Kickflip
Kickflip es una plataforma canadiense de configurador de producto que permite a las tiendas online integrar un personalizador 3D en tiempo real para que los visitantes adapten artículos antes de comprar. Carga scripts y guarda el estado de configuración mediante cookies first party y APIs de Kickflip.
¿Qué hace Kickflip?
Qué es Kickflip y cómo funciona
Kickflip ofrece un configurador de producto integrado que muestra vistas 3D en tiempo real de artículos personalizables en sitios de comercio. El widget carga JavaScript y recursos desde dominios de Kickflip, captura las elecciones del usuario (colores, materiales, textos, dimensiones) y envía la configuración al carrito del comerciante. Es habitual en moda, deporte, mobiliario y artículos promocionales. Como se ejecuta en el navegador y comunica con servidores Kickflip, su integración en sitios dirigidos a la UE o al Reino Unido entra en el ámbito del RGPD, la directiva ePrivacy y las leyes nacionales de cookies como la LSSI.
Datos y cookies recogidos
Kickflip suele depositar cookies first party en el dominio del comerciante para mantener la sesión, guardar los diseños en curso y conservar preferencias. También puede usar localStorage e IndexedDB para cachés de renderizado. Procesa direcciones IP, identificadores de dispositivo y navegador, datos de configuración, imágenes o textos cargados y eventos como añadir al carrito. Según la integración, ciertos eventos pueden enviarse a Google Analytics o píxeles publicitarios, que siguen siendo responsables de sus propias cookies.
RGPD y ePrivacy
Cuando el configurador es estrictamente necesario para prestar el servicio solicitado, por ejemplo conservar un diseño hasta el pago, el tratamiento puede apoyarse en el interés legítimo del art. 6(1)(f) RGPD y en la excepción de necesidad estricta del art. 5(3) ePrivacy. Sin embargo, cualquier analítica, prueba A/B, personalización o publicidad basada en el comportamiento queda fuera de esa excepción y exige consentimiento previo, libre, específico, informado e inequívoco para visitantes de UE y Reino Unido. Las cargas pueden incluir datos sensibles o de menores, lo que eleva las exigencias.
Transferencias internacionales
Kickflip opera desde Canadá y emplea infraestructura cloud que puede tratar datos en Canadá y Estados Unidos. Los responsables UE y británicos deben documentar un mecanismo de transferencia válido. Las transferencias a Canadá se benefician de una decisión de adecuación parcial para entidades comerciales sujetas a PIPEDA, mientras que las transferencias a Estados Unidos suelen apoyarse en cláusulas contractuales tipo y, cuando aplique, en el Marco UE EE. UU. de Privacidad de Datos. Una evaluación de impacto de transferencia debe analizar las categorías enviadas, el régimen del destino y medidas adicionales como cifrado.
Consentimiento, configuración y deberes del comerciante
Los comerciantes que integran Kickflip deben tratarlo como encargado externo y actualizar su registro de tratamientos, política de privacidad y banner de cookies. La parte estrictamente necesaria del configurador puede cargarse antes del consentimiento, pero la analítica, retargeting o repetición de sesión opcionales requieren opt in. Una plataforma de gestión del consentimiento debe bloquear los scripts y cookies opcionales hasta la aceptación, o cargar una versión reducida sin tracking. La política de cookies debe enumerar las cookies y su finalidad.
Pasos prácticos de cumplimiento
Firme un contrato de encargo con Kickflip e identifique a sus subencargados. Mapee los flujos del widget hacia las API de Kickflip y hacia integraciones analíticas o CRM. Configure el banner para cargar solo funciones estrictamente necesarias por defecto y activar la analítica o el marketing tras consentimiento. Documente la base legal por finalidad, fije plazos de conservación para los diseños guardados y ofrezca una vía clara de borrado. Revise el setup y la evaluación de transferencia con regularidad.
Kickflip y el RGPD
Kickflip está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Strictly necessary cookies for the configurator session may rely on legitimate interests under GDPR Art. 6(1)(f) and the strict necessity exemption of ePrivacy Art. 5(3). Analytics, personalization, and marketing pixels require prior consent under GDPR Art. 6(1)(a) and ePrivacy Art. 5(3).
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive 2002/58/EC, national ePrivacy implementations (TTDSG, LCEN, LSSI), UK GDPR and PECR, EU US Data Privacy Framework, Canadian PIPEDA and Quebec Law 25.
