> Guía completa de cumplimiento del RGPD para Kartra: cookies, gestión del consentimiento, transferencias a EE.UU., EIPD y base jurídica del art. 6 RGPD. > > Canonical: https://www.flowconsent.com/es/services/marketing/kartra Marketing # Kartra Marketing · [Sitio oficial](https://home.kartra.com) Kartra es una plataforma estadounidense de marketing todo en uno que combina embudos de ventas, email marketing, sitios de membresía, helpdesk, alojamiento de vídeo y gestión de afiliados para solopreneurs y pequeñas empresas. [Bloquear Kartra hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 5 - Servidores United States (Genesis Digital LLC, Los Angeles, AWS US) Presentación ## ¿Qué hace Kartra? ## Qué es Kartra Kartra es una plataforma todo en uno de marketing en línea y gestión de negocio desarrollada por Genesis Digital LLC, con sede en Los Ángeles, California. Fundada en 2018 por Andy Jenkins y Mike Filsaime, agrupa embudos de venta, automatización de email, áreas de membresía, helpdesk de tickets, alojamiento de vídeo, gestión de afiliados, reserva de citas, cursos en línea y encuestas en un único entorno alojado. Kartra se dirige principalmente a solopreneurs, coaches, creadores de cursos y pequeñas empresas que desean gestionar todo el recorrido del cliente, desde la captación de leads hasta la facturación recurrente, sin necesidad de múltiples herramientas. ## Recogida de datos y cookies Kartra despliega etiquetas JavaScript en páginas de embudo, áreas de membresía y flujos de checkout, e incrusta píxeles de seguimiento en emails de marketing. Instala cookies como \_kartra\_session para sesiones activas, kartra\_visitor para identificación entre visitas con una duración típica de 12 meses, kartra\_funnel\_\* para atribución de embudos y kartra\_lead\_\* para identificación de prospectos. Los datos recogidos incluyen dirección IP, huella del navegador, páginas vistas, aperturas y clics de email, tiempo de visualización de vídeo, envíos de formulario, historial de compras, tickets de soporte y actividad en áreas de membresía. ## Obligaciones RGPD y ePrivacy Conforme al art. 5(3) de la Directiva ePrivacy, transpuesta en España en el art. 22.2 LSSI, la instalación de cookies de seguimiento de Kartra en el dispositivo de un visitante exige consentimiento previo e informado. El tratamiento de datos conductuales, engagement de email y scoring de leads se basa en el art. 6(1)(a) RGPD (consentimiento), mientras que el acceso a áreas de membresía y el procesamiento de pagos se basan en el art. 6(1)(b) RGPD (ejecución de contrato). El responsable del tratamiento debe informar a los usuarios sobre las categorías de datos, plazos de conservación, transferencias a Estados Unidos y el derecho a retirar el consentimiento en cualquier momento conforme al art. 7(3) RGPD. ## Gestión del consentimiento Los scripts de seguimiento de Kartra y los píxeles de email solo deben activarse tras un opt in explícito recogido mediante una Consent Management Platform. Bloquear el snippet JavaScript de Kartra por defecto, cargarlo de forma condicional cuando se acepte la categoría de marketing o analítica, y desactivar el seguimiento de apertura de email para destinatarios del EEE que no hayan consentido. Mantener un registro de consentimiento que vincule cada ficha de lead con la marca temporal, la versión de la política de privacidad y las opciones granulares elegidas. ## Transferencias internacionales a Estados Unidos Todo el tratamiento de Kartra se realiza en infraestructura AWS ubicada en Estados Unidos. Las transferencias desde el EEE deben basarse en Cláusulas Contractuales Tipo conforme al art. 46(2)(c) RGPD. Tras la sentencia Schrems II (C-311/18), el responsable del tratamiento debe realizar una Evaluación de Impacto de Transferencias que valore las leyes de vigilancia estadounidenses (FISA 702, EO 12333) y documentar medidas suplementarias como cifrado en tránsito, seudonimización de identificadores de leads y garantías contractuales. ## Pasos prácticos de cumplimiento Firmar un Acuerdo de Tratamiento de Datos (DPA) con Genesis Digital LLC, mantener un registro de actividades de tratamiento conforme al art. 30 RGPD, listar todas las cookies de Kartra en la política de cookies con duración y finalidad, configurar consentimiento granular en su CMP, realizar una Evaluación de