> Keap (antes Infusionsoft) y el RGPD: riesgos de las transferencias a EE. UU., cookies y scripts de seguimiento y consentimiento para marketing automation. > > Canonical: https://www.flowconsent.com/es/services/marketing/keap Marketing # Keap (anteriormente Infusionsoft) Marketing · [Sitio oficial](https://keap.com) Keap (anteriormente Infusionsoft) es una plataforma estadounidense de CRM y automatización de marketing utilizada por pequeñas empresas para gestionar contactos, enviar correos electrónicos de marketing, crear formularios web y rastrear el comportamiento de los visitantes del sitio web mediante un script de seguimiento JavaScript. Dado que Keap esta alojado exclusivamente en los EE.UU. y transfiere todos los datos de contacto europeos a servidores estadounidenses, su integración crea una obligación de cumplimiento del RGPD significativa, incluyendo mecanismos de transferencia válidos y consentimiento explícito para el seguimiento y las actividades de marketing. [Bloquear Keap (anteriormente Infusionsoft) hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=marketing) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Marketing](https://www.flowconsent.com/es/services/marketing) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 4 - Servidores United States (Keap/Infusionsoft infrastructure hosted on AWS US-EAST); no EU data residency option as of current knowledge Presentación ## ¿Qué hace Keap (anteriormente Infusionsoft)? ## **Que es Keap y como rastrea a los visitantes** Keap (anteriormente Infusionsoft) es una plataforma de CRM y automatización de marketing con sede en EE.UU. diseñada para pequeñas empresas. Sus capacidades principales incluyen gestión de contactos, email marketing, automatización de procesos de venta, programación de citas y creación de formularios web. Cuando se despliega en un sitio web europeo, Keap instala un fragmento JavaScript de seguimiento que vincula las sesiones de los visitantes del sitio web con los registros de contacto en el CRM. El script de seguimiento instala cookies en el navegador del visitante que persisten entre sesiones y permiten a Keap reconstruir el recorrido de un contacto a lo largo de múltiples visitas. Todos los datos recopilados por el script de seguimiento se envían directamente a la infraestructura de Keap en EE.UU., convirtiendo cada visita de un usuario europeo en una transferencia de datos personales a los EE.UU. ## **Cookies y datos recopilados por Keap** El script de seguimiento de Keap instala una cookie de identificador de visitante persistente (típicamente denominada INFUSIONSOFT\_COOKIE o variante) que se vincula a un registro de contacto en cuanto el visitante envía un formulario o hace clic en un enlace de correo electrónico rastreado. Cookies de sesión adicionales rastrean las secuencias de páginas y el tiempo en página. Los píxeles de email marketing incrustados en los correos de campaña de Keap registran las aperturas (a través de una imagen de 1x1 pixel) y los clics en los enlaces, atribuyendo datos de participación al registro de contacto. Los formularios web capturan datos directamente en el CRM de EE.UU. Los registros de contacto acumulan etiquetas, puntuaciones e historiales de actividad a lo largo del tiempo. ## **Base jurídica RGPD y ePrivacy** El script de seguimiento de Keap constituye una vigilancia de comunicaciones electrónicas no esencial bajo la Directiva ePrivacy y requiere consentimiento previo opt-in en todos los estados miembros de la UE. Para las comunicaciones de email marketing, se requiere consentimiento del Art. 6(1)(a) RGPD de los contactos B2C. La prospección B2B a direcciones de correo electrónico empresariales puede utilizar intereses legítimos en algunas jurisdicciones, pero esta practica esta cada vez mas restringida. Los formularios web de Keap crean registros de contacto: la captura inicial de datos en un formulario transaccional puede apoyarse en el Art. 6(1)(b), pero el uso de marketing posterior de ese mismo correo electrónico requiere un consentimiento separado. ## **Transferencia de datos a EE.UU.: DPF, CCT y riesgos** Keap no ofrece opción de residencia de datos en la UE; cada registro de contacto, registro de visita al sitio web, apertura de correo electrónico y envio de formulario se almacena en infraestructura de AWS en los EE.UU. La transferencia se basa en la certificación DPF UE-EE.UU. de Keap y en la disponibilidad de Cláusulas Contractuales Tipo en el Adenda de Procesamiento de Datos de Keap. Los responsables del tratamiento deben verificar el listado DPF actual de Keap, ejecutar el DPA, realizar una Evaluación del Impacto de la Transferencia para las categorías de