¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Keap (anteriormente Infusionsoft) es una plataforma estadounidense de CRM y automatizacion de marketing utilizada por pequenas empresas para gestionar contactos, enviar correos electronicos de marketing, crear formularios web y rastrear el comportamiento de los visitantes del sitio web mediante un script de seguimiento JavaScript. Dado que Keap esta alojado exclusivamente en los EE.UU. y transfiere todos los datos de contacto europeos a servidores estadounidenses, su integracion crea una obligacion de cumplimiento del RGPD significativa, incluyendo mecanismos de transferencia validos y consentimiento explicito para el seguimiento y las actividades de marketing.
Keap (anteriormente Infusionsoft) es una plataforma de CRM y automatizacion de marketing con sede en EE.UU. disenada para pequenas empresas. Sus capacidades principales incluyen gestion de contactos, email marketing, automatizacion de procesos de venta, programacion de citas y creacion de formularios web. Cuando se despliega en un sitio web europeo, Keap instala un fragmento JavaScript de seguimiento que vincula las sesiones de los visitantes del sitio web con los registros de contacto en el CRM. El script de seguimiento instala cookies en el navegador del visitante que persisten entre sesiones y permiten a Keap reconstruir el recorrido de un contacto a lo largo de multiples visitas. Todos los datos recopilados por el script de seguimiento se envian directamente a la infraestructura de Keap en EE.UU., convirtiendo cada visita de un usuario europeo en una transferencia de datos personales a los EE.UU.
El script de seguimiento de Keap instala una cookie de identificador de visitante persistente (tipicamente denominada INFUSIONSOFT_COOKIE o variante) que se vincula a un registro de contacto en cuanto el visitante envia un formulario o hace clic en un enlace de correo electronico rastreado. Cookies de sesion adicionales rastrean las secuencias de paginas y el tiempo en pagina. Los pixeles de email marketing incrustados en los correos de campana de Keap registran las aperturas (a traves de una imagen de 1x1 pixel) y los clics en los enlaces, atribuyendo datos de participacion al registro de contacto. Los formularios web capturan datos directamente en el CRM de EE.UU. Los registros de contacto acumulan etiquetas, puntuaciones e historiales de actividad a lo largo del tiempo.
El script de seguimiento de Keap constituye una vigilancia de comunicaciones electronicas no esencial bajo la Directiva ePrivacy y requiere consentimiento previo opt-in en todos los estados miembros de la UE. Para las comunicaciones de email marketing, se requiere consentimiento del Art. 6(1)(a) RGPD de los contactos B2C. La prospeccion B2B a direcciones de correo electronico empresariales puede utilizar intereses legitimos en algunas jurisdicciones, pero esta practica esta cada vez mas restringida. Los formularios web de Keap crean registros de contacto: la captura inicial de datos en un formulario transaccional puede apoyarse en el Art. 6(1)(b), pero el uso de marketing posterior de ese mismo correo electronico requiere un consentimiento separado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Keap no ofrece opcion de residencia de datos en la UE; cada registro de contacto, registro de visita al sitio web, apertura de correo electronico y envio de formulario se almacena en infraestructura de AWS en los EE.UU. La transferencia se basa en la certificacion DPF UE-EE.UU. de Keap y en la disponibilidad de Clausulas Contractuales Tipo en el Adenda de Procesamiento de Datos de Keap. Los responsables del tratamiento deben verificar el listado DPF actual de Keap, ejecutar el DPA, realizar una Evaluacion del Impacto de la Transferencia para las categorias de datos sensibles, y divulgar claramente la transferencia a EE.UU. en su politica de privacidad.
El script de seguimiento de Keap debe colocarse en una etiqueta condicional del CMP de modo que solo se active despues de que el usuario haya consentido las cookies de analitica o marketing. Los formularios de Keap integrados via iframe cargan recursos desde los servidores de EE.UU. en el momento en que se renderiza la pagina, por lo que el consentimiento debe capturarse antes de que se muestren estos formularios. Un enfoque conforme consiste en mostrar un marcador de posicion estatico respetuoso con la privacidad hasta que el usuario acepte, y luego reemplazarlo con el iframe de Keap. El consentimiento de correo electronico capturado a traves de los formularios de Keap debe almacenar un registro de consentimiento con una marca de tiempo y la version del CMP.
Las organizaciones que utilizan Keap para audiencias europeas deben: (1) condicionar el script de seguimiento de Keap y los formularios incrustados al consentimiento del CMP; (2) ejecutar el DPA de Keap y verificar la certificacion DPF anualmente; (3) realizar una Evaluacion del Impacto de la Transferencia dado el alojamiento exclusivo en EE.UU.; (4) implementar un flujo de trabajo de doble opt-in en Keap para las listas de email marketing de la UE; (5) configurar etiquetas de automatizacion de Keap para distinguir contactos de la UE y no UE; (6) establecer politicas de retencion de contactos en Keap e implementar un flujo de trabajo de eliminacion; y (7) divulgar a Keap como subencargado en su politica de privacidad, indicando la transferencia a EE.UU. y el mecanismo utilizado.
Websites using Keap (anteriormente Infusionsoft) must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluacion de Impacto sobre la Proteccion de Datos antes de desplegar el script de seguimiento de Keap en cualquier sitio web europeo. Los factores de riesgo clave incluyen: (1) todos los datos personales europeos (registros de contacto, datos de comportamiento, metricas de participacion por correo electronico) se transfieren a los EE.UU. sin residencia de datos en la UE, apoyandose en el DPF UE-EE.UU. o en las CCT; (2) el script de seguimiento de Keap monitorea el comportamiento individual de los visitantes en todas las paginas; (3) las secuencias automatizadas de correos electronicos de marketing y la puntuacion de contactos implican elementos de toma de decisiones automatizadas; (4) los envios de formularios capturan datos personales directamente en el CRM basado en EE.UU. en tiempo real; (5) las obligaciones de la CCPA pueden interactuar cuando ciudadanos estadounidenses tambien figuran en la base de datos de contactos. La EIPD debe documentar todas las actividades de tratamiento y definir politicas de minimizacion y retencion de datos para la base de datos de contactos de Keap.
Sample consent text
Este sitio web utiliza Keap (anteriormente Infusionsoft), una herramienta de CRM y automatizacion de marketing operada por Keap Inc. en los Estados Unidos. Si interactua con formularios en este sitio o si consiente el seguimiento del sitio web, sus datos personales (incluyendo nombre, direccion de correo electronico y actividad de navegacion) seran transferidos y almacenados en los servidores de Keap en los EE.UU. bajo el Marco de Privacidad de Datos UE-EE.UU. Utilizamos estos datos para gestionar nuestras relaciones con los clientes y enviarle comunicaciones de marketing si se ha suscrito. Puede retirar su consentimiento a las comunicaciones de marketing en cualquier momento haciendo clic en el enlace de cancelacion de suscripcion en cualquier correo electronico, y retirar el consentimiento al seguimiento ajustando sus preferencias de cookies a continuacion.
Third-party domains contacted
keap.cominfusionsoft.cominfusionsoft.appkeap.pageCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| INFUSIONSOFT_COOKIE | marketing | 1 year | Persistent visitor identification cookie that links anonymous website sessions to Keap CRM contact records. Triggered when a visitor submits a Keap form or clicks a tracked link in a Keap email, enabling cross-session contact tracking and behaviour-triggered automation sequences. |
| inf_session | functional | Session | Session-scoped cookie that tracks the visitor's current page sequence within a website session and maintains state for Keap form submissions and hosted landing pages on keap.page and infusionsoft.app. |
| keap_email_pixel | marketing | Session (server-side) | 1x1 tracking pixel embedded in Keap marketing emails that records email open events by logging a pixel request to Keap's servers, attributing opens to specific contact records and campaign sequences. |
| inf_contact_key | marketing | 1 year | Contact key cookie that persists a hashed identifier linking the current browser session to a specific Keap contact record, enabling personalised content delivery and automation triggers even without a new form submission. |
| inf_ab | analytics | 30 days | A/B testing cookie used by Keap to assign visitors to different form variants and email sequence experiments, measuring conversion rates across different messaging and landing page treatments. |
Keap (anteriormente Infusionsoft) instala cookies de seguimiento con fines publicitarios — cumple el RGPD con FlowConsent.
Keap coloca una cookie persistente de identificacion del visitante (INFUSIONSOFT_COOKIE) que vincula a los visitantes anonimos del sitio web con los registros de contacto del CRM una vez que se produce un evento de identificacion, como el envio de un formulario o el clic en un enlace de correo electronico rastreado. Tambien establece cookies de sesion para rastrear las secuencias de paginas y una cookie de medicion de marketing. Las campanas de correo electronico de Keap contienen pixeles de seguimiento 1x1 que registran las aperturas de correos electronicos, y el seguimiento de clics en enlaces se aplica a cada URL saliente en los correos de Keap. Todas estas tecnologias envian datos a los servidores de Keap en EE.UU. y requieren consentimiento previo bajo la Directiva ePrivacy.
Si, el consentimiento previo e informado es obligatorio para el script de seguimiento JavaScript de Keap bajo la Directiva ePrivacy, que todos los estados miembros de la UE han incorporado en su legislacion nacional. El script no es esencial y crea perfiles de comportamiento detallados, ubicandolo firmemente en la categoria de tecnologias de seguimiento que requieren un opt-in activo antes de cualquier ejecucion de script o instalacion de cookies. El consentimiento para los correos electronicos de marketing se requiere por separado bajo el Art. 6(1)(a) RGPD para los contactos B2C. La prospeccion B2B por correo electronico mediante intereses legitimos sigue siendo posible en algunas jurisdicciones de la UE, pero esta cada vez mas restringida.
Keap procesa datos bajo multiples bases juridicas segun la actividad: consentimiento (Art. 6(1)(a)) para las cookies de seguimiento y las comunicaciones de marketing por correo electronico; necesidad contractual (Art. 6(1)(b)) para los registros de contacto creados durante una transaccion de compra; e intereses legitimos (Art. 6(1)(f)) para la prevencion del fraude y la prospeccion B2B en jurisdicciones permitidas. La base juridica de la captura inicial de datos no se extiende automaticamente al uso de marketing posterior, por lo que se requiere una base juridica separada antes de anadir un contacto transaccional a una secuencia de marketing de Keap.
Si, y esta es una consideracion de cumplimiento significativa. Keap no tiene centros de datos en la UE; el 100% de sus datos de CRM, datos de seguimiento de comportamiento, contenido de correos electronicos y metricas de participacion se almacenan en la infraestructura de Keap Inc. en los EE.UU. El mecanismo legal de transferencia es el Marco de Privacidad de Datos UE-EE.UU. (Keap es un participante certificado) complementado con Clausulas Contractuales Tipo en el Adenda de Procesamiento de Datos de Keap. Las transferencias del Reino Unido utilizan el UK IDTA. Los responsables del tratamiento deben ejecutar el DPA de Keap, verificar la certificacion DPF anualmente y divulgar la transferencia a EE.UU. en su politica de privacidad.
Se recomienda una EIPD para cualquier organizacion que utilice Keap con una base de datos de contactos europeos sustancial, especialmente si se involucran secuencias de marketing automatizadas, puntuacion de prospectos o elaboracion de perfiles de comportamiento. La combinacion del seguimiento del comportamiento en el sitio web, los datos de participacion por correo electronico y la elaboracion de perfiles de contacto almacenada exclusivamente en los EE.UU. crea un perfil de riesgo de proteccion de datos que justifica una evaluacion de impacto documentada.
Condicione el script de seguimiento de Keap al consentimiento del CMP para que solo se active despues del opt-in. Para los formularios incrustados, muestre un marcador de posicion estatico hasta que se otorgue el consentimiento y luego cargue el iframe de Keap. Implemente la funcion de doble opt-in de Keap para todas las listas de marketing de la UE. Ejecute el DPA de Keap y confirme la certificacion DPF. Segmente los contactos de la UE en Keap usando etiquetas, aplique una logica de supresion mas estricta y configure automatizaciones de retencion de datos para eliminar los contactos inactivos de la UE despues de que expire su periodo de retencion.
Las alternativas alojadas en la UE incluyen ActiveCampaign (residencia de datos en la UE disponible), HubSpot (centros de datos en la UE y solidas herramientas de RGPD), Brevo (anteriormente Sendinblue, empresa francesa con procesamiento de datos en la UE) y Mautic (codigo abierto, autoalojado). Los diferenciadores clave de cumplimiento son la residencia de datos en la UE, el doble opt-in integrado, la gestion de listas de supresion y la documentacion DPA preparada para el RGPD.
En su politica de cookies, liste INFUSIONSOFT_COOKIE como una cookie de marketing/seguimiento con una duracion de 1 ano, y cualquier cookie de sesion de Keap como funcional con duracion de sesion. En su aviso de privacidad, anade una seccion sobre Keap (o Infusionsoft) como procesador de datos con sede en EE.UU., especificando: categorias de datos enviados, proposito, base juridica, mecanismo de transferencia a EE.UU. (DPF UE-EE.UU. mas CCT), practicas de retencion de datos de Keap y el derecho de su contacto a oponerse o retirar el consentimiento. Enlaza a la politica de privacidad de Keap.