¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Ko fi es una plataforma británica de apoyo a creadores operada por Ko fi Labs Ltd en Edimburgo: propinas únicas, suscripciones mensuales, encargos por encargo y pequeñas tiendas. El widget cargado desde storage.ko-fi.com instala cookies funcionales y de análisis de Ko fi, abre un iframe a ko-fi.com y enruta los pagos por Stripe y PayPal. Como el Reino Unido tiene decisión de adecuación UE y los datos se alojan en Azure UK, Ko fi es una de las plataformas de donación de menor riesgo para creadores UE. El consentimiento sigue siendo necesario para el embed.
Ko fi es una plataforma de apoyo a creadores operada por Ko fi Labs Ltd, empresa británica con sede en Edimburgo, Escocia. Está orientada a artistas, autores, podcasters, streamers y mantenedores de open source. Los creadores configuran una página pública Ko fi y luego la enlazan o integran un botón flotante, un panel modal o un widget completo en su web. Los visitantes pueden enviar una propina única, suscribirse mensualmente, solicitar un encargo o comprar un artículo digital o físico en la tienda Ko fi del creador.
Ko fi compite directamente con Buy Me a Coffee (EE. UU.), Patreon (EE. UU.), Tipeee (Francia) y Liberapay (Francia). Sus ventajas en Europa: sede británica, adecuación UK bajo el RGPD y comisión fija del 5 por ciento sobre suscripciones y ventas de tienda (las propinas son gratuitas).
Cuando el widget de Ko fi se integra en un sitio de terceros, widget v2.js se carga desde storage.ko-fi.com. Al abrirse el iframe a ko-fi.com, Ko fi instala cookies first party en ko-fi.com (kofi_session, token CSRF, kofi_locale para idioma y moneda y una cookie de atribución). Si el seguidor envía propina o se suscribe, el checkout de Stripe carga __stripe_mid y __stripe_sid; PayPal añade paypal_*. En ko-fi.com se usan analíticas como Google Analytics 4 y Cloudflare bot management.
Cargar el widget de Ko fi instala cookies no estrictamente necesarias antes de cualquier acción del visitante, activando el art. 5(3) ePrivacy y requiriendo consentimiento previo en la UE. Cuando el seguidor inicia activamente una propina o una suscripción, el tratamiento del pago se basa en la ejecución del contrato (art. 6(1)(b) RGPD). La adecuación UK del art. 45 RGPD trata la transferencia a Ko fi como un flujo intra EEE.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Para tráfico UE el widget debe gestionarse desde el CMP. Pauta habitual: mostrar un botón Ko fi estático que abra la página pública en una nueva pestaña hasta el consentimiento, y luego cargar el widget completo. En ko-fi.com, el seguidor queda sujeto a la política y los controles de cookies propios de Ko fi.
Ko fi procesa los datos de seguidores en Microsoft Azure UK South y UK West. El Reino Unido cuenta con decisión de adecuación UE conforme al art. 45 RGPD, así que la transferencia se trata como un flujo intra EEE. Los pagos por Stripe y PayPal implican transferencias posteriores, cubiertas por sus propios CCT y certificaciones DPF.
Firme el DPA de Ko fi desde el panel del creador. Condicione el widget al CMP. Mencione Ko fi, Stripe y PayPal en la política y el RAT. La adecuación UK reduce el riesgo principal, pero documente las transferencias posteriores a Stripe y PayPal en EE. UU. Actualice los términos para dejar claro que devoluciones y disputas pasan por Ko fi.
Websites using Ko-fi must obtain user consent under GDPR regulations.
DPIA considerations
No suele requerirse EIPD para un widget Ko fi en la web de un creador. Puede ser relevante en medios grandes que usen Ko fi memberships y tienda con seguimiento analítico extenso y perfilado sobre la misma audiencia.
Sample consent text
Utilizamos Ko fi (Ko fi Labs Ltd, Reino Unido) para recibir propinas y suscripciones. El widget de Ko fi instala cookies funcionales, abre un iframe a ko-fi.com y enruta los pagos por Stripe y PayPal. El Reino Unido cuenta con decisión de adecuación UE y los datos de seguidores se alojan en Microsoft Azure UK.
Third-party domains contacted
ko-fi.comstorage.ko-fi.comcdn.ko-fi.comjs.stripe.comwww.paypal.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| kofi_session | third_party | 2 weeks | Ko fi functional session cookie set on ko-fi.com to keep an authenticated supporter session and an in progress tip or checkout. |
| kofi_locale | third_party | 1 year | Functional cookie used by Ko fi to remember the supporter's language and currency preference between visits. |
| kofi_csrf | third_party | Session | CSRF protection token for Ko fi API calls during the tip, membership or shop flow. |
| __cf_bm | third_party | 30 minutes | Cloudflare bot management cookie set on ko-fi.com to distinguish humans from automated traffic. |
| __stripe_mid | third_party | 1 year | Stripe machine identifier loaded during the Ko fi Stripe checkout step for fraud prevention. |
| __stripe_sid | third_party | 30 minutes | Stripe session identifier loaded during the Ko fi Stripe checkout step for fraud detection. |
Ko-fi utiliza cookies para las preferencias de los usuarios — informa a tus visitantes con un banner de consentimiento.
Al cargarse el widget de Ko fi se instalan cookies first party de Ko fi en ko-fi.com (kofi_session, kofi_locale, una cookie de atribución y un token CSRF) y cookies de Cloudflare bot management (__cf_bm, _cfuvid). El checkout de Stripe añade __stripe_mid y __stripe_sid; PayPal añade paypal_*.
Sí. El widget carga cookies no estrictamente necesarias antes de cualquier acción, así que el art. 5(3) ePrivacy exige consentimiento previo en la UE. Hasta entonces sustituya el widget por un botón estático que abra la página pública de Ko fi en una nueva pestaña.
Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para las cookies del widget. Ejecución de contrato (art. 6(1)(b)) para la propina, suscripción o compra en la tienda. Obligación legal (art. 6(1)(c)) para conservar IVA e información fiscal del creador.
Directamente no. Ko fi Labs Ltd procesa los datos en el Reino Unido, que cuenta con decisión de adecuación UE (art. 45 RGPD). Las transferencias posteriores ocurren cuando los pagos pasan por Stripe y PayPal, que aplican sus propias CCT y certificaciones DPF.
No para un creador individual con un bote de propinas y pequeña tienda. Puede ser apropiada para medios grandes que utilicen Ko fi memberships y tienda con seguimiento analítico extenso y perfilado sobre la misma audiencia.
Firme el DPA de Ko fi, condicione el widget al CMP, liste Ko fi, Stripe y PayPal en la política y el RAT, mencione la adecuación UK y los subencargados Stripe y PayPal y deje claro en los términos que devoluciones y disputas pasan por Ko fi.
Alternativas UE friendly: Liberapay (Francia, sin ánimo de lucro), Tipeee (Francia), Steady (Alemania), Patreon (EE. UU.), Buy Me a Coffee (EE. UU.), Stripe Checkout / Payment Links para gestión propia y Lemonway para creadores franceses que necesiten soporte tipo MoR.
Liste las cookies de Ko fi, Cloudflare, Stripe y PayPal con sus categorías y duraciones. En la política describa Ko fi como plataforma de apoyo, el procesamiento en el Reino Unido, la adecuación UK y la transferencia posterior a Stripe y PayPal en EE. UU. bajo CCT y DPF.