Cómo funcionan las cookies en Klaviyo
Objetivos del artículo
Obtén más información sobre cómo puedes usar cookies de Klaviyo como parte de los servicios de seguimiento web de Klaviyo para recopilar información y ayudar a mejorar la tasa de conversión y el rendimiento del correo electrónico. En este artículo se explican las cookies de Klaviyo y sus propósitos para que entiendas cómo se hace el seguimiento de los clientes. Esta información te ayuda a entender cómo Klaviyo recopila datos y cómo esto puede afectar la privacidad del cliente y las leyes de privacidad y cumplimiento.
Este artículo es solo para fines informativos generales y no constituye asesoramiento legal. Las leyes sobre cookies, seguimiento y privacidad de datos (incluidas el RGPD, la Directiva de privacidad electrónica/PECR, la CCPA/CPRA y otras leyes de privacidad estatales e internacionales aplicables) varían según la jurisdicción y cambian con el tiempo. Consulta con tu propio asesor legal para determinar las divulgaciones, los consentimientos u otras medidas de cumplimiento específicas que tu empresa necesita tomar.
Es posible que las leyes de privacidad aplicables (como el RGPD, la Directiva de privacidad electrónica/PECR, la CCPA/CPRA y otras leyes de protección de datos) te exijan mostrar enlaces al aviso de privacidad, las condiciones del servicio y la política de cookies en los correos electrónicos. Recomendamos confirmar cuáles divulgaciones aplican a tu empresa con tu propio asesor legal.
Por qué usar cookies de Klaviyo
La cookie de Klaviyo te permite crear perfiles más sólidos al recopilar eventos de seguimiento valiosos, como cuando un usuario está en tu sitio o ve un producto. Cuando el seguimiento de visitantes anónimos está habilitado, la cookie comienza a recopilar esta actividad en la primera visita de un visitante, y esa actividad anterior se agrega a su perfil una vez que se le identifica. Al tener perfiles más sólidos, tendrás más datos para la segmentación y, por lo tanto, idealmente un rendimiento más sólido de campañas y flujos, ya que los compradores ahora recibirán flujos automatizados o campañas que se activarían con estos eventos de navegación y visitas repetidas.
Las cookies de seguimiento de Klaviyo recopilan datos de comportamiento que no son necesarios para que el sitio funcione. Por lo general, los comerciantes las clasifican como cookies de análisis o de marketing en su plataforma de gestión de consentimiento, en lugar de clasificarlas como estrictamente necesarias. Confirma la categorización correcta para tu configuración con tus asesores.
Cookies de seguimiento de Klaviyo
Cuando el JavaScript de Klaviyo está habilitado, la cookie de Klaviyo (cookie __kla_id) puede rastrear e identificar a los visitantes del sitio mediante un ID generado automáticamente. Una vez que se identifica a un visitante, la cookie puede transmitir sus datos a Klaviyo. Se puede identificar a un visitante cuando:
- Completa un formulario de registro de Klaviyo
- Haz clic en un enlace de un mensaje de Klaviyo Email o SMS.
- Cuando los visitantes pasan por el proceso de pago en tu sitio web, Klaviyo los identifica automáticamente y recopila eventos de pago.
Para un perfil por primera vez, la cookie de Klaviyo se coloca del lado del cliente mediante el JavaScript de Klaviyo, cuando el seguimiento en el sitio está habilitado y el script no ha sido bloqueado por una herramienta de administración de consentimiento ni suprimido por la configuración de privacidad a nivel de plataforma. Como el script se ejecuta bajo tu dominio, la cookie resultante es una cookie de origen. La categorización de cookies para fines de consentimiento normalmente depende de lo que hace la cookie, más que de qué dominio la configura, así que revisa el comportamiento descrito en este artículo al decidir cómo categorizarla.
El seguimiento de clics y conversiones de SMS depende de tener un enlace, y este enlace debe usar el acortador de enlaces de Klaviyo. Cuando configures tus SMS, es importante que tengas marcada la opción Acortar enlaces automáticamente para asegurarte de usar el seguimiento predeterminado.
Para mejorar la experiencia de la cookie de Klaviyo, contamos con dos funciones que ayudan a extender la duración de la cookie de Klaviyo al volver a identificar a los usuarios, para que se puedan seguir recopilando los datos de eventos y asociarlos a perfiles.
- ID extendida: Usa un gráfico de identidad para cruzar referencias de una selección de identificadores existentes establecidos por otras plataformas que ya están presentes en el navegador de un visitante (cookies de anuncios y de plataformas sociales) para volver a identificar a un usuario y colocar una cookie de Klaviyo.
- ID de primera mano: extiende la vida útil de la cookie de Klaviyo al entregar la cookie desde un subdominio de la marca a través del servidor web y actualizarla del lado del servidor en cada visita.
Cookie de Klaviyo: datos recopilados
La cookie de Klaviyo puede contener temporalmente puntos de datos, incluidos: ID externo, correo electrónico, número de teléfono e ID anónimo. Para obtener más información sobre qué son el ID externo y el ID anónimo, consulta este artículo.
- __kla_id es JSON base64, por lo que cuando se identifica una sesión, contendrá el token kx del perfil (etiquetado como “exchange_id” en “__kla_id”). Exchange_id es lo que almacena la información de identificación de un usuario (ID externo, correo electrónico, número de teléfono e ID anónimo), pero exchange_id está cifrado y solo se puede descifrar del lado del servidor de Klaviyo.
Nota técnica: En la carga inicial en una sesión anónima, __kla_id se coloca en el navegador de un usuario, pero solo contiene cid, que es un punto de datos anónimo que asigna al navegador un valor para asociar los datos de navegación. Una vez que el usuario queda identificado, __kla_id se actualiza con el valor real de kx/exchange_id, que contiene los puntos de datos que identifican al comprador, lo que permite asociar esos datos de navegación con su perfil.
Estos valores se almacenan en una cookie del navegador en tu dominio y los scripts que se ejecutan en tus páginas pueden acceder a ellos. Revisa los scripts de terceros en el sitio según corresponda.
Ten en cuenta estas características al categorizar la cookie y preparar los avisos.
- A medida que __kla_id caduque en el navegador del usuario o si el usuario borra sus cookies, los datos almacenados en kla_id también caducarán y quedarán como anónimos hasta que se vuelvan a identificar.
- Si un usuario regresa al sitio web y se actualiza __kla_id (mediante un evento de identificación, Extended ID, First Party ID u otros medios), los valores también se actualizarán y se conservarán en la cookie hasta que caduque o se vuelvan a borrar las cookies.
Duración de la vida útil de la cookie
Cuando se identifica a una persona visitante, la cookie de Klaviyo (__kla_id) se configura para durar hasta 2 años, pero su duración variará según las políticas de duración de cookies de cada navegador, lo cual depende de cómo se configura la cookie en el navegador. Por lo general, __kla_id se configura con el Javascript de Klaviyo, que coloca la cookie del lado del cliente. Si Extended ID o First Party ID están habilitados, la cookie de Klaviyo se configura del lado del cliente y del lado del servidor, respectivamente. Obtén más información sobre cómo configurar Extended ID y First Party ID.
La duración estándar de la cookie __kla_id —cuánto dura antes de que First-Party ID necesite actualizarla— varía según el navegador. Puedes encontrar información más detallada en este Estado de la cookie.
- La duración de la cookie varía según el navegador y depende de si la cookie se configura del lado del cliente con JavaScript o del lado del servidor. La siguiente tabla muestra ambas opciones.
