> SAP Commerce Cloud frente al RGPD: cookies en la tienda, alojamiento UE en Azure, base legal de pedidos y marketing, transferencias y consentimiento. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/sap-commerce-cloud Comercio electrónico # SAP Commerce Cloud Preferencias · [Sitio oficial](https://www.sap.com/products/commerce-cloud.html) SAP Commerce Cloud es una plataforma empresarial de comercio B2B y B2C de SAP que aloja catálogos, checkout y gestión de pedidos en la nube, con alojamiento UE disponible en Microsoft Azure. [Bloquear SAP Commerce Cloud hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 3 - Servidores European Union (Microsoft Azure West Europe), with optional regional hosting Presentación ## ¿Qué hace SAP Commerce Cloud? ## Qué es SAP Commerce Cloud SAP Commerce Cloud es la plataforma empresarial de comercio B2B y B2C de SAP SE, con sede en Walldorf, Alemania. Funciona sobre Microsoft Azure con regiones UE disponibles para clientes europeos. Grandes minoristas, fabricantes y mayoristas la utilizan para catálogos, checkout, gestión de pedidos, contratos B2B y experiencias omnicanal. ## Datos y cookies que instala En la tienda, SAP Commerce Cloud instala JSESSIONID para la sesión, un identificador de carrito anónimo y tokens CSRF. Estas cookies son estrictamente necesarias. Los módulos de marketing, recomendación y personalización añaden más cookies que requieren consentimiento. ## Implicaciones RGPD y ePrivacy Los datos de sesión y pedido se tratan al amparo del artículo 6(1)(b) del RGPD (ejecución de un contrato). La personalización de marketing, las recomendaciones conductuales y los píxeles de email requieren consentimiento conforme al artículo 6(1)(a) del RGPD y al artículo 5(3) de ePrivacy. ## Requisitos de consentimiento No hace falta consentimiento para las cookies estrictamente necesarias, pero las funciones de marketing y personalización deben gestionarse mediante una CMP que registre el consentimiento antes de activarlas. Boletines, notificaciones push y recomendaciones de productos deben estar desactivadas por defecto. ## Transferencias fuera del EEE Con regiones Azure UE, los datos de cliente se mantienen en la UE por defecto. Conviene revisar los subencargados: soporte SAP, soporte global de Azure y socios del marketplace pueden generar accesos desde EE. UU. que requieren CCT y una evaluación de impacto de la transferencia. ## Pasos prácticos de cumplimiento Fije el despliegue en una región Azure UE, active el control de acceso basado en roles, integre una CMP que bloquee los scripts de marketing antes del consentimiento, realice una EIPD para los módulos de personalización, documente los subencargados de SAP y Azure y alinee los mensajes del checkout con la base legal correcta. Cumplimiento ## SAP Commerce Cloud y el RGPD SAP Commerce Cloud está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Performance of a contract (Article 6(1)(b) GDPR) for order processing, plus consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy) for marketing cookies and personalisation - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, French CNIL guidelines, German TDDDG, Spanish LSSI, PCI DSS ### Evaluación de impacto (EIPD) Se recomienda una EIPD para los módulos de personalización de marketing y recomendaciones, y para cualquier integración que trate categorías especiales de datos o grandes volúmenes de pagos. El alojamiento UE en Azure simplifica el análisis de transferencias. ### Texto de ejemplo para su banner > Nuestra tienda funciona con SAP Commerce Cloud, operada por SAP SE (Alemania). Los datos personales necesarios para procesar su pedido se alojan en la infraestructura UE de Microsoft Azure. Las cookies de marketing y personalización solo se activan con su consentimiento previo. Cookies y rastreadores ## Lo que SAP Commerce Cloud instala y contacta - Método de seguimiento server\_side - Ubicación de los servidores European Union (Microsoft Azure West Europe), with optional regional hosting ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | -------------- | ------------ | -------- | -------------------------------------------------------------------------------------------------- | | JSESSIONID | first\_party | Session | Maintains the visitor session with the SAP Commerce Cloud application server (strictly necessary). | | anonymous-cart | first\_party | 30 days | Stores the anonymous cart identifier so the visitor can resume shopping (strictly necessary). | | XSRF-TOKEN | first\_party | Session | CSRF protection token for secure checkout requests. | ### Dominios de terceros contactados (3) - `cx.eu.commerce.ondemand.com` - `api.eu.commerce.ondemand.com` - `launchpad.support.sap.com` Preguntas ## Preguntas frecuentes sobre SAP Commerce Cloud ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala SAP Commerce Cloud? Cookies estrictamente necesarias de sesión (JSESSIONID), carrito anónimo y tokens CSRF. Los módulos de marketing, recomendación y personalización añaden cookies sujetas a consentimiento. ### ¿Hace falta consentimiento para SAP Commerce Cloud? No para las cookies de checkout necesarias para ejecutar el contrato. Sí para los módulos de marketing, recomendación y personalización. ### ¿Cuál es la base legal? Artículo 6(1)(b) del RGPD para el tratamiento del pedido, artículo 6(1)(a) del RGPD y artículo 5(3) de ePrivacy para cookies de marketing y personalización. ### ¿Se transfieren datos a Estados Unidos? En configuración UE estándar, no. Los datos permanecen en la región Azure UE elegida. Conviene revisar subencargados (soporte SAP, soporte global de Azure, extensiones del marketplace) que pueden generar accesos desde EE. UU. ### ¿Hace falta una EIPD? Se recomienda para personalización, recomendación y módulos que traten categorías especiales o grandes volúmenes de pagos. ### ¿Cómo se implementa el cumplimiento correctamente? Fije la región Azure UE, integre una CMP, condicione marketing y personalización al consentimiento, realice una EIPD para módulos nuevos y documente los subencargados de SAP y Azure. ### ¿Qué alternativas existen? Adobe Commerce (Magento), Salesforce Commerce Cloud, commercetools, Spryker, Shopify Plus y BigCommerce. Las opciones europeas simplifican el análisis de transferencias. ### ¿Cómo actualizar la política de cookies? Ejecute un escáner cada mes en preproducción y producción, distinga claramente cookies necesarias de las sujetas a consentimiento y versione la política en su CMS. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Shopper Approved](https://www.flowconsent.com/es/services/comercio-electronico/shopperapproved) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/shopperapproved) · ### [Smartstore biz](https://www.flowconsent.com/es/services/comercio-electronico/smartstore-biz) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/smartstore-biz) · ### [Yelp Reservations](https://www.flowconsent.com/es/services/comercio-electronico/yelp-reservations) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/yelp-reservations) · ### [Argento](https://www.flowconsent.com/es/services/comercio-electronico/argento) [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico/argento) · ### [WSHOP](https://www.flowconsent.com/es/services/comercio-electronico/wshop) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/wshop) · ### [Fleksa](https://www.flowconsent.com/es/services/comercio-electronico/fleksa) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/fleksa) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)