Comercio electrónico

Patreon

Patreon es una plataforma estadounidense de membresía con sede en San Francisco que permite a los creadores ofrecer suscripciones de pago recurrentes, contenido escalonado y comunidades solo para patrons. Los creadores configuran niveles en patreon.com y enlazan a su página o integran un botón y widgets en su web. El embed instala cookies no estrictamente necesarias y Patreon actúa como merchant of record para membresías digitales en la UE, recaudando el IVA UE por cuenta del creador. Los sitios UE deben condicionar el embed al consentimiento y documentar la transferencia US.

Bloquear Patreon hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Patreon?

¿Qué es Patreon?

Patreon es una plataforma de membresía estadounidense constituida como Patreon Inc., fundada en 2013 por Jack Conte y Sam Yam, con sede en San Francisco. Los creadores (músicos, podcasters, ilustradores, medios, desarrolladores) abren una página Patreon, definen niveles mensuales o anuales y publican posts, audio, vídeo o descargas exclusivos para sus patrons. Patreon aloja la página pública, el portal del patron, la mensajería y el reproductor.

Para la mayoría de patrons UE con membresías digitales, Patreon es merchant of record: cobra el IVA UE, emite el recibo y abona el ingreso neto al creador. Los pagos se enrutan por Stripe y PayPal.

Cookies y datos

Cuando un embed Patreon está en la web del creador, se carga JavaScript desde c.patreon.com o c10.patreonusercontent.com. El embed abre un iframe a patreon.com que instala cookies first party de Patreon (session, csrf, patreon device id, preferencia de idioma) y cookies de Cloudflare bot management. Al checkout, Stripe y PayPal añaden __stripe_mid, __stripe_sid, m y paypal_*. En patreon.com se usan Google Analytics 4, Optimizely, Sentry y Segment.

RGPD y ePrivacy

Cargar el embed Patreon instala cookies no estrictamente necesarias antes de cualquier acción, activando el art. 5(3) ePrivacy y exigiendo consentimiento previo en la UE. Cuando el visitante se suscribe en patreon.com, el tratamiento se basa en la ejecución del contrato y Patreon es responsable independiente del IVA y la fiscalidad. Patreon también procesa mensajes, posts y recompensas por cuenta del creador, que puede ser corresponsable de ese contenido.

Consentimiento e implementación

Para tráfico UE, sustituya el embed por un enlace simple a la página pública de Patreon hasta aceptar la categoría funcional o marketing en su CMP. Tras el consentimiento, el embed y el botón join pueden cargarse. En patreon.com el patron queda sujeto a la política de Patreon.

Transferencias internacionales

Patreon procesa los datos de patrons UE en Google Cloud US y AWS US East. El DPA de Patreon incorpora las CCT (módulos 2 y 3) y el IDTA del Reino Unido, y Patreon está autocertificada en el EU US Data Privacy Framework. Las transferencias posteriores a Stripe y PayPal se cubren con sus propios CCT y DPF.

Pasos prácticos de cumplimiento

Firme el DPA de Patreon desde sus ajustes de creador. Condicione el embed al CMP. Liste Patreon, Stripe y PayPal en la política y el RAT. Documente la transferencia US con CCT y DPF. Actualice los términos para que devoluciones, recibos del IVA y disputas pasen por Patreon como merchant of record.

Cumplimiento

Patreon y el RGPD

Patreon está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) for the Patreon embed widget and join button loaded on the creator's own site, because they set non strictly necessary cookies before any visitor action. Contract performance (Art. 6(1)(b)) for the membership the patron subscribes to on patreon.com. Legal obligation (Art. 6(1)(c)) for EU VAT, AML and tax record keeping, since Patreon is the merchant of record for digital memberships.
Nivel de riesgo: medium
Normativa aplicable: GDPR, UK GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, EU VAT Directive (Council Directive 2006/112/EC), PSD2, PCI DSS, US CCPA/CPRA

Evaluación de impacto (EIPD)

No suele requerirse EIPD para un Patreon pequeño. Puede ser relevante para medios que utilicen Patreon con analítica extensa, perfilado, seguimiento de finalización y entrega de contenido guiada por IA sobre la misma audiencia.

Texto de ejemplo para su banner

Las membresías en este sitio las opera Patreon (Patreon Inc., EE. UU.), nuestro merchant of record para membresías digitales en la UE. El embed de Patreon instala cookies funcionales y de análisis, abre una página en patreon.com, procesa los pagos por Stripe y PayPal y remite el IVA UE en nuestro nombre. Las transferencias a EE. UU. se cubren con CCT y el Data Privacy Framework.

