WooCommerce Utvikler i Sevilla

En WooCommerce-butikk som selger til turister og lokale kunder i Sevilla må håndtere tre ting som ikke står i standarddokumentasjonen til Woo: Redsys eller Bizum i kassen, IVA beregnet riktig for spanske og EU-kunder, og personopplysninger behandlet slik AEPD forventer. Vi bygger og rydder opp i WooCommerce for bedrifter i Andalusia med utgangspunkt i nettopp disse kravene, ikke en generisk mal som siden lokaliseres med bynavn.

Sevilla er hovedstaden i Andalusia og en av de mest besøkte turistbyene i Europa. Bizum brukes av over halvparten av spanjolene, og en kasse uten mobilbetaling taper konverteringer på lokal trafikk. Turister forventer dessuten engelsk kasse og internasjonale kort, mens andalusere forventer Bizum og tydelig IVA. AEPD, det spanske tilsynsorganet for personvern, setter krav som gjelder like mye for en olivenolje-produsent i Écija som for en suvenirbutikk ved Real Alcázar.

#WooCommerce-utvikling i Sevilla

Sevilla-markedet drives av turisme, regionalt håndverk og en voksende digital økonomi rundt Cartuja og luftfartsindustrien. Netthandlere her er vant til raske kasser, Bizum-knapp på mobil, tydelig IVA og returinformasjon i henhold til lokal forbrukerlovgivning. Arbeidet vårt handler om å få WooCommerce til å oppføre seg slik en sevillansk kunde forventer, og å gjøre det på en måte som overlever oppdateringer av Woo, temaet og betalingstilleggene.

#Hva vi faktisk bygger

• Redsys og Bizum i kassen: redirect-flyt for kort via Redsys, app-switch for Bizum på mobil, 3D Secure 2.0 på kortbetalinger, og test av webhooks for autorisasjon, belastning, refusjon og delvis refusjon mot testmiljø
• Stripe ved siden av lokale gatewayer der butikken selger til internasjonale turister, med riktig rekkefølge i kassen for spansk og engelsk trafikk og testkort-matrise per gateway
• IVA-oppsett for spansk handel: 21 prosent standardsats, redusert sats på næringsmidler og bøker, fritak der det gjelder, og OSS-håndtering for EU-salg utenfor Spania
• Flerspråklig storefront: spansk (ES) og engelsk (EN) med hreflang, uavhengige produktbeskrivelser per språk og kasseflyt tilpasset turister og lokale kunder
• Frakt med Correos, SEUR og MRW: fraktsoner innen Andalusia og resten av Spania, prisregler basert på vekt og volum, hentested som leveringsvalg, og fraktsedler/sporing koblet mot ordrebehandlingen
• GDPR etter AEPD-krav: samtykkehåndtering, cookie-banner med granulært valg, databehandleravtaler og personvern bygget inn i arkitekturen, med hosting i EU
• Sesongskalering for turisttopper: caching, køer og lasttest mot trafikk under Semana Santa og Feria de Abril, slik at kassen holder når besøkstallene tredobles
• Utvidelser av WooCommerce REST API for hodeløs storefront, mobilapp eller POS, med autentisering og idempotente betalingsstier

#Hvorfor spanske betalings- og fraktvalg styrer arkitekturen

I de fleste WooCommerce-prosjekter for Sevilla er det ikke produktkatalogen som er vanskelig, det er kassen. Redsys oppfører seg ikke som et vanlig Stripe-skema: redirect-flyten, 3DS-vinduet og webhook-bekreftelsen krever at ordrestatus ikke settes til betalt før Redsys faktisk har bekreftet. Vi har sett butikker der ordrer ble markert fullført på redirect tilbake, ikke på webhook, slik at avbrutte betalinger ga ordrer uten penger. Den typen feil fanges bare med ende-til-ende-QA på selve betalingsstien.

Bizum er den andre fellen. En sevillansk kunde forventer å betale med mobilappen i kassen, ikke bare kort. Når Bizum mangler eller er feilkoblet, faller konverteringen på mobil kraftig. Integrasjonen krever app-switch-logikk, callback-håndtering og idempotens slik at dobbel webhook ikke gir dobbel ordre.

