Shop Pay
Shop Pay es el checkout acelerado de un clic de Shopify: los compradores recurrentes finalizan con email, dirección y forma de pago memorizados.
¿Qué hace Shop Pay?
Qué es Shop Pay
Shop Pay es el checkout acelerado que Shopify ofrece a los comercios de su plataforma. Los compradores activan Shop Pay en cualquier tienda participante, lo que almacena en Shopify su email, direcciones de envío y facturación y un token de pago. En su siguiente visita a cualquier tienda Shop Pay, pueden completar la compra con un solo clic tras un código SMS.
Qué cookies y datos
El botón Shop Pay escribe _shopify_y, _shopify_s, _shopify_country, _orig_referrer y tracked_start_checkout en el dominio del comercio, además de cookies de sesión y autenticación _shop_pay en shopify.com. Shopify recibe email, teléfono, dirección completa, token de pago, IP, fingerprint del navegador, contenido del carrito e historial de compra entre tiendas.
Implicaciones RGPD y ePrivacy
Cargar el botón Shop Pay lee las cookies para detectar a un comprador recurrente y puede precompletar datos. La CNIL considera que la función remember me supera lo estrictamente necesario: consentimiento art. 5.3 ePrivacy para el prompt proactivo. La transacción se apoya en la ejecución del contrato. La autenticación reforzada PSD2 sigue aplicándose.
Consentimiento y base legal
La ejecución del contrato cubre la compra. La inscripción en Shop Pay (única entre tiendas) y el enriquecimiento conductual entre tiendas se apoyan en el consentimiento dado directamente a Shopify. Como comercio, usted es corresponsable de la recogida en su tienda; mencione Shop Pay en su política con enlace a la de Shopify.
Transferencias y alojamiento
Shopify Inc. tiene sede en Ottawa (adecuación PIPEDA). Producción en Google Cloud multi región; Shopify International Limited (Irlanda) opera para los comercios UE. Las transferencias a EE. UU. (filiales Shopify) se apoyan en el EU US Data Privacy Framework y Cláusulas Contractuales Tipo.
Pasos prácticos
Mencione Shop Pay y Shopify Inc. en su política. Muestre el enlace Shop Pay de forma explícita para el opt in. Confirme Shopify International Limited (Irlanda) como responsable contractual. Firme el DPA de Shopify. Desactive Shop Cash y promociones de Shop App si no las quiere (perfilado entre tiendas).
Shop Pay y el RGPD
Shop Pay está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Contract performance (Art. 6(1)(b) GDPR) for the payment transaction itself, plus consent (Art. 6(1)(a) GDPR) for the Shop Pay accelerated remember me feature and for any marketing tied to it
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, EU US Data Privacy Framework, PSD2, PCI DSS, Shopify Merchant Agreement
Evaluación de impacto (EIPD)
Se recomienda una EIPD si Shop Pay se combina con Shop Cash, si se perfila a los compradores entre tiendas, si se ofrece Shop Pay Installments (BNPL) o si hay menores en la audiencia.
Texto de ejemplo para su banner
Shop Pay permite el checkout en un clic memorizando email, dirección y forma de pago en la infraestructura de Shopify. Al elegir Shop Pay consiente que Shopify Inc. (Canadá y EE. UU.) trate sus datos para pago, prevención del fraude y la función recordar.
Lo que Shop Pay instala y contacta
- Método de seguimiento
- Hosted Shopify accelerated checkout button with JavaScript SDK, Shop Pay Installments and one click payment flows
- Ubicación de los servidores
- Canada (Shopify Inc., Ottawa) and Google Cloud regions worldwide
- Transferencia de datos fuera de la UE
- Shop Pay is operated by Shopify Inc. (Ottawa, Canada) and processes payments globally on Google Cloud. Canada benefits from a GDPR adequacy decision under PIPEDA. Shopify also operates entities in Ireland and the US; transfers to the US rely on the EU US Data Privacy Framework and Standard Contractual Clauses.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| _shopify_y | first_party | 1 year | Persistent shopper identifier used by Shopify and Shop Pay |
| _shopify_s | first_party | session | Session cookie used by Shopify storefront and Shop Pay |
| tracked_start_checkout | first_party | session | Flags that the shopper initiated the Shop Pay accelerated checkout |
| _shop_pay | third_party | 1 year | Authentication token for Shop Pay across stores |
| _orig_referrer | first_party | session | Stores the original referer at the start of the checkout |
Dominios de terceros contactados (4)
shop.appshopify.comcdn.shopify.compay.shopify.com
Preguntas frecuentes sobre Shop Pay
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Shop Pay?
En el dominio del comercio: _shopify_y, _shopify_s, _shopify_country, _orig_referrer y tracked_start_checkout. En shopify.com: cookies de sesión y autenticación _shop_pay y fingerprinting del dispositivo para reconocer compradores recurrentes.
¿Hace falta consentimiento?
El propio checkout se rige por la ejecución del contrato, no requiere consentimiento para finalizar. La función recordar, el prompt proactivo de Shop Pay y el perfilado entre tiendas requieren consentimiento del art. 5.3 ePrivacy y del art. 6.1.a RGPD.
¿Qué base legal?
Ejecución del contrato para pago y entrega. Consentimiento para la función recordar y el marketing vía Shop Cash. Obligación legal para conservación contable. Interés legítimo para prevención del fraude.
¿Hay transferencias a EE. UU.?
Sí, indirectamente. Shopify Inc. es canadiense (adecuación) pero opera filiales en EE. UU. y enruta datos de pago por infraestructura US. Cobertura mediante EU US Data Privacy Framework y Cláusulas Contractuales Tipo; Shopify International Limited (Irlanda) como responsable UE.
¿Necesito una EIPD?
Recomendable para comercios de alto volumen, integración BNPL (Shop Pay Installments), presencia de menores, reutilización de scores de fraude en marketing o activación de Shop Cash.
¿Cómo implementar Shop Pay cumpliendo normativa?
Mencione Shop Pay en su política con enlace a Shopify; configure Shopify con residencia UE cuando esté disponible; firme el DPA; desactive promociones Shop App y Shop Cash si no las quiere; enrute las solicitudes de supresión a Shopify.
¿Alternativas?
Otros checkouts acelerados: Apple Pay, Google Pay, Klarna, PayPal Express, Amazon Pay. UE específico: Bancontact, iDEAL, Giropay, SEPA Instant vía Mollie o Adyen. Shopify los soporta nativamente.
¿Cómo actualizo la política de cookies?
Liste _shopify_y, _shopify_s, _shopify_country, _orig_referrer, tracked_start_checkout y las cookies _shop_pay en shopify.com con finalidad y duración. Indique a Shopify Inc. como corresponsable de la recogida y la base EU US Data Privacy Framework.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.