Navegador | Duración Standard de __kla_id (colocada del lado del cliente: JS + ID extendido) | Con First-Party ID (configurada por el servidor) |
|---|---|---|
Safari | 24 horas (la URL contiene parámetros de consulta o fragmentos + si Klaviyo es un rastreador conocido); de lo contrario, 7 días | Hasta 7 días |
Brave | Si está habilitado el modo “Shields Down” de Brave, 7 días; de lo contrario, Brave bloquea la cookie de Klaviyo | Si está habilitado el modo “Shields Down” de Brave, 7 días; de lo contrario, Brave bloquea la cookie de Klaviyo |
Firefox | Límite de por vida de 45 días; sin embargo, Firefox purga mediante verificaciones diarias de clasificación de rastreadores | Límite de por vida de 45 días; sin embargo, Firefox purga mediante verificaciones diarias de clasificación de rastreadores |
Chrome | 400 días | Hasta 400 días |
Edge | Hasta dos años (la configuración propia de Klaviyo, no una restricción de Edge) | Hasta dos años (la configuración propia de Klaviyo, no una restricción de Edge) |
La restricción de 24 horas de Safari se aplica específicamente cuando la cookie se coloca del lado del cliente, la URL contiene parámetros de consulta o fragmentos y Safari considera que Klaviyo es un rastreador conocido. En condiciones normales, el límite de Safari para cookies propias configuradas con JS es de 7 días.
Aviso de privacidad, aviso de cookies y consentimiento
Si decides activar Extended ID o First Party ID, se recomienda enfáticamente que vuelvas a emitir los avisos de cookies a los clientes y que revises las condiciones del servicio y/o el aviso de privacidad para asegurarte de que los clientes reciban una notificación sobre los procesos de reidentificación. En ambos escenarios, la cookie de Klaviyo vencerá, pero hay dos enfoques para la reidentificación:
- ID extendida es una de las funciones de grafos de identidad de origen que te permite reemplazar la cookie de Klaviyo al hacer referencias cruzadas a una selección de identificadores existentes establecidos por otras plataformas que ya están presentes en el navegador de un visitante.
- First Party ID es una función de cookie del lado del servidor que te permite actualizar la cookie de Klaviyo directamente desde tu propio dominio.
Extended ID y First Party ID funcionan de forma diferente a una cookie de seguimiento estándar. Antes de habilitar cualquiera de las dos, revisa lo siguiente en función de los avisos, la configuración de consentimiento y tus propias obligaciones de privacidad:
- Tiempo de recopilación. Cuando el seguimiento de visitantes anónimos está habilitado, la cookie de Klaviyo comienza a recopilar actividad en la primera visita del visitante, no en el momento de la identificación.
- Lectura y escritura. Estas funciones leen los identificadores que ya están presentes en el navegador del visitante, además de escribir la cookie de Klaviyo. Extended ID lee los identificadores establecidos por otras plataformas; First Party ID lee una cookie establecida en tu propio subdominio.
- Comportamiento después de eliminar cookies. Ambas funciones pueden restaurar una identidad de Klaviyo después de que la cookie de Klaviyo haya caducado, pero ninguna puede restaurarla después de que un visitante haya borrado todas sus cookies. Para comenzar a reemplazar la cookie de Klaviyo:
- Primero, Extended ID debe tener identificadores elegibles de otra plataforma colocados.
- First Party ID requerirá un evento de reidentificación.
- Herramientas de consentimiento. Si la configuración de consentimiento debe impedir que estas funciones se ejecuten, confirma que la plataforma de gestión de consentimiento las bloquee y que los visitantes puedan retirar el consentimiento con la misma facilidad con la que lo otorgaron.
- Avisos existentes. Si tienes habilitadas funciones de Identificación en Klaviyo Onsite y no actualizaste el aviso de cookies, es posible que los visitantes que aceptaron el aviso de cookies anterior no hayan visto una descripción de estas funciones. Considera volver a emitir el aviso de cookies y revisar el aviso de privacidad cuando habilites cualquiera de las dos.
