WooCommerce

Por defecto WooCommerce solo instala cookies de primera parte estrictamente necesarias: woocommerce_cart_hash y woocommerce_items_in_cart (sesión, estado del carrito) y wp_woocommerce_session_* (48 horas, identificador de sesión del cliente). woocommerce_recently_viewed lo añaden algunos temas. Las cuentas y pedidos se guardan en la base de datos de WordPress, no en cookies. Cualquier cookie analítica, publicitaria o social procede de plugins adicionales, no de WooCommerce.

No se requiere banner para las cookies de carrito y checkout porque son estrictamente necesarias conforme al artículo 5(3) ePrivacy. El consentimiento sí es obligatorio para cualquier rastreador de terceros añadido mediante plugin (Google Analytics, Meta Pixel, TikTok Pixel, recuperación de carrito, widgets de reseñas, plugins sociales). Configure su gestor para bloquear esos scripts antes del opt-in.

La gestión de pedidos, la creación de cuenta y el envío se basan en la ejecución del contrato (art. 6(1)(b) RGPD). La conservación contable y fiscal en la obligación legal (art. 6(1)(c)). Los emails de marketing, las suscripciones a newsletter, la recuperación de carrito y cualquier integración analítica o publicitaria requieren consentimiento (art. 6(1)(a)). Las cookies estrictamente necesarias se acogen al art. 5(3) ePrivacy.

WooCommerce no transfiere datos por sí mismo. Si su tienda transfiere datos fuera del EEE dependerá del proveedor de hosting, del CDN, del servicio de email, del procesador de pago y de los plugins instalados. Documente la ubicación de cada servicio externo en su registro de actividades.

Una tienda WooCommerce con productos estándar no suele requerir EIPD. Es recomendable cuando trate categorías especiales (salud, biometría, opiniones políticas), volúmenes muy grandes o realice perfilado conductual extenso mediante plugins de marketing y analítica.

Elija un proveedor de hosting europeo. Instale una CMP que bloquee los scripts de marketing y analítica antes del opt-in. Use los ajustes de privacidad de WooCommerce para configurar la conservación y la plantilla predefinida de política. Firme acuerdos de tratamiento con su hosting, procesador de pago y cada proveedor de plugin. Audite los plugins instalados trimestralmente y use las herramientas de WordPress para responder a derechos.

En código abierto europeo: PrestaShop (Francia), Sylius (Francia) y Shopware (Alemania). En SaaS alojado en la UE: Lightspeed eCom (Bélgica) y Wix Stores (Israel con hosting europeo). El resultado en privacidad depende sobre todo del hosting y de las integraciones elegidas.

Liste las cookies estrictamente necesarias de WooCommerce (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, woocommerce_recently_viewed) con nombre, finalidad, duración y categoría. Añada las cookies introducidas por temas, plugins de pago, envío, analítica y marketing. Documente el mecanismo de consentimiento y los encargados implicados.