Comercio electrónico

Shopware

Shopware es una plataforma ecommerce alemana líder con edición open source comunitaria y niveles Cloud y Enterprise comerciales. Alojado en Frankfurt y Bélgica para Cloud, totalmente bajo supervisión de la autoridad alemana. Cookies estrictamente necesarias más consentimiento para analítica y extensiones de marketing.

Bloquear Shopware hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Shopware?

Qué es Shopware

Shopware es una plataforma ecommerce alemana importante con raíces a principios de los 2000. Shopware 6, lanzado en 2019, es una plataforma moderna API first basada en PHP y Symfony con un admin en Vue.js y un storefront en Twig. La gama incluye Shopware 6 Community (open source, gratuita, autoalojada), Shopware 6 Professional y Enterprise (comercial, autoalojada) y Shopware Commercial Cloud (PaaS gestionado). El Shopware Store ofrece más de 5.000 extensiones para pagos, envíos, marketing, integración ERP y diseño.

Cookies que coloca Shopware

Estrictamente necesarias: session- (sesión, carrito y login), csrf_token (sesión, protección CSRF), sw-cache-hash (1 año, invalidación de caché), sw-states (sesión, estado del banner de cookies), shopware6CookieConsent (1 año, guarda las elecciones del banner integrado). Con Shopware Analytics activo: cookies sw-tracking-* para seguimiento conductual. Las extensiones del Store añaden cookies propias según la integración (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).

RGPD, ePrivacy y contexto alemán

Las cookies estrictamente necesarias están exentas por el art. 5(3) ePrivacy y el §25 TTDSG alemán. El banner de cookies nativo de Shopware está preconfigurado con las categorías TTDSG (technisch erforderlich, statistik, marketing) y ofrece una UI de consentimiento granular. La suscripción al newsletter requiere doble opt in bajo la UWG alemana, comportamiento por defecto de Shopware. Cuenta de cliente, histórico de pedidos y facturación se basan en contrato y obligación legal. Shopware Analytics y cualquier extensión del Store requieren consentimiento.

Residencia UE y supervisión alemana

Shopware Commercial Cloud opera en Google Cloud Frankfurt y Bélgica por defecto. Las instalaciones autoalojadas operan donde las despliega el comerciante, normalmente en un hosting alemán o europeo (Hetzner, IONOS, Mittwald, Plus.Line, Cloudways con región UE). shopware AG, con sede en Schöppingen cerca de Münster, está supervisada por la autoridad de protección de datos de Renania del Norte Westfalia. La oficina US en Boston gestiona parte del customer success y la ingeniería, con SCC 2021 para transferencias incidentales.

Configuración conforme

Elegir la región Cloud UE o un hosting alemán para autoalojado, firmar el Auftragsverarbeitungsvertrag de shopware AG, activar el banner de cookies de Shopware con las categorías TTDSG, configurar el newsletter en doble opt in bajo UWG, auditar las cookies tras cada instalación de extensión del Store, documentar la cadena en el registro del art. 30 RGPD y formar al soporte en el flujo DSAR self service de la cuenta de cliente Shopware.

Cumplimiento

Shopware y el RGPD

Shopware está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: For checkout and order processing: performance of contract (GDPR art. 6(1)(b)) and legal obligation for invoicing (art. 6(1)(c)). For the strictly necessary session and basket cookies (session-, csrf_token, sw-cache-hash, sw-states): legitimate interest and the ePrivacy art. 5(3) exemption. For Shopware native analytics, marketing tracking extensions from the Shopware Store, the Customer Login double opt in newsletter and the personalisation extensions: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3).
Nivel de riesgo: low
Normativa aplicable: GDPR, ePrivacy Directive, German TTDSG, BDSG, German UWG for direct marketing, CNIL ecommerce guidance, EDPB guidelines 2/2023, AEPD ecommerce guidelines

Evaluación de impacto (EIPD)

No suele requerirse EIPD para una tienda Shopware 6 con solo las cookies estrictamente necesarias. Se recomienda al activar la analítica nativa de Shopware, las valoraciones de productos Customer Account, el Shopware Email Marketing o cualquier extensión de terceros del Shopware Store (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops, eKomi). La EIPD debe documentar la elección de hosting UE (Cloud) o la infraestructura del comerciante (autoalojado), la conservación del histórico de pedidos, el flujo de doble opt in del newsletter y la base legal por flujo de marketing.

Texto de ejemplo para su banner

Nuestra tienda funciona sobre Shopware 6 de shopware AG (Alemania). Las cookies estrictamente necesarias (session-, csrf_token, sw-cache-hash, sw-states) mantienen su carrito y sesión funcionando sin consentimiento. Con su consentimiento activamos la analítica nativa de Shopware, las extensiones de marketing del Shopware Store, las funciones de personalización y el newsletter doble opt in bajo la UWG alemana. Los datos se alojan en la Unión Europea (Cloud) o en nuestra propia infraestructura (autoalojado). Puede aceptar, rechazar o retirar el consentimiento en cualquier momento.

