Kajabi

Que es Kajabi

Kajabi es una plataforma todo en uno estadounidense fundada en 2010 con sede en Irvine, California. Permite a creadores, coaches y emprendedores del conocimiento alojar cursos online, programas de coaching, áreas de miembros, comunidades, podcasts y campañas de email bajo una única marca. Kajabi esta operada por Kajabi LLC y funciona sobre la infraestructura Amazon Web Services en Estados Unidos.

Datos y cookies recopilados por Kajabi

Kajabi trata datos de cuenta de los alumnos (nombre, email, hash de contraseña), datos de pago a través de Stripe y PayPal, progreso en los cursos, tiempo de visualización de videos, resultados de cuestionarios, publicaciones en comunidades y eventos de interacción email (aperturas, clics, bajas). Instala cookies propias como _kajabi_session para la autenticación, kjb_visitor para identificar visitantes y cookies de embudo que siguen los recorridos de marketing. El seguimiento de email se apoya en un pixel que registra la apertura de los mensajes.

Implicaciones RGPD y ePrivacy

Las cookies no estrictamente necesarias, incluidas las de analítica de embudos, seguimiento conductual de correos y cualquier integración de Facebook Pixel o Google Analytics activada desde Kajabi, requieren consentimiento previo informado conforme al art. 5(3) de la directiva ePrivacy traspuesta en cada Estado miembro (por ejemplo la LSSI y el RGPD en España, el TTDSG en Alemania). La base legal según el art. 6(1) RGPD es el consentimiento para marketing y analítica, y la ejecución del contrato para la entrega del curso, la facturación y la gestión de la cuenta.

Transferencias a Estados Unidos

Todos los datos de alumnos y clientes se transfieren y se procesan en infraestructura AWS en Estados Unidos. Desde la sentencia Schrems II (TJUE C 311/18) estas transferencias deben apoyarse en un mecanismo valido del art. 46 RGPD, en la practica las Cláusulas Contractuales Tipo, acompañadas de un Transfer Impact Assessment que considere la sección 702 de FISA y la Orden Ejecutiva 12333. Si Kajabi esta certificada bajo el EU US Data Privacy Framework, esa certificación puede servir como mecanismo alternativo para los flujos cubiertos.

Requisitos de consentimiento

Para visitantes de la UE y del Reino Unido de una tienda o un embudo Kajabi, una Plataforma de Gestión de Consentimiento conforme debe recoger un opt in para las cookies de analítica y marketing, el Facebook Pixel y el seguimiento conductual del email antes de que se carguen los scripts y píxeles correspondientes. Los alumnos deben ser informados además de la transferencia de sus datos personales a Estados Unidos y de su derecho a retirar el consentimiento en cualquier momento.

Pasos prácticos de cumplimiento

Firmar un Acuerdo de Encargo de Tratamiento con Kajabi LLC, documentar las Cláusulas Contractuales Tipo y el Transfer Impact Assessment, actualizar la política de privacidad y de cookies con las categorías de cookies instaladas por Kajabi, configurar una CMP que bloquee los scripts no esenciales antes del consentimiento, ofrecer una baja de un solo clic en cada email de marketing y realizar una EIPD cuando el tratamiento sea a gran escala o implique seguimiento sistemático de los alumnos.