> ThriveCart y el RGPD: checkout alojado, ThriveCart Pixel, transferencias a EE. UU., certificación DPF, PSD2 SCA, EIPD y aviso de consentimiento. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/thrivecart Comercio electrónico # ThriveCart Preferencias · [Sitio oficial](https://thrivecart.com) ThriveCart es una plataforma estadounidense de carrito y checkout para productos digitales y cursos en línea que integra un checkout JavaScript en el sitio del vendedor y orquesta upsells, tracking de afiliados y píxeles de marketing. [Bloquear ThriveCart hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 13 - Dominios de terceros 7 - Servidores ThriveCart is operated from the United States on AWS US East (Virginia) and Google Cloud Iowa. The checkout page is served from thrivecart.com via the global Cloudflare CDN. Presentación ## ¿Qué hace ThriveCart? ## **Qué hace realmente ThriveCart** ThriveCart es una plataforma alojada de checkout y embudo de ventas operada por ThriveCart LLC (Phoenix, Arizona). Ofrece checkouts de una sola página con alta conversión, upsells y downsells de un clic, gestión de afiliados, facturación de suscripciones a través de Stripe, PayPal y Authorize.Net, y un modelo de licencia vitalicia que ha cautivado a muchos creadores europeos de infoproductos. ThriveCart se integra en el dominio del editor mediante JavaScript o redirige por completo a una página thrivecart.com. ## **Cookies y almacenamientos depositados por ThriveCart** En el dominio del editor, ThriveCart deposita las cookies de origen tc\_pixel\_v (identificador de visitante para el embudo de abandono, 1 año), tc\_session (sesión de carrito en curso, 30 minutos) y \_\_tc\_affiliate (referente afiliado, 60 días). En el subdominio thrivecart.com, la plataforma escribe sus propias cookies de sesión, seguridad y CSRF (PHPSESSID, \_\_cf\_bm, \_tc\_csrf). Si el editor activa el ThriveCart Pixel, una cookie tc\_pixel rastrea el comportamiento entre páginas para retargeting. ## **Base jurídica y consentimiento** El flujo de checkout es contractual: ejecución de la compra (art. 6.1.b RGPD), obligación legal de conservar facturas (art. 6.1.c RGPD) e interés legítimo en la prevención del fraude. Las cookies estrictamente necesarias (sesión, CSRF, PHPSESSID) están exentas de consentimiento en virtud del art. 5(3) ePrivacy. El ThriveCart Pixel y la cookie de afiliación son no esenciales y requieren consentimiento previo. El comerciante debe cumplir además con la SCA de la PSD2 para pagos superiores a 30 EUR y con la directiva de derechos del consumidor (derecho de desistimiento de 14 días). ## **Transferencias internacionales** ThriveCart LLC está certificada en el Data Privacy Framework UE Estados Unidos desde el 27 de octubre de 2023. Los datos de clientes se alojan en AWS US East (Virginia) y Google Cloud Iowa. El CDN de Cloudflare distribuye los recursos estáticos globalmente. Los datos de tarjeta se tokenizan por el proveedor de pago (Stripe, PayPal, Authorize.Net) y no transitan en claro por ThriveCart. El DPA de ThriveCart incorpora las CCT y se acepta automáticamente al firmar las condiciones. ## **Lista de comprobación práctica** Condicione el ThriveCart Pixel a la categoría marketing de su CMP. Desactive la cookie de afiliación si no opera un programa de afiliados. Muestre el precio con IVA incluido a los clientes europeos e integre la declaración MOSS mediante el módulo de IVA UE de ThriveCart. Garantice el derecho de desistimiento de 14 días para la venta a distancia. Documente ThriveCart LLC y los proveedores de pago en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Realice una EIPD si el carrito trata datos sensibles (productos de salud, contenidos religiosos). ## **Alternativas** Las alternativas directas son SamCart, ClickFunnels, PayKickStart, Kajabi (suite EE. UU.), Podia y opciones UE como Lemon Squeezy (Merchant of Record en Irlanda), Paddle (Reino Unido e Irlanda), Digistore24 (Alemania) y Stripe Checkout combinado con una tienda autoalojada. Cumplimiento ## ThriveCart y el RGPD ThriveCart está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica For the checkout itself (entering name, email, card data, performing the purchase): performance of a contract (GDPR art. 6(1)(b)) and legal obligation for accounting and tax records. For embedded ThriveCart Pixel, cart abandonment retargeting and behavioural cookies: consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) is required before loading the script. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, PSD2 SCA, PCI DSS, EU consumer rights directive, German BGB §312j, French Code de la consommation art. L221, TTDSG, LOPDGDD, LIL ### Evaluación de impacto (EIPD) Una EIPD es recomendable porque ThriveCart procesa pago, facturación y datos de comportamiento de clientes europeos en EE.UU. Documente categorías, plazos y garantías Schrems II. ### Texto de ejemplo para su banner > Utilizamos ThriveCart, un carrito de compra estadounidense operado por ThriveCart LLC, para procesar su compra. El propio checkout se basa en el contrato celebrado con usted (art. 6.1.b RGPD) y en la obligación legal de conservar registros contables; por tanto no requerimos consentimiento de cookies. El ThriveCart Pixel utilizado para el retargeting de carrito abandonado y la analítica de comportamiento solo se carga si acepta la categoría marketing o análisis en nuestras preferencias de cookies. Su nombre, correo electrónico, datos de facturación y metadatos de pago se procesan por ThriveCart en Estados Unidos al amparo del Data Privacy Framework y de las Cláusulas Contractuales Tipo. Cookies y rastreadores ## Lo que ThriveCart instala y contacta - Método de seguimiento hosted\_checkout\_javascript\_embed\_and\_redirect - Ubicación de los servidores ThriveCart is operated from the United States on AWS US East (Virginia) and Google Cloud Iowa. The checkout page is served from thrivecart.com via the global Cloudflare CDN. - Transferencia de datos fuera de la UE ThriveCart LLC is established in Phoenix, Arizona. Customer billing data, behavioural events (cart abandonment, upsell decisions) and payment metadata are processed in the United States. Transfers rely on the EU US Data Privacy Framework certification (ThriveCart LLC, active since 27 October 2023) and on the EU Standard Contractual Clauses appended to the customer terms. PCI scope is covered by Stripe, PayPal or Authorize.Net depending on the configured gateway. ### Cookies instaladas (13) | Nombre | Tipo | Duración | Finalidad | | ------------- | ------------------------ | ---------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | TC\_SESSID | First party (ThriveCart) | Session | Maintains the cart and checkout session for the customer. | | tc\_session | first\_party | session | Maintains the buyer checkout session and cart state on the ThriveCart subdomain. | | tc\_session | http\_cookie | Session | Strictly necessary first party cookie that stores the checkout session identifier so the buyer can move between steps (order bump, upsell, confirmation) without losing the order context. | | TC\_AFF | First party (ThriveCart) | 60 days | Stores the affiliate referrer used to attribute the sale. | | tc\_cart | first\_party | 30 days | Recovers the abandoned cart contents if the buyer returns before completing the checkout. | | tc\_cart | http\_cookie | 30 days | Cookie that remembers the items in the current cart so a returning visitor can resume an abandoned checkout, classified as functional unless the merchant also uses it for behavioural targeting. | | tc\_affiliate | http\_cookie | 60 days | Marketing cookie that stores the JV partner identifier responsible for the click that brought the visitor to the checkout, used by the ThriveCart affiliate program for commission attribution. | | TC\_VISITOR | First party (ThriveCart) | 13 months | Anonymous visitor identifier used by the analytics module. | | tc\_affiliate | first\_party | 60 days (configurable) | Attributes the sale to a JV affiliate partner; not strictly necessary, requires consent under ePrivacy Art. 5(3). | | TC\_PREP | First party (ThriveCart) | 14 days | Stores cart preparation state to prefill information when the customer returns. | | \_fbp | first\_party | 90 days | Set by the optional Facebook Pixel integration to identify browsers for ad attribution. | | tc\_coupon | http\_cookie | 7 days | Functional cookie that pre fills the discount code that the buyer initially clicked on, so it survives across page reloads during the conversion funnel. | | \_gcl\_aw | first\_party | 90 days | Set by the optional Google Ads conversion tag for attribution and remarketing. | ### Dominios de terceros contactados (7) - `thrivecart.com` - `thrivecart.com` - `cart.thrivecart.com` - `cart.thrivecart.com` - `thrivecart-static.s3.amazonaws.com` - `api.thrivecart.com` - `cdn.thrivecart.com` Preguntas ## Preguntas frecuentes sobre ThriveCart ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies utiliza ThriveCart? ThriveCart establece cookies estrictamente necesarias (tc\_session, tc\_cart) para mantener el estado del checkout, además de tc\_affiliate para atribuir la venta a un partner JV (normalmente 60 días, configurable). Los píxeles de Facebook (\_fbp, \_fbc), Google Ads (\_gcl\_aw) o TikTok que active el comerciante en el panel se cargan con el mismo script y entran en la categoría marketing. ### ¿Qué cookies instala ThriveCart? Cookies propias TC\_SESSID (sesión de carrito), TC\_AFF (afiliado, 60 días), TC\_VISITOR (visitante, 13 meses) y TC\_PREP (preparación, 14 días). Stripe y PayPal pueden depositar sus propias cookies durante el pago. ### ¿Los compradores deben dar su consentimiento para ThriveCart? El consentimiento no es necesario para las cookies de checkout estrictamente necesarias para completar la compra según el Art. 5(3) ePrivacy. Sí es obligatorio para la cookie de afiliado y para cualquier píxel de marketing desplegado mediante ThriveCart, ya que no son estrictamente necesarias y combinan datos personales para fines publicitarios. ### ¿Necesito consentimiento para ThriveCart? Las cookies estrictamente necesarias (sesión, antifraude) pueden cargarse sin consentimiento. Las de afiliación y analítica no son esenciales y requieren consentimiento previo según el art. 22 LSSI / art. 5.3 ePrivacy. ### ¿Cuál es la base legal del tratamiento de datos a través de ThriveCart? El tratamiento de nombre, correo, dirección y datos de pago del comprador se basa en el Art. 6(1)(b) RGPD, ejecución del contrato. El tratamiento fiscal en el Art. 6(1)(c), obligación legal. Los píxeles de marketing y cookies de afiliados, en el Art. 6(1)(a), consentimiento. La prevención del fraude puede ampararse en el Art. 6(1)(f), interés legítimo. ### ¿Cuál es la base jurídica? Ejecución del contrato (art. 6.1.b del RGPD) para el pedido. Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para cookies de afiliación/analítica. Obligación legal (art. 6.1.c) para conservación contable y fiscal. ### ¿ThriveCart transfiere datos a los Estados Unidos? Sí. Los datos del comprador se procesan en AWS EE. UU. Este (Virginia) por ThriveCart LLC. La decisión de adecuación EU US Data Privacy Framework de 10 de julio de 2023 cubre la transferencia si ThriveCart está certificada; en caso contrario, el DPA incluye Cláusulas Contractuales Tipo y se recomienda un análisis de impacto de la transferencia documentado. ### ¿Transfiere ThriveCart datos a EE.UU.? Sí. Todos los datos del checkout y del cliente se procesan en AWS de EE.UU. Las transferencias se cubren con SCCs; ThriveCart no está certificada bajo el EU US Data Privacy Framework, por lo que es necesario un análisis de transferencia (TIA). ### ¿Se necesita una EIPD para ThriveCart? Es aconsejable una EIPD cuando ThriveCart se usa para volúmenes altos de ventas, suscripciones, sectores sensibles (salud, finanzas, menores) o cuando se exportan audiencias de afiliados a redes publicitarias. La EIPD debe analizar la transferencia a EE. UU., la corresponsabilidad para el seguimiento de afiliados y la cadena de procesadores de pago que tratan datos de tarjetas. ### ¿Necesito una EIPD para ThriveCart? Recomendable por la transferencia a EE.UU., los datos de pago y el perfilado de cliente para el marketing de afiliación. Documente garantías y plazos. ### ¿Cómo implementar ThriveCart de forma conforme? Firme el DPA desde el panel de ThriveCart, utilice una CMP que exponga el estado del consentimiento vía Google Consent Mode v2, active el píxel solo tras el opt in de marketing del visitante y, cuando sea posible, sirva el checkout desde su propio subdominio para reducir problemas de cookies de terceros en Safari y Firefox. Indique la duración de la cookie de afiliado en la política de cookies. ### ¿Cómo implemento ThriveCart de forma conforme? Firme el DPA, realice una TIA apoyada en SCCs, inscriba ThriveCart en el registro del art. 30 como encargado en tercer país, bloquee las cookies de analítica/afiliación tras la CMP e informe a los clientes en el aviso de privacidad y el pie del checkout. ### ¿Cuáles son las alternativas? Alternativas europeas: Digistore24 (Alemania), CopeCart (Alemania), Affilo Connect (España), Plug'n Paid (Chipre). Otras: Paddle (Merchant of Record, Reino Unido), Mollie (Países Bajos), Stripe Checkout (con contrato UE), SamCart (EE.UU.), Shopify Checkout. ### ¿Cuáles son las alternativas a ThriveCart? Alternativas incluyen SamCart, Kajabi Payments, Stripe Checkout combinado con FastSpring o Paddle (que actúan como merchant of record), Lemon Squeezy y opciones europeas como SendOwl o Quaderno Connect. Paddle y FastSpring trasladan la relación de vendedor fuera de la UE, lo que simplifica el IVA pero modifica la huella de consentimiento. ### ¿Cómo mantengo actualizada mi política de cookies con ThriveCart? Vuelva a escanear el checkout con su CMP tras cada cambio (nuevo píxel, nuevo programa de afiliación, nuevo procesador de pago), actualice el registro de cookies con las nuevas tc\_ o cookies de píxel y sincronice la información de privacidad cuando ThriveCart añada nuevos subencargados. Suscríbase al changelog de ThriveCart para recibir notificaciones de nuevas integraciones. ### ¿Cómo actualizo la política de cookies? Liste cada cookie TC\_\* con finalidad, duración y base jurídica. Mencione a ThriveCart, LLC como encargado en EE.UU. con SCCs y enlace a su política de privacidad. Cookies de pasarela de pago (Stripe, PayPal) en entradas propias. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [PeckaDesign Publicator](https://www.flowconsent.com/es/services/comercio-electronico/peckadesign-publicator) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/peckadesign-publicator) · ### [eviivo](https://www.flowconsent.com/es/services/comercio-electronico/eviivo) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/eviivo) · ### [2ClickShop](https://www.flowconsent.com/es/services/comercio-electronico/2clickshop) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/2clickshop) · ### [Convious](https://www.flowconsent.com/es/services/comercio-electronico/convious) [Marketing](https://www.flowconsent.com/es/services/comercio-electronico/convious) · ### [Easylog](https://www.flowconsent.com/es/services/comercio-electronico/easylog) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/easylog) · ### [Correos](https://www.flowconsent.com/es/services/comercio-electronico/correos) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/correos) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)