Yupop
Yupop es un creador gratuito de tiendas online lanzado por Wallapop, el marketplace español de segunda mano, que permitía a pequeños comercios abrir una tienda con dominio propio, ajustes SEO y conexión con Instagram, Facebook y Google Shopping. Las tiendas usaban cookies de carrito y de sesión y podían añadir etiquetas de marketing sujetas a consentimiento. Yupop anunció el cierre del servicio el 13 de agosto de 2026, por lo que los comerciantes deben migrar y gestionar los datos de sus clientes.
¿Qué hace Yupop?
¿Qué es Yupop?
Yupop es un creador gratuito de tiendas online lanzado por Wallapop, el marketplace de segunda mano con sede en Barcelona, para ayudar a pequeños comercios y autónomos a vender por internet. Los comerciantes podían crear una tienda sin cuota mensual, conectar su propio dominio o usar un subdominio gratuito, configurar los textos SEO y vincular la tienda con canales de venta como Instagram, Facebook y Google Shopping. Yupop cobraba una comisión por cada venta en lugar de una suscripción.
La web yupop.com muestra ahora un aviso importante: Yupop dejó de estar disponible el 13 de agosto de 2026. Si busca yupop porque tenía una tienda en la plataforma, las cuestiones de protección de datos son ahora la migración de la tienda, la exportación de los datos de clientes y pedidos y la supresión efectiva de los datos que quedaron en Wallapop.
Datos y cookies de las tiendas Yupop
Al ser una plataforma alojada, el escaparate, el carrito y el pago funcionaban sobre la infraestructura de Yupop. Las tiendas usaban cookies propias para mantener la sesión y el contenido del carrito, que son estrictamente necesarias. Las cuentas de cliente y los pedidos contenían nombre, correo electrónico, dirección postal, teléfono e historial de compras, tratados por Wallapop por cuenta del comerciante. Los nombres exactos de las cookies de las tiendas no estaban documentados públicamente.
Las integraciones añadían otros tratamientos: conectar la tienda con Facebook, Instagram o Google Shopping suele añadir el píxel de Meta y etiquetas de Google, que instalan cookies publicitarias como _fbp o _ga. La propia web yupop.com usa CookieYes (cookie cookieyes-consent), Google Tag Manager, VWO para pruebas A/B, PostHog alojado en la UE y Cloudflare, que instala la cookie _cfuvid. Su política de cookies indica que las cookies no necesarias solo se instalan tras la aceptación del usuario.
Implicaciones del RGPD y la LSSI CE
Respecto a los datos de la tienda, el comerciante es el responsable del tratamiento y Wallapop el encargado, de modo que el comerciante debe informar a sus clientes, atender sus derechos y contar con un contrato de encargo. Según el artículo 22.2 de la LSSI CE, la guía de cookies de la AEPD, el artículo 5(3) de la Directiva ePrivacy, las directrices de la CNIL y el § 25 TDDDG alemán, solo las cookies estrictamente necesarias para el carrito, el inicio de sesión y el pago quedan exentas de consentimiento.
¿Cuándo se necesita consentimiento?
No hace falta consentimiento para las cookies de sesión, carrito, seguridad y pago. Sí es obligatorio antes de cargar el píxel de Meta, Google Analytics, Google Ads o cualquier herramienta de pruebas A/B. El banner debe ofrecer aceptar y rechazar con la misma facilidad, y rechazar no puede impedir la compra. En yupop.com esta elección la gestiona CookieYes.
Transferencias internacionales de datos
Wallapop es una empresa española, pero varias herramientas implicadas están en Estados Unidos o en otros países: Google, Meta, Cloudflare y Webflow en Estados Unidos, y VWO, de Wingify, en India. Las transferencias a empresas estadounidenses certificadas pueden basarse en el Data Privacy Framework UE EE. UU.; las demás requieren cláusulas contractuales tipo 2021/914 y una evaluación de impacto de transferencias tras Schrems II. La lista detallada de subencargados de las tiendas no se publicó, así que revise la documentación de Wallapop.
Pasos prácticos para comerciantes de Yupop
Si aún no lo ha hecho, exporte su catálogo, su lista de clientes y el historial de pedidos y trasládelos a una nueva plataforma con un contrato de encargo; entre las opciones europeas están PrestaShop, WooCommerce autoalojado en un proveedor de la UE o Shopware. Informe a sus clientes del cambio de plataforma en su política de privacidad y no reutilice sus datos para nuevas finalidades sin base jurídica.
En la nueva tienda, implante una plataforma de gestión del consentimiento como FlowConsent, bloquee las etiquetas de Meta y Google hasta obtener el consentimiento, active Google Consent Mode v2 y actualice su política de cookies. Por último, pida a Wallapop que confirme la supresión de los datos de su tienda y guarde esa confirmación como prueba de cumplimiento.
Yupop y el RGPD
Yupop está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Strictly necessary cart, session and checkout cookies on a Yupop store were exempt from consent under LSSI CE art. 22.2 and ePrivacy art. 5(3); order processing relies on contract performance under GDPR Art. 6(1)(b). Analytics, A/B testing and advertising pixels for Facebook, Instagram or Google require prior consent under Art. 6(1)(a). For store data, Wallapop acted as processor for the merchant, who remained the controller of its customers' data.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR (Regulation (EU) 2016/679), Spanish LSSI CE art. 22.2 and the AEPD guide on cookies, Spanish LOPDGDD, ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines and German TDDDG § 25 for stores selling in those countries, EU US Data Privacy Framework, SCC 2021/914 and the Schrems II ruling.
Evaluación de impacto (EIPD)
Una pequeña tienda Yupop que vende productos físicos rara vez alcanza los umbrales de una EIPD obligatoria, pero el comerciante sigue siendo responsable del tratamiento de los datos de clientes y pedidos. Las integraciones de marketing con Meta y Google cruzan la navegación con perfiles publicitarios, lo que eleva el riesgo y debe constar en el registro de actividades. Con el cierre, la evaluación se centra en la migración y la supresión: exportar lo necesario, trasladarlo de forma segura a la nueva plataforma y obtener de Wallapop la confirmación del borrado. Consulte la política de privacidad de Wallapop sobre los plazos de conservación tras el cierre.
Texto de ejemplo para su banner
Utilizamos cookies imprescindibles para el carrito y el pago. Con su consentimiento, también usamos cookies de analítica y publicidad de socios como Meta y Google para medir las visitas y mostrarle ofertas relevantes. Puede aceptar, rechazar o configurar estas cookies en cualquier momento.
Lo que Yupop instala y contacta
- Método de seguimiento
- Yupop was a hosted ecommerce platform (SaaS): merchants built their store in the Yupop back office and the platform served the storefront on a free subdomain or a custom domain, so the store pages, cart and checkout ran on Yupop infrastructure. Storefronts used first party session and cart cookies and could add marketing integrations (Facebook and Instagram shop, Google Shopping) that load third party tags. The yupop.com marketing site itself runs on Webflow behind Cloudflare and uses CookieYes for consent, Google Tag Manager, VWO and PostHog (EU host). Yupop announced it would stop operating on 13 August 2026.
- Ubicación de los servidores
- Yupop was operated by Wallapop, S.L., based in Barcelona, Spain. Its public documentation does not state where store data was hosted; the marketing site is delivered through Cloudflare and Webflow (global CDN), and product analytics use PostHog's EU cloud. Check the Wallapop privacy policy and DPA for the exact hosting providers.
- Transferencia de datos fuera de la UE
- Several providers involved are outside the EEA or US based: Google (Tag Manager, Analytics, Google Shopping), Meta for Facebook and Instagram sales channels, Cloudflare and Webflow for the marketing site, and VWO (Wingify, India) for A/B testing. These transfers rely on the EU US Data Privacy Framework for certified US companies or on SCC 2021/914. The exact list of subprocessors for store data was not published in detail, so merchants should refer to Wallapop's privacy policy.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| Yupop store session and cart cookie | HTTP cookie (first party) | Session | Typical first party cookie used by Yupop storefronts to keep the visitor session and cart contents through checkout. Exact name not publicly documented. Strictly necessary. |
| cookieyes-consent | HTTP cookie (first party) | 1 year | Set by CookieYes on yupop.com to store the visitor's consent choices for each cookie category. Strictly necessary to honour the choice. |
| _cfuvid | HTTP cookie (first party) | Session | Set by Cloudflare on www.yupop.com for rate limiting and to distinguish visitors sharing an IP address. Strictly necessary security cookie. |
| _vwo_uuid_v2 | HTTP cookie (first party) | 1 year | Typical VWO cookie used on yupop.com for A/B testing to assign a visitor to a test variation and keep it consistent. Requires consent. |
| ph_<project key>_posthog | HTTP cookie (first party) | 1 year | PostHog analytics cookie (EU cloud) on yupop.com storing an anonymous visitor ID and session information for product analytics. Requires consent. |
Dominios de terceros contactados (6)
yupop.comcdn-cookieyes.comgoogletagmanager.comdev.visualwebsiteoptimizer.comeu.i.posthog.comcdn.prod.website-files.com
Preguntas frecuentes sobre Yupop
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instalaban las tiendas Yupop?
Las tiendas Yupop usaban cookies propias de sesión y de carrito necesarias para navegar, iniciar sesión y pagar; sus nombres exactos no estaban documentados públicamente. Las integraciones con Facebook, Instagram y Google Shopping solían añadir cookies como _fbp y _ga. La web yupop.com usa cookieyes-consent, _cfuvid de Cloudflare, VWO y PostHog.
¿Era necesario el consentimiento en una tienda Yupop?
Sí, en cuanto había herramientas de analítica, pruebas A/B o publicidad activas. Las cookies de carrito, sesión y pago están exentas según el artículo 22.2 de la LSSI CE y la guía de la AEPD, pero el píxel de Meta y las etiquetas de Google exigen consentimiento previo. Rechazar debe ser tan fácil como aceptar.
¿Cuál es la base jurídica de los tratamientos en Yupop?
Los datos de pedidos y clientes se tratan para ejecutar el contrato (artículo 6(1)(b) del RGPD) y se conservan por obligación legal contable y fiscal (artículo 6(1)(c)). La analítica y la publicidad se basan en el consentimiento (artículo 6(1)(a)). El comerciante es el responsable y Wallapop actuaba como encargado.
¿Yupop transfiere datos fuera de la UE?
Wallapop está en España, pero algunas herramientas vinculadas a las tiendas están en terceros países: Google, Meta, Cloudflare y Webflow en Estados Unidos y VWO en India. Las transferencias se basan en el Data Privacy Framework UE EE. UU. para empresas certificadas o en las cláusulas contractuales tipo 2021/914. Consulte la documentación de Wallapop para la lista completa de subencargados.
¿Necesito una EIPD para mi tienda Yupop?
Normalmente no en una tienda pequeña, al no haber tratamientos a gran escala ni datos sensibles. Aun así, conviene evaluar y documentar en el registro de actividades las integraciones publicitarias y la migración de los datos de clientes tras el cierre.
¿Qué deben hacer los comerciantes ahora que Yupop ha cerrado?
Exporte catálogo, clientes y pedidos, trasládelos a una nueva plataforma con contrato de encargo y actualice su política de privacidad. Pida a Wallapop que confirme la supresión de los datos de su tienda. En la nueva tienda, use una plataforma de gestión del consentimiento como FlowConsent con Google Consent Mode v2.
¿Qué alternativas europeas a Yupop existen?
PrestaShop (Francia), Shopware (Alemania) y WooCommerce autoalojado en un proveedor europeo son opciones habituales. Si elige una solución alojada, revise el contrato de encargo y la ubicación de los datos antes de migrar.
¿Cómo actualizar mi política de cookies tras dejar Yupop?
Elimine las referencias a Yupop y enumere las cookies de su nueva plataforma, separando las estrictamente necesarias de las de analítica y publicidad. Indique para cada una el proveedor, la finalidad, la duración y las garantías de transferencia, y explique cómo retirar el consentimiento.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.