Alojamiento

OpenGSE

Sin clasificarSitio oficial

OpenGSE (Google Servlet Engine) es el frontal HTTP interno de Google, identificado por la cabecera de respuesta Server: GSE. Sirve Google Sites, Blogger, Firebase Hosting y otros productos de Google. Como simple servidor web no coloca cookies por si mismo, pero enruta el tráfico por la infraestructura global de Google, por lo que el análisis de privacidad se centra en los registros del servidor y las transferencias a Estados Unidos, no en el almacenamiento del navegador.

Presentación

¿Qué hace OpenGSE?

Que es OpenGSE

OpenGSE (Google Servlet Engine) es el frontal HTTP interno que utilizan muchos productos de Google. Se identifica por la cabecera de respuesta HTTP Server: GSE. Los sitios construidos sobre Google Sites, Blogger, Firebase Hosting y varios despliegues por defecto de Cloud Run los sirve GSE. Detectar GSE no revela por si mismo un tratamiento de datos personales: solo indica que la página la entrega la infraestructura de Google.

Coloca OpenGSE cookies?

Como servidor HTTP puro, OpenGSE no coloca ninguna cookie propia. Las cookies visibles en una página servida por GSE proceden de la aplicación que se asienta encima (widgets de Google Sites, gadgets de Blogger, Firebase Authentication) o de scripts de terceros cargados por el editor. El inventario de cookies de un sitio GSE es, por tanto, el de esas aplicaciones y terceros, no el del servidor.

Registros del servidor y RGPD

OpenGSE genera registros de solicitudes (marca temporal, dirección IP, URL, User, Agent, referer, código de respuesta). Esos registros los trata Google LLC en Estados Unidos y se conservan con fines de seguridad y operación. Bajo el RGPD constituyen datos personales y el editor se ampara en el artículo 6.1.f (interés legítimo en operar y proteger el servicio). No se requiere banner, pero la política de privacidad debe mencionar a Google como encargado y a Estados Unidos como país de destino.

Transferencias y DPA de Google Cloud

Los sitios alojados en un servicio Google basado en GSE quedan cubiertos por el Data Processing Addendum de Google Cloud, que incorpora las cláusulas contractuales tipo para transferencias internacionales y referencia la certificación de Google LLC en el Marco de Privacidad de Datos UE, EE.UU. Las autoridades europeas siguen esperando una evaluación del impacto de la transferencia para documentar el riesgo residual derivado de FISA 702.

Pasos prácticos de cumplimiento

Trate OpenGSE como cualquier alojamiento en la nube: firme el DPA de Google Cloud, mencione a Google LLC en la política de privacidad, documente la transferencia a EE.UU. y concentre el análisis de cookies en la capa de aplicación (embeds de Google Sites, gadgets de Blogger, YouTube, Maps o Forms incrustados). Audite las cookies realmente cargadas con las herramientas para desarrolladores del navegador; GSE en si nunca aparecera en ese inventario.

Cumplimiento

OpenGSE y el RGPD

Base jurídica
Legitimate interest for server operation and security (Art. 6(1)(f) GDPR)
Nivel de riesgo
low
Normativa aplicable
GDPR, ePrivacy Directive

Evaluación de impacto (EIPD)

OpenGSE no implementa seguimiento de origen por si mismo; la huella de privacidad depende del producto Google que se asiente encima (Google Sites, Blogger, Firebase Hosting, Cloud Run). Consideraciones clave para la EIPD: (1) los registros de solicitud (IP, User, Agent, URL, referer, marca temporal) los trata Google LLC y pueden replicarse a centros estadounidenses; (2) sistemas antibot como reCAPTCHA Enterprise pueden aplicarse de forma transparente al tráfico OpenGSE; (3) Google puede correlacionar esos registros con usuarios autenticados a través de otros productos; (4) el cliente de hosting sigue siendo responsable del tratamiento de los datos que el contenido servido expone, aunque la infraestructura la opere Google. La EIPD solo es necesaria en la capa de aplicación (por ejemplo un formulario en Google Sites), no en el servidor web aislado.

