ConvertKit (ahora Kit)

¿Qué es ConvertKit (ahora Kit)?

ConvertKit, renombrado Kit en 2024, es la plataforma de email marketing y economía de creadores lanzada por Nathan Barry en 2013. Se dirige a blogueros, podcasters, YouTubers y otros creadores con boletines broadcast, secuencias de automation, landing pages, formularios de registro, suscripciones de pago y un módulo Commerce para vender productos digitales. ConvertKit LLC está en Boise, Idaho y se ejecuta en Heroku y Cloudflare en Estados Unidos.

¿Qué datos y cookies recopila ConvertKit?

ConvertKit instala cookies first party en el dominio del editor cuando se embeben formularios (ck_subscriber_id, _ckid_*, _convertkit_subscribed) y cookies de terceros en convertkitcdn.com y kit.com cuando los activos se cargan desde el CDN. El tracker captura las envíos de formulario, el email del suscriptor, el ID del formulario, la URL referer y el user agent. El seguimiento de aperturas usa un píxel 1x1 servido por los servidores ConvertKit y el de clics pasa por redirecciones ck.click.

Implicaciones RGPD y ePrivacy

Las cookies de los formularios ConvertKit no son estrictamente necesarias. El artículo 5(3) ePrivacy exige consentimiento previo. Las altas a newsletter requieren consentimiento del artículo 6(1)(a) RGPD. El artículo 13 ePrivacy impone opt in previo para los emails marketing a prospects. El soft opt in cliente se admite para productos similares con baja fácil. ConvertKit y el creador son responsables independientes de la relación con el suscriptor.

Gestión del consentimiento con ConvertKit

Bloquee el embed del formulario ConvertKit en su CMP hasta que se otorgue consentimiento Marketing. Use la opción RGPD del form builder para exigir double opt in, capturar prueba (timestamp, IP, versión del formulario) y mostrar una casilla de consentimiento explícita separada del botón submit. Ofrezca baja en un clic y atienda las solicitudes de acceso y supresión vía la API de ConvertKit.

Transferencias de datos y garantías EE.UU.

ConvertKit (Kit) trata los datos en Estados Unidos en Heroku (Salesforce) y Cloudflare. Los datos de suscriptores UE salen del EEE. Las transferencias se apoyan en el DPA de ConvertKit, las CCT UE y el EU US Data Privacy Framework cuando ConvertKit LLC está certificada. Documente el mecanismo en el registro de actividades de tratamiento e informe a los suscriptores en la información de privacidad.

Checklist de cumplimiento práctico

Firme el DPA de ConvertKit con las CCT UE. Bloquee el embed tras su CMP. Use double opt in. Categorice ck_subscriber_id y _ckid como Marketing. Aporte texto de consentimiento explícito en el formulario. Mantenga un enlace claro de baja en cada email. Atienda las solicitudes de acceso y supresión vía la API de ConvertKit. Actualice la política de cookies y la información de privacidad para identificar a ConvertKit LLC como encargado con la divulgación de transferencias.