Cookies y rastreadores

Lo que Patreon instala y contacta

Método de seguimiento: Membership and recurring revenue platform: hosted public pages on patreon.com, an embeddable join button loaded from c10.patreonusercontent.com / c.patreon.com, plus tag based widgets that display Patron tiers; first party Patreon session, CSRF and identification cookies are set on patreon.com, Stripe and PayPal handle the payment iframe and recurring billing
Ubicación de los servidores: United States (Patreon Inc., San Francisco, California, headquarters); production hosted on Google Cloud Platform US regions and AWS US East; static assets and patron media served from Cloudflare and Patreon's own usercontent CDN with EU edge presence
Transferencia de datos fuera de la UE: Patreon Inc. is established in the United States. Personal data of patrons (names, emails, address for physical rewards, payment metadata, message history) is processed on GCP US and AWS US East. Patreon is self certified under the EU US Data Privacy Framework, and its DPA incorporates the EU Standard Contractual Clauses (modules 2 and 3) and the UK International Data Transfer Addendum. As merchant of record for digital memberships in the EU, Patreon also collects EU VAT on behalf of creators.

Cookies instaladas (6)

Nombre	Tipo	Duración	Finalidad
session_id	third_party	2 weeks	Patreon functional session cookie set on patreon.com to keep an authenticated patron session and the in progress membership flow.
csrf_token	third_party	Session	CSRF protection token for Patreon API calls during the membership and payment flow.
patreon_device_id	third_party	1 year	Persistent Patreon device identifier used to recognise the same browser across sessions and to detect suspicious sign in attempts.
__cf_bm	third_party	30 minutes	Cloudflare bot management cookie set on patreon.com to distinguish humans from automated traffic.
__stripe_mid	third_party	1 year	Stripe machine identifier loaded during the Patreon Stripe checkout step for fraud prevention.
__stripe_sid	third_party	30 minutes	Stripe session identifier loaded during the Patreon Stripe checkout step for fraud detection.

Dominios de terceros contactados (5)

patreon.com
c.patreon.com
c10.patreonusercontent.com
js.stripe.com
www.paypal.com

Preguntas

Preguntas frecuentes sobre Patreon

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala Patreon?

Al cargarse el embed Patreon se instalan cookies first party de Patreon en patreon.com (session_id, csrf_token, patreon_device_id, locale) y cookies de Cloudflare bot management (__cf_bm, _cfuvid). El checkout Stripe añade __stripe_mid, __stripe_sid y m; PayPal añade paypal_*. En patreon.com se usan Google Analytics 4, Optimizely, Sentry y Segment.

¿Hace falta consentimiento para cargar el embed Patreon?

Sí. El embed instala cookies no estrictamente necesarias antes de cualquier acción del visitante, así que el art. 5(3) ePrivacy exige consentimiento previo en la UE. Use un CMP para bloquearlo y mantenga un enlace simple a la página pública hasta que se acepte.

¿Cuál es la base jurídica?

Consentimiento (art. 6(1)(a) RGPD y art. 5(3) ePrivacy) para las cookies del embed. Ejecución de contrato (art. 6(1)(b)) para el tratamiento de la suscripción en patreon.com. Obligación legal (art. 6(1)(c)) para el IVA UE, ya que Patreon es merchant of record para membresías digitales en la UE.

¿Patreon transfiere datos a terceros países?

Sí. Patreon Inc. está en EE. UU. y procesa los datos de patrons UE en Google Cloud US y AWS US East. El DPA de Patreon incorpora CCT UE e IDTA del Reino Unido, y Patreon está autocertificada en el Data Privacy Framework. Stripe y PayPal aplican sus propias CCT y DPF.

¿Necesito EIPD para Patreon?

No para un creador pequeño. Puede ser apropiada para medios que combinen Patreon con analítica extensa, perfilado, seguimiento de finalización y entrega de contenido con IA sobre la misma audiencia.

¿Cómo implementar Patreon cumpliendo la normativa?

Firme el DPA de Patreon, condicione el embed al CMP, liste Patreon, Stripe y PayPal en la política y el RAT, documente la transferencia US con CCT y DPF y derive las solicitudes de devolución, recibos de IVA y disputas a Patreon como merchant of record.

¿Alternativas a Patreon?

Alternativas UE friendly: Steady (Alemania), Tipeee (Francia), Liberapay (Francia, sin ánimo de lucro), Ko fi (Reino Unido), Buy Me a Coffee (EE. UU.), Substack (EE. UU. con DPF), Beehiiv (EE. UU. con DPF) y configuraciones propias con Stripe Billing o Mollie subscriptions.

¿Cómo actualizar mi política de cookies y privacidad?

Liste las cookies de Patreon, Cloudflare, Stripe y PayPal con sus categorías y duraciones. En la política describa Patreon como plataforma de membresía y merchant of record, el embed, el iframe a patreon.com, la transferencia US con CCT y DPF y el papel de Stripe y PayPal como encargados independientes.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio