Thinkific

Qué es Thinkific y cómo funciona

Thinkific es una plataforma de cursos en línea fundada en 2012 en Vancouver, Columbia Británica, y operada por Thinkific Labs Inc., una empresa cotizada en la Bolsa de Toronto (TSE:THNC). La plataforma permite a creadores, coaches, formadores y empresas diseñar, alojar y vender cursos en línea, comunidades de membresía, sesiones de coaching y productos digitales descargables. Los estudiantes acceden a los sitios de cursos en un subdominio de Thinkific (susitio.thinkific.com) o en un dominio personalizado totalmente con la marca del creador. Internamente, el contenido del curso, los perfiles de los estudiantes, el seguimiento del progreso, los cuestionarios y los flujos de pago se sirven desde la infraestructura AWS situada en Canadá y Estados Unidos.

Datos y cookies recopilados por Thinkific

Thinkific deposita varias cookies de origen en el dominio del sitio del curso. La cookie _thinkific_session mantiene al estudiante conectado entre páginas. La cookie tcsi (Thinkific course site identifier) vincula un navegador a un sitio de curso específico. Cuando se activa la integración con Google Analytics, se depositan las cookies _ga y _gid para la medición. También puede depositarse una cookie thinkific_split para pruebas A/B de páginas de precios y flujos de pago. Además de cookies, Thinkific recopila nombres de estudiantes, direcciones de correo electrónico, información de facturación procesada a través de Stripe o PayPal, progreso del curso, respuestas a cuestionarios, direcciones IP y metadatos del dispositivo o navegador. Las integraciones con Google Analytics, Facebook Pixel, Mailchimp o Zapier pueden ampliar el volumen y la granularidad de los datos capturados.

Implicaciones del RGPD y ePrivacy

Cuando se ofrece un curso de Thinkific a estudiantes de la Unión Europea, se aplican tanto el RGPD como la Directiva ePrivacy (Ley de Cookies). El creador del curso es normalmente el responsable del tratamiento y Thinkific Labs Inc. actúa como encargado del tratamiento en virtud de un Anexo de Tratamiento de Datos. Las cookies estrictamente necesarias, como la cookie de sesión, pueden depositarse sin consentimiento previo porque son necesarias para prestar el servicio solicitado. Las cookies de analítica, pruebas A/B y marketing, incluidas Google Analytics, Facebook Pixel y cualquier rastreador de Mailchimp, requieren consentimiento previo, libre, específico, informado e inequívoco antes de depositarse, conforme al art. 5(3) de la Directiva ePrivacy y al art. 7 del RGPD.

Transferencias internacionales: Canadá y Estados Unidos

Thinkific trata datos personales en regiones AWS ubicadas en Canadá y Estados Unidos. Las transferencias a Canadá se benefician de una decisión de adecuación de la Comisión Europea que cubre a las organizaciones comerciales sujetas a PIPEDA, por lo que no se requieren garantías adicionales para esa parte del tratamiento. Las transferencias a AWS EE. UU., en cambio, deben enmarcarse en Cláusulas Contractuales Tipo conforme al art. 46(2)(c) del RGPD, complementadas con una Evaluación de Impacto de la Transferencia que valore las leyes de vigilancia estadounidenses como FISA 702 y la Orden Ejecutiva 12333. Los creadores de cursos deben documentar estas transferencias en su Registro de Actividades de Tratamiento y revelarlas en su política de privacidad.

Pasos prácticos de cumplimiento

Para desplegar Thinkific de forma conforme al RGPD y a ePrivacy: firme y conserve el Anexo de Tratamiento de Datos de Thinkific, liste a Thinkific Labs Inc. como subencargado en su política de privacidad, configure una Plataforma de Gestión del Consentimiento como Axeptio para bloquear los scripts de analítica, pruebas A/B y marketing hasta que se recoja el consentimiento, actualice su política de cookies con la lista exacta de cookies de Thinkific y su duración, muestre un banner de consentimiento claro en páginas de marketing y sitios de cursos, documente las transferencias a Canadá (adecuación) y EE. UU. (CCT y EIT) en su Registro, y ofrezca a los estudiantes formas sencillas de ejercer sus derechos de acceso, rectificación, supresión y portabilidad.