Comercio electrónico

Shop Pay

PreferenciasSitio oficial

Shop Pay es el checkout acelerado de un clic de Shopify: los compradores recurrentes finalizan con email, dirección y forma de pago memorizados.

Presentación

¿Qué hace Shop Pay?

Qué es Shop Pay

Shop Pay es el checkout acelerado que Shopify ofrece a los comercios de su plataforma. Los compradores activan Shop Pay en cualquier tienda participante, lo que almacena en Shopify su email, direcciones de envío y facturación y un token de pago. En su siguiente visita a cualquier tienda Shop Pay, pueden completar la compra con un solo clic tras un código SMS.

Qué cookies y datos

El botón Shop Pay escribe _shopify_y, _shopify_s, _shopify_country, _orig_referrer y tracked_start_checkout en el dominio del comercio, además de cookies de sesión y autenticación _shop_pay en shopify.com. Shopify recibe email, teléfono, dirección completa, token de pago, IP, fingerprint del navegador, contenido del carrito e historial de compra entre tiendas.

Implicaciones RGPD y ePrivacy

Cargar el botón Shop Pay lee las cookies para detectar a un comprador recurrente y puede precompletar datos. La CNIL considera que la función remember me supera lo estrictamente necesario: consentimiento art. 5.3 ePrivacy para el prompt proactivo. La transacción se apoya en la ejecución del contrato. La autenticación reforzada PSD2 sigue aplicándose.

Consentimiento y base legal

La ejecución del contrato cubre la compra. La inscripción en Shop Pay (única entre tiendas) y el enriquecimiento conductual entre tiendas se apoyan en el consentimiento dado directamente a Shopify. Como comercio, usted es corresponsable de la recogida en su tienda; mencione Shop Pay en su política con enlace a la de Shopify.

Transferencias y alojamiento

Shopify Inc. tiene sede en Ottawa (adecuación PIPEDA). Producción en Google Cloud multi región; Shopify International Limited (Irlanda) opera para los comercios UE. Las transferencias a EE. UU. (filiales Shopify) se apoyan en el EU US Data Privacy Framework y Cláusulas Contractuales Tipo.

Pasos prácticos

Mencione Shop Pay y Shopify Inc. en su política. Muestre el enlace Shop Pay de forma explícita para el opt in. Confirme Shopify International Limited (Irlanda) como responsable contractual. Firme el DPA de Shopify. Desactive Shop Cash y promociones de Shop App si no las quiere (perfilado entre tiendas).

Cumplimiento

Shop Pay y el RGPD

Shop Pay está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Contract performance (Art. 6(1)(b) GDPR) for the payment transaction itself, plus consent (Art. 6(1)(a) GDPR) for the Shop Pay accelerated remember me feature and for any marketing tied to it
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive, EU US Data Privacy Framework, PSD2, PCI DSS, Shopify Merchant Agreement

Evaluación de impacto (EIPD)

Se recomienda una EIPD si Shop Pay se combina con Shop Cash, si se perfila a los compradores entre tiendas, si se ofrece Shop Pay Installments (BNPL) o si hay menores en la audiencia.

Texto de ejemplo para su banner

Shop Pay permite el checkout en un clic memorizando email, dirección y forma de pago en la infraestructura de Shopify. Al elegir Shop Pay consiente que Shopify Inc. (Canadá y EE. UU.) trate sus datos para pago, prevención del fraude y la función recordar.
Cookies y rastreadores

Lo que Shop Pay instala y contacta

Método de seguimiento
Hosted Shopify accelerated checkout button with JavaScript SDK, Shop Pay Installments and one click payment flows
Ubicación de los servidores
Canada (Shopify Inc., Ottawa) and Google Cloud regions worldwide
Transferencia de datos fuera de la UE
Shop Pay is operated by Shopify Inc. (Ottawa, Canada) and processes payments globally on Google Cloud. Canada benefits from a GDPR adequacy decision under PIPEDA. Shopify also operates entities in Ireland and the US; transfers to the US rely on the EU US Data Privacy Framework and Standard Contractual Clauses.

Cookies instaladas (5)

NombreTipoDuraciónFinalidad
_shopify_yfirst_party1 yearPersistent shopper identifier used by Shopify and Shop Pay
_shopify_sfirst_partysessionSession cookie used by Shopify storefront and Shop Pay
tracked_start_checkoutfirst_partysessionFlags that the shopper initiated the Shop Pay accelerated checkout
_shop_paythird_party1 yearAuthentication token for Shop Pay across stores
_orig_referrerfirst_partysessionStores the original referer at the start of the checkout

Dominios de terceros contactados (4)

  • shop.app
  • shopify.com
  • cdn.shopify.com
  • pay.shopify.com
Preguntas

Preguntas frecuentes sobre Shop Pay

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca Shop Pay?

En el dominio del comercio: _shopify_y, _shopify_s, _shopify_country, _orig_referrer y tracked_start_checkout. En shopify.com: cookies de sesión y autenticación _shop_pay y fingerprinting del dispositivo para reconocer compradores recurrentes.

¿Hace falta consentimiento?

El propio checkout se rige por la ejecución del contrato, no requiere consentimiento para finalizar. La función recordar, el prompt proactivo de Shop Pay y el perfilado entre tiendas requieren consentimiento del art. 5.3 ePrivacy y del art. 6.1.a RGPD.

¿Qué base legal?

Ejecución del contrato para pago y entrega. Consentimiento para la función recordar y el marketing vía Shop Cash. Obligación legal para conservación contable. Interés legítimo para prevención del fraude.

¿Hay transferencias a EE. UU.?

Sí, indirectamente. Shopify Inc. es canadiense (adecuación) pero opera filiales en EE. UU. y enruta datos de pago por infraestructura US. Cobertura mediante EU US Data Privacy Framework y Cláusulas Contractuales Tipo; Shopify International Limited (Irlanda) como responsable UE.

¿Necesito una EIPD?

Recomendable para comercios de alto volumen, integración BNPL (Shop Pay Installments), presencia de menores, reutilización de scores de fraude en marketing o activación de Shop Cash.

¿Cómo implementar Shop Pay cumpliendo normativa?

Mencione Shop Pay en su política con enlace a Shopify; configure Shopify con residencia UE cuando esté disponible; firme el DPA; desactive promociones Shop App y Shop Cash si no las quiere; enrute las solicitudes de supresión a Shopify.

¿Alternativas?

Otros checkouts acelerados: Apple Pay, Google Pay, Klarna, PayPal Express, Amazon Pay. UE específico: Bancontact, iDEAL, Giropay, SEPA Instant vía Mollie o Adyen. Shopify los soporta nativamente.

¿Cómo actualizo la política de cookies?

Liste _shopify_y, _shopify_s, _shopify_country, _orig_referrer, tracked_start_checkout y las cookies _shop_pay en shopify.com con finalidad y duración. Indique a Shopify Inc. como corresponsable de la recogida y la base EU US Data Privacy Framework.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.