> SumUp, RGPD y PSD2: cookies de pago y prevención del fraude, consentimiento, tratamiento de datos en la UE e integración con la CMP del sitio. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/sumup Comercio electrónico # SumUp Preferencias · [Sitio oficial](https://www.sumup.com) SumUp es una fintech alemana con sede en Berlín que ofrece procesamiento de pagos, páginas de pago en línea y un widget de pago con tarjeta integrable. Su proceso de pago establece cookies estrictamente necesarias para operar el pago y prevenir el fraude, y cuando están activadas añade cookies de rendimiento, analíticas y publicitarias que requieren consentimiento. Los datos de pago principales se procesan dentro de la Unión Europea, aunque algunos socios de prevención del fraude y de analítica pueden estar fuera de la UE. Cómo gestiona pagos con tarjeta, se rige tanto por el RGPD como por la PSD2. [Bloquear SumUp hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 4 - Servidores European Union. SumUp is a German fintech headquartered in Berlin and operates under EU financial regulation, processing payment data within the EU. Some service providers and analytics partners may be located outside the EU. Presentación ## ¿Qué hace SumUp? ## **Que es SumUp** SumUp es una empresa fintech alemana con sede en Berlín que ofrece aceptación de pagos para empresas de todos los tamaños. Para sitios web ofrece páginas de pago alojadas y un widget de pago con tarjeta integrable que recopila los datos de la tarjeta y procesa la transacción. Como los datos de la tarjeta se capturan en campos controlados por SumUp, el comerciante suele quedar fuera del alcance del manejo de números de tarjeta sin procesar, lo que simplifica el cumplimiento del sector de tarjetas. SumUp opera bajo la regulación financiera de la UE y esta sujeta a la Directiva de Servicios de Pago revisada, conocida como PSD2. El widget se carga desde dominios de SumUp y establece las cookies necesarias para ejecutar el pago y detectar el fraude. Comprender que cookies son estrictamente necesarias y cuáles requieren consentimiento es la clave de una implementacion conforme. ## **Cookies y datos recopilados** SumUp establece cookies estrictamente necesarias que permiten el acceso al proceso de pago, identifican comportamientos irregulares del sitio, previenen la actividad fraudulenta y mejoran la seguridad, y no pueden rechazarse sin interrumpir el pago. Cuando están activadas, también usa cookies de rendimiento y analíticas para entender como usan el servicio los visitantes y medir la velocidad de las páginas, y puede establecer cookies publicitarias con fines de marketing. Los datos recopilados en el pago incluyen los detalles de pago, los importes de las transacciones, los datos de contacto y metadatos técnicos como la dirección IP y la información del dispositivo utilizados para la prevención del fraude. Las cookies estrictamente necesarias y relacionadas con el fraude no necesitan consentimiento, pero las analíticas y publicitarias si. Es importante mantener clara esta distinción en su banner y política de cookies. Confirme siempre el conjunto real de cookies, ya que puede variar según la región y la configuración. ## **Implicaciones del RGPD y la ePrivacy** Conforme al RGPD, la base legal para procesar un pago es la ejecución del contrato, porque el cliente le pide que cobre el pago, mientras que la prevención del fraude y la seguridad de la transacción se basan en el interés legítimo. Conforme a la Directiva ePrivacy, las cookies de pago y de fraude estrictamente necesarias están exentas de consentimiento, pero cualquier cookie analítica o publicitaria requiere una aceptación previa. SumUp actúa como encargado del tratamiento o, en ciertos aspectos, como responsable independiente de los datos de pago, por lo que necesita el acuerdo adecuado y una comprensión clara de los roles. La PSD2 añade obligaciones como la autenticación reforzada de cliente, que interactúa con los datos que recopila en el pago. Usted sigue siendo responsable de informar a los clientes sobre el tratamiento en su política de privacidad. Mantener las cookies necesarias y opcionales claramente separadas es central para el cumplimiento. ## **Requisitos de consentimiento e integración con CMP** No necesita consentimiento para las cookies de pago y de fraude estrictamente necesarias, por lo que el propio widget de pago puede cargarse para que los clientes paguen. Si necesita consentimiento previo para las cookies analíticas y publicitarias, que deben integrarse en su plataforma de gestión del consentimiento y bloquearse hasta que el visitante acepte la categoría pertinente. Un buen patron es dejar que la función de pago funcione mientras se bloquea solo el seguimiento opcional. Su banner de consentimiento debe explicar que algunas cookies son esenciales para completar y asegurar el pago y que otras son opcionales. Asegúrese de que rechazar las categorías opcionales impide realmente que se establezcan esas cookies. Documente las decisiones de consentimiento para poder demostrar el cumplimiento ante una autoridad de control. ## **Transferencias internacionales de datos** SumUp es una empresa alemana y procesa los datos de pago principales dentro de la Unión Europea, lo cual es favorable para la residencia de datos. Sin