datos sensibles, y divulgar claramente la transferencia a EE.UU. en su política de privacidad. ## **Requisitos de consentimiento e implementacion del CMP** El script de seguimiento de Keap debe colocarse en una etiqueta condicional del CMP de modo que solo se active después de que el usuario haya consentido las cookies de analítica o marketing. Los formularios de Keap integrados vía iframe cargan recursos desde los servidores de EE.UU. en el momento en que se renderiza la página, por lo que el consentimiento debe capturarse antes de que se muestren estos formularios. Un enfoque conforme consiste en mostrar un marcador de posición estático respetuoso con la privacidad hasta que el usuario acepte, y luego reemplazarlo con el iframe de Keap. El consentimiento de correo electrónico capturado a través de los formularios de Keap debe almacenar un registro de consentimiento con una marca de tiempo y la version del CMP. ## **Pasos prácticos de cumplimiento para usuarios de Keap** Las organizaciones que utilizan Keap para audiencias europeas deben: (1) condicionar el script de seguimiento de Keap y los formularios incrustados al consentimiento del CMP; (2) ejecutar el DPA de Keap y verificar la certificación DPF anualmente; (3) realizar una Evaluación del Impacto de la Transferencia dado el alojamiento exclusivo en EE.UU.; (4) implementar un flujo de trabajo de doble opt-in en Keap para las listas de email marketing de la UE; (5) configurar etiquetas de automatización de Keap para distinguir contactos de la UE y no UE; (6) establecer políticas de retención de contactos en Keap e implementar un flujo de trabajo de eliminación; y (7) divulgar a Keap como subencargado en su política de privacidad, indicando la transferencia a EE.UU. y el mecanismo utilizado. Cumplimiento ## Keap (anteriormente Infusionsoft) y el RGPD Keap (anteriormente Infusionsoft) está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Explicit consent (Art. 6(1)(a) GDPR) required for tracking cookies, visitor behaviour profiling and marketing email communications; contractual necessity (Art. 6(1)(b)) may apply to contact records created at the time of a transaction; legitimate interests (Art. 6(1)(f)) may apply to B2B prospecting within strict limits of the ePrivacy Directive and applicable national implementing law - Nivel de riesgo medium - Normativa aplicable {GDPR,"ePrivacy Directive","EU-US Data Privacy Framework","UK GDPR","UK IDTA","CAN-SPAM Act","CCPA (California)"} ### Evaluación de impacto (EIPD) Se recomienda una Evaluación de Impacto sobre la Protección de Datos antes de desplegar el script de seguimiento de Keap en cualquier sitio web europeo. Los factores de riesgo clave incluyen: (1) todos los datos personales europeos (registros de contacto, datos de comportamiento, métricas de participación por correo electrónico) se transfieren a los EE.UU. sin residencia de datos en la UE, apoyándose en el DPF UE-EE.UU. o en las CCT; (2) el script de seguimiento de Keap monitorea el comportamiento individual de los visitantes en todas las páginas; (3) las secuencias automatizadas de correos electrónicos de marketing y la puntuación de contactos implican elementos de toma de decisiones automatizadas; (4) los envíos de formularios capturan datos personales directamente en el CRM basado en EE.UU. en tiempo real; (5) las obligaciones de la CCPA pueden interactuar cuando ciudadanos estadounidenses también figuran en la base de datos de contactos. La EIPD debe documentar todas las actividades de tratamiento y definir políticas de minimización y retención de datos para la base de datos de contactos de Keap. ### Texto de ejemplo para su banner > Este sitio web utiliza Keap (anteriormente Infusionsoft), una herramienta de CRM y automatización de marketing operada por Keap Inc. en los Estados Unidos. Si interactúa con formularios en este sitio o si consiente el seguimiento del sitio web, sus datos personales (incluyendo nombre, dirección de correo electrónico y actividad de navegación) serán transferidos y almacenados en los servidores de Keap en los EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. Utilizamos estos datos para gestionar nuestras relaciones con los clientes y enviarle comunicaciones de marketing si se ha suscrito. Puede retirar su consentimiento a las comunicaciones de marketing en cualquier momento haciendo clic en el enlace de cancelación de suscripción en cualquier correo electrónico, y retirar el consentimiento al seguimiento ajustando sus preferencias de cookies a continuación. Cookies y rastreadores ## Lo que Keap (anteriormente Infusionsoft) instala y contacta - Método de seguimiento JavaScript visitor tracking script, CRM web forms embedded via iframe or JS, email marketing pixel, lead-capture cookies, contact tagging via web form submissions - Ubicación de los servidores United States (Keap/Infusionsoft infrastructure hosted on AWS US-EAST); no EU data residency option as of current knowledge - Transferencia de datos fuera de la UE All personal data (contact records, website behaviour, email engagement, form submissions) is transferred to and processed in the United States by Keap (formerly Infusionsoft Inc.). Transfer mechanism: EU-US Data Privacy Framework (Keap is a certified DPF participant). Standard Contractual Clauses are available in the Keap DPA. UK transfers rely on the UK IDTA addendum. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | -------------------- | ---------- | --------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | INFUSIONSOFT\_COOKIE | marketing | 1 year | Persistent visitor identification cookie that links anonymous website sessions to Keap CRM contact records. Triggered when a visitor submits a Keap form or clicks a tracked link in a Keap email, enabling cross-session contact tracking and behaviour-triggered automation sequences. | | inf\_session | functional | Session | Session-scoped cookie that tracks the visitor's current page sequence within a website session and maintains state for Keap form submissions and hosted landing pages on keap.page and infusionsoft.app. | | keap\_email\_pixel | marketing | Session (server-side) | 1x1 tracking pixel embedded in Keap marketing emails that records email open events by logging a pixel request to Keap's servers, attributing opens to specific contact records and campaign sequences. | | inf\_contact\_key | marketing | 1 year | Contact key cookie that persists a hashed identifier linking the current browser session to a specific Keap contact record, enabling personalised content delivery and automation triggers even without a new form submission. | | inf\_ab | analytics | 30 days | A/B testing cookie used by Keap to assign visitors to different form variants and email sequence experiments, measuring conversion rates across different messaging and landing page treatments. | ### Dominios de terceros contactados (4) - `keap.com` - `infusionsoft.com` - `infusionsoft.app` - `keap.page` Preguntas ## Preguntas frecuentes sobre Keap (anteriormente Infusionsoft) ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies y tecnologías de seguimiento utiliza Keap en mi sitio web? Keap coloca una cookie persistente de identificación del visitante (INFUSIONSOFT\_COOKIE) que vincula a los visitantes anónimos del sitio web con los registros de contacto del CRM una vez que se produce un evento de identificación, como el envío de un formulario o el clic en un enlace de correo electrónico rastreado. También establece cookies de sesión para rastrear las secuencias de páginas y una cookie de medición de marketing. Las campañas de correo electrónico de Keap contienen píxeles de seguimiento 1x1 que registran las aperturas de correos electrónicos, y el seguimiento de clics en enlaces se aplica a cada URL saliente en los correos de Keap. Todas estas tecnologías envían datos a los servidores de Keap en EE.UU. y requieren consentimiento previo bajo la Directiva ePrivacy. ### ¿Es obligatorio el consentimiento para el script de seguimiento de Keap en la UE? Si, el consentimiento previo e informado es obligatorio para el script de seguimiento JavaScript de Keap bajo la Directiva ePrivacy, que todos los estados miembros de la UE han incorporado en su legislación nacional. El script no es esencial y crea perfiles de comportamiento detallados, ubicandolo firmemente en la categoría de tecnologías de seguimiento que requieren un opt-in activo antes de cualquier ejecución de script o instalación de cookies. El consentimiento para los correos electrónicos de marketing se requiere por separado bajo el Art. 6(1)(a) RGPD para los contactos B2C. La prospección B2B por correo electrónico mediante intereses legítimos sigue siendo posible en algunas jurisdicciones de la UE, pero esta cada vez mas restringida. ### ¿Cuál es la base jurídica del RGPD para el tratamiento de datos a través de Keap? Keap procesa datos bajo múltiples bases jurídicas según la actividad: consentimiento (Art. 6(1)(a)) para las cookies de seguimiento y las comunicaciones de marketing por correo electrónico; necesidad contractual (Art. 6(1)(b)) para los registros de contacto creados durante una transacción de compra; e intereses legítimos (Art. 6(1)(f)) para la prevención del fraude y la prospección B2B en jurisdicciones permitidas. La base jurídica de la captura inicial de datos no se extiende