Frakt er den tredje. En kunde i Andalusia forventer å velge hentested hos Correos eller en SEUR-pakkeboks i kassen, ikke bare «standard frakt». For turistprodukter med høy sesongvariasjon må fraktreglene også tåle at lageret sender fra et ekstra fulfilment-punkt under Semana Santa uten at kassen viser feil pris.

#Turisme, sesongtopper og e-handel i Andalusia

Sevilla er et turistmagnet. Real Alcázar, katedralen og barrio Santa Cruz trekker besøkende hele året, men to perioder skiller seg ut: Semana Santa og Feria de Abril. I disse ukene øker hotelldrift, restaurantreservasjoner og suvenirhandel kraftig, og nettbutikker som selger flamencokjoler, keramikk fra Triana, olivenolje fra Jaén eller billetter til guidede turer opplever trafikktopper som vanlig hosting ikke tåler.

En nettbutikk som selger suvenirer og håndverk til turister må derfor håndtere to kundetyper samtidig: spanjolere som betaler med Bizum på mobil, og internasjonale turister som betaler med kort og forventer engelsk kasse. Produktbeskrivelser, fraktinformasjon og returpolicy må være tydelige på begge språk, og IVA må regnes riktig uavhengig av om kunden er EU-borger eller kommer fra utenfor unionen.

Sesongtopper krever mer enn «skru opp serveren». Vi tester handlekurv, kasse og betaling under simulert høytrafikk, sjekker at object cache og CDN faktisk avlaster databasen, og at Action Scheduler ikke køer opp synkronisering mot lager mens kunder står i kassen. En butikk som kollapser midt i Semana Santa taper ikke bare salg den uken, den får dårlige anmeldelser som varer til neste sesong.

#Markedet og miljøet i Sevilla

Sevilla kombinerer turisme, luftfartsindustri og et voksende tech-miljø. Airbus har produksjon i regionen, Cartuja Science and Technology Park samler startups og digitale selskaper, og WordPress Sevilla meetup-gruppen holder det lokale miljøet aktivt. For e-handel betyr det at konkurransen om både turister og andalusere er hard, og at en treg eller halvfungerende kasse ikke blir tilgitt.

Kundene våre i Sevilla spenner fra suvenir- og håndverksbutikker i Triana og Macarena, til olivenolje- og delikatessprodusenter som selger på tvers av Andalusia, til reiseoperatører som selger opplevelser og billetter online. Fellesnevneren er at de trenger en butikk som tar Bizum og Redsys på alvor, regner IVA riktig, tåler sesongtopper og lar dem nå kunder på spansk og engelsk.

Mange av disse butikkene har vokst organisk over flere år: et tema fra en kjøpt mal, et halvt dusin tillegg som overlapper, og en kasse som er lappet sammen i takt med at nye krav dukket opp. Det fungerer helt til trafikken øker under Semana Santa, et betalingstillegg slutter å bli vedlikeholdt, eller AEPD stiller krav om oppdatert samtykkehåndtering. Da er det ikke en ny plugin som trengs, men en opprydding i arkitekturen: skille ut egen kode i en egen plugin, fjerne tillegg som dupliserer hverandre, og gjøre kassen forutsigbar igjen. Vi tar denne typen refaktorering uten å bygge alt på nytt, så lenge WooCommerce er riktig plattform for det butikken skal gjøre. Er det ikke det, sier vi det skriftlig.

#Slik jobber vi gjennom et prosjekt

1. Kasse- og katalogrevisjon. Vi går gjennom dagens WooCommerce-butikk: produkttaksonomi, kasseflyt, aktive betalingstillegg (Redsys, Bizum, Stripe), fraktsoner mot Correos/SEUR, IVA-regler, språkversjoner og Lighthouse-måling på de mest besøkte produkt- og kategorisidene.
2. Plan for betaling, frakt og integrasjon. Vi dokumenterer gateway-valg og rekkefølge i kassen, fraktsoner og hentestedslogikk, IVA- og OSS-håndtering, sesongskaleringskrav og koblinger mot regnskap, lager eller fulfilment. Grensen mellom Woo-kjerne, egen plugin og temakode settes her.
3. Bygging i feature-brancher. Vi følger kodestandardene til WordPress og WooCommerce, utvider Woo via action- og filter-hooks i stedet for å endre kjernen, og tester betalings- og ordrestier underveis.
4. QA på ordrestien. Handlekurv, kasse, betaling med testkort og test-Bizum på hver gateway, refusjon og delvis refusjon, kunde-e-post og admin-redigering, kjørt i et testmiljø som speiler produksjon.
5. Utrulling og overlevering. Vi deployer via en dokumentert release-prosess med testet tilbakeføring, og leverer runbook for hver gateway og hver integrasjon sammen med dokumentasjon for butikkstyrere og redaktører.

