Kyvio

Que es Kyvio

Kyvio es una plataforma de software como servicio para crear embudos de venta y sitios web, con automatización de correo y marketing integrada. Permite crear páginas de destino, captar clientes potenciales y ejecutar campañas desde una única herramienta alojada. El servicio se opera desde Estados Unidos, por lo que los datos creados con el suelen tratarse en infraestructura estadounidense.

Datos y cookies recopilados

Las páginas y embudos creados con Kyvio incorporan píxeles de seguimiento y establecen cookies de marketing que siguen el comportamiento del visitante, miden conversiones y alimentan la automatización. La plataforma trata datos de clientes potenciales y contactos como nombres, direcciones de correo e historial de interacción, y puede construir perfiles de comportamiento para segmentar campañas. Es claramente un tratamiento no esencial orientado al marketing.

Implicaciones del RGPD y ePrivacy

Según la Directiva ePrivacy, los píxeles de marketing y las cookies de seguimiento requieren consentimiento previo antes de cargarse. Como Kyvio perfila contactos y automatiza el marketing, los operadores deben identificar una base legal clara, normalmente el consentimiento, y documentar el perfilado en su registro de tratamientos. La transparencia sobre el alojamiento en EE UU también es una obligación del RGPD en la política de privacidad.

Requisitos de consentimiento

Ningún pixel ni cookie de marketing de Kyvio debe activarse antes de que el visitante de un consentimiento libre, específico e informado. El consentimiento debe ser tan fácil de rechazar como de aceptar, no debe agruparse con otras condiciones y debe registrarse para poder demostrarse. El marketing por correo también necesita un opt in valido según las normas de ePrivacy y el RGPD.

Transferencias de datos

Como Kyvio esta alojado en EE UU, usarlo desde la UE implica transferir datos personales a Estados Unidos. Esta transferencia necesita un mecanismo valido, como recurrir al Marco de Privacidad de Datos UE EE UU cuando el proveedor esta certificado, o cláusulas contractuales tipo respaldadas por una evaluación de impacto de la transferencia. Los operadores deben confirmar que garantía aplica antes de recopilar datos europeos.

Pasos prácticos de cumplimiento

Realice una EIPD, configure un banner de consentimiento que bloquee todos los píxeles y cookies de marketing hasta el consentimiento, y confirme un mecanismo de transferencia a EE UU valido. Use doble opt in para las listas de correo, documente la base legal y la conservación por finalidad, y mantenga una política de cookies y privacidad clara que nombre la transferencia a EE UU y los derechos de los interesados.