First Party ID vs Extended ID
Klaviyo también ofrece ID extendida, que vuelve a identificar a los visitantes mediante identificadores existentes establecidos por otras plataformas, como Shopify, TikTok y Reddit. Así se comparan ambos:
ID ampliado | ID de primera mano | |
|---|---|---|
Cómo vuelve a identificar | Lee identificadores existentes configurados por otras plataformas (Shopify, TikTok, Reddit, etc.) para hacer coincidir a un visitante recurrente con un perfil conocido | Usa una cookie de larga duración establecida por el servidor en tu propio subdominio para rehidratar __kla_id directamente |
Se basa en identificadores existentes establecidos por otras plataformas | Sí | No |
Se requiere configuración de DNS | No | Sí: un CNAME de subdominio que apunta a la cuenta de Cloudflare de Klaviyo |
Si tanto First-Party ID como Extended ID están habilitados, First-Party ID tiene prioridad al actualizar __kla_id:
- First-Party ID primero intenta rehidratar __kla_id desde __kle_id.
- Si First-Party ID se rehidrata correctamente, el evento se atribuye a First-Party ID, y Extended ID solo se ejecuta para actualizar los valores almacenados en el grafo de identidad.
- Si el ID de primera parte no está disponible o no se puede rehidratar (p. ej., si no se puede acceder al subdominio del worker), el ID extendido aun puede volver a identificar al visitante usando como respaldo los identificadores existentes establecidos por otras plataformas.
Ambas funciones siguen operando de forma independiente: habilitar First-Party ID no desactiva Extended ID.
¿Cómo funciona el ID extendido?
El ID ampliado es una función de grafo de identidad de origen que te permite actualizar la cookie de Klaviyo. Usa un grafo de identidad para hacer una referencia cruzada de una selección de identificadores existentes establecidos por otras plataformas que ya están presentes en el navegador de una persona visitante (cookies de anuncios y de plataformas sociales) para volver a identificar a una persona usuaria y reemplazar una cookie de Klaviyo. Aprende cómo configurar el ID ampliado. El ID ampliado está disponible en todos los planes de Klaviyo: gratis y de pago.
- El gráfico de identidad se completa al identificar y almacenar el número de ID de los identificadores existentes establecidos por otras plataformas que conforman el gráfico de identidad, como la cookie de Shopify, TikTok o Reddit.
- Para otras plataformas o soluciones, deberás configurar identificadores personalizados.
- Si un usuario regresa después de que su cookie de Klaviyo haya caducado y Extended ID esté habilitado, Extended ID intenta comprobar los identificadores existentes que otras plataformas hayan establecido en el navegador del usuario para volver a identificarlo y renovar la cookie de Klaviyo.
Es importante tener en cuenta que, aunque Extended ID puede ayudar a identificar a los compradores durante más tiempo, no crea automáticamente perfiles nuevos en función de la información del comprador de otros sitios. Un comprador ya debe tener un perfil de Klaviyo para que Extended ID pueda volver a identificarlo y actualizar su cookie de identidad de Klaviyo.
Klaviyo crea estas asociaciones cuando un comprador se identifica correctamente; por ejemplo, al hacer clic en un enlace de identificación en un correo electrónico de campaña o SMS. En ese momento, vincula los identificadores establecidos por otras plataformas presentes en el navegador con su identidad de Klaviyo, para que una visita posterior pueda usar solo esas cookies para volver a identificarlo y actualizar su cookie de Klaviyo, incluso sin un clic nuevo en un enlace. Sin coincidencia, no hay asociación nueva; el comprador se trata como anónimo hasta que se lo identifique de nuevo.
Esta captura de pantalla muestra los identificadores configurados por otras plataformas que conforman el gráfico de identidad.
Descubre cómo activar y configurar el ID extendido.
¿Cómo funciona el ID de primera mano?
First Party ID es una función de cookies del lado del servidor que te permite actualizar la cookie de Klaviyo directamente desde tu propio dominio. Usa un subdominio dedicado de tu marca, junto con un worker liviano de Cloudflare, para configurar y actualizar la cookie de Klaviyo desde un servidor web, en lugar de hacerlo mediante JavaScript del navegador. Las cookies del lado del servidor están sujetas a reglas de duración del navegador diferentes a las cookies configuradas con JavaScript, por lo que la duración de la cookie difiere entre ambos métodos. Actualmente, para First Party ID, el tráfico a este subdominio se enruta a través de la infraestructura de Klaviyo. Toma esto en cuenta en el aviso de privacidad y en cualquier documentación de procesamiento de datos que mantengas. Aprende cómo configurar First Party ID.
