KIProtect (Klaro y Kodex)

Qué son KIProtect Klaro y Kodex

KIProtect GmbH es una empresa de ingeniería de la privacidad con sede en Berlín. Sus dos productos insignia son Klaro, una plataforma open source de gestión del consentimiento distribuida bajo licencia BSD, y Kodex, un conjunto de herramientas de seudonimización y anonimización para datos estructurados. Klaro se integra en el sitio del cliente como un pequeño bundle JavaScript, Kodex se integra como biblioteca o servicio dentro de los pipelines de datos.

Cookies y datos recopilados

Klaro almacena la decisión de consentimiento en una sola cookie de origen o entrada localStorage llamada klaro, con un objeto JSON que lista los servicios aceptados o rechazados. La propia CMP no recoge identificadores de seguimiento, ni huellas digitales, ni datos de comportamiento. Kodex no toca el navegador, procesa los registros en el servidor y devuelve valores seudonimizados o anonimizados.

Implicaciones RGPD y ePrivacy

Klaro es el mecanismo utilizado para cumplir el artículo 7 del RGPD y el artículo 5.3 de la Directiva ePrivacy, no necesita consentimiento propio. Kodex contribuye al principio de minimización del artículo 5.1.c RGPD y a la obligación de protección de datos desde el diseño del artículo 25 RGPD. Bien aplicado, Kodex puede sacar un conjunto de datos del ámbito del RGPD produciendo una salida totalmente anónima.

Requisitos de consentimiento

La cookie klaro se considera estrictamente necesaria al amparo del artículo 22.2 de la LSSI y de las transposiciones nacionales de la Directiva ePrivacy, por lo que puede instalarse antes del consentimiento. Cualquier servicio gestionado por Klaro, como analítica, publicidad o plugins sociales, debe permanecer bloqueado hasta que el usuario haga clic en aceptar en el banner.

Transferencias de datos

Por defecto ningún dato personal sale de la infraestructura del cliente. Klaro se aloja en el dominio del cliente o en un CDN bajo su control, Kodex se ejecuta on premise o en la región cloud elegida por el cliente. KIProtect GmbH está establecida en Alemania y los flujos limitados de soporte permanecen dentro del EEE.

Pasos prácticos de cumplimiento

Configure Klaro para bloquear todo servicio no esencial antes del consentimiento, declare cada servicio en la política de privacidad, registre el consentimiento en el servidor si su jurisdicción exige prueba demostrable y documente los parámetros de anonimización de Kodex en el registro de actividades de tratamiento. Revise la configuración cada vez que se añada una nueva etiqueta de terceros al sitio.