¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Snipcart es un carrito drop in canadiense operado por Snipcart Inc. en Quebec (parte del grupo Duda desde 2021). El script cargado desde cdn.snipcart.com convierte cualquier sitio estático o CMS en una tienda con cart drawer y checkout alojado. Snipcart instala cookies no estrictamente necesarias en la página del vendedor y procesa los pedidos en AWS Canadá y Fráncfort. La adecuación canadiense mantiene el riesgo RGPD bajo.
Snipcart es un carrito drop in HTML/JavaScript desarrollado por Snipcart Inc. en Quebec, Canadá, hoy parte del grupo Duda. Los desarrolladores añaden un script desde cdn.snipcart.com en cualquier sitio estático, Jamstack, Hugo, Eleventy o CMS y definen productos con atributos HTML. Snipcart inyecta un cart drawer y un iframe de checkout que gestionan todo el flujo, con pagos por Stripe, Square, Authorize.Net o Mollie.
Al cargarse el script, el cart drawer instala cookies first party de Snipcart en el dominio del vendedor (snipcart_session, snipcart_locale, snipcart_cart) para mantener el carrito en curso e idioma/moneda. El iframe de checkout en app.snipcart.com añade cookies de sesión y CSRF. Stripe y otros procesadores añaden sus cookies en el pago. El panel de Snipcart usa Google Analytics 4 y Sentry.
Mientras el visitante no abra el carrito, las cookies de Snipcart no son estrictamente necesarias: el art. 5(3) ePrivacy exige consentimiento previo en la UE. Lo pragmático es diferir el script con el tag manager con consentimiento o usar el modo cookieless que solo instala cookies tras pulsar Añadir al carrito. Una vez iniciado el checkout, las cookies estrictamente necesarias están exentas.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Snipcart procesa los datos UE en AWS Canada Central y AWS Fráncfort. Canadá cuenta con decisión de adecuación conforme al art. 45 RGPD para entidades comerciales sujetas a PIPEDA, así que la transferencia se trata como intra EEE. El DPA de Snipcart incluye CCT UE como respaldo. Los procesadores de pago aplican sus mecanismos.
Firme el DPA de Snipcart, condicione el script al CMP o use el modo cookieless, liste Snipcart y los procesadores de pago en la política y el RAT, documente la adecuación canadiense y las transferencias posteriores y deje claro en los términos que devoluciones, impuestos y disputas las gestiona el vendedor.
Websites using Snipcart must obtain user consent under GDPR regulations.
DPIA considerations
No suele requerirse EIPD para una tienda pequeña con Snipcart. Puede ser relevante si Snipcart se combina con perfilado extenso, recomendaciones IA y categorías especiales vinculadas a la clientela.
Sample consent text
Las ventas en este sitio las opera Snipcart (Snipcart Inc., Canadá), un proveedor de carrito drop in. Snipcart instala cookies funcionales, abre un iframe a su checkout alojado y procesa los pedidos en AWS Canadá y Fráncfort. Canadá cuenta con decisión de adecuación UE y los procesadores de pago tratan los datos de tarjeta bajo sus propias CCT y DPF.
Third-party domains contacted
snipcart.comcdn.snipcart.comapp.snipcart.comjs.stripe.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| snipcart_session | first_party | Session | Snipcart session cookie set on the seller domain to keep the in progress cart for the visitor. |
| snipcart_locale | first_party | 1 year | Functional cookie used by Snipcart to remember the visitor's language and currency preference between visits. |
| snipcart_cart | first_party | 30 days | Persistent cart cookie used by Snipcart to recover the visitor's cart contents across sessions. |
| asp_session | third_party | Session | Snipcart session cookie on the app.snipcart.com checkout iframe to keep the in progress order. |
| asp_csrf | third_party | Session | CSRF protection token for the Snipcart hosted checkout iframe. |
Snipcart utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Al cargarse el script, se instalan cookies first party de Snipcart en el dominio del vendedor (snipcart_session, snipcart_locale, snipcart_cart) y en el iframe de checkout app.snipcart.com (cookies de sesión y CSRF). Stripe y otros procesadores añaden sus cookies en el pago.
Sí para las cookies del carrito que se instalan al cargar el script. El art. 5(3) ePrivacy exige consentimiento previo en la UE. Use un toggle CMP o el modo cookieless Añadir al carrito. Al iniciar el checkout, las cookies pasan a estar exentas por ser estrictamente necesarias.
Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para las cookies del carrito en el dominio del vendedor. Ejecución de contrato (art. 6(1)(b)) para el checkout. Obligación legal (art. 6(1)(c)) para la conservación fiscal del vendedor (Snipcart es encargado, no merchant of record).
Directamente no. Snipcart Inc. está en Canadá, que cuenta con adecuación UE para PIPEDA. Los datos UE se procesan en AWS Canada Central y AWS Fráncfort. Las transferencias posteriores van a Stripe y procesadores similares con sus propias CCT y DPF.
No para una tienda pequeña. Puede ser apropiada si Snipcart se combina con perfilado extenso, recomendaciones IA y categorías especiales vinculadas a la clientela.
Firme el DPA, condicione el script al CMP o use el modo cookieless, liste Snipcart y los procesadores de pago en la política y el RAT, documente la adecuación canadiense y las transferencias posteriores y deje claro en los términos que devoluciones y disputas las gestiona usted.
Carritos drop in: Foxy.io (EE. UU. con setup UE friendly), Ecwid (EE. UU. con servidores UE), Shopify Lite (EE. UU. con AWS UE), Sellfy (Letonia), Mollie Tip Jar / Mollie Checkout (Países Bajos), Stripe Checkout en gestión propia. Para Jamstack, carrito propio sobre Stripe Payment Links.
Liste las cookies de Snipcart con categorías y duraciones. En la política describa Snipcart como encargado del carrito, la adecuación canadiense, el alojamiento UE en AWS Fráncfort y las transferencias posteriores a Stripe y similares.