- La cookie del lado del servidor se establece/actualiza cada vez que se identifica a un visitante para que esté lista para usarse cuando caduque la cookie de Klaviyo.
- Si la cookie de Klaviyo venció cuando un usuario regresa, el worker del ID de origen utilizará la cookie del subdominio para volver a emitir y actualizar su identidad de Klaviyo, sin depender de una cookie establecida por el navegador.
Es importante tener en cuenta que, aunque First Party ID puede ayudar a identificar a los compradores durante más tiempo, no crea automáticamente perfiles nuevos a partir del tráfico anónimo. Un comprador ya debe tener un perfil de Klaviyo para que First Party ID pueda reidentificarlo y actualizar su cookie de identidad de Klaviyo.
Si el worker alguna vez no está disponible, Klaviyo vuelve automáticamente al comportamiento estándar de cookies de JavaScript de Klaviyo, por lo que no se pierde ningún dato de seguimiento.
Seguimiento en el sitio con la marca Shopify
Además de los métodos de identificación de Klaviyo como parte del seguimiento web estándar, el píxel de seguimiento en el sitio de Shopify permite la identificación durante el proceso de pago si los clientes envían su información.
Para que la identidad de un visitante se capture durante el proceso de pago, debe completar uno de los siguientes eventos de Shopify:
- checkout_completed
- payment_info_submitted
- checkout_contact_info_submitted
- checkout_shipping_info_submitted
Esto hará que la actividad anónima se sincronice con el perfil asociado, incluso si nunca envían un formulario de Klaviyo ni hacen clic en un enlace en un Klaviyo Email o SMS.
Para que las identidades de los visitantes se capturen durante el pago, se deben cumplir los siguientes requisitos:
- Se debe habilitar el seguimiento de actividad anónima.
- Los eventos de comportamiento de Shopify deben estar habilitados.
- Los visitantes del sitio deben aceptar las cookies de marketing y analíticas.
Estos requisitos se aplican a Shopify. Es posible que otras integraciones no apliquen automáticamente una condición de consentimiento. Si usas una plataforma diferente, confirma cómo la herramienta de gestión de consentimiento controla el seguimiento de Klaviyo.
Deshabilitar cookies
Puede haber ocasiones en las que elijas desactivar las cookies de Klaviyo para que no hagan seguimiento. Estos motivos pueden incluir:
- No quieres rastrear a los usuarios por privacidad, GDPR u otros motivos de seguridad.
- Los clientes han pedido que no se les rastree.
- Tienes un programa de marketing ajustado o quieres que todos los clientes reciban el mismo marketing, sin importar si han interactuado con tu marca antes, comprado, etc.
Los formularios de Klaviyo, incluidos los popups, seguirán apareciendo en tu sitio web, independientemente de si tienes las cookies activadas o desactivadas. Sin embargo, no podrás personalizar distintos tipos de formularios para distintos tipos de usuarios (por ejemplo, si ya están suscritos) ni podrás ver lo que hacen en tu sitio después de que completen un formulario.
Si la opción de JavaScript está desactivada, no se colocarán cookies a los clientes y no tendrás acceso al seguimiento web ni a su comportamiento específico en tu sitio. El dominio static-tracking.klaviyo.com se utiliza para servir todo el JavaScript relacionado con el seguimiento (p. ej., analytics.js). Si quieres bloquear todo el seguimiento, también puedes bloquear este dominio con herramientas de gestión de consentimiento de cookies (p. ej., OneTrust) u otras herramientas de bloqueo a nivel de dominio.