#Typiske oppdrag fra Sevilla-butikker

• Butikken kollapset under Semana Santa. En suvenirbutikk i Santa Cruz med flamenco-tilbehør og keramikk opplevde at kassen timeoutet når trafikken tredoblet seg i påskens uke. Vi identifiserte cart-fragment-kall og autoloadede options som flaskehals, la inn object cache og Redis, og kjørte lasttest mot simulert høytrafikk før neste sesong.
• Redsys markerte ordrer betalt på redirect. En olivenolje-produsent som solgte til hele Spania markerte ordrer fullført når kunden kom tilbake fra Redsys, ikke når webhook bekreftet betalingen. Vi flyttet bekreftelsen til callback-håndtereren, la inn idempotens slik at dobbel webhook ikke ga dobbel ordre, og satte opp full testmatrise for autorisasjon, belastning og refusjon.
• Bizum manglet for lokale kunder. En Triana-keramikkbutikk med overveiende spansk mobiltrafikk hadde bare kortbetaling. Vi la til Bizum-gateway med app-switch, testet redirect og callback mot testmiljø, og plasserte mobilbetaling øverst i kassen for trafikk fra Andalusia.
• AEPD-krav om cookie-samtykke. En nettbutikk som solgte guidede turer ved Alcázar fikk henvendelse fordi cookie-banneret ikke ga granulært valg og samtykke-loggen ikke var sporbar. Vi bygde om samtykkehåndteringen med tydelig informasjon per cookie-kategori, lagret samtykke med tidsstempel og IP, og dokumenterte databehandlingsgrunnlaget i personvernerklæringen.
• Engelsk kasse manglet for turister. En opplevelsesbutikk som solgte billetter til flamenco-show hadde bare spansk kasse. Vi la til engelsk storefront med uavhengige produktbeskrivelser, hreflang og kassefelt på engelsk, slik at internasjonale turister fullførte kjøp uten å forlate siden.

#Tekniske standarder og EU-hosting

Vi kjører WooCommerce på PHP 8.2 eller nyere, med object caching (Redis) der trafikken forsvarer det, og CDN foran statiske ressurser. Hosting skjer i EU-datasentre, slik at personopplysninger fra kunder i Sevilla og resten av EU behandles innenfor GDPR-rammeverket uten unødvendige tredjelandsoverføringer. Betaling går via Redsys, Bizum og Stripe avhengig av hva butikken trenger, alltid med 3D Secure på kort. Tunge jobber, som synkronisering mot lager eller regnskap, kjøres via Action Scheduler i bakgrunnen slik at de ikke blokkerer kassen.

#Hva du kan forvente etter lansering

Vi lover ikke faste prosenttall, fordi resultatet avhenger av utgangspunktet. Det vi leverer er en kasse som tar Redsys og Bizum på alvor og bekrefter ordrer på webhook, ikke på redirect, fraktvalg som matcher det spanske kunder forventer, IVA og GDPR håndtert i selve flyten i stedet for manuelt, flerspråklig innhold som fungerer for turister og lokale kunder, sesongskalering som tåler Semana Santa og Feria de Abril, og en målbar forbedring i Core Web Vitals på de sidene som faktisk konverterer. Måltallene settes mot dagens nivå i revisjonen, ikke mot oppdiktede bransjegjennomsnitt.

