliente inicia sesion. Los modulos opcionales analiticos o de marketing anaden identificadores de medicion y conversion. Los cookies basicos son de primera o tercera parte segun la integracion y son estrictamente necesarios para el flujo de compra.
Los cookies estrictamente necesarios (sesion, carrito, autenticacion) no requieren consentimiento porque caen bajo la excepcion del articulo 5(3) ePrivacy como estrictamente necesarios para el servicio solicitado por el visitante. Cualquier cookie opcional de analitica, marketing o recomendacion adicional si requiere consentimiento previo, y debe informarse al visitante de que sus datos se transfieren a Japon, aunque la transferencia se ampare en la decision de adecuacion UE.
El procesamiento de pedidos, la creacion de cuenta y el envio se apoyan en la ejecucion del contrato (articulo 6(1)(b) RGPD). Las comunicaciones de marketing y la personalizacion conductual requieren consentimiento (articulo 6(1)(a) RGPD). La lucha contra el fraude y la seguridad pueden ampararse en el interes legitimo (articulo 6(1)(f) RGPD) con prueba de ponderacion documentada. Las obligaciones de conservacion fiscal se apoyan en la obligacion legal (articulo 6(1)(c) RGPD).
Si, los datos de pedido y de cliente se transfieren a Japon, donde GMO Make Shop aloja la plataforma. Esta transferencia esta cubierta por la decision de adecuacion de la Comision Europea para Japon (Decision (UE) 2019/419), por lo que no se requieren Clausulas Contractuales Tipo. La politica de privacidad debe declarar la transferencia, el destinatario y la decision de adecuacion como mecanismo, y mencionar las transferencias posteriores que provoque el proveedor de pago elegido por el comerciante.
Para tiendas B2C tipicas con productos no sensibles no es necesaria una EIPD. Se vuelve recomendable cuando el operador combina Raku-Uru Cart con perfilado, recomendaciones conductuales o programas de fidelizacion que crean perfiles duraderos, cuando se venden productos sensibles (salud, alcohol) o cuando se procesan grandes volumenes de pedidos. En esos casos suelen cumplirse los criterios del articulo 35 RGPD.
Liste los cookies estrictamente necesarios del carrito en su politica de privacidad pero exceptuelos del bloqueo CMP, bloquee los modulos opcionales de analitica y marketing tras el consentimiento, firme el contrato de encargo con GMO Make Shop, declare la transferencia UE a Japon en su registro de actividades y apoyese en la decision de adecuacion como mecanismo. Configure el carrito para que la creacion de cuenta sea opcional en compras puntuales y asi minimizar los datos.
Para operadores UE que quieran un carrito embebible similar sin transferencias fuera de UE, las alternativas son Snipcart (Canada, adecuacion), Shopify Buy Button (EE.UU.), Foxy.io (EE.UU.), Ecwid (EE.UU.) y CommerceLayer (UE). Las soluciones SaaS alojadas en UE como Shopware Cloud (Alemania) o Lightspeed eCom (Paises Bajos) eliminan la transferencia fuera de UE y simplifican la politica de privacidad.
Anada una seccion en la politica de cookies describiendo los cookies de sesion, carrito y autenticacion de Raku-Uru Cart con sus nombres, duracion y finalidad, indicando que son estrictamente necesarios. Anada una seccion en la politica de privacidad sobre la transferencia a GMO Make Shop en Japon citando la decision de adecuacion. Si se activan modulos opcionales de analitica o marketing, documentelos en la categoria de consentimiento correspondiente y hagalos reconsentibles en la CMP.