Si quieres mantener el JavaScript de Klaviyo, pero eliminar una cookie, hay una solución alternativa. Activa y desactiva el seguimiento de Klaviyo creando una nueva cookie, __kla_off, y ejecutando document.cookie = "__kla_off=true".
Páginas de preferencias
Klaviyo te permite crear páginas de preferencias personalizadas que permiten a los usuarios administrar su consentimiento de marketing. Las páginas de preferencias controlan si un suscriptor recibe mensajes tuyos. No controlan si se establecen o se leen cookies de seguimiento. El consentimiento de cookies y el retiro de consentimiento se gestionan a través de tu plataforma de gestión de consentimiento, por separado de las páginas de preferencias. Consulta este artículo para obtener más información.
Uso de la interfaz de programación de aplicaciones (API) para acceder a cookies
Usar la interfaz de programación de aplicaciones (API) para acceder a las cookies es útil para verificar si Klaviyo puede identificar a un cliente. Puedes hacerlo ejecutando JavaScript y escribiendo klaviyo.isIdentified(). La respuesta será true o false.
Seguimiento de correo electrónico a sitio web
Cuando el seguimiento de Klaviyo Email a sitio web está habilitado, Klaviyo identifica a las personas que hacen clic en un Klaviyo Email y navegan por el sitio web. Puedes activar o desactivar la capacidad de Klaviyo para rastrear la actividad del correo electrónico en el sitio web en la configuración de correo electrónico de la cuenta.
Con el lanzamiento de iOS15, macOS Monterey, iPadOS 15 y WatchOS 8, y Protección de la privacidad (Mail Privacy Protection, MPP) de Apple, cambió la forma en que recibimos los datos de tasa de apertura de tus correos electrónicos al obtener previamente nuestro pixel de seguimiento. Con este cambio, es importante entender que la tasa de apertura se inflará.
Para ver si tus aperturas se ven afectadas, te sugerimos crear un informe personalizado que incluya una propiedad de MPP. También puedes identificar estas aperturas en tus segmentos de suscriptores individuales.
Consulta información completa sobre aperturas de la MPP en nuestra guía iOS 15: Cómo prepararse para los cambios de Apple.
Para ir a la página de configuración de correo electrónico, haz clic en Cuenta > Configuración > Correo electrónico > Seguimiento.
Cuando esto está activado, agregamos un parámetro adicional a todas las URL de los correos electrónicos para hacer seguimiento de la actividad. Esto se llama el parámetro _kx, y _kx aparecerá directamente en la URL. Luego, nuestro seguimiento web descifra el valor cifrado único y nos permite identificar al usuario que hizo clic en la URL.
Para tiendas de Shopify: Según la configuración de Privacidad del cliente en Shopify, es posible que Klaviyo no realice el seguimiento de eventos en el sitio para los visitantes de tu tienda de Shopify en la UE, el EEE, el Reino Unido y Suiza, a menos que hayan proporcionado su consentimiento. Por lo tanto, el seguimiento de correo electrónico al sitio web no identificará a estas personas. Esta supresión automática se aplica solo a las regiones mencionadas anteriormente. Klaviyo no suprime automáticamente el seguimiento en otras regiones. Si atiendes a visitantes en otros lugares, configura la herramienta de gestión del consentimiento para controlar el seguimiento de Klaviyo según sea necesario para tu configuración.
Para obtener más información, consulta nuestro artículo sobre seguimiento en el sitio de Klaviyo.
Recursos adicionales
- Understanding message conversion tracking
Learn how conversion tracking works for email, SMS, and mobile push messaging and how to edit these settings. For each campaign and flow sent, Klaviyo automatically tracks conversions. This allows you to analyze the performance of your marketing channels and their individual success.
- Getting started with Klaviyo onsite tracking
Learn about the different ways that Klaviyo can support onsite tracking on your ecommerce site. There are 2 key types of onsite tracking:
- Understanding UTM tracking in Klaviyo
Learn what UTM tracking is, how it works, and how you can use it in your Klaviyo messages to gain a deeper understanding of your marketing performance.