Ucommerce

Qué es Ucommerce y cómo funciona

Ucommerce es una plataforma de comercio electrónico flexible distribuida por Avensia Ucommerce ApS, proveedor danés con sede en Aarhus y adquirido por Avensia AB. Se entrega como un paquete .NET que se integra con los gestores de contenidos Umbraco, Sitecore y Kentico, ejecutándose en la infraestructura escogida por el comerciante. Ofrece gestión de catálogo, carrito, multidivisa, motores de impuestos y una abstracción de pasarelas de pago. Al ser autoalojado, el comerciante sigue siendo responsable del tratamiento para cada operación con datos personales.

Cookies y datos personales recopilados

Por defecto Ucommerce instala ASP.NET_SessionId para el estado de la aplicación, .ASPXAUTH para los visitantes autenticados, Ucommerce.Basket con la referencia del carrito anónimo y Ucommerce.Language con el idioma elegido. Al acceder al backoffice pueden aparecer cookies anti CSRF y SignalR. Ninguna de ellas contiene datos personales más allá del identificador aleatorio y del código de idioma. La plataforma trata la dirección de envío y facturación, el token de pago y los datos de pedido a través de los flujos de checkout estándar.

Implicaciones RGPD y ePrivacy

Las cookies de sesión, carrito, idioma y autenticación se acogen a la exención de cookies estrictamente necesarias del artículo 5(3) de la Directiva ePrivacy y del considerando 66, ya que son indispensables para prestar el servicio de comercio expresamente solicitado. El registro de clientes, la gestión de cuentas y el seguimiento de pedidos se basan en la ejecución del contrato (artículo 6(1)(b) RGPD). Los módulos opcionales de analítica, retargeting, personalización o recuperación de carrito requieren consentimiento y deben quedar bloqueados por una plataforma de gestión del consentimiento hasta su aceptación.

Transferencias internacionales de datos

No existe transferencia integrada a un tercer país, pero una tienda Ucommerce típica integra Stripe, PayPal, Adyen, Klarna, Google Analytics 4, Mailchimp o Sitecore Personalize. Cada uno de esos encargados transfiere datos fuera del EEE apoyándose en el Marco de Privacidad de Datos UE EE. UU. o en cláusulas contractuales tipo. Mapee cada integración en su registro de actividades y confirme la certificación o el mecanismo de transferencia de cada proveedor.

Pasos para una tienda Ucommerce conforme

Aloje la aplicación en Microsoft Azure West Europe, North Europe u otra región del EEE, configure cada cookie con Secure y HttpOnly y SameSite=Lax, liste las integraciones de pago y analítica en su política de privacidad, firme contratos de encargado con Avensia y con cada proveedor conectado, bloquee los rastreadores opcionales detrás de una plataforma de gestión del consentimiento como FlowConsent y formalice una política de conservación para pedidos, cuentas de cliente y carritos abandonados.