> YM Cart y el RGPD: qué guarda el widget de carrito, qué cookies y datos de pedido puede tratar y cómo desplegarlo con un consentimiento válido. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/ym-cart Comercio electrónico # YM Cart Preferencias · [Sitio oficial](https://ymcart.com) YM Cart es una solución japonesa de carrito y checkout e-commerce embebida en las páginas de producto y categoría a través de un widget JavaScript. Gestiona el estado del carrito, códigos de descuento, cálculo de impuestos y envío, y se conecta a múltiples pasarelas de pago. Para los comerciantes europeos que atienden a turistas japoneses o se expanden a APAC, YM Cart simplifica métodos de pago específicos de Japón (konbini, Pay-easy, JCB), pero plantea cuestiones RGPD sobre transferencias transfronterizas, cookies de persistencia del carrito e integraciones con herramientas analíticas japonesas. [Bloquear YM Cart hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 4 - Servidores Japan (primary operator YM Square Inc.) with possible CDN edges in Asia and Europe Presentación ## ¿Qué hace YM Cart? ## **Qué es YM Cart** YM Cart es una solución hospedada de carrito y checkout popular en Japón, a menudo embebida como widget JavaScript en páginas de producto y categoría de tiendas existentes. Gestiona el estado del carrito, la lógica de cupones e impuestos, el cálculo de tarifas de envío y la finalización del pedido a través de una pasarela de pago conectada. Los comerciantes europeos suelen encontrarse con YM Cart al asociarse con proveedores japoneses, al expandirse a Japón o al gestionar un micrositio específico para Japón. ## **Cookies y datos recopilados** YM Cart deposita cart\_id (identificador del carrito), ym\_session (ID de sesión), ym\_user (visitante recurrente anónimo) y opcionalmente ym\_conv (etiqueta de conversión) y ym\_abandon (marcador de carrito abandonado). En el checkout recopila nombre, dirección, email, teléfono y metadatos de pago, y almacena el historial de pedidos en el servidor frente al identificador de usuario. El widget puede integrarse con Google Analytics, Yahoo Tag Manager y redes publicitarias japonesas; esas integraciones introducen cookies adicionales y requieren consentimiento separado. ## **Implicaciones RGPD y ePrivacy** Las cookies de carrito y sesión entran en la exención para cookies estrictamente necesarias del art. 5(3) ePrivacy y no requieren consentimiento. Las cookies de carrito abandonado, los identificadores persistentes y las etiquetas de conversión sí requieren consentimiento previo. YM Cart es encargado del tratamiento para los datos de pedido y puede ser responsable independiente para la analítica agregada de plataforma. Conforme a la decisión mutua de adecuación UE-Japón, las transferencias a Japón se reconocen como adecuadas; un acuerdo escrito de tratamiento y documentación transparente en la política de privacidad siguen siendo necesarios. ## **Transferencia de datos a Japón y adecuación** El 23 de enero de 2019, la Comisión Europea adoptó la Decisión 2019/419 reconociendo el nivel de protección de datos de Japón como esencialmente equivalente al de la UE, en virtud de las Reglas Suplementarias adoptadas por la PPC. Las transferencias a destinatarios japoneses cubiertos por la decisión de adecuación no requieren por tanto CCT ni BCR. No obstante, debe verificar que el operador de YM Cart entra en el ámbito de la decisión, documentar la transferencia en su Registro de Actividades de Tratamiento e informar a los interesados en su política de privacidad. ## **Gestión del consentimiento** Categorice las cookies de YM Cart en su CMP: cart\_id y ym\_session como estrictamente necesarias, ym\_user y ym\_abandon como funcionales o marketing según el uso, y cualquier etiqueta de conversión como marketing. Asegúrese de que los correos de carrito abandonado estén condicionados a un consentimiento de marketing explícito e incluyan un enlace claro de baja. ## **Pasos prácticos de cumplimiento** 1\. Firmar un acuerdo de tratamiento con el operador de YM Cart. 2. Verificar que el operador entra en el ámbito de la decisión de adecuación UE-Japón. 