Sellbe

Qué es Sellbe y quién lo opera

Sellbe es una plataforma de comercio electrónico alojada orientada a pymes. La edita Comarch S.A., un grupo tecnológico polaco con sede en Cracovia, y es accesible mediante el dominio sellbe.com. El comerciante elige una plantilla, configura el catálogo, los impuestos y las reglas de envío, y la tienda funciona en modo SaaS. La plataforma se integra con los productos ERP de Comarch y con proveedores externos de pago, envío y contabilidad, pero el tenant operativo permanece alojado en Polonia.

Datos y cookies que utiliza la tienda

Una tienda Sellbe estándar usa cookies internas de sesión que vinculan al visitante con su cesta, cookies de autenticación para los clientes registrados y un token anti CSRF. En el back-office trata datos de pedidos, direcciones, referencias de pago, contacto de suscriptores a la newsletter y registros de acceso. Los módulos analíticos o de marketing opcionales, como Google Analytics, Meta Pixel o trackers de afiliación, instalan sus propias cookies en cuanto el comerciante los habilita.

Marco RGPD y ePrivacy

El comerciante actúa como responsable del tratamiento de los datos recogidos en la tienda. Comarch interviene como encargado conforme al artículo 28 del RGPD y proporciona un contrato de encargo. Las cookies funcionales y de cesta quedan fuera del consentimiento del artículo 5.3 ePrivacy, al ser estrictamente necesarias para el servicio expresamente solicitado por el usuario. Las cookies analíticas y de marketing requieren, en cambio, un consentimiento previo, libre e informado obtenido mediante un banner conforme.

Alojamiento y transferencias

Sellbe se ejecuta sobre infraestructura de Comarch en Polonia y mantiene por defecto los datos de los clientes dentro del Espacio Económico Europeo. Las transferencias fuera del EEE solo ocurren si el comerciante activa expresamente una integración con un encargado en un tercer país, por ejemplo una pasarela de pago no europea, una suite analítica estadounidense o una herramienta de marketing. Cada integración debe evaluarse por separado y registrarse en el inventario de actividades de tratamiento.

Consentimiento y enfoque EIPD

Una tienda de pyme estándar no exige por sí sola una EIPD formal. Sí son obligatorios un registro de actividades de tratamiento del artículo 30, los avisos informativos de los artículos 13 y 14, un banner de cookies configurado y un contrato de encargo con Comarch. Si el comerciante activa publicidad comportamental, scoring de clientes o campañas masivas de newsletter, se recomienda una EIPD específica para abordar los riesgos de perfilado, conservación y seguridad.

Pasos prácticos y alternativas

Los comerciantes deben publicar una política de privacidad clara, instalar un banner de consentimiento granular que distinga entre cookies estrictamente necesarias, analíticas y de marketing, firmar el contrato de encargo con Comarch, documentar a los subencargados y configurar los plazos de conservación en el back-office. Quien prefiera autoalojarse encontrará alternativas en Shoper, PrestaShop, WooCommerce o Sylius, todas ellas desplegables en infraestructura europea con un alcance funcional similar.