¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
YM Cart es una solución japonesa de carrito y checkout e-commerce embebida en las páginas de producto y categoría a través de un widget JavaScript. Gestiona el estado del carrito, códigos de descuento, cálculo de impuestos y envío, y se conecta a múltiples pasarelas de pago. Para los comerciantes europeos que atienden a turistas japoneses o se expanden a APAC, YM Cart simplifica métodos de pago específicos de Japón (konbini, Pay-easy, JCB), pero plantea cuestiones RGPD sobre transferencias transfronterizas, cookies de persistencia del carrito e integraciones con herramientas analíticas japonesas.
YM Cart es una solución hospedada de carrito y checkout popular en Japón, a menudo embebida como widget JavaScript en páginas de producto y categoría de tiendas existentes. Gestiona el estado del carrito, la lógica de cupones e impuestos, el cálculo de tarifas de envío y la finalización del pedido a través de una pasarela de pago conectada. Los comerciantes europeos suelen encontrarse con YM Cart al asociarse con proveedores japoneses, al expandirse a Japón o al gestionar un micrositio específico para Japón.
YM Cart deposita cart_id (identificador del carrito), ym_session (ID de sesión), ym_user (visitante recurrente anónimo) y opcionalmente ym_conv (etiqueta de conversión) y ym_abandon (marcador de carrito abandonado). En el checkout recopila nombre, dirección, email, teléfono y metadatos de pago, y almacena el historial de pedidos en el servidor frente al identificador de usuario. El widget puede integrarse con Google Analytics, Yahoo Tag Manager y redes publicitarias japonesas; esas integraciones introducen cookies adicionales y requieren consentimiento separado.
Las cookies de carrito y sesión entran en la exención para cookies estrictamente necesarias del art. 5(3) ePrivacy y no requieren consentimiento. Las cookies de carrito abandonado, los identificadores persistentes y las etiquetas de conversión sí requieren consentimiento previo. YM Cart es encargado del tratamiento para los datos de pedido y puede ser responsable independiente para la analítica agregada de plataforma. Conforme a la decisión mutua de adecuación UE-Japón, las transferencias a Japón se reconocen como adecuadas; un acuerdo escrito de tratamiento y documentación transparente en la política de privacidad siguen siendo necesarios.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El 23 de enero de 2019, la Comisión Europea adoptó la Decisión 2019/419 reconociendo el nivel de protección de datos de Japón como esencialmente equivalente al de la UE, en virtud de las Reglas Suplementarias adoptadas por la PPC. Las transferencias a destinatarios japoneses cubiertos por la decisión de adecuación no requieren por tanto CCT ni BCR. No obstante, debe verificar que el operador de YM Cart entra en el ámbito de la decisión, documentar la transferencia en su Registro de Actividades de Tratamiento e informar a los interesados en su política de privacidad.
Categorice las cookies de YM Cart en su CMP: cart_id y ym_session como estrictamente necesarias, ym_user y ym_abandon como funcionales o marketing según el uso, y cualquier etiqueta de conversión como marketing. Asegúrese de que los correos de carrito abandonado estén condicionados a un consentimiento de marketing explícito e incluyan un enlace claro de baja.
1. Firmar un acuerdo de tratamiento con el operador de YM Cart. 2. Verificar que el operador entra en el ámbito de la decisión de adecuación UE-Japón. 3. Mapear las cookies de YM Cart en las categorías de su CMP. 4. Desactivar los flujos de carrito abandonado para visitantes sin consentimiento. 5. Añadir YM Cart y Japón en la divulgación de transferencias de su política de privacidad. 6. Documentar la transferencia transfronteriza en su Registro de Actividades de Tratamiento.
Websites using YM Cart must obtain user consent under GDPR regulations.
DPIA considerations
YM Cart trata datos de pedido (nombre, dirección, email, teléfono, metadatos de pago) y cookies de comportamiento (cart_id, ym_session, etiqueta de conversión). Para despliegues europeos, los riesgos principales: (1) transferencia a Japón, cubierta por una decisión de adecuación pero que debe documentarse; (2) integración con pasarelas de pago japonesas de terceros con sus propios flujos; (3) cookies persistentes de carrito que pueden activar correos de recuperación de carrito abandonado, lo que exige consentimiento de marketing; (4) recogida potencial de datos de menores en tiendas de juguetes o videojuegos, que requiere control de edad; (5) transparencia limitada sobre subencargados. Se recomienda una EIPD simplificada que cubra la transferencia transfronteriza y el flujo de carrito abandonado.
