Raku-Uru Cart

Que es Raku-Uru Cart

Raku-Uru Cart es un servicio de carrito de compra y checkout alojado, desarrollado por GMO Make Shop, un actor japonés consolidado del comercio electrónico con sede en Tokio. Los comerciantes incrustan un fragmento JavaScript en su sitio para ofrecer un carrito, catálogo de productos, proceso de pago y gestión de pedidos completos sin operar su propio stack. El servicio lo utilizan sobre todo pymes y marcas artesanas japonesas, pero también exportadores europeos que venden productos japoneses (cosmetica, te, gastronomia, estilo de vida) a audiencias internacionales.

Datos y cookies recogidos

Cuando se incrusta el widget Raku-Uru Cart, el script coloca un cookie de sesión de tercera parte que vincula al visitante con un carrito en la infraestructura de GMO Make Shop, un cookie de carrito persistente que retiene los artículos entre visitas y un cookie de autenticación una vez que el cliente inicia sesión. En el servidor la plataforma trata el pedido en si: nombre, direcciones de facturación y envio, metadatos de pago, correo, teléfono y cualquier campo opcional configurado por el comerciante. Los módulos analíticos opcionales añaden identificadores de medición y conversion.

Implicaciones del RGPD y ePrivacy

Como los datos del visitante se transfieren a servidores de Raku-Uru Cart en Japón, el operador debe cumplir las normas de transferencia del RGPD (artículos 44 a 49). Desde 2019 la Comisión Europea adoptó una decisión de adecuación para Japón, lo que permite transferir datos a Raku-Uru Cart sin Cláusulas Contractuales Tipo. Los cookies estrictamente necesarios de sesión y carrito caen bajo la excepción del artículo 5(3) de la directiva ePrivacy y no requieren consentimiento. Los cookies opcionales de analítica y marketing si requieren consentimiento conforme a la LSSI en España y a las normas equivalentes en otros estados de la UE.

Consentimiento y base jurídica

La ejecución del contrato (artículo 6(1)(b) RGPD) es la base adecuada para almacenar y tratar los datos personales necesarios para entregar un pedido: identidad, direcciones, pago, seguimiento. El consentimiento (artículo 6(1)(a) RGPD) es necesario para la analítica, la personalización de marketing y cualquier conservación mas allá de lo necesario para el contrato. El interés legítimo (artículo 6(1)(f) RGPD) puede sostener los controles antifraude y los registros de seguridad cuando exista una prueba de ponderación. Un contrato de encargo del artículo 28 RGPD con GMO Make Shop sigue siendo necesario aunque exista la decisión de adecuación.

Transferencias y adecuación

Japón es reconocido como país con nivel adecuado de protección de datos por la Decisión de Ejecución (UE) 2019/419, después de que la Personal Information Protection Commission japonesa adoptara reglas suplementarias para alinearse con el RGPD. Los operadores UE no necesitan Cláusulas Contractuales Tipo para enviar datos de pedido a Raku-Uru Cart, pero deben actualizar su política de privacidad para mencionar la transferencia, el destinatario (GMO Make Shop, Tokio) y la decisión de adecuación como mecanismo. También deben verificar si el comerciante utiliza proveedores de pago que retransfieran datos fuera de Japón.

Pasos prácticos de cumplimiento

Añada los cookies estrictamente necesarios de Raku-Uru Cart a su inventario pero marquelos como exentos de consentimiento. Bloquee cualquier módulo analítico o de marketing tras su CMP, firme el contrato de encargo, mencione a GMO Make Shop y Japón en la política de privacidad y apóyese en la decisión de adecuación de Japón. Configure plazos claros de conservación de los datos de pedido y proporcione un procedimiento documentado para gestionar los derechos de los interesados (acceso, supresión, portabilidad) cuando las solicitudes apunten a datos almacenados en Japón.