Texto de ejemplo para su banner

Este sitio se sirve a través del frontal web OpenGSE de Google. Los registros estándar del servidor (dirección IP, tipo de navegador, página solicitada) los trata Google LLC en el marco de nuestro contrato de hosting y pueden almacenarse en centros de datos situados en Estados Unidos. Estos registros se conservan únicamente con fines de seguridad y operación y no requieren su consentimiento. Las cookies analíticas o de marketing cargadas adicionalmente se gestionan a través del banner de consentimiento independiente.
Cookies y rastreadores

Lo que OpenGSE instala y contacta

Método de seguimiento
HTTP server (Server response header identification only)
Ubicación de los servidores
Google global infrastructure (multi, region)
Modo sin cookies disponible
Sí
Transferencia de datos fuera de la UE
OpenGSE (Google Servlet Engine) is Google's in, house HTTP front, end. When a site is hosted on Google Sites, Blogger, Cloud Run or any other Google product served by GSE, requests are routed through Google's global anycast network and may terminate in data centres located in the United States or in other Google regions. Standard web server logs (IP, User, Agent, request path) are processed by Google LLC and transferred outside the EU.

Dominios de terceros contactados (6)

  • sites.google.com
  • blogger.com
  • blogspot.com
  • firebaseapp.com
  • web.app
  • googleusercontent.com
Preguntas

Preguntas frecuentes sobre OpenGSE

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca OpenGSE?

Ninguna. OpenGSE es un servidor HTTP puro identificado por la cabecera Server: GSE. No escribe en localStorage, sessionStorage ni document.cookie. Las cookies visibles en una página servida por GSE proceden de la capa de aplicación (widgets de Google Sites, gadgets de Blogger, Firebase Authentication, YouTube o Maps incrustados).

¿Necesito un banner de consentimiento por OpenGSE?

No. Como servidor, OpenGSE no activa las obligaciones del artículo 5.3 de la Directiva ePrivacy. Solo es necesario un banner si se cargan cookies o trackers de aplicación. Audite las cookies realmente colocadas y construya el banner sobre ese inventario, no sobre la detección de GSE.

¿Cuál es la base jurídica de los registros del servidor?

El artículo 6.1.f del RGPD (interés legítimo en operar, proteger y diagnosticar el sitio). El editor sigue siendo responsable del tratamiento, Google LLC actúa como encargado conforme al Data Processing Addendum de Google Cloud.

¿Se transfieren las solicitudes a Estados Unidos?

Si. Google enruta el tráfico por su red anycast global y muchos puntos de presencia de GSE terminan en EE.UU. Las transferencias se basan en las cláusulas contractuales tipo y en la certificación de Google LLC en el Marco de Privacidad de Datos UE, EE.UU.; sigue siendo necesario una evaluación del impacto de la transferencia.

¿Es necesaria una EIPD para OpenGSE?

No para el servidor en si. La EIPD se activa por la capa de aplicación, por ejemplo un formulario de Google Sites que recoge datos de salud, un flujo de Firebase Authentication para menores o un sistema de comentarios de Blogger que rastrea visitantes. Acote la EIPD a esos flujos, no al servidor web.

¿Cómo cumplo si alojo en un producto basado en GSE?

Firme el DPA de Google Cloud, liste a Google LLC como encargado en la política de privacidad, mencione Estados Unidos como país de destino y audite las cookies de aplicación por separado. Documente el juicio de ponderación para la retención de registros.

¿Qué alternativas hay a OpenGSE?

Si su prioridad es evitar transferencias a EE.UU. a nivel de infraestructura, considere Scaleway, OVHcloud, Hetzner, Infomaniak o cualquier proveedor que opere nginx, Apache o Caddy en centros de datos exclusivamente europeos. Esas alternativas solo son válidas si también abandona el propio producto de Google (Google Sites, Blogger, Firebase Hosting).

¿Cómo actualizo mi política de cookies?

No incluya GSE como cookie. Audite las cookies realmente cargadas por sus páginas (embeds de Google Sites, gadgets de Blogger, scripts de terceros) y declare cada una con su finalidad, duración y categoría. Mencione a Google LLC como encargado de hosting y a Estados Unidos como destino de la transferencia en la política de privacidad.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.