> Qualva recoge huellas y señales conductuales para puntuar el riesgo. Alojado en Japón, requiere consentimiento para cookies y señales. > > Canonical: https://www.flowconsent.com/es/services/seguridad/qualva Seguridad # Qualva Esencial · [Sitio oficial](https://qualva.com) Servicio japonés de antifraude y scoring de riesgo que recoge huellas de navegador y señales conductuales para calcular un score de riesgo por transacción en flujos de comercio y pagos. [Bloquear Qualva hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Seguridad](https://www.flowconsent.com/es/services/seguridad) - Consentimiento Esencial - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 3 - Servidores Japan (Qualva K.K.) Presentación ## ¿Qué hace Qualva? ## **Qué es Qualva** Qualva es un servicio japonés de antifraude y gestión de riesgo usado en flujos de comercio electrónico, pago y creación de cuentas. Recoge señales de dispositivo y conductuales en el navegador y devuelve un score de riesgo por transacción que el operador puede usar para permitir, desafiar o bloquear la operación. ## **Datos y cookies** El SDK lee huellas de canvas y de tipografías, atributos de pantalla y plataforma, plugins, idioma, tiempos de ratón y teclado, y escribe una cookie de dispositivo de origen (qlv\_device) y un token de sesión (qlv\_session). La API de scoring recibe IP, user agent, contexto de transacción e ID de sesión. ## **RGPD y ePrivacy** El fingerprinting lee información del dispositivo. Aplica el artículo 5,3 ePrivacy: se necesita consentimiento antes de recoger las señales. El score puede constituir una decisión automatizada con efectos significativos conforme al artículo 22 RGPD si bloquea un pago, lo que exige información significativa sobre la lógica y derecho a revisión humana. ## **Transferencias a Japón** Japón tiene una decisión de adecuación parcial desde 2019, pero solo para datos sujetos a las reglas suplementarias japonesas. Confirme con Qualva K.K. el alcance, firme las CCT donde la adecuación no aplique y documente la TIA. ## **Pasos de implementación** Condicione el SDK a la CMP, documente el fingerprinting en el registro, realice una EIPD, prevea ruta humana para transacciones bloqueadas, firme DPA y CCT, y publique aviso explicando la lógica del score. Cumplimiento ## Qualva y el RGPD Qualva está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Qualva SDK cookies and fingerprinting signals. Legitimate interest (Art. 6(1)(f)) can be invoked for the strictly fraud prevention scoring of completed transactions, but the front end fingerprinting still requires consent. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR, Japan APPI ### Evaluación de impacto (EIPD) Se requiere una EIPD porque Qualva combina decisión automatizada (score de riesgo), fingerprinting, datos conductuales y transferencia a Japón. Documente categorías, conservación, información significativa sobre la lógica y garantías del artículo 22 RGPD. ### Texto de ejemplo para su banner > Utilizamos Qualva para detectar fraude. Con su consentimiento, el SDK de Qualva recoge señales de dispositivo y conductuales en esta página y las transmite a servidores en Japón para calcular un score de riesgo. Cookies y rastreadores ## Lo que Qualva instala y contacta - Método de seguimiento JavaScript fraud and risk scoring SDK that collects browser fingerprints, device signals, behavioural metrics and transaction context, with first party cookies for session continuity and a server side scoring API. - Ubicación de los servidores Japan (Qualva K.K.) - Transferencia de datos fuera de la UE Qualva processes behavioural and device data on Japanese infrastructure. Japan benefits from a partial GDPR adequacy decision (for data covered by Japanese supplementary rules). Outside that scope, SCCs and a Transfer Impact Assessment apply. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------ | ------------ | -------- | ------------------------------------------------------------------------------------------------------- | | qlv\_device | first\_party | 1 year | Long lived device identifier used to recognise the same browser across sessions for fraud risk scoring. | | qlv\_session | first\_party | Session | Session identifier used to link the events of a single visit to the risk score request. | | qlv\_probe | third\_party | Session | Probe cookie used by the Qualva SDK to detect proxies and inconsistent network configurations. | ### Dominios de terceros contactados (3) - `qualva.com` - `api.qualva.com` - `cdn.qualva.com` Preguntas ## Preguntas frecuentes sobre Qualva ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Qualva? El SDK de Qualva escribe qlv\_device (ID de dispositivo persistente) y qlv\_session (sesión). Algunas integraciones usan una cookie sonda para detectar proxies. ### ¿Hace falta consentimiento para Qualva? Sí. El fingerprinting y las cookies del SDK activan el artículo 5,3 ePrivacy. Hay que obtener consentimiento antes de cargar las señales. ### ¿Cuál es la base jurídica? Consentimiento (artículo 6,1,a, RGPD) para fingerprinting y cookies. Interés legítimo (artículo 6,1,f,) para scoring antifraude de transacciones completadas, tras LIA. ### ¿Qualva transfiere datos a un tercer país? Sí, a Japón. Japón tiene adecuación parcial desde 2019. Confirme el alcance con Qualva K.K. y firme CCT para datos fuera de la adecuación. ### ¿Necesito una EIPD? Sí. La combinación de decisión automatizada, fingerprinting, datos conductuales y transferencia a Japón es un caso típico del artículo 35 RGPD. ### ¿Cómo desplegar Qualva de forma conforme? Condicione el SDK a la CMP, documente el fingerprinting, firme DPA y CCT, configure retención mínima, prevea revisión humana para transacciones bloqueadas y explique la lógica del score en lenguaje claro. ### ¿Qué alternativas hay a Qualva? Alternativas compatibles UE: Sift, Riskified, Forter, Ravelin (Reino Unido), SEON (Hungría), Fraugster. Cada una con distinta postura sobre fingerprinting y residencia. ### ¿Cómo actualizar la política de cookies? Liste qlv\_device y qlv\_session con finalidad, conservación y encargado (Qualva K.K., Japón). Mencione la transferencia y las CCT. Describa el uso del score conforme al artículo 22 en su aviso. Misma categoría ## Más servicios: Seguridad [Ver toda la categoría](https://www.flowconsent.com/es/services/seguridad) ### [ipdata](https://www.flowconsent.com/es/services/seguridad/ipdata) [Esencial](https://www.flowconsent.com/es/services/seguridad/ipdata) · ### [Kerberos](https://www.flowconsent.com/es/services/seguridad/kerberos) [Esencial](https://www.flowconsent.com/es/services/seguridad/kerberos) · ### [Amazon Cognito](https://www.flowconsent.com/es/services/seguridad/amazon-cognito) [Esencial](https://www.flowconsent.com/es/services/seguridad/amazon-cognito) · ### [DDoS-Guard](https://www.flowconsent.com/es/services/seguridad/ddos-guard) [Esencial](https://www.flowconsent.com/es/services/seguridad/ddos-guard) · ### [AntiBot.Cloud](https://www.flowconsent.com/es/services/seguridad/antibot-cloud) [Esencial](https://www.flowconsent.com/es/services/seguridad/antibot-cloud) · ### [Drata](https://www.flowconsent.com/es/services/seguridad/drata) [Esencial](https://www.flowconsent.com/es/services/seguridad/drata) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)