FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Seguridad

Apruvd

EsencialSitio oficial

Servicio gestionado de prevención del fraude y garantía de chargebacks de Apruvd LLC (Estados Unidos) que combina machine learning, fingerprinting de dispositivo y revisión manual para aprobar o rechazar transacciones de e commerce.

Bloquear Apruvd hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace Apruvd?

Qué es Apruvd

Apruvd es un servicio gestionado de prevención del fraude que analiza transacciones de e commerce y ofrece garantía de chargeback. El comerciante llama a la API de Apruvd en el checkout; Apruvd combina machine learning, fingerprinting de dispositivo y un equipo de revisión manual para aprobar, rechazar o retener el pedido.

Datos tratados

Apruvd trata el nombre del comprador, direcciones de facturación y envío, correo, teléfono, IP, fingerprint, valor del pedido, contenido del carrito, BIN y metadatos del medio de pago. Estos datos se cotejan con un grafo de riesgo histórico y redes de fraude conocidas.

Implicaciones bajo RGPD y ePrivacy

La prevención del fraude puede apoyarse en la ejecución del contrato (artículo 6(1)(b)) o el interés legítimo (artículo 6(1)(f)) siempre que sea estrictamente proporcional. El script de fingerprinting puede activar el artículo 5(3) de ePrivacy si lee o escribe en el dispositivo más allá de lo estrictamente necesario. Las decisiones automatizadas con efectos jurídicos quedan bajo el artículo 22, con derecho a intervención humana.

Requisitos de consentimiento

En general no se requiere consentimiento, ya que el scoring antifraude es necesario para ejecutar el contrato y proteger a ambas partes. El fingerprinting y la recogida de señales deben describirse en la política de privacidad, explicando la lógica y el derecho a contestar la decisión. Una reutilización con fines de marketing exigiría consentimiento.

Transferencias internacionales

Apruvd procesa los datos principalmente en EE.UU. Las transferencias se apoyan en CCT y el Marco UE EE.UU. Documente un transfer impact assessment, sobre todo si las señales de riesgo se cruzan entre comerciantes de la red.

Pasos prácticos de cumplimiento

Firme el DPA, realice una EIPD, describa a Apruvd en la política de privacidad, explique la lógica de la decisión automatizada con lenguaje claro, ofrezca un canal de revisión humana conforme al artículo 22, limite los campos enviados, fije plazos de conservación para los scores y alinee el alcance PCI DSS para los datos de pago compartidos.

Cumplimiento

Apruvd y el RGPD

Base jurídica
Article 6(1)(b) GDPR (contract performance, fraud screening required to complete the payment) and Article 6(1)(f) (legitimate interest in preventing fraud, chargebacks and money laundering). Pure marketing or profiling uses of fraud signals would require consent.
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive, PSD2, AMLD, German TTDSG, French CNIL guidance on fraud prevention, Spanish LOPDGDD, PCI DSS

Evaluación de impacto (EIPD)

Una EIPD es obligatoria porque el análisis antifraude es una evaluación sistemática de aspectos personales (artículo 35(3)(a) del RGPD) que puede derivar en decisiones automatizadas con efectos jurídicos o significativos (artículo 22). Documente la lógica, la revisión humana, la conservación de las señales y los derechos del interesado.

Texto de ejemplo para su banner

Para proteger su pedido y nuestra tienda frente al fraude, utilizamos Apruvd (Apruvd LLC, Estados Unidos), que analiza la transacción, incluyendo datos de dispositivo, IP y pedido. Apruvd puede aprobar, rechazar o derivar la operación a revisión manual. Puede solicitar una intervención humana y una explicación conforme al artículo 22 del RGPD.
Cookies y rastreadores

Lo que Apruvd instala y contacta

Método de seguimiento
JavaScript fingerprinting snippet, server side transaction screening API, device and behavioural signals, IP reputation, optional first party session cookies
Ubicación de los servidores
United States (primary), with some monitoring in EU regions
Transferencia de datos fuera de la UE
Apruvd LLC is based in the United States. Transaction data, billing addresses, IP addresses and device signals are transmitted to the US backend. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework.

Cookies instaladas (3)

NombreTipoDuraciónFinalidad
apruvd_didhttp1 yearStores a pseudonymous device identifier computed from the fingerprinting script to recognise the device across orders.
apruvd_sessionhttpSessionStores the session ID used during the fraud scoring API call at checkout.
apruvd_riskhttp30 daysCaches the latest risk score for the device to avoid redundant API calls during the same browsing window.

Dominios de terceros contactados (4)

  • apruvd.com
  • js.apruvd.com
  • api.apruvd.com
  • fingerprint.apruvd.com
Preguntas

Preguntas frecuentes sobre Apruvd

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies instala Apruvd?

Apruvd instala un conjunto reducido de cookies estrictamente necesarias para la verificación antifraude: apruvd_did (ID de dispositivo derivado del fingerprint), apruvd_session (ID de sesión) y apruvd_risk (score de riesgo cacheado). No instala cookies publicitarias.

¿Se requiere consentimiento del usuario?

No para el scoring antifraude si es estrictamente necesario para ejecutar el pago (artículo 6(1)(b) del RGPD). Sí debe declararse el fingerprinting y las cookies en la política de privacidad. Una reutilización con fines de marketing exigiría consentimiento.

¿Cuál es la base legal?

El artículo 6(1)(b) del RGPD (ejecución del contrato) y el 6(1)(f) (interés legítimo de prevención del fraude). El artículo 22 aplica cuando el rechazo es automatizado y debe ofrecerse un canal de revisión humana.

¿Apruvd transfiere datos a EE.UU.?

Sí. Apruvd LLC está en EE.UU. Las transferencias se amparan en CCT y el Marco UE EE.UU. a través del DPA de Apruvd. Se recomienda un transfer impact assessment.

¿Necesito una EIPD?

Sí. Decisión automatizada, evaluación sistemática de aspectos personales y grafo de riesgo intercomerciante caen bajo el artículo 35 del RGPD. La EIPD debe cubrir la lógica, los controles de sesgo, la conservación de señales y las garantías del artículo 22.

¿Cómo implemento Apruvd de forma conforme?

Firme el DPA, realice una EIPD, envíe solo los campos necesarios para el scoring, mencione a Apruvd en la política, habilite un proceso de revisión humana para los pedidos rechazados, fije plazos de conservación, restrinja accesos de administración y alinee los controles PCI DSS para los datos de pago.

¿Cuáles son las alternativas?

Entre otros servicios antifraude: Signifyd, Riskified, Forter, Kount, Sift, Stripe Radar, Adyen RevenueProtect, NoFraud y ClearSale. Las opciones europeas o con residencia UE simplifican las transferencias.

¿Cómo actualizo la política de cookies?

Liste a Apruvd como encargado de seguridad / prevención del fraude, describa las cookies estrictamente necesarias, los datos enviados a la API, la conservación de los scores, enlace a su política y refresque la entrada cuando cambie la integración.

Misma categoría

Más servicios: Seguridad

Ver toda la categoría

TruValidate

Esencial

Sectigo

Seguridad

RingCaptcha

Esencial

Castle

Esencial

Socure

Esencial

ipapi.co

Esencial

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio