¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Kartra es una plataforma estadounidense de marketing todo en uno que combina embudos de ventas, email marketing, sitios de membresía, helpdesk, alojamiento de vídeo y gestión de afiliados para solopreneurs y pequeñas empresas.
Kartra es una plataforma todo en uno de marketing en línea y gestión de negocio desarrollada por Genesis Digital LLC, con sede en Los Ángeles, California. Fundada en 2018 por Andy Jenkins y Mike Filsaime, agrupa embudos de venta, automatización de email, áreas de membresía, helpdesk de tickets, alojamiento de vídeo, gestión de afiliados, reserva de citas, cursos en línea y encuestas en un único entorno alojado. Kartra se dirige principalmente a solopreneurs, coaches, creadores de cursos y pequeñas empresas que desean gestionar todo el recorrido del cliente, desde la captación de leads hasta la facturación recurrente, sin necesidad de múltiples herramientas.
Kartra despliega etiquetas JavaScript en páginas de embudo, áreas de membresía y flujos de checkout, e incrusta píxeles de seguimiento en emails de marketing. Instala cookies como _kartra_session para sesiones activas, kartra_visitor para identificación entre visitas con una duración típica de 12 meses, kartra_funnel_* para atribución de embudos y kartra_lead_* para identificación de prospectos. Los datos recogidos incluyen dirección IP, huella del navegador, páginas vistas, aperturas y clics de email, tiempo de visualización de vídeo, envíos de formulario, historial de compras, tickets de soporte y actividad en áreas de membresía.
Conforme al art. 5(3) de la Directiva ePrivacy, transpuesta en España en el art. 22.2 LSSI, la instalación de cookies de seguimiento de Kartra en el dispositivo de un visitante exige consentimiento previo e informado. El tratamiento de datos conductuales, engagement de email y scoring de leads se basa en el art. 6(1)(a) RGPD (consentimiento), mientras que el acceso a áreas de membresía y el procesamiento de pagos se basan en el art. 6(1)(b) RGPD (ejecución de contrato). El responsable del tratamiento debe informar a los usuarios sobre las categorías de datos, plazos de conservación, transferencias a Estados Unidos y el derecho a retirar el consentimiento en cualquier momento conforme al art. 7(3) RGPD.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Los scripts de seguimiento de Kartra y los píxeles de email solo deben activarse tras un opt in explícito recogido mediante una Consent Management Platform. Bloquear el snippet JavaScript de Kartra por defecto, cargarlo de forma condicional cuando se acepte la categoría de marketing o analítica, y desactivar el seguimiento de apertura de email para destinatarios del EEE que no hayan consentido. Mantener un registro de consentimiento que vincule cada ficha de lead con la marca temporal, la versión de la política de privacidad y las opciones granulares elegidas.
Todo el tratamiento de Kartra se realiza en infraestructura AWS ubicada en Estados Unidos. Las transferencias desde el EEE deben basarse en Cláusulas Contractuales Tipo conforme al art. 46(2)(c) RGPD. Tras la sentencia Schrems II (C-311/18), el responsable del tratamiento debe realizar una Evaluación de Impacto de Transferencias que valore las leyes de vigilancia estadounidenses (FISA 702, EO 12333) y documentar medidas suplementarias como cifrado en tránsito, seudonimización de identificadores de leads y garantías contractuales.
Firmar un Acuerdo de Tratamiento de Datos (DPA) con Genesis Digital LLC, mantener un registro de actividades de tratamiento conforme al art. 30 RGPD, listar todas las cookies de Kartra en la política de cookies con duración y finalidad, configurar consentimiento granular en su CMP, realizar una Evaluación de Impacto de Transferencias, definir plazos de conservación para leads y clientes, formar al personal en los derechos de los interesados (acceso, supresión, portabilidad conforme a los arts. 15 a 20 RGPD) y revisar la configuración cada vez que Kartra añada nuevas funciones de seguimiento.
Websites using Kartra must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluación de Impacto en la Protección de Datos (EIPD) cuando Kartra se utiliza para seguimiento conductual a gran escala en embudos, áreas de membresía y campañas de email. Áreas de riesgo: combinación de datos de engagement de email con seguimiento de conversiones, elaboración de perfiles de leads mediante etiquetas y scoring, transferencias internacionales a Estados Unidos en AWS, conservación de datos de clientes en áreas de membresía, tratamiento de datos de pago mediante Stripe, PayPal y Authorize.net. Documentar las finalidades legítimas, realizar una Evaluación de Impacto de Transferencias para los flujos hacia EE.UU., evaluar la necesidad y proporcionalidad del perfilado conductual y definir plazos de conservación claros.
Sample consent text
Utilizamos Kartra para gestionar nuestros embudos de venta, enviar emails de marketing y administrar nuestra área de membresía. Con su consentimiento, Kartra instala cookies para rastrear sus visitas en nuestras páginas de embudo, atribuir conversiones y personalizar nuestras comunicaciones por email según su engagement. Sus datos pueden transferirse a Estados Unidos, donde Kartra está alojado en AWS, bajo Cláusulas Contractuales Tipo. Puede retirar su consentimiento en cualquier momento desde nuestro centro de preferencias de cookies.
Third-party domains contacted
kartra.comapp.kartra.comcdn.kartra.commembers.kartra.comt.kartra.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _kartra_session | session | Session | Maintains the active user session on Kartra pages, funnels and membership areas during a visit. |
| kartra_visitor | persistent | 12 months | Identifies unique visitors across visits for funnel attribution and lead tracking. |
| kartra_funnel_* | persistent | 6 months | Tracks the visitor journey through specific sales funnels and attributes conversions to the correct funnel and step. |
| kartra_lead_* | persistent | 12 months | Identifies leads who have submitted forms or interacted with email campaigns, linking browser activity to the lead record. |
| kartra_affiliate | persistent | 60 days | Stores affiliate referral identifiers to attribute commissions in the Kartra affiliate management module. |
Kartra instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Kartra instala varias cookies propias como _kartra_session para sesiones activas, kartra_visitor para identificación entre visitas con una duración típica de 12 meses, kartra_funnel_* para atribución de embudos y kartra_lead_* para identificación de prospectos. Las campañas de email añaden píxeles de seguimiento que registran aperturas y clics. Todas estas cookies se clasifican como marketing o analítica y requieren consentimiento previo conforme al art. 5(3) de la Directiva ePrivacy.
Sí. Los scripts de seguimiento de Kartra y los píxeles de email son tecnologías no esenciales. Deben bloquearse por defecto y cargarse únicamente después de que el usuario acepte la categoría de marketing o analítica en una Consent Management Platform. El consentimiento debe ser específico, informado, libre e inequívoco conforme a los arts. 4(11) y 7 RGPD.
Se aplican dos bases jurídicas. El consentimiento (art. 6(1)(a) RGPD) cubre los emails de marketing, cookies de seguimiento, analítica conductual y scoring de leads. La ejecución de contrato (art. 6(1)(b) RGPD) cubre el acceso a áreas de membresía, la entrega de cursos y el procesamiento de pagos mediante Stripe, PayPal o Authorize.net. Cada finalidad debe documentarse por separado en el registro de actividades de tratamiento.
Kartra está operada por Genesis Digital LLC en Los Ángeles y alojada en infraestructura AWS de EE.UU. Las transferencias desde el EEE se basan en Cláusulas Contractuales Tipo conforme al art. 46(2)(c) RGPD. Tras Schrems II (C-311/18), los responsables deben completar una Evaluación de Impacto de Transferencias que valore las leyes de vigilancia estadounidenses (FISA 702, EO 12333) y documentar medidas suplementarias como cifrado y seudonimización.
Una Evaluación de Impacto en la Protección de Datos es necesaria conforme al art. 35 RGPD cuando Kartra se utiliza para perfilado conductual sistemático de leads o miembros, tratamiento a gran escala, o combinación de engagement de email, seguimiento de embudo y datos de pago. La EIPD debe cubrir riesgos de perfilado, transferencias a EE.UU., conservación en áreas de membresía y procesamiento de pagos mediante pasarelas de terceros.
Bloquear el snippet JavaScript de Kartra por defecto en su tag manager, integrar una Consent Management Platform que cargue el script de forma condicional tras el opt in, desactivar el seguimiento de apertura de email para destinatarios no consentidos del EEE, firmar un DPA con Genesis Digital LLC, declarar todas las cookies en su política de cookies, documentar una Evaluación de Impacto de Transferencias y proporcionar un mecanismo claro de retirada en su centro de preferencias.
Las alternativas europeas o alojadas en la UE incluyen Systeme.io (Francia, alojamiento UE), ConvertKit para email marketing, Kajabi para cursos y membresías (EE.UU. pero con DPA sólido), GoHighLevel para agencias y ClickFunnels para embudos. Ninguna está totalmente exenta de las normas de transferencia internacional, por lo que cada una debe evaluarse según el caso de uso específico y las opciones de alojamiento en el EEE.
Listar cada cookie de Kartra por su nombre (_kartra_session, kartra_visitor, kartra_funnel_*, kartra_lead_*), su finalidad (sesión, atribución, identificación de lead), su duración (sesión o hasta 12 meses para kartra_visitor), el responsable del tratamiento (su organización), el encargado (Genesis Digital LLC) y el destino de la transferencia (EE.UU., AWS). Incluir un enlace directo al centro de preferencias de consentimiento.