Seguridad

Qualva

Servicio japonés de antifraude y scoring de riesgo que recoge huellas de navegador y señales conductuales para calcular un score de riesgo por transacción en flujos de comercio y pagos.

Bloquear Qualva hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Qualva?

Qué es Qualva

Qualva es un servicio japonés de antifraude y gestión de riesgo usado en flujos de comercio electrónico, pago y creación de cuentas. Recoge señales de dispositivo y conductuales en el navegador y devuelve un score de riesgo por transacción que el operador puede usar para permitir, desafiar o bloquear la operación.

Datos y cookies

El SDK lee huellas de canvas y de tipografías, atributos de pantalla y plataforma, plugins, idioma, tiempos de ratón y teclado, y escribe una cookie de dispositivo de origen (qlv_device) y un token de sesión (qlv_session). La API de scoring recibe IP, user agent, contexto de transacción e ID de sesión.

RGPD y ePrivacy

El fingerprinting lee información del dispositivo. Aplica el artículo 5,3 ePrivacy: se necesita consentimiento antes de recoger las señales. El score puede constituir una decisión automatizada con efectos significativos conforme al artículo 22 RGPD si bloquea un pago, lo que exige información significativa sobre la lógica y derecho a revisión humana.

Transferencias a Japón

Japón tiene una decisión de adecuación parcial desde 2019, pero solo para datos sujetos a las reglas suplementarias japonesas. Confirme con Qualva K.K. el alcance, firme las CCT donde la adecuación no aplique y documente la TIA.

Pasos de implementación

Condicione el SDK a la CMP, documente el fingerprinting en el registro, realice una EIPD, prevea ruta humana para transacciones bloqueadas, firme DPA y CCT, y publique aviso explicando la lógica del score.

Cumplimiento

Qualva y el RGPD

Qualva está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Qualva SDK cookies and fingerprinting signals. Legitimate interest (Art. 6(1)(f)) can be invoked for the strictly fraud prevention scoring of completed transactions, but the front end fingerprinting still requires consent.
Nivel de riesgo: high
Normativa aplicable: GDPR, ePrivacy Directive, UK GDPR, Japan APPI

Evaluación de impacto (EIPD)

Se requiere una EIPD porque Qualva combina decisión automatizada (score de riesgo), fingerprinting, datos conductuales y transferencia a Japón. Documente categorías, conservación, información significativa sobre la lógica y garantías del artículo 22 RGPD.

Texto de ejemplo para su banner

Utilizamos Qualva para detectar fraude. Con su consentimiento, el SDK de Qualva recoge señales de dispositivo y conductuales en esta página y las transmite a servidores en Japón para calcular un score de riesgo.

Cookies y rastreadores

Lo que Qualva instala y contacta

Método de seguimiento: JavaScript fraud and risk scoring SDK that collects browser fingerprints, device signals, behavioural metrics and transaction context, with first party cookies for session continuity and a server side scoring API.
Ubicación de los servidores: Japan (Qualva K.K.)
Transferencia de datos fuera de la UE: Qualva processes behavioural and device data on Japanese infrastructure. Japan benefits from a partial GDPR adequacy decision (for data covered by Japanese supplementary rules). Outside that scope, SCCs and a Transfer Impact Assessment apply.

Cookies instaladas (3)

Nombre	Tipo	Duración	Finalidad
qlv_device	first_party	1 year	Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring.
qlv_session	first_party	Session	Session identifier used to link the events of a single visit to the risk score request.
qlv_probe	third_party	Session	Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations.

Dominios de terceros contactados (3)

qualva.com
api.qualva.com
cdn.qualva.com

Preguntas

Preguntas frecuentes sobre Qualva

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala Qualva?

El SDK de Qualva escribe qlv_device (ID de dispositivo persistente) y qlv_session (sesión). Algunas integraciones usan una cookie sonda para detectar proxies.

¿Hace falta consentimiento para Qualva?

Sí. El fingerprinting y las cookies del SDK activan el artículo 5,3 ePrivacy. Hay que obtener consentimiento antes de cargar las señales.

¿Cuál es la base jurídica?

Consentimiento (artículo 6,1,a, RGPD) para fingerprinting y cookies. Interés legítimo (artículo 6,1,f,) para scoring antifraude de transacciones completadas, tras LIA.

¿Qualva transfiere datos a un tercer país?

Sí, a Japón. Japón tiene adecuación parcial desde 2019. Confirme el alcance con Qualva K.K. y firme CCT para datos fuera de la adecuación.

¿Necesito una EIPD?

Sí. La combinación de decisión automatizada, fingerprinting, datos conductuales y transferencia a Japón es un caso típico del artículo 35 RGPD.

¿Cómo desplegar Qualva de forma conforme?

Condicione el SDK a la CMP, documente el fingerprinting, firme DPA y CCT, configure retención mínima, prevea revisión humana para transacciones bloqueadas y explique la lógica del score en lenguaje claro.

¿Qué alternativas hay a Qualva?

Alternativas compatibles UE: Sift, Riskified, Forter, Ravelin (Reino Unido), SEON (Hungría), Fraugster. Cada una con distinta postura sobre fingerprinting y residencia.

¿Cómo actualizar la política de cookies?

Liste qlv_device y qlv_session con finalidad, conservación y encargado (Qualva K.K., Japón). Mencione la transferencia y las CCT. Describa el uso del score conforme al artículo 22 en su aviso.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio