> Cómo procesa YouCan Pay los pagos con tarjeta desde Marruecos, qué cookies instala en el checkout y qué exige el RGPD para las transferencias de datos. > > Canonical: https://www.flowconsent.com/es/services/comercio-electronico/youcan-pay Comercio electrónico # YouCan Pay Preferencias · [Sitio oficial](https://youcanpay.com) YouCan Pay es el brazo de pagos de YouCan SARL, una plataforma de comercio electrónico marroquí. Acepta tarjetas locales (CMI, Maroc Telecommerce), tarjetas internacionales y wallets móviles; se integra como redirección al checkout alojado o mediante un formulario de tarjeta JavaScript. Al estar YouCan SARL en Casablanca, todo comerciante europeo transfiere datos de tarjeta y pedido a Marruecos, un tercer país sin decisión de adecuación UE; se requieren CCT y evaluación del impacto de la transferencia. [Bloquear YouCan Pay hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico) - Consentimiento Preferencias - Consentimiento previo No obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores Morocco (Casablanca) with AWS af, south, 1 Cape Town for redundancy Presentación ## ¿Qué hace YouCan Pay? ## **Que es YouCan Pay** YouCan Pay es la pasarela de pago de YouCan SARL, plataforma de comercio electrónico marroquí similar en espiritu a Shopify pero adaptada al mercado MENA. Acepta tarjetas CMI, Visa y Mastercard internacionales, wallets Maroc Telecommerce y pago contra reembolso. Los comerciantes europeos la integran como redirección al checkout alojado o mediante un formulario JavaScript tokenizado que envía a la API de YouCan Pay.',' ## **Cookies en el checkout** Durante el checkout YouCan Pay coloca cuatro cookies en sus propios dominios pay.youcan.shop o checkout.youcanpay.com: ycp\_session (sesión), ycp\_csrf (sesión, anti, CSRF), ycp\_locale (6 meses, idioma) y ycp\_device (1 año, scoring antifraude). La redirección 3D Secure al banco emisor puede colocar cookies bancarias en el dominio del banco.',' ## **RGPD, DSP2 y ePrivacy** El pago se apoya en el artículo 6.1.b del RGPD (ejecución del contrato) y 6.1.c por la obligación de autenticación reforzada de la DSP2. La cookie ycp\_device la trata YouCan como estrictamente necesaria; cuando alimenta scoring entre comerciantes, el comerciante debe documentarla con interés legítimo y ponderación. El artículo 5.3 de ePrivacy se cumple porque las cookies son esenciales para el servicio de pago solicitado.',' ## **Transferencias a Marruecos** Marruecos no cuenta con decisión de adecuación UE. La ley marroquí 09, 08, supervisada por la CNDP, esta en vigor desde 2009. Las transferencias desde la UE se apoyan en CCT adjuntas al contrato YouCan Pay, complementadas con una evaluación del impacto de la transferencia que documenta las protecciones de la Loi 09, 08 y los poderes de acceso de las autoridades marroquies.',' ## **Pasos de cumplimiento** Trate las cookies ycp\_ como estrictamente necesarias. Firme el DPA de YouCan Pay. Añada a YouCan SARL y a Marruecos en su política de privacidad mencionando las CCT. Realice EIT. Desactive el scoring antifraude entre comerciantes si quiere minimizar la exposición a subencargados. No registre datos de tarjeta en sus propios servidores; apóyese en la tokenización de YouCan.',' Cumplimiento ## YouCan Pay y el RGPD - Base jurídica Contract performance (Art. 6(1)(b) GDPR) for the payment, plus legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, PSD2, PCI DSS, Moroccan Loi 09, 08 ### Evaluación de impacto (EIPD) YouCan Pay trata datos de titular de tarjeta, IP, huella de dispositivo y contexto de pedido para autenticar el pago y detectar fraude. Consideraciones clave para la EIPD: (1) Marruecos no tiene decisión de adecuación UE; la transferencia se apoya en CCT y EIT que mapea la Loi 09, 08 y las potestades de la CNDP; (2) la autenticación reforzada de la DSP2 se delega en 3DS2 al banco emisor, que puede colocar sus propias cookies; (3) el contexto de pedido (importe, carrito, dirección de facturación) se envía a YouCan aunque el cliente rechace crear cuenta; (4) los subencargados incluyen Visa, Mastercard, CMI Maroc, AWS Cape Town y adquirentes marroquies; (5) retención de logs por defensa de contracargos (13 meses DSP2) y obligaciones AML (5 años en Marruecos). Se recomienda EIPD para comerciantes europeos con volumen significativo. ### Texto de ejemplo para su banner > Cuando paga a través de YouCan Pay (YouCan SARL, Casablanca, Marruecos), los datos necesarios para autorizar la transacción (número de tarjeta tokenizado, dirección de facturación, importe, IP, huella de dispositivo) se envían a los servidores de YouCan en Marruecos. Marruecos es un tercer país sin decisión de adecuación UE; nos apoyamos en cláusulas contractuales tipo y una evaluación del impacto de la transferencia. El pago no requiere consentimiento, pero puede rechazar las cookies analíticas o de marketing opcionales en nuestro banner. Cookies y rastreadores ## Lo que YouCan Pay instala y contacta - Método de seguimiento Hosted payment page plus REST API (Moroccan payment gateway) - Ubicación de los servidores Morocco (Casablanca) with AWS af, south, 1 Cape Town for redundancy - Transferencia de datos fuera de la UE YouCan Pay is operated by YouCan SARL, a Moroccan company headquartered in Casablanca. Morocco is a third country without an EU adequacy decision. Payment, cardholder and merchant data are transferred to Morocco and may be replicated to AWS af, south, 1 in Cape Town. Transfers from European merchants rely on Standard Contractual Clauses under Article 46(2)(c) GDPR, plus a Transfer Impact Assessment that documents the relevant Moroccan data protection law (Loi 09, 08, supervised by the CNDP). ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ------------ | ------------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------- | | ycp\_session | Strictly necessary | Session | Identifies the current YouCan Pay checkout session so that the cardholder stays on the same authorisation flow even after a 3D Secure redirect. | | ycp\_csrf | Strictly necessary | Session | Anti, CSRF token that protects the payment authorisation request against cross, site request forgery. | | ycp\_locale | Functional | 6 months | Stores the preferred language for the checkout pages. | | ycp\_device | Functional | 1 year | Persistent device identifier used by the YouCan Pay fraud engine to score subsequent transactions from the same browser. | ### Dominios de terceros contactados (5) - `youcan.shop` - `pay.youcan.shop` - `api.youcan.shop` - `checkout.youcanpay.com` - `cmi.co.ma` Preguntas ## Preguntas frecuentes sobre YouCan Pay ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca YouCan Pay? Cuatro cookies en dominios YouCan: ycp\_session y ycp\_csrf (estrictamente necesarias, sesión), ycp\_locale (funcional, 6 meses) y ycp\_device (funcional, 1 año, scoring antifraude). ### ¿Necesito consentimiento para las cookies de YouCan Pay? No, son estrictamente necesarias para el pago solicitado. Aplica la exención del artículo 5.3 de ePrivacy. El consentimiento solo es necesario para cookies analíticas o de marketing opcionales que el comerciante añada. ### ¿Cuál es la base jurídica para los datos de pago? Ejecución del contrato (artículo 6.1.b del RGPD), obligación de la DSP2 (6.1.c) para autenticación reforzada e interés legítimo (6.1.f) para prevención del fraude. ### ¿Se transfieren los datos a un tercer país? Si, a Marruecos. Sin decisión de adecuación UE. Transferencia con CCT adjuntas al contrato YouCan Pay y EIT que mapea la Loi 09, 08. ### ¿Es necesaria una EIPD? Recomendada para comerciantes europeos con volúmenes relevantes o categorías sensibles. Documente la confianza en las CCT y la EIT en la EIPD independientemente del volumen. ### ¿Cómo implemento YouCan Pay de forma conforme? Prefiera la redirección al checkout alojado para reducir el alcance PCI DSS. Firme el DPA. Añada Marruecos y YouCan SARL en la política de privacidad. Realice la EIT. No registre nunca números de tarjeta; use la tokenización de YouCan. ### ¿Existen alternativas? Si: Stripe, Adyen, Mollie (Países Bajos), Worldline (Francia) o adquirentes europeos. Para clientes marroquies, CMI directamente o vía Maroc Telecommerce sigue siendo la referencia. ### ¿Cómo actualizo la política de cookies? Liste las cuatro cookies de YouCan (dominio, duración, finalidad). Añada a YouCan SARL como destinatario con Marruecos como país de destino. Mencione las CCT y la cadena de transferencia UE Marruecos en la política de privacidad. Misma categoría ## Más servicios: Comercio electrónico [Ver toda la categoría](https://www.flowconsent.com/es/services/comercio-electronico) ### [Cleeng](https://www.flowconsent.com/es/services/comercio-electronico/cleeng) [Comercio electrónico](https://www.flowconsent.com/es/services/comercio-electronico/cleeng) · ### [Bodygram](https://www.flowconsent.com/es/services/comercio-electronico/bodygram) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/bodygram) · ### [Timesact](https://www.flowconsent.com/es/services/comercio-electronico/timesact) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/timesact) · ### [Weezbe](https://www.flowconsent.com/es/services/comercio-electronico/weezbe) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/weezbe) · ### [Hotbot](https://www.flowconsent.com/es/services/comercio-electronico/hotbot) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/hotbot) · ### [GoPrep](https://www.flowconsent.com/es/services/comercio-electronico/goprep) [Preferencias](https://www.flowconsent.com/es/services/comercio-electronico/goprep) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)