3. Mapear las cookies de YM Cart en las categorías de su CMP. 4. Desactivar los flujos de carrito abandonado para visitantes sin consentimiento. 5. Añadir YM Cart y Japón en la divulgación de transferencias de su política de privacidad. 6. Documentar la transferencia transfronteriza en su Registro de Actividades de Tratamiento. Cumplimiento ## YM Cart y el RGPD YM Cart está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract performance (Art. 6(1)(b) GDPR) for checkout; Consent (Art. 6(1)(a) GDPR) for analytics and persistent cart cookies that survive beyond the order completion - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, Japan APPI, ePrivacy Regulation (proposed) ### Evaluación de impacto (EIPD) YM Cart trata datos de pedido (nombre, dirección, email, teléfono, metadatos de pago) y cookies de comportamiento (cart\_id, ym\_session, etiqueta de conversión). Para despliegues europeos, los riesgos principales: (1) transferencia a Japón, cubierta por una decisión de adecuación pero que debe documentarse; (2) integración con pasarelas de pago japonesas de terceros con sus propios flujos; (3) cookies persistentes de carrito que pueden activar correos de recuperación de carrito abandonado, lo que exige consentimiento de marketing; (4) recogida potencial de datos de menores en tiendas de juguetes o videojuegos, que requiere control de edad; (5) transparencia limitada sobre subencargados. Se recomienda una EIPD simplificada que cubra la transferencia transfronteriza y el flujo de carrito abandonado. ### Texto de ejemplo para su banner > Utilizamos YM Cart para gestionar nuestro checkout. YM Cart deposita cookies necesarias para el funcionamiento de su carrito y su pedido. Con su consentimiento, también utilizamos cookies de carrito abandonado que nos permiten recordarle los productos dejados en su carrito. Sus datos de pedido y carrito se transfieren a servidores de YM Cart en Japón, que la Comisión Europea ha reconocido como un nivel adecuado de protección de datos. Puede gestionar sus preferencias en cualquier momento en nuestra configuración de cookies. Cookies y rastreadores ## Lo que YM Cart instala y contacta - Método de seguimiento JavaScript-based shopping cart widget with first-party cookies for cart state, AJAX calls to ym-cart.com API endpoints, and optional integration with payment gateways and analytics tags - Ubicación de los servidores Japan (primary operator YM Square Inc.) with possible CDN edges in Asia and Europe - Transferencia de datos fuera de la UE Personal data (cart contents, billing details, IP, browser fingerprint) is transferred to the operator's servers in Japan. The European Commission adopted an adequacy decision for Japan (Commercial Privacy Rules) on 23 January 2019, so transfers to Japan benefit from a streamlined legal basis under Art. 45 GDPR, but supplementary documentation is still recommended. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ----------- | ------------------ | -------- | ---------------------------------------------------------------------------------------------------------------------- | | cart\_id | Strictly necessary | 30 days | Identifies the visitor's active shopping cart. Required for adding products, applying coupons and completing checkout. | | ym\_session | Strictly necessary | Session | Session identifier used for authenticated checkout, CSRF protection, and order completion. | | ym\_user | Functional | 1 year | Persistent anonymous identifier used to remember returning shoppers and pre-fill cart contents. | | ym\_conv | Marketing | 90 days | Conversion attribution cookie tying the order to the original referrer or ad campaign. | | ym\_abandon | Marketing | 30 days | Marks the cart as abandoned to trigger reminder workflows (when marketing consent is granted). | ### Dominios de terceros contactados (4) - `ym-cart.com` - `api.ym-cart.com` - `cdn.ym-cart.com` - `pay.ym-cart.com` Preguntas ## Preguntas frecuentes sobre YM Cart ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies deposita YM Cart? cart\_id (identificador del carrito, estrictamente necesaria), ym\_session (ID de sesión, estrictamente necesaria), ym\_user (visitante recurrente