¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
SAP Commerce Cloud es una plataforma empresarial de comercio B2B y B2C de SAP que aloja catálogos, checkout y gestión de pedidos en la nube, con alojamiento UE disponible en Microsoft Azure.
SAP Commerce Cloud es la plataforma empresarial de comercio B2B y B2C de SAP SE, con sede en Walldorf, Alemania. Funciona sobre Microsoft Azure con regiones UE disponibles para clientes europeos. Grandes minoristas, fabricantes y mayoristas la utilizan para catálogos, checkout, gestión de pedidos, contratos B2B y experiencias omnicanal.
En la tienda, SAP Commerce Cloud instala JSESSIONID para la sesión, un identificador de carrito anónimo y tokens CSRF. Estas cookies son estrictamente necesarias. Los módulos de marketing, recomendación y personalización añaden más cookies que requieren consentimiento.
Los datos de sesión y pedido se tratan al amparo del artículo 6(1)(b) del RGPD (ejecución de un contrato). La personalización de marketing, las recomendaciones conductuales y los píxeles de email requieren consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
No hace falta consentimiento para las cookies estrictamente necesarias, pero las funciones de marketing y personalización deben gestionarse mediante una CMP que registre el consentimiento antes de activarlas. Boletines, notificaciones push y recomendaciones de productos deben estar desactivadas por defecto.
Con regiones Azure UE, los datos de cliente se mantienen en la UE por defecto. Conviene revisar los subencargados: soporte SAP, soporte global de Azure y socios del marketplace pueden generar accesos desde EE. UU. que requieren CCT y una evaluación de impacto de la transferencia.
Fije el despliegue en una región Azure UE, active el control de acceso basado en roles, integre una CMP que bloquee los scripts de marketing antes del consentimiento, realice una EIPD para los módulos de personalización, documente los subencargados de SAP y Azure y alinee los mensajes del checkout con la base legal correcta.
Websites using SAP Commerce Cloud must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD para los módulos de personalización de marketing y recomendaciones, y para cualquier integración que trate categorías especiales de datos o grandes volúmenes de pagos. El alojamiento UE en Azure simplifica el análisis de transferencias.
Sample consent text
Nuestra tienda funciona con SAP Commerce Cloud, operada por SAP SE (Alemania). Los datos personales necesarios para procesar su pedido se alojan en la infraestructura UE de Microsoft Azure. Las cookies de marketing y personalización solo se activan con su consentimiento previo.
Third-party domains contacted
cx.eu.commerce.ondemand.comapi.eu.commerce.ondemand.comlaunchpad.support.sap.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| JSESSIONID | first_party | Session | Maintains the visitor session with the SAP Commerce Cloud application server (strictly necessary). |
| anonymous-cart | first_party | 30 days | Stores the anonymous cart identifier so the visitor can resume shopping (strictly necessary). |
| XSRF-TOKEN | first_party | Session | CSRF protection token for secure checkout requests. |
SAP Commerce Cloud utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Cookies estrictamente necesarias de sesión (JSESSIONID), carrito anónimo y tokens CSRF. Los módulos de marketing, recomendación y personalización añaden cookies sujetas a consentimiento.
No para las cookies de checkout necesarias para ejecutar el contrato. Sí para los módulos de marketing, recomendación y personalización.
Artículo 6(1)(b) del RGPD para el tratamiento del pedido, artículo 6(1)(a) del RGPD y artículo 5(3) de ePrivacy para cookies de marketing y personalización.
En configuración UE estándar, no. Los datos permanecen en la región Azure UE elegida. Conviene revisar subencargados (soporte SAP, soporte global de Azure, extensiones del marketplace) que pueden generar accesos desde EE. UU.
Se recomienda para personalización, recomendación y módulos que traten categorías especiales o grandes volúmenes de pagos.
Fije la región Azure UE, integre una CMP, condicione marketing y personalización al consentimiento, realice una EIPD para módulos nuevos y documente los subencargados de SAP y Azure.
Adobe Commerce (Magento), Salesforce Commerce Cloud, commercetools, Spryker, Shopify Plus y BigCommerce. Las opciones europeas simplifican el análisis de transferencias.
Ejecute un escáner cada mes en preproducción y producción, distinga claramente cookies necesarias de las sujetas a consentimiento y versione la política en su CMS.