Impacto de Transferencias, definir plazos de conservación para leads y clientes, formar al personal en los derechos de los interesados (acceso, supresión, portabilidad conforme a los arts. 15 a 20 RGPD) y revisar la configuración cada vez que Kartra añada nuevas funciones de seguimiento. Cumplimiento ## Kartra y el RGPD Kartra está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) for marketing emails, tracking cookies and behavioural analytics; performance of contract (Art. 6(1)(b) GDPR) for member access and payment - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (Cookie Law), CCPA ### Evaluación de impacto (EIPD) Se recomienda una Evaluación de Impacto en la Protección de Datos (EIPD) cuando Kartra se utiliza para seguimiento conductual a gran escala en embudos, áreas de membresía y campañas de email. Áreas de riesgo: combinación de datos de engagement de email con seguimiento de conversiones, elaboración de perfiles de leads mediante etiquetas y scoring, transferencias internacionales a Estados Unidos en AWS, conservación de datos de clientes en áreas de membresía, tratamiento de datos de pago mediante Stripe, PayPal y Authorize.net. Documentar las finalidades legítimas, realizar una Evaluación de Impacto de Transferencias para los flujos hacia EE.UU., evaluar la necesidad y proporcionalidad del perfilado conductual y definir plazos de conservación claros. ### Texto de ejemplo para su banner > Utilizamos Kartra para gestionar nuestros embudos de venta, enviar emails de marketing y administrar nuestra área de membresía. Con su consentimiento, Kartra instala cookies para rastrear sus visitas en nuestras páginas de embudo, atribuir conversiones y personalizar nuestras comunicaciones por email según su engagement. Sus datos pueden transferirse a Estados Unidos, donde Kartra está alojado en AWS, bajo Cláusulas Contractuales Tipo. Puede retirar su consentimiento en cualquier momento desde nuestro centro de preferencias de cookies. Cookies y rastreadores ## Lo que Kartra instala y contacta - Método de seguimiento JavaScript tag (funnels, membership, email marketing) and email tracking pixel - Ubicación de los servidores United States (Genesis Digital LLC, Los Angeles, AWS US) - Transferencia de datos fuera de la UE Kartra processes data on AWS infrastructure in the United States. International transfers are governed by Standard Contractual Clauses under Art. 46(2)(c) GDPR and require a Transfer Impact Assessment. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ------------------ | ---------- | --------- | -------------------------------------------------------------------------------------------------------------------------- | | \_kartra\_session | session | Session | Maintains the active user session on Kartra pages, funnels and membership areas during a visit. | | kartra\_visitor | persistent | 12 months | Identifies unique visitors across visits for funnel attribution and lead tracking. | | kartra\_funnel\_\* | persistent | 6 months | Tracks the visitor journey through specific sales funnels and attributes conversions to the correct funnel and step. | | kartra\_lead\_\* | persistent | 12 months | Identifies leads who have submitted forms or interacted with email campaigns, linking browser activity to the lead record. | | kartra\_affiliate | persistent | 60 days | Stores affiliate referral identifiers to attribute commissions in the Kartra affiliate management module. | ### Dominios de terceros contactados (5) - `kartra.com` - `app.kartra.com` - `cdn.kartra.com` - `members.kartra.com` - `t.kartra.com` Preguntas ## Preguntas frecuentes sobre Kartra ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Kartra en los navegadores de los visitantes? Kartra instala varias cookies propias como \_kartra\_session para sesiones activas, kartra\_visitor para identificación entre visitas con una duración típica de 12 meses, kartra\_funnel\_\* para atribución de embudos y kartra\_lead\_\* para identificación de prospectos. Las campañas de email añaden píxeles de seguimiento que registran aperturas y clics. Todas estas cookies se clasifican como marketing o analítica y requieren consentimiento previo conforme al art. 5(3) de la Directiva ePrivacy. ### ¿Se requiere consentimiento previo antes de cargar los scripts de Kartra? Sí. Los scripts de seguimiento de Kartra