anónimo, funcional o marketing), ym\_conv (atribución de conversión, marketing), ym\_abandon (marcador de abandono, marketing). Las estrictamente necesarias pueden depositarse sin consentimiento; las demás requieren consentimiento previo bajo ePrivacy. ### ¿Necesito consentimiento del usuario antes de cargar YM Cart? Cargar YM Cart para operar un carrito de la compra puede apoyarse en la exención para cookies estrictamente necesarias (art. 5(3) ePrivacy). No obstante, funciones de marketing como correos de abandono, atribución de conversión y seguimiento persistente requieren consentimiento previo. Configure el widget para operar en modo solo esenciales hasta que el visitante acepte las cookies de marketing. ### ¿Cuál es la base legal para tratar los datos del pedido vía YM Cart? El tratamiento del pedido se basa en contrato (art. 6(1)(b) RGPD). Los recordatorios de carrito abandonado se apoyan en consentimiento o, cuando el cliente es ya comprador y el derecho nacional permite soft opt-in, en interés legítimo. La analítica agregada se apoya en interés legítimo, ponderado frente a las expectativas del visitante. ### ¿Se transfieren datos a Japón, y cómo se cubre la transferencia? Sí. YM Cart trata datos en Japón. La decisión de adecuación de la Comisión Europea de 23 de enero de 2019 (Decisión 2019/419) reconoce a Japón un nivel de protección adecuado para las transferencias cubiertas por las Reglas Suplementarias. Confirme con el operador que está dentro del ámbito; en caso contrario, recurra a CCT. ### ¿Necesito una EIPD para YM Cart? No siempre es necesaria una EIPD completa, pero se recomienda una evaluación simplificada cuando estén activados los flujos de carrito abandonado, los identificadores persistentes o las integraciones con redes publicitarias japonesas. Si vende a menores, la EIPD debe documentar también el control de edad y el flujo de consentimiento parental. ### ¿Cómo desplegar YM Cart cumpliendo la normativa? Firmar un DPA con el operador, verificar el ámbito de adecuación, documentar la transferencia en el Registro de Actividades de Tratamiento, integrar las categorías de cookies con su CMP, condicionar las funciones de marketing al consentimiento explícito, presentar una política de privacidad clara que mencione Japón y configurar cookies seguras (HTTPS, SameSite=Lax). ### ¿Qué alternativas a YM Cart existen? Para despliegues europeos, las alternativas alojadas en la UE incluyen Snipcart (Canadá con opciones UE), CommerceLayer (Italia) y SimpleCart. Los carritos nativos de Shopify Plus, BigCommerce o Adobe Commerce son alternativas comunes. Opciones open source como CommerceCart (fork comunitario UE) reducen la dependencia de proveedor. ### ¿Cómo actualizo mi política de cookies y aviso de privacidad? Añada una entrada para cart\_id, ym\_session, ym\_user, ym\_conv y ym\_abandon, con finalidad, duración y categoría. En el aviso de privacidad, identifique al operador YM Cart como encargado, mencione Japón como ubicación del tratamiento, cite la decisión de adecuación y enumere las categorías de datos personales (datos del pedido, dirección de facturación, IP, navegación). Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Grab PayLater](https://www.flowconsent.com/es/services/comercio-electronico/grab-pay-later) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/grab-pay-later) · ### [X-Cart](https://www.flowconsent.com/es/services/comercio-electronico/x-cart) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/x-cart) · ### [PayPal](https://www.flowconsent.com/es/services/comercio-electronico/paypal) [Esencial](https://www.flowconsent.com/es/services/comercio-electronico/paypal) · ### [Planfy](https://www.flowconsent.com/es/services/comercio-electronico/planfy) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/planfy) · ### [Mobify](https://www.flowconsent.com/es/services/comercio-electronico/mobify) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/mobify) · ### [Novaresa](https://www.flowconsent.com/es/services/comercio-electronico/novaresa) [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico/novaresa) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)