¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Razorpay es una pasarela de pago india y plataforma financiera integral fundada en 2014 con sede en Bangalore. Permite a los comercios online aceptar pagos con tarjeta, UPI, transferencia, monederos y financiacion fraccionada. Para los comerciantes europeos que atienden a clientes en India, Razorpay implica una transferencia transfronteriza de datos de pago a India, pais sin decision de adecuacion del RGPD.
Razorpay es una pasarela de pago india y plataforma financiera integral fundada en 2014 por Harshil Mathur y Shashank Kumar. Con sede en Bangalore, da servicio a mas de 10 millones de empresas en India y ofrece pagos por tarjeta, UPI, transferencia, monederos, EMI, suscripciones, pagos masivos y prestamos. Esta registrada ante el Reserve Bank of India como Payment Aggregator y certificada PCI DSS Nivel 1.
Razorpay procesa datos del instrumento de pago (numero de tarjeta, caducidad, CVV introducido, VPA de UPI, cuenta bancaria), nombre del comprador, correo, telefono, direccion de facturacion, IP, huella de dispositivo e importe. El iframe servido desde checkout.razorpay.com coloca cookies propias en su dominio para continuidad de sesion, proteccion CSRF y deteccion de fraude. En modo redireccion o pagina alojada pueden establecerse cookies de atribucion a partners.
Para comerciantes europeos con clientes en India o presencia en India, Razorpay actua como encargado para la transaccion y como responsable independiente para sus propias obligaciones de fraude y regulacion. La Directiva ePrivacy aplica a las cookies que colocaria la pagina del comerciante; el iframe Razorpay esta en dominio de tercero, por lo que debe obtenerse consentimiento para cookies no esenciales antes de cargarlo. Las cookies estrictamente necesarias para completar el pago estan exentas.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
No se requiere consentimiento para las cookies de checkout estrictamente necesarias para prevencion de fraude y sesion. El consentimiento es necesario para cualquier cookie analitica o de marketing que se cargue en el overlay, y el comerciante debe informar a los usuarios de la transferencia a India. La politica de privacidad debe declarar a Razorpay como encargado y referenciar las Clausulas Contractuales Tipo.
Todo el procesamiento de Razorpay tiene lugar en India, que no cuenta con decision de adecuacion del art. 45 RGPD. Las transferencias desde la UE requieren por tanto Clausulas Contractuales Tipo con medidas suplementarias, una Evaluacion de Impacto de la Transferencia y una notificacion a los interesados. Los datos de tarjeta se comparten ademas con redes internacionales. La DPDPA 2023, la Telegraph Act y la IT Act permiten accesos legales de las autoridades indias, a analizar en la EIT.
Firme el Acuerdo de Tratamiento y las Clausulas Contractuales Tipo con Razorpay, realice una Evaluacion de Impacto de la Transferencia que considere las facultades de acceso del gobierno indio, incluya a Razorpay y sus subencargados en su Registro de Actividades de Tratamiento, configure el checkout para cargarse solo tras consentimiento a cookies no esenciales, informe de la transferencia a India en la politica y en el checkout, limite los datos transmitidos al minimo y utilice tokenizacion cuando sea posible.
Websites using Razorpay must obtain user consent under GDPR regulations.
DPIA considerations
Razorpay procesa datos de pago y personales en India. Consideraciones clave de la EIPD: (1) India carece de decision de adecuacion del RGPD, las transferencias requieren CCT y una Evaluacion de Impacto de la Transferencia; (2) las normas de la RBI obligan a almacenar datos de pago en India, lo que limita alternativas; (3) Razorpay esta certificada PCI DSS Nivel 1 y registrada como Payment Aggregator ante la RBI; (4) el iframe de checkout coloca cookies de prevencion de fraude que pueden ser estrictamente necesarias, mientras que las cookies analiticas requieren consentimiento; (5) Razorpay comparte datos con las redes de tarjetas (Visa, Mastercard, RuPay) y bancos adquirentes; (6) la DPDPA 2023 modifica el marco indio y debe referenciarse en la Evaluacion de Impacto.
Sample consent text
Utilizamos Razorpay, una pasarela de pago india, para procesar sus pagos con tarjeta, UPI y transferencia. Razorpay coloca cookies estrictamente necesarias en su ventana de checkout para prevencion de fraude y comparte los datos de la transaccion con redes de tarjetas y bancos adquirentes. Sus datos de pago se transfieren y almacenan en India al amparo de las Clausulas Contractuales Tipo.
Third-party domains contacted
razorpay.comcheckout.razorpay.comapi.razorpay.comcdn.razorpay.comlumberjack.razorpay.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| rzp_checkout_anonymous_token | Functional | Session | Anonymous session identifier set by the Razorpay checkout iframe to maintain context during the payment flow. |
| rzp_device_id | Functional | 1 year | Persistent device identifier used by Razorpay for fraud detection across payment sessions. |
| rzp_stored_user_id | Functional | 1 year | Stores a customer identifier when the buyer uses Razorpay saved instruments to speed up future checkouts. |
| csrf_token | Functional | Session | CSRF protection token used by the Razorpay checkout API to validate requests during a payment session. |
Razorpay utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Razorpay coloca cookies propias en su dominio checkout.razorpay.com (rzp_checkout_*, rzp_device_id, rzp_stored_user_id, csrf_token) para continuidad de sesion, huella del dispositivo y deteccion de fraude. Son estrictamente necesarias para el iframe de checkout. Cualquier cookie analitica en el overlay requerira consentimiento.
No se requiere consentimiento para las cookies estrictamente necesarias que el iframe coloca para procesar un pago. Si debe informar a los usuarios de la transferencia a India y de la condicion de encargado de Razorpay. Si incrusta el checkout antes del consentimiento, solo deben cargarse las cookies necesarias.
La ejecucion del contrato (art. 6(1)(b) RGPD) cubre el procesamiento de la transaccion solicitada. El interes legitimo (art. 6(1)(f) RGPD) cubre prevencion de fraude, antiblanqueo y obligaciones de auditoria. Las cookies de marketing en el checkout requieren consentimiento (art. 6(1)(a) RGPD).
Todo el procesamiento de Razorpay se realiza en India, principalmente en centros de datos de Mumbai, con recuperacion ante desastres en otras regiones indias. India carece de decision de adecuacion RGPD, por lo que los responsables UE deben usar CCT, documentar una Evaluacion de Impacto de la Transferencia que tenga en cuenta las facultades de acceso del gobierno indio e informar a los interesados.
Una EIPD es recomendable para cualquier comerciante que trate datos personales mediante Razorpay debido a la transferencia a un tercer pais y al volumen de datos de pago. Debe cubrir la transferencia a India, el intercambio con redes de tarjetas, la DPDPA 2023 y normas de la RBI, la retencion de datos de pago y las estrategias de tokenizacion.
Firme el Acuerdo de Tratamiento y las CCT con Razorpay, realice una Evaluacion de Impacto de la Transferencia, limite los datos transmitidos al minimo necesario, prefiera tokenizacion antes que almacenar datos de tarjeta en bruto, declare Razorpay en su politica de privacidad y en el checkout y garantice que el banner de cookies no cargue scripts no esenciales antes del consentimiento.
Para flujos UE considere Stripe, Adyen, Mollie, Klarna o Worldline, que procesan principalmente dentro del EEE y cuentan con marcos CCT consolidados. Razorpay sigue siendo relevante cuando necesita aceptar pagos especificamente indios (UPI, RuPay, banca india).
Liste Razorpay como subencargado en su politica, indique las categorias de datos de pago compartidos, declare la transferencia a India, referencie las CCT y su Evaluacion de Impacto de la Transferencia, describa las cookies del iframe y su finalidad de prevencion de fraude y enlace la politica y el DPA de Razorpay.