#Sikkerhet og personvern etter AEPD

Hvert prosjekt får en sikkerhetsgrunnlinje: HTTPS med HSTS, Content Security Policy mot XSS, sårbarhetsskanning av avhengigheter i CI, tofaktor for administratorkontoer og testede sikkerhetskopier. Butikker som håndterer personopplysninger får GDPR-tilpasset samtykkehåndtering i tråd med AEPD-retningslinjer: granulært cookie-valg, tydelig informasjon om databehandling, databehandleravtaler og personvern bygget inn i arkitekturen.

AEPD fører tilsyn med personvern i hele Spania, inkludert Andalusia. For nettbutikker i Sevilla betyr det i praksis at kundedata fra Redsys-, Bizum- og kortbetalinger, samt navn og adresse for frakt, lagres på servere i EU og behandles slik regelverket krever. Turistbutikker som samler inn e-post for nyhetsbrev eller booking av opplevelser må dokumentere hvilket rettslig grunnlag som gjelder, og samtykke-loggen må være sporbar ved en eventuell AEPD-henvendelse. Vi følger også LSSI-CE-kravene for informasjonssamfunnstjenester og sørger for at personvernerklæringen beskriver hvilke tredjeparter som mottar data.

#Ytelse, målt der det teller

Core Web Vitals påvirker både rangering og konvertering, og på en nettbutikk er det kasse-, produkt- og kategorisidene som betyr noe. Vi jobber mot lav LCP gjennom optimalisert kritisk renderingsvei og forhåndsinnlasting av hero-bilder i moderne format (WebP/AVIF), lav INP gjennom minimal JavaScript og utsatt innlasting av tredjepartsskript (inkludert betalingsskript fra Redsys), og stabil layout (lav CLS) gjennom faste bildedimensjoner og reservert plass for dynamisk innhold som Bizum-knappen. Vi måler kontinuerlig med Lighthouse i utrullingsløpet, slik at en regresjon blokkerer distribusjon i stedet for å nå produksjon.

Under sesongtopper verifiserer vi at ytelsen holder når trafikken øker. En butikk som scorer grønt i Lighthouse i januar kan falle under terskelen når tusenvis av turister søker samme produktside samtidig under Semana Santa. Derfor inkluderer vi lasttest i QA-planen for butikker med tydelig sesongvariasjon.

#Spørsmål Sevilla-butikker stiller oss

Setter dere opp Redsys og Bizum i kassen? Ja. Vi integrerer Redsys for kortbetaling med 3D Secure, Bizum for mobilbetaling med app-switch, og tester autorisasjon, belastning, refusjon og delvis refusjon mot testmiljø før lansering. Bekreftelse av betaling skjer på webhook eller server-til-server-callback, ikke på redirect tilbake til butikken.

Kan dere håndtere IVA og OSS riktig? Ja. Vi setter 21 prosent standardsats og reduserte satser der de gjelder, skiller innenlands spansk salg fra EU-salg via OSS der det kreves, og viser priser med IVA inkludert slik spanske forbrukere forventer.

Hvordan håndterer dere AEPD-krav? Vi bygger granulært cookie-valg, sporbar samtykke-logg, tydelig personvernerklæring og databehandleravtaler. Hosting skjer i EU, og vi dokumenterer hvilke tredjeparter som mottar kundedata, slik at butikken kan svare på en AEPD-henvendelse uten å lete i koden.

Tåler butikken trafikk under Semana Santa? Vi tester sesongskalering med lasttest, object cache og køer for tunge jobber. Målet er at kassen holder når trafikken øker kraftig i påskens uke og under Feria de Abril, ikke bare i lavsesong.

Støtter dere spansk og engelsk? Ja. Vi setter opp flerspråklig WooCommerce med uavhengige produktbeskrivelser, kasseflyt og hreflang per språk. Engelsk er viktig for internasjonale turister som besøker Sevilla.

Endrer dere WooCommerce-kjernen? Nei. Tilpasninger går via dokumenterte action- og filter-hooks, med en klar deling mellom egen plugin og tema, slik at butikken overlever Woo-oppdateringer.

Jobber dere med butikker utenfor Sevilla? Ja. Vi leverer til netthandlere i hele Andalusia og resten av Spania, med samme krav til Redsys, Bizum, IVA og AEPD.