automáticamente al uso de marketing posterior, por lo que se requiere una base jurídica separada antes de añadir un contacto transaccional a una secuencia de marketing de Keap. ### ¿Transfiere Keap datos personales a los Estados Unidos? Si, y esta es una consideración de cumplimiento significativa. Keap no tiene centros de datos en la UE; el 100% de sus datos de CRM, datos de seguimiento de comportamiento, contenido de correos electrónicos y métricas de participación se almacenan en la infraestructura de Keap Inc. en los EE.UU. El mecanismo legal de transferencia es el Marco de Privacidad de Datos UE-EE.UU. (Keap es un participante certificado) complementado con Cláusulas Contractuales Tipo en el Adenda de Procesamiento de Datos de Keap. Las transferencias del Reino Unido utilizan el UK IDTA. Los responsables del tratamiento deben ejecutar el DPA de Keap, verificar la certificación DPF anualmente y divulgar la transferencia a EE.UU. en su política de privacidad. ### ¿Se requiere una EIPD antes de desplegar Keap? Se recomienda una EIPD para cualquier organización que utilice Keap con una base de datos de contactos europeos sustancial, especialmente si se involucran secuencias de marketing automatizadas, puntuación de prospectos o elaboración de perfiles de comportamiento. La combinación del seguimiento del comportamiento en el sitio web, los datos de participación por correo electrónico y la elaboración de perfiles de contacto almacenada exclusivamente en los EE.UU. crea un perfil de riesgo de protección de datos que justifica una evaluación de impacto documentada. ### ¿Cómo utilizó Keap de forma conforme al RGPD? Condicione el script de seguimiento de Keap al consentimiento del CMP para que solo se active después del opt-in. Para los formularios incrustados, muestre un marcador de posición estático hasta que se otorgue el consentimiento y luego cargue el iframe de Keap. Implemente la función de doble opt-in de Keap para todas las listas de marketing de la UE. Ejecute el DPA de Keap y confirme la certificación DPF. Segmente los contactos de la UE en Keap usando etiquetas, aplique una lógica de supresión mas estricta y configure automatizaciones de retención de datos para eliminar los contactos inactivos de la UE después de que expire su periodo de retención. ### ¿Existen alternativas alojadas en la UE a Keap para CRM y automatización de marketing? Las alternativas alojadas en la UE incluyen ActiveCampaign (residencia de datos en la UE disponible), HubSpot (centros de datos en la UE y solidas herramientas de RGPD), Brevo (anteriormente Sendinblue, empresa francesa con procesamiento de datos en la UE) y Mautic (código abierto, autoalojado). Los diferenciadores clave de cumplimiento son la residencia de datos en la UE, el doble opt-in integrado, la gestión de listas de supresión y la documentación DPA preparada para el RGPD. ### ¿Cómo actualizo mi política de cookies y aviso de privacidad para cubrir Keap? En su política de cookies, liste INFUSIONSOFT\_COOKIE como una cookie de marketing/seguimiento con una duración de 1 año, y cualquier cookie de sesión de Keap como funcional con duración de sesión. En su aviso de privacidad, añade una sección sobre Keap (o Infusionsoft) como procesador de datos con sede en EE.UU., especificando: categorías de datos enviados, propósito, base jurídica, mecanismo de transferencia a EE.UU. (DPF UE-EE.UU. mas CCT), practicas de retención de datos de Keap y el derecho de su contacto a oponerse o retirar el consentimiento. Enlaza a la política de privacidad de Keap. Misma categoría ## Más servicios: Marketing [Ver toda la categoría](https://www.flowconsent.com/es/services/marketing) ### [Retention.com](https://www.flowconsent.com/es/services/marketing/retention-com) [Marketing](https://www.flowconsent.com/es/services/marketing/retention-com) · ### [CiviCRM plugins](https://www.flowconsent.com/es/services/marketing/civicrm-plugins) [Analítica](https://www.flowconsent.com/es/services/marketing/civicrm-plugins) · ### [EarlyParrot](https://www.flowconsent.com/es/services/marketing/earlyparrot) [Marketing](https://www.flowconsent.com/es/services/marketing/earlyparrot) · ### [SendPulse](https://www.flowconsent.com/es/services/marketing/sendpulse) [Marketing](https://www.flowconsent.com/es/services/marketing/sendpulse) · ### [Sales Automator](https://www.flowconsent.com/es/services/marketing/sales-auotomator) [Marketing](https://www.flowconsent.com/es/services/marketing/sales-auotomator) · ### [TrustYou](https://www.flowconsent.com/es/services/marketing/trustyou) [Marketing](https://www.flowconsent.com/es/services/marketing/trustyou) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)