y los píxeles de email son tecnologías no esenciales. Deben bloquearse por defecto y cargarse únicamente después de que el usuario acepte la categoría de marketing o analítica en una Consent Management Platform. El consentimiento debe ser específico, informado, libre e inequívoco conforme a los arts. 4(11) y 7 RGPD. ### ¿Cuál es la base jurídica para tratar datos a través de Kartra? Se aplican dos bases jurídicas. El consentimiento (art. 6(1)(a) RGPD) cubre los emails de marketing, cookies de seguimiento, analítica conductual y scoring de leads. La ejecución de contrato (art. 6(1)(b) RGPD) cubre el acceso a áreas de membresía, la entrega de cursos y el procesamiento de pagos mediante Stripe, PayPal o Authorize.net. Cada finalidad debe documentarse por separado en el registro de actividades de tratamiento. ### ¿Cómo se gestionan las transferencias de datos a Estados Unidos? Kartra está operada por Genesis Digital LLC en Los Ángeles y alojada en infraestructura AWS de EE.UU. Las transferencias desde el EEE se basan en Cláusulas Contractuales Tipo conforme al art. 46(2)(c) RGPD. Tras Schrems II (C-311/18), los responsables deben completar una Evaluación de Impacto de Transferencias que valore las leyes de vigilancia estadounidenses (FISA 702, EO 12333) y documentar medidas suplementarias como cifrado y seudonimización. ### ¿Cuándo es necesaria una EIPD para Kartra? Una Evaluación de Impacto en la Protección de Datos es necesaria conforme al art. 35 RGPD cuando Kartra se utiliza para perfilado conductual sistemático de leads o miembros, tratamiento a gran escala, o combinación de engagement de email, seguimiento de embudo y datos de pago. La EIPD debe cubrir riesgos de perfilado, transferencias a EE.UU., conservación en áreas de membresía y procesamiento de pagos mediante pasarelas de terceros. ### ¿Cómo implemento Kartra de forma conforme al RGPD? Bloquear el snippet JavaScript de Kartra por defecto en su tag manager, integrar una Consent Management Platform que cargue el script de forma condicional tras el opt in, desactivar el seguimiento de apertura de email para destinatarios no consentidos del EEE, firmar un DPA con Genesis Digital LLC, declarar todas las cookies en su política de cookies, documentar una Evaluación de Impacto de Transferencias y proporcionar un mecanismo claro de retirada en su centro de preferencias. ### ¿Qué alternativas a Kartra son compatibles con el RGPD? Las alternativas europeas o alojadas en la UE incluyen Systeme.io (Francia, alojamiento UE), ConvertKit para email marketing, Kajabi para cursos y membresías (EE.UU. pero con DPA sólido), GoHighLevel para agencias y ClickFunnels para embudos. Ninguna está totalmente exenta de las normas de transferencia internacional, por lo que cada una debe evaluarse según el caso de uso específico y las opciones de alojamiento en el EEE. ### ¿Qué debo incluir en mi política de cookies para Kartra? Listar cada cookie de Kartra por su nombre (\_kartra\_session, kartra\_visitor, kartra\_funnel\_\*, kartra\_lead\_\*), su finalidad (sesión, atribución, identificación de lead), su duración (sesión o hasta 12 meses para kartra\_visitor), el responsable del tratamiento (su organización), el encargado (Genesis Digital LLC) y el destino de la transferencia (EE.UU., AWS). Incluir un enlace directo al centro de preferencias de consentimiento. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Progreda](https://www.flowconsent.com/es/services/marketing/progreda) [Marketing](https://www.flowconsent.com/es/services/marketing/progreda) · ### [Nift](https://www.flowconsent.com/es/services/marketing/nift) [Preferencias](https://www.flowconsent.com/es/services/marketing/nift) · ### [Emanda](https://www.flowconsent.com/es/services/marketing/emanda) [Marketing](https://www.flowconsent.com/es/services/marketing/emanda) · ### [user.com](https://www.flowconsent.com/es/services/marketing/user-com) [Marketing](https://www.flowconsent.com/es/services/marketing/user-com) · ### [Quoli](https://www.flowconsent.com/es/services/marketing/quoli) [Preferencias](https://www.flowconsent.com/es/services/marketing/quoli) · ### [Smarter Click](https://www.flowconsent.com/es/services/marketing/smarter-click) [Marketing](https://www.flowconsent.com/es/services/marketing/smarter-click) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)