#Integrasjoner en spansk nettbutikk faktisk trenger

En spansk nettbutikk på WooCommerce ender som regel opp med de samme fire koblingene: betaling med Redsys og Bizum, frakt med Correos, SEUR eller MRW inkludert hentesteder, regnskap i Holded, A3 eller Sage, og en ordrestatus som settes av serveren til leverandøren, ikke av at kunden tilfeldigvis kommer tilbake til takkesiden. Rekkefølgen er ikke tilfeldig: hver kobling nedover i listen arver feilene fra den over hvis den første ikke er riktig bygget.

#Betaling: Redsys og Bizum ved siden av kort

Redsys er en redirect-gateway, ikke et skjema. Integrasjonen bygges mot Redsys REST-API for engangskjøp og mot abonnements-API-et for gjentakende trekk. Butikken oppretter en betaling, sender kunden til Redsys og venter. Alt som skjer etterpå er utenfor nettleserens kontroll. Derfor implementeres gatewayen som en vanlig WC_Payment_Gateway-klasse der process_payment returnerer en redirect og ingenting mer, mens fullføringen skjer i callback-håndtereren. Ordren får payment_complete først når Redsys har bekreftet.

Bizum er en app-switch. Integrasjonen krever at kunden sendes til Bizum-appen på mobil, og at callback-håndtereren venter på bekreftelse fra Bizum-serveren. Samme prinsipp gjelder: ordrestatus settes ikke på redirect, men på server-til-server-varsel.

Stripe går ved siden av for internasjonalt salg. Turister som besøker Sevilla betaler ofte med utenlandske kort. Stripe dekker internasjonale betalinger med 3D Secure. To eller tre gatewayer betyr flere sett med statuskoder, refusjonsmodeller og webhook-formater, så ordren må lagre i metadata hvilken gateway som eide betalingen og hvilken referanse den bruker.

HPOS må deklareres. På butikker med High-Performance Order Storage må egen plugin-kode melde kompatibilitet via FeaturesUtil::declare_compatibility på before_woocommerce_init, og all lesing og skriving av ordredata må gå gjennom wc_get_order og CRUD-metodene i stedet for direkte postmeta-kall.

#Frakt: Correos, SEUR og MRW med hentesteder

Fraktpriser hentes, de gjettes ikke. Correos, SEUR og MRW tilbyr API-er for pris og leveringstid per produkt og postnummer. Svaret kobles inn i kassen via woocommerce_package_rates, med volumvekt regnet ut fra pakkens dimensjoner der den overstiger faktisk vekt. Svarene mellomlagres i transienter per postnummer og vektklasse, fordi kassen ikke kan vente på et eksternt kall ved hver oppdatering av handlekurven.

Hentested er et eget datafelt. Kunden velger et konkret utleveringssted eller en pakkeboks i kassen, og valget må lagres på ordren som en identifikator fra leverandøren, ikke som fritekst. Fraktsedlene genereres senere mot den identifikatoren.

Tidsavbrudd krever en reserveløsning. Når frakt-API-et ikke svarer, skal kassen falle tilbake til en definert standardsats i stedet for å vise en kasse uten fraktvalg. Feilen logges via wc_get_logger med egen kilde.

Sporing hører hjemme i e-posten. Sporingsnummeret lagres på ordren og skrives inn i forsendelsesvarselet, typisk via woocommerce_email_before_order_table.

#Regnskap: Holded, A3 eller Sage

Salget bokføres én gang, med riktig IVA-kode. Holded, A3 og Sage har REST-API med token-basert autentisering. Integrasjonen oppretter kunde og salgsdokument, og mapper hver produktgruppe til riktig IVA-kode i stedet for å sende en flat sats. Nummeret på det opprettede dokumentet skrives tilbake på ordren.

Avstemming er mot utbetaling, ikke mot ordre. Betalingsleverandøren utbetaler samlet og trekker gebyr. Regnskapet stemmer først når integrasjonen bokfører utbetalingen som en egen post med gebyret skilt ut.

B2B betyr e-faktura. Selger butikken til bedrifter i Spania, skal fakturaen sendes elektronisk med CIF/NIF på mottakeren. Det er en egen flyt i kassen: felt for organisasjonsnummer, validering, og et annet dokumentløp enn forbrukersalget.

