¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Square es una plataforma de pagos estadounidense operada por Block, Inc. en San Francisco. Permite pagos presenciales, en línea e in app, con certificación PCI DSS Level 1 y adquirencia europea a través de Square Up Europe Ltd (Dublín). El Web Payments SDK, los botones de compra y los sitios Square Online cargan JavaScript e instalan cookies que requieren consentimiento en el EEE.
Square, la marca de pagos de Block, Inc., fue fundada en 2009 por Jack Dorsey y Jim McKelvey. Conocida inicialmente por su lector de tarjetas, hoy es una plataforma de comercio completa con TPV, checkout online, facturación, nóminas y financiación. Los comercios europeos están vinculados contractualmente con Square Up Europe Ltd (Dublín) y Square UK Ltd (Londres), con el procesamiento de pagos en infraestructura estadounidense.
Square ofrece lectores de tarjeta, Square Terminal, Square Register, Web Payments SDK (cobro tokenizado para cualquier sitio), Checkout API (páginas hospedadas), Square Online (constructor de e commerce) y facturación recurrente. Incluye antifraude, 3D Secure, SCA PSD2, gestión de disputas y reporte fiscal.
El Web Payments SDK carga JavaScript desde web.squarecdn.com e instala cookies como __cf_bm (Cloudflare) y una cookie de huella antifraude. Los sitios Square Online instalan además cookies de analítica y marketing como _ga y _fbp. Square recopila BIN, últimos cuatro dígitos, dirección de facturación, IP, user agent y huella de dispositivo para puntuación de riesgo.
El procesamiento del pago se basa en contrato (artículo 6.1.b del RGPD) y obligaciones legales (PBC, fiscal). La cookie antifraude puede acogerse a la exención de seguridad del artículo 5.3 ePrivacy. Las cookies de marketing y analítica de Square Online requieren consentimiento ePrivacy. La SCA PSD2 obliga a autenticación reforzada en la mayoría de los pagos con tarjeta online superiores a 30 EUR.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Square Up Europe Ltd está contractualmente en Dublín, pero los sistemas subyacentes (autorización, fraude, liquidación, soporte) corren en infraestructura de Block, Inc. en EE. UU. Block, Inc. está autocertificada en el DPF UE EE. UU. Documente el mecanismo de transferencia y la EIT para el procesamiento de pago y los sistemas de soporte.','
Use el Web Payments SDK en lugar de recopilar datos de tarjeta en sus propios servidores para reducir el alcance PCI DSS. Active 3D Secure 2 para SCA. Firme el DPA de Square. Bloquee las cookies de marketing y analítica tras una categoría de CMP. Mencione a Block Inc. y Square Up Europe Ltd en su política con el mecanismo DPF. Configure la conservación de datos de pago (normalmente 10 años fiscal).','
Websites using Square must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD para cualquier comercio que recoja datos de tarjeta a gran escala, procese pagos recurrentes o almacene tarjeta para marketing. Documente la base jurídica, el alcance PCI DSS, el mecanismo de transferencia UE EE. UU., la detección de fraude y la conservación de datos de pago.
Sample consent text
Esta página procesa pagos a través de Square (Block, Inc., Estados Unidos). Sus datos de tarjeta los recopila el Web Payments SDK de Square mediante un iframe de tokenización y no se almacenan en nuestros servidores. Con su consentimiento, se cargan las cookies de marketing y analítica de Square.
Third-party domains contacted
squareup.comweb.squarecdn.compci-connect.squareup.comsquare.sitecash.appblock.xyzCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie used by Square to distinguish humans from automated traffic on web.squarecdn.com. |
| sq_fid | third_party | Session | Device fingerprint cookie used by Square for fraud detection on online payments. |
| _ga | third_party | 2 years | Google Analytics identifier set by Square Online stores for visitor analytics. |
| _fbp | third_party | 3 months | Meta Pixel identifier set by Square Online when the merchant has enabled Facebook advertising. |
Square utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
El Web Payments SDK instala una cookie de Cloudflare antibot (__cf_bm, 30 minutos), una cookie de huella antifraude y una cookie de sesión en web.squarecdn.com. Los sitios Square Online instalan además _ga y _fbp. Las cookies estrictamente necesarias están exentas; las de analítica y marketing requieren consentimiento.
No se requiere consentimiento para las cookies de pago estrictamente necesarias y la cookie de seguridad. Sí se requiere para las cookies de marketing y analítica de Square Online y para boletines o retargeting.
Contrato (artículo 6.1.b del RGPD) para el pago. Obligación legal (artículo 6.1.c) para PBC y fiscalidad. Interés legítimo (artículo 6.1.f) para detección de fraude. Consentimiento (artículo 6.1.a) para marketing y analítica.
Sí. Aunque la entidad contractante en la UE es Square Up Europe Ltd en Dublín, los sistemas back end los opera Block, Inc. en EE. UU. Las transferencias se basan en el DPF UE EE. UU. (Block está certificada) o en cláusulas contractuales tipo con medidas complementarias.
Recomendada para volúmenes elevados de tarjeta, pagos recurrentes, card on file o sectores sensibles (salud, juego). La EIPD cubre base jurídica, alcance PCI DSS, flujo SCA, detección de fraude, transferencias a EE. UU. y conservación.
Use el Web Payments SDK con tokenización para reducir el alcance PCI DSS. Active 3D Secure 2 para SCA. Firme el DPA de Square. Bloquee las cookies de analítica y marketing tras una categoría de CMP. Documente a Block Inc. y Square Up Europe Ltd como subencargados con el mecanismo de transferencia UE EE. UU. en el registro.
Adquirentes europeos: Adyen (Países Bajos), Mollie (Países Bajos), Stripe Ireland (back end EE. UU.), Worldline (Francia), Lyra (Francia), GoCardless (Reino Unido). Para pymes: SumUp (UK/Alemania), Klarna Checkout (Suecia), Viva Wallet (Grecia).
Suscríbase al Trust Center de Square. Cuando cambien subencargados, certificaciones, flujos de pago o cookies, actualice tabla de cookies, política y registro, y aumente la versión del banner. Reaudite el PCI DSS anualmente.