ShopBase

Que es ShopBase

ShopBase es una plataforma de comercio electrónico alojada construida por OpenCommerce Group, con fuerte enfoque en dropshipping, print on demand y comercio internacional. Se posiciona como alternativa a Shopify para comerciantes en EE.UU., Vietnam y Europa del Este que venden a audiencias globales, incluida la UE. Mas allá del storefront y del checkout, ShopBase incluye integraciones nativas con Facebook Pixel, Google Ads, TikTok Pixel, Klaviyo y un catálogo de print on demand, conformando una pila completa para marcas D2C.

Datos y cookies recogidos

Como mínimo ShopBase coloca un cookie de sesión, un cookie de autenticación y un cookie persistente de carrito. La plataforma trata cuentas de cliente, datos de pedido, direcciones, metadatos de pago, historial de soporte e historial de navegación. Los píxeles de marketing opcionales (Facebook, Google Ads, TikTok) añaden identificadores de seguimiento, conversion y remarketing mas allá de lo estrictamente necesario.

Implicaciones del RGPD y ePrivacy

Los cookies de sesión y carrito caen bajo la excepción estrictamente necesaria del artículo 5(3) ePrivacy. Los píxeles de marketing y analítica no son estrictamente necesarios y requieren consentimiento previo. La transferencia de datos de cliente a infraestructura estadounidense activa el artículo 44 RGPD y debe apoyarse en Cláusulas Contractuales Tipo o en el Marco UE EE.UU. Los datos de pedido, cuenta y direcciones se tratan bajo ejecución del contrato (artículo 6(1)(b) RGPD), con las obligaciones de transparencia de los artículos 13 y 14 RGPD.

Consentimiento y base jurídica

Carrito, login y procesamiento de pedido se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Píxeles de marketing, analítica conductual y remarketing en el consentimiento (artículo 6(1)(a) RGPD). Lucha contra el fraude en el interés legítimo (artículo 6(1)(f) RGPD). Conservación fiscal en la obligación legal (artículo 6(1)(c) RGPD). El comerciante es el responsable; OpenCommerce Group es encargado del artículo 28 RGPD.

Transferencias y alojamiento

ShopBase aloja su producción en regiones AWS estadounidenses con cache de borde global. Los datos personales de compradores UE se transfieren por tanto a EE.UU., con transferencias posteriores a Meta (Facebook Pixel), Google (Ads), TikTok (Pixel) y otros subencargados de marketing. Todas estas transferencias requieren Cláusulas Contractuales Tipo o certificaciones del Marco UE EE.UU., listadas en la política de privacidad y reflejadas en el registro de actividades.

Pasos prácticos de cumplimiento

Firme el DPA con OpenCommerce, liste a OpenCommerce Group como encargado en la política de privacidad, mencione el alojamiento AWS EE.UU. y todos los subencargados de píxeles. Integre una CMP capaz de bloquear los píxeles de Facebook, Google y TikTok hasta el consentimiento, asegúrese de que los cookies de carrito y checkout permanecen activos para la sesión y realice una EIPD que cubra todo el flujo desde el storefront hasta la entrega, incluida la logística dropshipping que puede implicar transferencias adicionales fuera de UE.