Synkronisering kjøres i kø. All overføring til regnskap legges på Action Scheduler med gjentatte forsøk ved feil, aldri synkront i kasseforespørselen.

#Flerspråklig storefront: ES og EN for turisme

Hvert språk er en egen URL. Spansk og engelsk får egne URL-er med hreflang-tagger som peker riktig. Produktbeskrivelser, kassefelt og e-postmaler oversettes uavhengig, ikke maskinoversatt fra én master.

Engelsk er viktig i Sevilla. Byen mottar millioner av turister årlig. En nettbutikk som selger suvenirer, olivenolje eller opplevelser mister salg hvis internasjonale besøkende møter en kasse de ikke forstår.

SEO per språk. Hvert språk får egen meta-tittel, beskrivelse og strukturert data, slik at Google indexerer riktig versjon for riktig marked og turistsøk som «flamenco dress Seville» peker mot engelsk side, ikke spansk.

#Hvorfor ordrestatus må settes server-til-server

Takkesiden er et løfte, ikke et bevis. Kunden kan miste dekning i barrio Santa Cruz, lukke appen, bytte til en annen app mens Bizum-betalingen fullføres, eller ha nettleseren i bakgrunnen. Redirect tilbake til butikken er dermed en hendelse som kanskje skjer. Betalingsbekreftelsen fra Redsys eller Bizum er en hendelse som skjer uansett, og det er den ordrestatusen skal henge på.

Verifiser først, kvitter raskt, jobb etterpå. Callback-endepunktet skal først verifisere signaturen på varselet mot delt hemmelighet, deretter svare med en rask kvittering, og først etterpå gjøre det tunge arbeidet i en bakgrunnsjobb.

Idempotens lagres, den antas ikke. Hvert varsel har en identifikator. Den lagres når hendelsen er behandlet, og et varsel med en allerede lagret identifikator forkastes. Uten dette gir gjentatte forsøk dobbel belastning, dobbel bokføring i regnskapet og dobbelt kunde-e-post.

Avstemmingsjobben er sikkerhetsnettet. En planlagt jobb henter status fra leverandøren for ordrer som har blitt stående som ventende lenger enn et definert vindu, og retter opp der varselet aldri kom fram. Jobben kjøres via ekte systemcron mot wp cron event run --due-now med DISABLE_WP_CRON satt.

Testing gjøres på feilstiene. Testmatrisen dekker ikke bare vellykket betaling, men avbrutt betaling i appen, varsel som kommer to ganger, varsel som kommer i feil rekkefølge, forsinket varsel, frakt-API som svarer for sent, og regnskaps-API som avviser dokumentet.

#WooCommerce i andre spanske byer

Trenger du WooCommerce-hjelp utenfor Sevilla, gjelder de samme spanske kravene til Redsys, Bizum, IVA og GDPR, men med lokal logistikk og kundemønster. Se også WooCommerce-utvikler i Madrid, WooCommerce-utvikler i Barcelona og WooCommerce-utvikler i Málaga for hvordan oppsettet tilpasses der.

Etter lansering tar vedlikehold og support for WordPress i Sevilla oppdateringer, sikkerhetskopier og overvåking.

#Andre europeiske byer

Samme WooCommerce-leveranse finnes i flere europeiske byer, med lokalt tilpasset betaling og MVA:

• Madrid - WooCommerce-utvikler i Madrid
• Lisboa - WooCommerce-utvikler i Lisboa
• Porto - WooCommerce-utvikler i Porto
• Paris - WooCommerce-utvikler i Paris

#Start et WooCommerce-prosjekt i Sevilla

Trenger butikken din i Sevilla en kasse som tar Redsys og Bizum på alvor, regner IVA riktig, tåler Semana Santa-trafikk og oppfyller AEPD-krav, ta kontakt for en uforpliktende gjennomgang. Vi ser på dagens oppsett, peker på den faktiske flaskehalsen og gir en ærlig vurdering av hva som bør gjøres først. Prisen settes individuelt etter omfang, og du får oversikten skriftlig før arbeidet starter.

For butikker og nettsteder som trenger en strukturert gjennomgang av risiko, er inngangen sikkerhetsrevisjon for WordPress.