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando Kickflip se despliega a gran escala, cuando las cargas pueden incluir imágenes de personas identificables o de menores, o cuando los datos del configurador alimentan perfilado y publicidad. Documente categorías de datos, transferencias a Canadá y Estados Unidos, conservación de diseños y medidas adicionales. Siga las directrices del CEPD y las guías de la AEPD sobre cookies y trackers.
Texto de ejemplo para su banner
Usamos Kickflip para ofrecer un configurador de producto interactivo. Las funciones estrictamente necesarias conservan su diseño durante la visita. Las funciones opcionales de analítica y personalización requieren su consentimiento. Puede aceptar, rechazar o cambiar sus opciones en cualquier momento desde los ajustes de cookies.
Lo que Kickflip instala y contacta
- Método de seguimiento
- Loads a JavaScript widget for the 3D product configurator embedded in product pages, sets first party cookies for session and configuration state, and sends design and order metadata to Kickflip backend APIs. Optional analytics events track configuration steps and conversions.
- Ubicación de los servidores
- Canada and United States, hosted on Amazon Web Services (AWS) regions in North America with global CDN delivery.
- Transferencia de datos fuera de la UE
- Configuration data, customer choices, and rendered previews are processed in Canada and the United States. Transfers rely on Standard Contractual Clauses (SCCs), and adequacy for Canada (commercial sector) covers the Canadian leg. US transfers may also rely on the EU US Data Privacy Framework where Kickflip or its sub processors are certified.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| kf_session | first_party | Session | Maintains the active configurator session and links the user to their in progress design. |
| kf_design | first_party | 30 days | Stores a reference to the user saved configuration so it persists across visits and devices when signed in. |
| kf_pref | first_party | 1 year | Remembers configurator preferences such as preferred unit system or last selected variant. |
| kf_csrf | first_party | Session | Protects configurator API calls against cross site request forgery. |
Dominios de terceros contactados (4)
kickflip.ioapi.kickflip.iocdn.kickflip.ioassets.kickflip.io
Preguntas frecuentes sobre Kickflip
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Kickflip en mi sitio?
Kickflip coloca cookies first party en el dominio del comerciante para mantener la sesión, guardar diseños y conservar preferencias. También puede usar localStorage e IndexedDB. Los nombres y duraciones varían por integración, audite el sitio en producción y refleje todas las cookies en su política de cookies.
¿Necesito consentimiento antes de cargar Kickflip?
Las partes estrictamente necesarias del configurador pueden cargarse sin consentimiento previo bajo la excepción ePrivacy, ya que entregan un servicio solicitado por el usuario. Sin embargo, la analítica, los píxeles de marketing y las pruebas A/B encima de Kickflip exigen opt in previo en la UE y el Reino Unido.
¿Cuál es la base jurídica del tratamiento?
El configurador estrictamente necesario suele apoyarse en interés legítimo (art. 6(1)(f)) o ejecución de contrato (art. 6(1)(b)). La analítica, personalización y publicidad requieren consentimiento (art. 6(1)(a)) y opt in ePrivacy. Documenta cada finalidad por separado.
¿Hay transferencias fuera del EEE?
Sí. Kickflip está en Canadá y usa regiones cloud en Estados Unidos, por lo que pueden salir del EEE datos de configuración, IP y archivos cargados. Usa cláusulas contractuales tipo para EE. UU., apóyate en la adecuación parcial de Canadá cuando proceda y realiza una evaluación de impacto de transferencia.
¿Cuándo se necesita una EIPD?
Realiza una EIPD si Kickflip se despliega a gran escala, si las cargas pueden mostrar personas o menores o si los datos alimentan perfilado o scoring. Documenta flujos, transferencias, conservación de diseños y salvaguardas. Las autoridades esperan una EIPD cuando el riesgo es relevante.
¿Cómo integro Kickflip con un CMP?
Mapee el script de Kickflip y las etiquetas analíticas asociadas en su plataforma de consentimiento. Permita que el configurador estrictamente necesario cargue por defecto y condicione las funciones opcionales a un consentimiento explícito. Verifique que sin consentimiento no se envían señales analíticas o publicitarias.
¿Qué alternativas existen?
Threekit, Zakeke, Spiff y Cylindo son alternativas. Difieren en alojamiento, flujos y precios. La evaluación de cumplimiento mantiene la misma estructura: cookies, transferencias, subencargados y bases legales para analítica y marketing.
¿Con qué frecuencia actualizar la política de cookies?
Revísela al menos cada trimestre y tras cada actualización mayor del widget, nuevas funciones del configurador o nuevas integraciones analíticas. Indique nombre, finalidad, duración y carácter first o third party de cada cookie en su política pública.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.