> Recurly y RGPD: tokenización de tarjetas con Recurly.js, exención de las cookies estrictamente necesarias, transferencias a EE. UU. y residencia en la UE. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/recurly Comercio electrónico # Recurly Preferencias · [Sitio oficial](https://recurly.com) Recurly es una plataforma estadounidense de facturación e ingresos recurrentes con sede en San Francisco que gestiona el ciclo de vida de la suscripción, dunning, reconocimiento de ingresos y facturación recurrente para SaaS, streaming y medios digitales. Recurly.js tokeniza datos de tarjeta y banco en un iframe PCI cargado desde js.recurly.com. Recurly es encargado (no merchant of record). Procesa los datos en AWS US East; la residencia UE en AWS Fráncfort se ofrece como opción empresarial. [Bloquear Recurly hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores United States (Recurly Inc., San Francisco, California, headquarters); production hosted on AWS US East 1 and US West 2 by default; EU data residency on AWS Frankfurt (eu central 1) is available as a paid add on for enterprise customers Presentación ## ¿Qué hace Recurly? ## **¿Qué es Recurly?** Recurly es una plataforma de facturación de suscripciones constituida como Recurly Inc. en San Francisco, fundada en 2009. Sirve a SaaS, streaming, medios digitales y marcas de suscripción consumer. Cubre planes y add ons, pruebas gratuitas, impuestos (TaxJar o Avalara), dunning, reconocimiento de ingresos, analítica de churn y portales self service, integrándose con Stripe, Braintree, Adyen, Worldpay y otras pasarelas. ## **Cookies y datos** Recurly.js se carga desde js.recurly.com en la página de suscripción o checkout del vendedor. Abre un iframe servido por api.recurly.com que capta los datos de tarjeta o banco directamente en el alcance PCI de Recurly, devuelve un token al frontend y nunca expone el PAN. El iframe instala cookies first party de Recurly (recurly\_session, recurly\_csrf, recurly\_risk) para mantener el checkout y puntuar el riesgo. En el servidor, Recurly almacena metadatos de suscripción, facturas y referencias tokenizadas. ## **RGPD y ePrivacy** Recurly es encargado del vendedor (art. 28 RGPD). Las cookies estrictamente necesarias del iframe Recurly.js están exentas conforme al art. 5(3) ePrivacy porque son necesarias para el servicio de pago solicitado. El vendedor sigue siendo responsable de los datos de suscripción y obligado al IVA, aunque Recurly pueda calcular y liquidar impuestos mediante TaxJar o Avalara. ## **Transferencias internacionales** Por defecto, Recurly procesa los datos UE en AWS US East 1 y US West 2. La residencia UE en AWS Fráncfort se ofrece como complemento contractual. El DPA de Recurly incorpora CCT (módulos 2 y 3) y el IDTA del Reino Unido, y Recurly está autocertificada en el EU US Data Privacy Framework. Una TIA debe evaluar las leyes estadounidenses. ## **Pasos prácticos de cumplimiento** Firme el DPA de Recurly, solicite residencia UE si su plan lo permite, mencione Recurly como encargado en la política y el RAT, documente la transferencia US con CCT y DPF y realice una TIA. Mantenga los datos de tarjeta fuera de sus servidores con Recurly.js. No hace falta actualizar el banner para el iframe alojado, pero la analítica opcional en la misma página debe permanecer gobernada por el tag manager con consentimiento. Cumplimiento ## Recurly y el RGPD - Base jurídica Contract performance (Art. 6(1)(b) GDPR) for processing the subscription, recurring billing, dunning and refund data necessary to deliver the service the customer has subscribed to. Legal obligation (Art. 6(1)(c)) for tax record keeping. Strictly necessary cookies on the Recurly.js iframe are exempt from prior consent under Art. 5(3) ePrivacy. - Nivel de riesgo medium - Normativa aplicable GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, PSD2, PCI DSS Level 1, SOC 2 Type II, ISO/IEC 27001, US CCPA/CPRA ### Evaluación de impacto (EIPD) No suele requerirse EIPD para Recurly como encargado de facturación. Puede ser apropiada si los datos Recurly se combinan con perfilado extenso, pricing dinámico, dunning con IA o categorías especiales vinculadas a niveles. ### Texto de ejemplo para su banner > Los pagos recurrentes en este sitio los procesa Recurly (Recurly Inc., EE. UU.). Recurly tokeniza sus datos de tarjeta en un iframe PCI, procesa los datos de suscripción en AWS US East y ofrece una opción de residencia UE en AWS Fráncfort. Las transferencias internacionales se cubren con Cláusulas Contractuales Tipo y el EU US Data Privacy Framework. Recurly es nuestro encargado, no merchant of record. Cookies y rastreadores ## Lo que Recurly instala y contacta - Método de seguimiento Subscription billing and recurring revenue platform: Recurly.js loaded from js.recurly.com tokenises credit card and bank account input on the seller's own page, opens a hosted PCI compliant iframe and exchanges encrypted payloads with the Recurly API; sets first party Recurly session and CSRF cookies on the hosted checkout pages; integrates with Stripe Elements, Braintree, Adyen and Worldpay as underlying gateways - Ubicación de los servidores United States (Recurly Inc., San Francisco, California, headquarters); production hosted on AWS US East 1 and US West 2 by default; EU data residency on AWS Frankfurt (eu central 1) is available as a paid add on for enterprise customers - Transferencia de datos fuera de la UE Recurly Inc. is established in the United States and processes most subscription data on AWS US East. EU data residency on AWS Frankfurt is available contractually for enterprise plans. The Recurly DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum, and Recurly is self certified under the EU US Data Privacy Framework. Recurly is not a merchant of record: the seller remains the merchant for VAT and tax purposes. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ---------------- | ------------ | ---------- | ------------------------------------------------------------------------------------------------------------------------------------------------ | | recurly\_session | third\_party | Session | Strictly necessary session cookie set on the Recurly hosted iframe to keep the in progress checkout while the customer is entering payment data. | | recurly\_csrf | third\_party | Session | CSRF protection token used to validate the payment form submission on the Recurly hosted iframe. | | recurly\_risk | third\_party | 30 minutes | Strictly necessary fraud risk cookie used by Recurly for transaction risk scoring during the checkout. | ### Dominios de terceros contactados (4) - `recurly.com` - `js.recurly.com` - `api.recurly.com` - `app.recurly.com` Preguntas ## Preguntas frecuentes sobre Recurly ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Recurly? Recurly.js carga un iframe servido por api.recurly.com que instala cookies estrictamente necesarias en el dominio alojado de Recurly: recurly\_session (cookie de sesión que mantiene el checkout), recurly\_csrf (protección CSRF) y recurly\_risk (puntuación de riesgo de fraude durante la transacción). ### ¿Hace falta consentimiento para Recurly? No. Las cookies del iframe Recurly.js son estrictamente necesarias para el servicio de pago iniciado por el cliente y están exentas conforme al art. 5(3) ePrivacy. La elección activa del cliente es la base jurídica del art. 6(1)(b) RGPD. ### ¿Cuál es la base jurídica? Ejecución de contrato (art. 6(1)(b) RGPD) para los datos de facturación de suscripción. Obligación legal (art. 6(1)(c)) para los registros fiscales del vendedor. Cookies estrictamente necesarias exentas conforme al art. 5(3) ePrivacy. ### ¿Recurly transfiere datos a terceros países? Sí. Recurly Inc. está en EE. UU. y por defecto procesa los datos de suscripción UE en AWS US East 1 y US West 2. La residencia UE en AWS Fráncfort se ofrece como complemento empresarial. El DPA de Recurly incluye CCT UE e IDTA del Reino Unido, y Recurly está autocertificada en el Data Privacy Framework. ### ¿Necesito EIPD para Recurly? La facturación de suscripción estándar mediante Recurly no suele requerir EIPD. Puede ser apropiada si los datos de Recurly se combinan con perfilado extenso, pricing dinámico, dunning con IA o categorías especiales vinculadas a niveles. ### ¿Cómo implementar Recurly cumpliendo la normativa? Firme el DPA, solicite residencia UE si su plan lo permite, integre Recurly.js para mantener los datos de tarjeta fuera de sus servidores, mencione Recurly como encargado en la política y el RAT, documente la transferencia US con CCT y DPF y realice una TIA. ### ¿Alternativas a Recurly? Facturación de suscripciones: Stripe Billing (Irlanda y EE. UU. con DPF), Chargebee (EE. UU. con residencia UE), Zuora (EE. UU. con residencia UE), Paddle (Reino Unido MoR), Maxio / SaaSOptics (EE. UU.), Adyen Subscriptions (Países Bajos), Mollie subscriptions (Países Bajos). ### ¿Cómo actualizar mi política de cookies y privacidad? No hace falta actualizar el banner para el iframe alojado de Recurly.js (cookies estrictamente necesarias). En la política describa Recurly como encargado de facturación de suscripciones, el almacenamiento US en AWS, las CCT y el DPF y la opción de residencia UE en enterprise. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Confer With](https://www.flowconsent.com/es/services/comercio-electronico/confer-with) [Marketing](https://www.flowconsent.com/es/services/comercio-electronico/confer-with) · ### [Feefo](https://www.flowconsent.com/es/services/comercio-electronico/feefo) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/feefo) · ### [Bold Custom Pricing](https://www.flowconsent.com/es/services/comercio-electronico/bold-custom-pricing) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/bold-custom-pricing) · ### [CityMail](https://www.flowconsent.com/es/services/comercio-electronico/citymail) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/citymail) · ### [Cluster CIS](https://www.flowconsent.com/es/services/comercio-electronico/cluster-cis) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/cluster-cis) · ### [WooCommerce Blocks](https://www.flowconsent.com/es/services/comercio-electronico/woocommerce-blocks) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/woocommerce-blocks) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)