Cookies y rastreadores

Lo que Shopware instala y contacta

Método de seguimiento: self_hosted_or_managed_ecommerce_platform_with_first_party_session_cookies_and_optional_marketing_extensions
Ubicación de los servidores: Shopware is operated by shopware AG, a German company headquartered in Schoppingen near Munster. Shopware comes in three editions: Shopware 6 Community (self hosted open source), Shopware 6 Professional and Enterprise (self hosted commercial) and Shopware Commercial Cloud (PaaS). The Shopware Commercial Cloud runs on Google Cloud Platform regions europe-west3 (Frankfurt) and europe-west1 (Belgium). Self hosted installations run wherever the merchant deploys the PHP application and the MySQL or MariaDB database.
Modo sin cookies disponible: Sí

Cookies instaladas (6)

Nombre	Tipo	Duración	Finalidad
session-	First party (Shopware 6)	Session	Stores the shopping basket and the customer login session for the Shopware 6 storefront
csrf_token	First party (Shopware 6)	Session	CSRF protection token for the storefront and the customer account forms
sw-cache-hash	First party (Shopware 6)	1 year	Stores the cache version hash used to invalidate cached pages when the catalogue or context changes
sw-states	First party (Shopware 6)	Session	Stores transient UI states such as the cookie banner display state
shopware6CookieConsent	First party (Shopware 6 cookie banner)	1 year	Stores the visitor consent choices made on the Shopware native cookie banner per TTDSG categories
sw-tracking-*	First party (Shopware Analytics, optional)	Persistent	Set when the Shopware native analytics module is activated; tracks behavioural data for merchant analytics

Dominios de terceros contactados (6)

shopware.com
shopware.store
shopware.de
sbp.shopware.com
account.shopware.com
store.shopware.com

Preguntas

Preguntas frecuentes sobre Shopware

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies establece Shopware?

Estrictamente necesarias: session- (sesión), csrf_token (sesión), sw-cache-hash (1 año), sw-states (sesión), shopware6CookieConsent (1 año, estado de consentimiento). Con Shopware Analytics: cookies sw-tracking-*. Las extensiones del Store añaden cookies propias según la integración (Mailchimp, Klaviyo, Google Analytics, Facebook Pixel, Trusted Shops).

¿Es necesario el consentimiento para Shopware?

Las cookies estrictamente necesarias no requieren consentimiento bajo el art. 5(3) ePrivacy y el §25 TTDSG alemán. Se requiere consentimiento para Shopware Analytics nativo, el newsletter (doble opt in bajo UWG) y cualquier extensión Store que cargue tracking. El banner de cookies de Shopware gestiona las categorías TTDSG de forma nativa.

¿Cuál es la base legal de Shopware?

Contrato (art. 6(1)(b) RGPD) y obligación legal (art. 6(1)(c)) para pedidos y facturas. Interés legítimo (art. 6(1)(f)) y exención del art. 5(3) ePrivacy para las cookies de sesión. Consentimiento (art. 6(1)(a)) para Analytics y extensiones marketing. Opt in UWG explícito para el newsletter.

¿Se transfieren datos fuera de la UE?

Para la edición Cloud: no, los datos permanecen en Google Cloud Frankfurt y Bélgica. Para autoalojado: solo donde despliegue el comerciante. Transferencias limitadas a la oficina de Boston de shopware AG bajo SCC 2021. La plataforma es alemana bajo supervisión de la autoridad de Renania del Norte Westfalia.

¿Necesito una EIPD para Shopware?

Generalmente no para una tienda Shopware con solo cookies estrictamente necesarias. Recomendada al activar Shopware Analytics, valoraciones de productos Customer Account, Email Marketing o extensiones de terceros del Store.

¿Cómo despliego Shopware de forma conforme?

Elegir la región Cloud UE o un hosting alemán para autoalojado, firmar el AVV de shopware AG, activar el banner de cookies de Shopware con las categorías TTDSG, configurar el newsletter en doble opt in bajo UWG, auditar las cookies tras instalar extensiones del Store y documentar la cadena en el registro de actividades.

¿Cuáles son las alternativas a Shopware?

Otras plataformas ecommerce UE: Shopify (Canadá con subencargados UE), Adobe Commerce (Magento), Sylius (Polonia), Saleor (Polonia), CommerceTools (Alemania), Spryker (Alemania), Salesforce Commerce Cloud, BigCommerce (US), Centra (Suecia), PrestaShop (Francia). Shopware, Commercetools y Spryker son los más céntricos en Alemania.

¿Cómo actualizo mi política de cookies tras añadir Shopware?

Listar a shopware AG (Alemania) como encargado para la edición Cloud (o usted mismo para autoalojado), declarar por separado las cookies estrictamente necesarias y las basadas en consentimiento, mencionar la jurisdicción de la autoridad alemana, enlazar a la Datenschutzerklärung de Shopware y documentar las extensiones Store utilizadas en su lista de subencargados.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio