%22%2F%3E%0A%3Cdefs%3E%0A%3ClinearGradient%20id%3D%22paint0_linear%22%20x1%3D%2210.6477%22%20y1%3D%226.32673%22%20x2%3D%2214.0183%22%20y2%3D%2216.6739%22%20gradientUnits%3D%22userSpaceOnUse%22%3E%0A%3Cstop%20stop-color%3D%22%23FF4EA3%22%2F%3E%0A%3Cstop%20offset%3D%221%22%20stop-color%3D%22%23FF5E5B%22%2F%3E%0A%3C%2FlinearGradient%3E%0A%3C%2Fdefs%3E%0A%3C%2Fsvg%3E)
Ko-fi
Ko fi es una plataforma británica de apoyo a creadores operada por Ko fi Labs Ltd en Edimburgo: propinas únicas, suscripciones mensuales, encargos por encargo y pequeñas tiendas. El widget cargado desde storage.ko-fi.com instala cookies funcionales y de análisis de Ko fi, abre un iframe a ko-fi.com y enruta los pagos por Stripe y PayPal. Como el Reino Unido tiene decisión de adecuación UE y los datos se alojan en Azure UK, Ko fi es una de las plataformas de donación de menor riesgo para creadores UE. El consentimiento sigue siendo necesario para el embed.
¿Qué hace Ko-fi?
¿Qué es Ko fi?
Ko fi es una plataforma de apoyo a creadores operada por Ko fi Labs Ltd, empresa británica con sede en Edimburgo, Escocia. Está orientada a artistas, autores, podcasters, streamers y mantenedores de open source. Los creadores configuran una página pública Ko fi y luego la enlazan o integran un botón flotante, un panel modal o un widget completo en su web. Los visitantes pueden enviar una propina única, suscribirse mensualmente, solicitar un encargo o comprar un artículo digital o físico en la tienda Ko fi del creador.
Ko fi compite directamente con Buy Me a Coffee (EE. UU.), Patreon (EE. UU.), Tipeee (Francia) y Liberapay (Francia). Sus ventajas en Europa: sede británica, adecuación UK bajo el RGPD y comisión fija del 5 por ciento sobre suscripciones y ventas de tienda (las propinas son gratuitas).
Cookies y datos
Cuando el widget de Ko fi se integra en un sitio de terceros, widget v2.js se carga desde storage.ko-fi.com. Al abrirse el iframe a ko-fi.com, Ko fi instala cookies first party en ko-fi.com (kofi_session, token CSRF, kofi_locale para idioma y moneda y una cookie de atribución). Si el seguidor envía propina o se suscribe, el checkout de Stripe carga __stripe_mid y __stripe_sid; PayPal añade paypal_*. En ko-fi.com se usan analíticas como Google Analytics 4 y Cloudflare bot management.
RGPD y ePrivacy
Cargar el widget de Ko fi instala cookies no estrictamente necesarias antes de cualquier acción del visitante, activando el art. 5(3) ePrivacy y requiriendo consentimiento previo en la UE. Cuando el seguidor inicia activamente una propina o una suscripción, el tratamiento del pago se basa en la ejecución del contrato (art. 6(1)(b) RGPD). La adecuación UK del art. 45 RGPD trata la transferencia a Ko fi como un flujo intra EEE.
Consentimiento e implementación
Para tráfico UE el widget debe gestionarse desde el CMP. Pauta habitual: mostrar un botón Ko fi estático que abra la página pública en una nueva pestaña hasta el consentimiento, y luego cargar el widget completo. En ko-fi.com, el seguidor queda sujeto a la política y los controles de cookies propios de Ko fi.
Transferencias internacionales
Ko fi procesa los datos de seguidores en Microsoft Azure UK South y UK West. El Reino Unido cuenta con decisión de adecuación UE conforme al art. 45 RGPD, así que la transferencia se trata como un flujo intra EEE. Los pagos por Stripe y PayPal implican transferencias posteriores, cubiertas por sus propios CCT y certificaciones DPF.
Pasos prácticos de cumplimiento
Firme el DPA de Ko fi desde el panel del creador. Condicione el widget al CMP. Mencione Ko fi, Stripe y PayPal en la política y el RAT. La adecuación UK reduce el riesgo principal, pero documente las transferencias posteriores a Stripe y PayPal en EE. UU. Actualice los términos para dejar claro que devoluciones y disputas pasan por Ko fi.
Ko-fi y el RGPD
Ko-fi está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Ko fi widget loaded on the creator's own site, because the widget sets non strictly necessary cookies before the visitor takes any action. Contract performance (Art. 6(1)(b)) for processing the tip, membership or shop order once the supporter completes the checkout.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, PSD2, EU VAT, US CCPA/CPRA (for supporters from California), PCI DSS (via Stripe and PayPal)
Evaluación de impacto (EIPD)
No suele requerirse EIPD para un widget Ko fi en la web de un creador. Puede ser relevante en medios grandes que usen Ko fi memberships y tienda con seguimiento analítico extenso y perfilado sobre la misma audiencia.
Texto de ejemplo para su banner
Utilizamos Ko fi (Ko fi Labs Ltd, Reino Unido) para recibir propinas y suscripciones. El widget de Ko fi instala cookies funcionales, abre un iframe a ko-fi.com y enruta los pagos por Stripe y PayPal. El Reino Unido cuenta con decisión de adecuación UE y los datos de seguidores se alojan en Microsoft Azure UK.
Lo que Ko-fi instala y contacta
- Método de seguimiento
- Creator support platform with an embeddable widget: a JavaScript snippet loaded from storage.ko-fi.com (widget v2.js) injects either a floating button, a modal panel or an iframe to ko-fi.com that handles tips, monthly memberships, shop sales and Ko fi Commissions; first party Ko fi session and CSRF cookies are set on ko-fi.com and payments are routed through Stripe and PayPal
- Ubicación de los servidores
- United Kingdom (Ko fi Labs Ltd, Edinburgh, Scotland, headquarters); production hosted on Microsoft Azure UK South (London) with replication to Azure UK West (Cardiff); static assets and the widget served from a Microsoft Azure Front Door CDN
- Transferencia de datos fuera de la UE
- Ko fi Labs Ltd is established in the United Kingdom. The UK benefits from a European Commission adequacy decision under the GDPR. EU supporter data is processed on Azure UK South and UK West. The Ko fi DPA incorporates the UK International Data Transfer Addendum and the EU Standard Contractual Clauses for any onward transfer to Stripe and PayPal in the US.
Cookies instaladas (6)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| kofi_session | third_party | 2 weeks | Ko fi functional session cookie set on ko-fi.com to keep an authenticated supporter session and an in progress tip or checkout. |
| kofi_locale | third_party | 1 year | Functional cookie used by Ko fi to remember the supporter's language and currency preference between visits. |
| kofi_csrf | third_party | Session | CSRF protection token for Ko fi API calls during the tip, membership or shop flow. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on ko-fi.com to distinguish humans from automated traffic. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Ko fi Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Ko fi Stripe checkout step for fraud detection. |
Dominios de terceros contactados (5)
ko-fi.comstorage.ko-fi.comcdn.ko-fi.comjs.stripe.comwww.paypal.com
Preguntas frecuentes sobre Ko-fi
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Ko fi?
Al cargarse el widget de Ko fi se instalan cookies first party de Ko fi en ko-fi.com (kofi_session, kofi_locale, una cookie de atribución y un token CSRF) y cookies de Cloudflare bot management (__cf_bm, _cfuvid). El checkout de Stripe añade __stripe_mid y __stripe_sid; PayPal añade paypal_*.
¿Hace falta consentimiento para cargar el widget Ko fi?
Sí. El widget carga cookies no estrictamente necesarias antes de cualquier acción, así que el art. 5(3) ePrivacy exige consentimiento previo en la UE. Hasta entonces sustituya el widget por un botón estático que abra la página pública de Ko fi en una nueva pestaña.
¿Cuál es la base jurídica?
Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para las cookies del widget. Ejecución de contrato (art. 6(1)(b)) para la propina, suscripción o compra en la tienda. Obligación legal (art. 6(1)(c)) para conservar IVA e información fiscal del creador.
¿Ko fi transfiere datos a terceros países?
Directamente no. Ko fi Labs Ltd procesa los datos en el Reino Unido, que cuenta con decisión de adecuación UE (art. 45 RGPD). Las transferencias posteriores ocurren cuando los pagos pasan por Stripe y PayPal, que aplican sus propias CCT y certificaciones DPF.
¿Necesito EIPD para Ko fi?
No para un creador individual con un bote de propinas y pequeña tienda. Puede ser apropiada para medios grandes que utilicen Ko fi memberships y tienda con seguimiento analítico extenso y perfilado sobre la misma audiencia.
¿Cómo implementar Ko fi cumpliendo la normativa?
Firme el DPA de Ko fi, condicione el widget al CMP, liste Ko fi, Stripe y PayPal en la política y el RAT, mencione la adecuación UK y los subencargados Stripe y PayPal y deje claro en los términos que devoluciones y disputas pasan por Ko fi.
¿Alternativas a Ko fi?
Alternativas UE friendly: Liberapay (Francia, sin ánimo de lucro), Tipeee (Francia), Steady (Alemania), Patreon (EE. UU.), Buy Me a Coffee (EE. UU.), Stripe Checkout / Payment Links para gestión propia y Lemonway para creadores franceses que necesiten soporte tipo MoR.
¿Cómo actualizar mi política de cookies y privacidad?
Liste las cookies de Ko fi, Cloudflare, Stripe y PayPal con sus categorías y duraciones. En la política describa Ko fi como plataforma de apoyo, el procesamiento en el Reino Unido, la adecuación UK y la transferencia posterior a Stripe y PayPal en EE. UU. bajo CCT y DPF.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.