SAP Commerce Cloud

Qué es SAP Commerce Cloud

SAP Commerce Cloud es la plataforma empresarial de comercio B2B y B2C de SAP SE, con sede en Walldorf, Alemania. Funciona sobre Microsoft Azure con regiones UE disponibles para clientes europeos. Grandes minoristas, fabricantes y mayoristas la utilizan para catálogos, checkout, gestión de pedidos, contratos B2B y experiencias omnicanal.

Datos y cookies que instala

En la tienda, SAP Commerce Cloud instala JSESSIONID para la sesión, un identificador de carrito anónimo y tokens CSRF. Estas cookies son estrictamente necesarias. Los módulos de marketing, recomendación y personalización añaden más cookies que requieren consentimiento.

Implicaciones RGPD y ePrivacy

Los datos de sesión y pedido se tratan al amparo del artículo 6(1)(b) del RGPD (ejecución de un contrato). La personalización de marketing, las recomendaciones conductuales y los píxeles de email requieren consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy.

Requisitos de consentimiento

No hace falta consentimiento para las cookies estrictamente necesarias, pero las funciones de marketing y personalización deben gestionarse mediante una CMP que registre el consentimiento antes de activarlas. Boletines, notificaciones push y recomendaciones de productos deben estar desactivadas por defecto.

Transferencias fuera del EEE

Con regiones Azure UE, los datos de cliente se mantienen en la UE por defecto. Conviene revisar los subencargados: soporte SAP, soporte global de Azure y socios del marketplace pueden generar accesos desde EE. UU. que requieren CCT y una evaluación de impacto de la transferencia.

Pasos prácticos de cumplimiento

Fije el despliegue en una región Azure UE, active el control de acceso basado en roles, integre una CMP que bloquee los scripts de marketing antes del consentimiento, realice una EIPD para los módulos de personalización, documente los subencargados de SAP y Azure y alinee los mensajes del checkout con la base legal correcta.