¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ThriveCart es una plataforma estadounidense de carrito y checkout para productos digitales y cursos en línea que integra un checkout JavaScript en el sitio del vendedor y orquesta upsells, tracking de afiliados y píxeles de marketing.
ThriveCart es una plataforma alojada de checkout y embudo de ventas operada por ThriveCart LLC (Phoenix, Arizona). Ofrece checkouts de una sola página con alta conversión, upsells y downsells de un clic, gestión de afiliados, facturación de suscripciones a través de Stripe, PayPal y Authorize.Net, y un modelo de licencia vitalicia que ha cautivado a muchos creadores europeos de infoproductos. ThriveCart se integra en el dominio del editor mediante JavaScript o redirige por completo a una página thrivecart.com.
En el dominio del editor, ThriveCart deposita las cookies de origen tc_pixel_v (identificador de visitante para el embudo de abandono, 1 año), tc_session (sesión de carrito en curso, 30 minutos) y __tc_affiliate (referente afiliado, 60 días). En el subdominio thrivecart.com, la plataforma escribe sus propias cookies de sesión, seguridad y CSRF (PHPSESSID, __cf_bm, _tc_csrf). Si el editor activa el ThriveCart Pixel, una cookie tc_pixel rastrea el comportamiento entre páginas para retargeting.
El flujo de checkout es contractual: ejecución de la compra (art. 6.1.b RGPD), obligación legal de conservar facturas (art. 6.1.c RGPD) e interés legítimo en la prevención del fraude. Las cookies estrictamente necesarias (sesión, CSRF, PHPSESSID) están exentas de consentimiento en virtud del art. 5(3) ePrivacy. El ThriveCart Pixel y la cookie de afiliación son no esenciales y requieren consentimiento previo. El comerciante debe cumplir además con la SCA de la PSD2 para pagos superiores a 30 EUR y con la directiva de derechos del consumidor (derecho de desistimiento de 14 días).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ThriveCart LLC está certificada en el Data Privacy Framework UE Estados Unidos desde el 27 de octubre de 2023. Los datos de clientes se alojan en AWS US East (Virginia) y Google Cloud Iowa. El CDN de Cloudflare distribuye los recursos estáticos globalmente. Los datos de tarjeta se tokenizan por el proveedor de pago (Stripe, PayPal, Authorize.Net) y no transitan en claro por ThriveCart. El DPA de ThriveCart incorpora las CCT y se acepta automáticamente al firmar las condiciones.
Condicione el ThriveCart Pixel a la categoría marketing de su CMP. Desactive la cookie de afiliación si no opera un programa de afiliados. Muestre el precio con IVA incluido a los clientes europeos e integre la declaración MOSS mediante el módulo de IVA UE de ThriveCart. Garantice el derecho de desistimiento de 14 días para la venta a distancia. Documente ThriveCart LLC y los proveedores de pago en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Realice una EIPD si el carrito trata datos sensibles (productos de salud, contenidos religiosos).
Las alternativas directas son SamCart, ClickFunnels, PayKickStart, Kajabi (suite EE. UU.), Podia y opciones UE como Lemon Squeezy (Merchant of Record en Irlanda), Paddle (Reino Unido e Irlanda), Digistore24 (Alemania) y Stripe Checkout combinado con una tienda autoalojada.
Websites using ThriveCart must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es recomendable porque ThriveCart procesa pago, facturación y datos de comportamiento de clientes europeos en EE.UU. Documente categorías, plazos y garantías Schrems II.
Sample consent text
Utilizamos ThriveCart, un carrito de compra estadounidense operado por ThriveCart LLC, para procesar su compra. El propio checkout se basa en el contrato celebrado con usted (art. 6.1.b RGPD) y en la obligación legal de conservar registros contables; por tanto no requerimos consentimiento de cookies. El ThriveCart Pixel utilizado para el retargeting de carrito abandonado y la analítica de comportamiento solo se carga si acepta la categoría marketing o análisis en nuestras preferencias de cookies. Su nombre, correo electrónico, datos de facturación y metadatos de pago se procesan por ThriveCart en Estados Unidos al amparo del Data Privacy Framework y de las Cláusulas Contractuales Tipo.
Third-party domains contacted
thrivecart.comthrivecart.comcart.thrivecart.comcart.thrivecart.comthrivecart-static.s3.amazonaws.comapi.thrivecart.comcdn.thrivecart.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| TC_SESSID | First party (ThriveCart) | Session | Maintains the cart and checkout session for the customer. |
| tc_session | first_party | session | Maintains the buyer checkout session and cart state on the ThriveCart subdomain. |
| tc_session | http_cookie | Session | Strictly necessary first party cookie that stores the checkout session identifier so the buyer can move between steps (order bump, upsell, confirmation) without losing the order context. |
| TC_AFF | First party (ThriveCart) | 60 days | Stores the affiliate referrer used to attribute the sale. |
| tc_cart | first_party | 30 days | Recovers the abandoned cart contents if the buyer returns before completing the checkout. |
| tc_cart | http_cookie | 30 days | Cookie that remembers the items in the current cart so a returning visitor can resume an abandoned checkout, classified as functional unless the merchant also uses it for behavioural targeting. |
| tc_affiliate | http_cookie | 60 days | Marketing cookie that stores the JV partner identifier responsible for the click that brought the visitor to the checkout, used by the ThriveCart affiliate program for commission attribution. |
| TC_VISITOR | First party (ThriveCart) | 13 months | Anonymous visitor identifier used by the analytics module. |
| tc_affiliate | first_party | 60 days (configurable) | Attributes the sale to a JV affiliate partner; not strictly necessary, requires consent under ePrivacy Art. 5(3). |
| TC_PREP | First party (ThriveCart) | 14 days | Stores cart preparation state to prefill information when the customer returns. |
| _fbp | first_party | 90 days | Set by the optional Facebook Pixel integration to identify browsers for ad attribution. |
| tc_coupon | http_cookie | 7 days | Functional cookie that pre fills the discount code that the buyer initially clicked on, so it survives across page reloads during the conversion funnel. |
| _gcl_aw | first_party | 90 days | Set by the optional Google Ads conversion tag for attribution and remarketing. |
ThriveCart utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
ThriveCart establece cookies estrictamente necesarias (tc_session, tc_cart) para mantener el estado del checkout, además de tc_affiliate para atribuir la venta a un partner JV (normalmente 60 días, configurable). Los píxeles de Facebook (_fbp, _fbc), Google Ads (_gcl_aw) o TikTok que active el comerciante en el panel se cargan con el mismo script y entran en la categoría marketing.
