> Cloudflare Workers serverless edge: cookies operativas, exigencia de consentimiento y transferencias UE EE. UU. > > Canonical: https://www.flowconsent.com/es/services/alojamiento/cloudflare-workers Alojamiento # Cloudflare Workers Sin clasificar · [Sitio oficial](https://workers.cloudflare.com) Cloudflare Workers es una plataforma serverless que ejecuta código JavaScript y WebAssembly en el borde de la red global de Cloudflare, cerca de los usuarios finales. [Bloquear Cloudflare Workers hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Alojamiento](https://www.flowconsent.com/es/services/alojamiento) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 5 - Dominios de terceros 4 - Servidores Cloudflare global edge network (US, EU, Asia, LATAM) Presentación ## ¿Qué hace Cloudflare Workers? ## **¿Qué es Cloudflare Workers?** Cloudflare Workers es una plataforma de cómputo serverless que ejecuta código JavaScript, TypeScript y WebAssembly en la red edge de Cloudflare. Los Workers pueden transformar peticiones y respuestas, construir APIs y aplicaciones completas e integrarse con otros productos de Cloudflare como KV, D1 y R2. ## **¿Cómo trata Workers los datos personales?** La plataforma trata direcciones IP, cabeceras HTTP y URLs para enrutar el tráfico al POP más cercano. Cloudflare puede colocar cookies operativas como \_\_cf\_bm para gestión de bots y cf\_clearance para retos de seguridad. Cualquier tratamiento adicional depende del código desplegado por el operador del Worker. ## **¿Se requiere consentimiento?** Cloudflare clasifica \_\_cf\_bm y cf\_clearance como estrictamente necesarias para la seguridad y la mitigación de bots, por lo que están exentas de consentimiento conforme al artículo 22 de la LSSI. Sí se requiere consentimiento para cualquier cookie personalizada que el código del Worker coloque con fines no estrictamente necesarios. ## **Transferencias internacionales de datos** Los Workers se ejecutan en el POP de Cloudflare más cercano, incluidos los de la UE. Sin embargo Cloudflare es una empresa con sede en EE. UU., y los datos del plano de control, información de cuenta y ciertos registros se procesan allí. Las transferencias se amparan en Cláusulas Contractuales Tipo y en el Data Privacy Framework UE EE. UU. La Data Localisation Suite permite restringir la residencia de los datos. ## **Recomendaciones de cumplimiento** Firme el DPA de Cloudflare, documente los Workers en el registro de actividades de tratamiento, considere la Data Localisation Suite para enrutar exclusivamente en la UE y asegúrese de que cualquier operación de cookie o almacenamiento de su código respete las obligaciones de consentimiento. Cumplimiento ## Cloudflare Workers y el RGPD - Base jurídica legitimate\_interest - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive ### Evaluación de impacto (EIPD) Generalmente no se exige una EIPD para Cloudflare Workers como infraestructura, aunque debe evaluarse el caso de uso. Se recomienda una EIPD si Workers trata datos sensibles, perfila o invoca servicios en países terceros. ### Texto de ejemplo para su banner > Utilizamos Cloudflare Workers para ejecutar código en el borde con fines de rendimiento y seguridad. Cloudflare puede colocar cookies de seguridad estrictamente necesarias y tratar datos técnicos, incluida su IP. Cookies y rastreadores ## Lo que Cloudflare Workers instala y contacta - Método de seguimiento serverless\_edge\_compute\_operational\_cookies - Ubicación de los servidores Cloudflare global edge network (US, EU, Asia, LATAM) - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Cloudflare is a US headquartered controller with edge POPs worldwide. Although requests are served locally, control plane data and account level logs are processed in the United States. Transfers rely on Standard Contractual Clauses and the EU US Data Privacy Framework. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ----------------- | --------- | ---------- | --------------------------------------------------------------------------------------------------------- | | \_\_cf\_bm | necessary | 30 minutes | Cloudflare bot management cookie that distinguishes humans from automated traffic to protect the website. | | cf\_clearance | necessary | 30 days | Confirms that the visitor has successfully passed a Cloudflare security challenge. | | \_\_cflb | necessary | 1 day | Cloudflare load balancer cookie used to provide session affinity to the appropriate origin server. | | \_\_cfwaitingroom | necessary | session | Cloudflare Waiting Room cookie used to manage queueing of users during traffic spikes. | | \_\_cfruid | necessary | session | Cloudflare rate limiting cookie used to identify trusted web traffic. | ### Dominios de terceros contactados (4) - `cloudflare.com` - `workers.dev` - `cloudflareinsights.com` - `challenges.cloudflare.com` Preguntas ## Preguntas frecuentes sobre Cloudflare Workers ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Cloudflare Workers? Cloudflare puede colocar \_\_cf\_bm para distinguir humanos de bots y cf\_clearance para recordar el resultado de un reto de seguridad. El código del Worker desplegado por el operador también puede colocar cookies arbitrarias, que deben clasificarse según su finalidad. ### ¿Se requiere consentimiento antes de ejecutar un Worker? Workers como cómputo en el borde no exige consentimiento para cookies de seguridad estrictamente necesarias como \_\_cf\_bm y cf\_clearance. Sí se requiere consentimiento para cualquier cookie u operación de almacenamiento que el código del Worker realice con fines de analítica, personalización o marketing. ### ¿Cuál es la base jurídica para Cloudflare Workers? La base jurídica es el interés legítimo del artículo 6.1.f del RGPD para la seguridad, el rendimiento y la prestación del sitio. Para las funcionalidades que exigen consentimiento conforme a la directiva ePrivacy, la base jurídica es el consentimiento explícito del usuario. ### ¿Cloudflare Workers transfiere datos fuera de la UE? Sí. Aunque los Workers se ejecutan en el POP más cercano, incluidos los de la UE, el plano de control, la información de cuenta y algunos registros se procesan en EE. UU. Las transferencias se amparan en Cláusulas Contractuales Tipo y en el Data Privacy Framework UE EE. UU. ### ¿Se necesita una EIPD para Cloudflare Workers? No suele exigirse una EIPD autónoma para Workers como mera infraestructura. Se recomienda una EIPD cuando los Workers traten datos sensibles, realicen perfilado, invoquen servicios en países terceros o implementen decisiones automatizadas. ### ¿Cómo implantar Workers cumpliendo el RGPD? Firme el DPA de Cloudflare, active la Data Localisation Suite para enrutar exclusivamente en la UE cuando sea necesario, audite las cookies y operaciones de almacenamiento de su código, registre solo lo imprescindible, hashee los identificadores y respete las señales de consentimiento procedentes de su CMP. ### ¿Existen alternativas respetuosas con la privacidad? Las alternativas incluyen plataformas edge europeas como Scaleway Edge Services, Clever Cloud, Fastly Compute\@Edge en regiones UE, OVHcloud o servicios Node o Rust autoalojados. La elección depende de la cobertura geográfica y del nivel de residencia de datos requerido. ### ¿Cómo actualizar la política de cookies para Cloudflare Workers? Mencione a Cloudflare como encargado del tratamiento para hosting, rendimiento y seguridad. Describa \_\_cf\_bm y cf\_clearance como estrictamente necesarias, advierta de posibles transferencias a EE. UU., enumere por separado sus propias cookies de aplicación y ofrezca una vía clara de opt out para tratamientos no estrictamente necesarios. Misma categoría ## Más servicios: Alojamiento [Ver toda la categoría](https://www.flowconsent.com/es/services/alojamiento) ### [mini\_httpd](https://www.flowconsent.com/es/services/alojamiento/mini-httpd) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/mini-httpd) · ### [EasyEngine](https://www.flowconsent.com/es/services/alojamiento/easyengine) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/easyengine) · ### [VirtFusion](https://www.flowconsent.com/es/services/alojamiento/virtfusion) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/virtfusion) · ### [libwww-perl-daemon](https://www.flowconsent.com/es/services/alojamiento/libwww-perl-daemon) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/libwww-perl-daemon) · ### [actionhero.js](https://www.flowconsent.com/es/services/alojamiento/actionhero-js) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/actionhero-js) · ### [MiniServ](https://www.flowconsent.com/es/services/alojamiento/miniserv) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/miniserv) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)