embargo, se apoya en proveedores que incluyen socios de prevención del fraude, verificación de identidad y analítica, algunos de los cuáles pueden estar fuera de la UE. Cuando los datos personales fluyen a tales proveedores en un tercer país, la transferencia debe estar cubierta por una garantía adecuada como el Marco de Privacidad de Datos UE EE. UU. o las cláusulas contractuales tipo, respaldada por una evaluación de impacto de la transferencia. Las herramientas opcionales de analítica y publicidad también pueden implicar transferencias a terceros países y estas están ligadas al consentimiento. Revise la documentación de SumUp y la lista de subencargados para confirmar adónde van los datos. Registre las garantías en su registro de tratamientos y en su política de privacidad. ## **Pasos prácticos de cumplimiento** Comience estableciendo las condiciones de tratamiento de datos adecuadas con SumUp y revisando su lista de subencargados y sus garantías de transferencia. Configure su plataforma de gestión del consentimiento para que las cookies de pago y de fraude estrictamente necesarias funcionen mientras las cookies analíticas y publicitarias permanecen bloqueadas hasta el consentimiento. Actualice su política de privacidad y su política de cookies para explicar el procesamiento de pagos, las bases legales del contrato y el interés legítimo y las cookies opcionales basadas en consentimiento. Establezca periodos de conservación de los datos de transacciones que respeten las normas de conservación de registros financieros y aplique la minimización de datos en lo demás. Implemente la autenticación reforzada de cliente exigida por la PSD2 y asegúrese de que su flujo de pago la admita. Complete una evaluación de impacto de la transferencia para cualquier proveedor fuera de la UE y, cuando el riesgo sea significativo, una evaluación de impacto relativa a la protección de datos. Por ultimo, mantenga su documentación alineada con la configuración en producción. Cumplimiento ## SumUp y el RGPD SumUp está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract performance (GDPR Article 6(1)(b)) for processing a payment the customer requested, plus Legitimate Interest (Article 6(1)(f)) for fraud prevention and securing the transaction. Consent (Article 6(1)(a)) is required for any analytics or advertising cookies beyond what is strictly necessary. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, PSD2, TTDSG (Germany), CNIL guidelines, LOPDGDD (Spain) ### Evaluación de impacto (EIPD) El procesamiento de pagos implica datos financieros y detección de fraude, por lo que esta justificada una evaluación cuidadosa, especialmente para grandes volúmenes de transacciones o cuando se elabora un perfil del comportamiento de pago. Una evaluación de impacto debe documentar las categorías de datos recopiladas en el pago, las cookies estrictamente necesarias frente a las basadas en consentimiento, el tratamiento de prevención del fraude por interés legítimo y cualquier transferencia a proveedores fuera de la UE. Registre las obligaciones de la PSD2 como la autenticación reforzada de cliente y su interacción con la minimización de datos. Tenga en cuenta los periodos de conservación de los registros de transacciones, que pueden estar fijados por la regulación financiera. ### Texto de ejemplo para su banner > Este sitio web utiliza SumUp para procesar pagos de forma segura. Las cookies estrictamente necesarias para completar su pago y prevenir el fraude están siempre activas. Con su consentimiento, también establecemos cookies analíticas y publicitarias; puede aceptarlas o rechazarlas en cualquier momento. Cookies y rastreadores ## Lo que SumUp instala y contacta - Método de seguimiento Hosted payment checkout and card widget loaded from SumUp domains. It sets strictly necessary cookies to operate the checkout, identify irregular site behaviour and prevent fraud, and, where enabled, performance and analytics cookies plus advertising cookies that require consent. Card data is handled by SumUp so the merchant stays out of scope for raw card numbers. - Ubicación de los servidores European Union. SumUp is a German fintech headquartered in Berlin and operates under EU financial regulation, processing payment data within the EU. Some service providers and analytics partners may be located outside the EU. - Transferencia de datos fuera de la UE Core payment processing is performed within the EU by a German company, but SumUp uses service providers including fraud prevention, verification and analytics partners, some of which may be located outside the EU. Any such transfer must be covered by an appropriate safeguard such as the EU US Data Privacy Framework or Standard Contractual Clauses. Optional analytics and advertising cookies can involve third country transfers and require consent. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ------------------------- | ------------------- | --------------------- | --------------------------------------------------------------------------------------------------------------------------------- | | Checkout session | strictly\_necessary | session | Operates the checkout and maintains the secure payment session so the customer can complete the transaction. | | Fraud prevention | strictly\_necessary | session to persistent | Identifies irregular site behaviour, detects unusual transaction patterns and prevents fraudulent activity to secure the payment. | | Performance and analytics | analytics | up to 2 years | Measures how visitors use the service and metrics such as page speed. Not strictly necessary and requires consent. | | Advertising | marketing | up to 1 year | Used for advertising and marketing purposes. Not strictly necessary and requires consent. | ### Dominios de terceros contactados (4) - `sumup.com` - `api.sumup.com` - `pay.sumup.com` - `gateway.sumup.com` Preguntas ## Preguntas frecuentes sobre SumUp ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies establece SumUp? SumUp establece cookies estrictamente necesarias que operan el proceso de pago, identifican comportamientos irregulares del sitio y previenen el fraude, y que no pueden rechazarse sin interrumpir el pago. Cuando están activadas, también establece cookies de rendimiento y analíticas así como cookies publicitarias, que no son estrictamente necesarias y requieren consentimiento. Confirme siempre el conjunto real de cookies, ya que puede variar según la región y la configuración. ### ¿Se requiere consentimiento para usar SumUp? No se requiere consentimiento para las cookies de pago y de prevención del fraude estrictamente necesarias, por lo que el proceso de pago puede funcionar. Se requiere consentimiento para las cookies analíticas y publicitarias opcionales, que deben bloquearse hasta que el visitante acepte la categoría pertinente a través de su banner de consentimiento. ### ¿Cuál es la base legal para usar SumUp? La base legal es la ejecución del contrato según el artículo 6(1)(b) del RGPD para procesar el pago solicitado por el cliente, mas el interés legítimo según el artículo 6(1)(f) para la prevención del fraude y la seguridad de la transacción. Cualquier cookie analítica o publicitaria necesita consentimiento según el artículo 6(1)(a). ### ¿Transfiere SumUp datos a los Estados Unidos? El procesamiento principal de pagos se realiza dentro de la UE por una empresa alemana. Sin embargo, SumUp utiliza proveedores que incluyen socios de prevención del fraude, verificación y analítica, algunos de los cuáles pueden estar fuera de la UE, por lo que puede producirse una transferencia. Dichas transferencias deben estar cubiertas por una garantía como el Marco de Privacidad de Datos UE EE. UU. o las cláusulas contractuales tipo. ### ¿Necesito una EIPD para SumUp? Una evaluación de impacto relativa a la protección de datos es aconsejable porque el procesamiento de pagos implica datos financieros y detección de fraude, especialmente para grandes volúmenes de transacciones o cuando se elabora un perfil del comportamiento de pago. La EIPD debe cubrir los datos recopilados en el pago, las categorías de cookies, el tratamiento de prevención del fraude y cualquier transferencia a proveedores fuera de la UE. ### ¿Cómo implemento SumUp de forma conforme? Establezca las condiciones de tratamiento de datos adecuadas, revise la lista de subencargados y configure su plataforma de gestión del consentimiento para que las cookies de pago y de fraude necesarias funcionen mientras las cookies analíticas y publicitarias permanecen bloqueadas hasta el consentimiento. Actualice sus políticas de privacidad y de cookies, establezca la conservación de los datos de transacciones e implemente la autenticación reforzada de cliente exigida por la PSD2. ### ¿Cuáles son las alternativas a SumUp? Otros proveedores de pago incluyen Stripe, Mollie, Adyen y Worldpay, cada uno con su propio perfil de cookies y tratamiento de datos. Para la mayor residencia de datos en la UE, prefiera un proveedor que procese los datos de pago en la UE y mantenga las cookies analíticas y publicitarias opcionales claramente separadas y basadas en consentimiento, como hace SumUp. ### ¿Cómo actualizo mi política de cookies para SumUp? Enumere las cookies de pago y de fraude estrictamente necesarias por separado de las cookies analíticas y publicitarias opcionales, con su finalidad y duración aproximada. Indique que SumUp es el procesador de pagos, que los datos principales se gestionan en la UE, y divulgue cualquier proveedor fuera de la UE y la garantía utilizada. Revise la entrada cada vez que cambie la configuración. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [NACEX](https://www.flowconsent.com/es/services/comercio-electronico/nacex) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/nacex) · ### [Booking Factory](https://www.flowconsent.com/es/services/comercio-electronico/booking-factory) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/booking-factory) · ### [GReminders](https://www.flowconsent.com/es/services/comercio-electronico/greminders) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/greminders) · ### [Aedi](https://www.flowconsent.com/es/services/comercio-electronico/aedi) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/aedi) · ### [Rezku](https://www.flowconsent.com/es/services/comercio-electronico/rezku) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/rezku) · ### [Ashop](https://www.flowconsent.com/es/services/comercio-electronico/ashop) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/ashop) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)