Cookies propias TC_SESSID (sesión de carrito), TC_AFF (afiliado, 60 días), TC_VISITOR (visitante, 13 meses) y TC_PREP (preparación, 14 días). Stripe y PayPal pueden depositar sus propias cookies durante el pago.
El consentimiento no es necesario para las cookies de checkout estrictamente necesarias para completar la compra según el Art. 5(3) ePrivacy. Sí es obligatorio para la cookie de afiliado y para cualquier píxel de marketing desplegado mediante ThriveCart, ya que no son estrictamente necesarias y combinan datos personales para fines publicitarios.
Las cookies estrictamente necesarias (sesión, antifraude) pueden cargarse sin consentimiento. Las de afiliación y analítica no son esenciales y requieren consentimiento previo según el art. 22 LSSI / art. 5.3 ePrivacy.
El tratamiento de nombre, correo, dirección y datos de pago del comprador se basa en el Art. 6(1)(b) RGPD, ejecución del contrato. El tratamiento fiscal en el Art. 6(1)(c), obligación legal. Los píxeles de marketing y cookies de afiliados, en el Art. 6(1)(a), consentimiento. La prevención del fraude puede ampararse en el Art. 6(1)(f), interés legítimo.
Ejecución del contrato (art. 6.1.b del RGPD) para el pedido. Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para cookies de afiliación/analítica. Obligación legal (art. 6.1.c) para conservación contable y fiscal.
Sí. Los datos del comprador se procesan en AWS EE. UU. Este (Virginia) por ThriveCart LLC. La decisión de adecuación EU US Data Privacy Framework de 10 de julio de 2023 cubre la transferencia si ThriveCart está certificada; en caso contrario, el DPA incluye Cláusulas Contractuales Tipo y se recomienda un análisis de impacto de la transferencia documentado.
Sí. Todos los datos del checkout y del cliente se procesan en AWS de EE.UU. Las transferencias se cubren con SCCs; ThriveCart no está certificada bajo el EU US Data Privacy Framework, por lo que es necesario un análisis de transferencia (TIA).
Es aconsejable una EIPD cuando ThriveCart se usa para volúmenes altos de ventas, suscripciones, sectores sensibles (salud, finanzas, menores) o cuando se exportan audiencias de afiliados a redes publicitarias. La EIPD debe analizar la transferencia a EE. UU., la corresponsabilidad para el seguimiento de afiliados y la cadena de procesadores de pago que tratan datos de tarjetas.
Recomendable por la transferencia a EE.UU., los datos de pago y el perfilado de cliente para el marketing de afiliación. Documente garantías y plazos.
Firme el DPA desde el panel de ThriveCart, utilice una CMP que exponga el estado del consentimiento vía Google Consent Mode v2, active el píxel solo tras el opt in de marketing del visitante y, cuando sea posible, sirva el checkout desde su propio subdominio para reducir problemas de cookies de terceros en Safari y Firefox. Indique la duración de la cookie de afiliado en la política de cookies.
Firme el DPA, realice una TIA apoyada en SCCs, inscriba ThriveCart en el registro del art. 30 como encargado en tercer país, bloquee las cookies de analítica/afiliación tras la CMP e informe a los clientes en el aviso de privacidad y el pie del checkout.
Alternativas europeas: Digistore24 (Alemania), CopeCart (Alemania), Affilo Connect (España), Plug'n Paid (Chipre). Otras: Paddle (Merchant of Record, Reino Unido), Mollie (Países Bajos), Stripe Checkout (con contrato UE), SamCart (EE.UU.), Shopify Checkout.
Alternativas incluyen SamCart, Kajabi Payments, Stripe Checkout combinado con FastSpring o Paddle (que actúan como merchant of record), Lemon Squeezy y opciones europeas como SendOwl o Quaderno Connect. Paddle y FastSpring trasladan la relación de vendedor fuera de la UE, lo que simplifica el IVA pero modifica la huella de consentimiento.
Vuelva a escanear el checkout con su CMP tras cada cambio (nuevo píxel, nuevo programa de afiliación, nuevo procesador de pago), actualice el registro de cookies con las nuevas tc_ o cookies de píxel y sincronice la información de privacidad cuando ThriveCart añada nuevos subencargados. Suscríbase al changelog de ThriveCart para recibir notificaciones de nuevas integraciones.
Liste cada cookie TC_* con finalidad, duración y base jurídica. Mencione a ThriveCart, LLC como encargado en EE.UU. con SCCs y enlace a su política de privacidad. Cookies de pasarela de pago (Stripe, PayPal) en entradas propias.