Sample consent text
Utilizamos YM Cart para gestionar nuestro checkout. YM Cart deposita cookies necesarias para el funcionamiento de su carrito y su pedido. Con su consentimiento, también utilizamos cookies de carrito abandonado que nos permiten recordarle los productos dejados en su carrito. Sus datos de pedido y carrito se transfieren a servidores de YM Cart en Japón, que la Comisión Europea ha reconocido como un nivel adecuado de protección de datos. Puede gestionar sus preferencias en cualquier momento en nuestra configuración de cookies.
Third-party domains contacted
ym-cart.comapi.ym-cart.comcdn.ym-cart.compay.ym-cart.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cart_id | Strictly necessary | 30 days | Identifies the visitor's active shopping cart. Required for adding products, applying coupons and completing checkout. |
| ym_session | Strictly necessary | Session | Session identifier used for authenticated checkout, CSRF protection, and order completion. |
| ym_user | Functional | 1 year | Persistent anonymous identifier used to remember returning shoppers and pre-fill cart contents. |
| ym_conv | Marketing | 90 days | Conversion attribution cookie tying the order to the original referrer or ad campaign. |
| ym_abandon | Marketing | 30 days | Marks the cart as abandoned to trigger reminder workflows (when marketing consent is granted). |
YM Cart utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
cart_id (identificador del carrito, estrictamente necesaria), ym_session (ID de sesión, estrictamente necesaria), ym_user (visitante recurrente anónimo, funcional o marketing), ym_conv (atribución de conversión, marketing), ym_abandon (marcador de abandono, marketing). Las estrictamente necesarias pueden depositarse sin consentimiento; las demás requieren consentimiento previo bajo ePrivacy.
Cargar YM Cart para operar un carrito de la compra puede apoyarse en la exención para cookies estrictamente necesarias (art. 5(3) ePrivacy). No obstante, funciones de marketing como correos de abandono, atribución de conversión y seguimiento persistente requieren consentimiento previo. Configure el widget para operar en modo solo esenciales hasta que el visitante acepte las cookies de marketing.
El tratamiento del pedido se basa en contrato (art. 6(1)(b) RGPD). Los recordatorios de carrito abandonado se apoyan en consentimiento o, cuando el cliente es ya comprador y el derecho nacional permite soft opt-in, en interés legítimo. La analítica agregada se apoya en interés legítimo, ponderado frente a las expectativas del visitante.
Sí. YM Cart trata datos en Japón. La decisión de adecuación de la Comisión Europea de 23 de enero de 2019 (Decisión 2019/419) reconoce a Japón un nivel de protección adecuado para las transferencias cubiertas por las Reglas Suplementarias. Confirme con el operador que está dentro del ámbito; en caso contrario, recurra a CCT.
No siempre es necesaria una EIPD completa, pero se recomienda una evaluación simplificada cuando estén activados los flujos de carrito abandonado, los identificadores persistentes o las integraciones con redes publicitarias japonesas. Si vende a menores, la EIPD debe documentar también el control de edad y el flujo de consentimiento parental.
Firmar un DPA con el operador, verificar el ámbito de adecuación, documentar la transferencia en el Registro de Actividades de Tratamiento, integrar las categorías de cookies con su CMP, condicionar las funciones de marketing al consentimiento explícito, presentar una política de privacidad clara que mencione Japón y configurar cookies seguras (HTTPS, SameSite=Lax).
Para despliegues europeos, las alternativas alojadas en la UE incluyen Snipcart (Canadá con opciones UE), CommerceLayer (Italia) y SimpleCart. Los carritos nativos de Shopify Plus, BigCommerce o Adobe Commerce son alternativas comunes. Opciones open source como CommerceCart (fork comunitario UE) reducen la dependencia de proveedor.
Añada una entrada para cart_id, ym_session, ym_user, ym_conv y ym_abandon, con finalidad, duración y categoría. En el aviso de privacidad, identifique al operador YM Cart como encargado, mencione Japón como ubicación del tratamiento, cite la decisión de adecuación y enumere las categorías de datos personales (datos del pedido, dirección de facturación, IP, navegación).