Shopware

Shopware AG es la entidad operativa, inscrita en el Amtsgericht Coesfeld con HRB 11471, NIF-IVA alemán DE261679493 y domicilio social en Ebbinghoff 10, 48624 Schöppingen, Renania del Norte-Westfalia, Alemania. El consejo de dirección, de dos miembros, lo forman los fundadores Stefan Hamann y Sebastian Hamann; el consejo de vigilancia está presidido por Christoph Hertz. La matriz de Shopware AG es la sociedad holding alemana Shopware Holding GmbH (Amtsgericht Coesfeld HRB 20410, mismo domicilio en Schöppingen), en la que los hermanos Hamann ostentan la mayoría y PayPal Holdings, Inc. posee alrededor del 41 por ciento. Los clientes de la UE y de Alemania contratan con Shopware AG; el contacto del departamento jurídico para el acuerdo de tratamiento de datos es [email protected]. Una entidad estadounidense separada, Shopware US Inc., se encarga de las ventas y el marketing en Estados Unidos, pero no aloja la infraestructura SaaS.

La ubicación de almacenamiento de Shopware Cloud SaaS está comprometida textualmente en el Anexo IV del DPA: UE, región eu-central-1 en Fráncfort, Alemania, sobre infraestructura de AWS EMEA SARL. El subencargado de observabilidad Datadog Inc. trata los datos en la región Datadog Germany. Shopware sobre Upsun PaaS permite al cliente elegir entre AWS Europa (UE, Reino Unido, EE. UU., Canadá, Australia), Microsoft Azure Francia (solo UE), Google Cloud Francia (UE, Reino Unido, EE. UU.), OVHcloud (solo UE) y Platform.sh / Upsun (solo UE). Los clientes que autoalojan la edición Community licenciada bajo MIT o cualquiera de las ediciones de pago ejecutan Shopware íntegramente sobre su propia infraestructura y eligen su propia residencia. El Anexo II del DPA declara que el encargado no recopila ni trata datos de categorías especiales del artículo 9 del RGPD.

La propia Shopware AG es una sociedad privada alemana controlada por su consejo de dirección alemán, y el plano de datos de clientes de Shopware Cloud SaaS se aloja en AWS Fráncfort. La exposición a la CLOUD Act se produce por dos vías indirectas. Primera, la cadena de subencargados del SaaS: AWS EMEA SARL es una entidad luxemburguesa pero, en última instancia, filial de Amazon.com, Inc., y Datadog Inc. es una entidad de Nueva York que trata datos en la región de la UE; ambas son alcanzables bajo el 18 U.S.C. § 2713 respecto a los datos que estén en su posesión, custodia o control. Segunda, desde el 21 de octubre de 2025 PayPal Holdings, Inc. (Nasdaq: PYPL, cotizada en EE. UU.) ostenta una minoría estratégica de alrededor del 41 por ciento de Shopware Holding GmbH tras hacerse con la participación de Carlyle Group; los hermanos Hamann conservan la mayoría y el control operativo, pero PayPal es un accionista estadounidense cotizado con representación en el consejo. Los clientes que autoalojan en proveedores soberanos europeos (como Hetzner, IONOS, OVHcloud o Scaleway) o que escogen las regiones PaaS de OVHcloud o Upsun evitan todos los encargados con domicilio en EE. UU. en la ruta de datos de producción.

Shopware 6 publica todo el núcleo de comercio electrónico bajo licencia MIT en github.com/shopware/shopware (Copyright 2019 shopware AG); el composer.json identifica el paquete como shopware/platform con tipo library y licencia MIT. El núcleo no está mutilado, no es de doble licencia ni tiene funcionalidades restringidas frente a las ediciones de pago: los usuarios de Community Edition obtienen el mismo núcleo licenciado bajo MIT que las ediciones de suscripción Rise, Evolve y Beyond amplían con servicios gestionados, plugins premium (B2B Components, Advanced Search, Dynamic Access, Digital Sales Rooms, Multi-Inventory, Subscriptions) y alojamiento gestionado en la nube. El portal Shopware Account y el mercado de extensiones Shopware Store los opera Shopware como servicios comerciales y aplican una barrera por encima de 1 millón de euros de GMV anual conforme a la Fair Usage Policy, pero el software en sí es gratuito de ejecutar. En Shopware Store se publican alrededor de 3.100 extensiones de la comunidad, y Shopware fue clasificada como número 1 en software de comercio electrónico de código abierto en Emerce 100 2026.

Shopware publica su lista de subencargados directamente en el Anexo IV del Data Processing Agreement en shopware.com/en/privacy/dpa/, en lugar de en una página aparte. Los subencargados del SaaS son AWS EMEA SARL (IaaS, Fráncfort eu-central-1) y Datadog Inc. (monitorización, región Germany). Los subencargados del PaaS son AWS EMEA SARL, Microsoft Azure Francia, Google Cloud Francia, OVHcloud y Platform.sh SAS, que opera comercialmente como Upsun. El propio sitio web shopware.com utiliza un conjunto distinto de encargados de marketing y analítica declarados en el aviso de privacidad del sitio web en shopware.com/de/datenschutz/website/, entre ellos Usercentrics (gestión de consentimiento), HubSpot, Amplitude, Sentry, Dreamdata, productos de Google, Meta, LinkedIn, Microsoft Advertising, PayPal Luxembourg y Unzer; estos no acceden en ningún momento a los datos de clientes de Shopware Cloud. Shopware se compromete a un preaviso mínimo de tres meses para cualquier nuevo subencargado conforme a la cláusula 7.7(a) del DPA.

Todos los niveles de pago de Shopware (Rise, Evolve, Beyond) están disponibles como SaaS sobre AWS Fráncfort, como PaaS sobre Upsun en una región de nube europea a elección del cliente, o como instalación autoalojada en infraestructura controlada por el cliente. La Community Edition gratuita es únicamente autoalojada. La ruta más fuerte de soberanía es autoalojar el núcleo licenciado bajo MIT en un proveedor europeo como Hetzner, IONOS, OVHcloud o Scaleway, lo que elimina por completo a Shopware AG de la cadena de tratamiento de datos. La siguiente más fuerte es Shopware sobre Upsun PaaS en la región de OVHcloud, que mantiene a todos los subencargados de la ruta de datos de producción dentro de la Unión Europea y evita los proveedores IaaS con matriz estadounidense. Shopware Cloud SaaS sobre AWS Fráncfort ofrece residencia en la UE pero conserva la cadena de subencargados AWS más Datadog con la exposición corporativa de matriz estadounidense.