¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Canva es una plataforma de diseno grafico en linea operada por Canva Pty Ltd en Australia. En los sitios web de terceros, Canva aparece como disenos integrados, el boton de Canva o enlaces de diseno compartidos que cargan codigo, fuentes y recursos desde los servidores de Canva, depositan cookies y tratan datos de uso y de cuenta. Como estas integraciones no son estrictamente necesarias para mostrar la pagina y leen y escriben identificadores en el dispositivo del visitante, Canva realiza un seguimiento no esencial que solo debe cargarse despues de que el visitante haya dado su consentimiento.
Canva es una plataforma de diseno grafico en linea operada por Canva Pty Ltd, una empresa con sede en Sidney, Australia, que gestiona una infraestructura mundial. En los sitios web de otras organizaciones, Canva suele aparecer de tres maneras: como un diseno integrado mostrado dentro de un iframe, como el boton de Canva que abre el editor de Canva y como enlaces de diseno compartidos que abren una vista alojada. En cada caso, el navegador carga codigo, fuentes y recursos desde los servidores de Canva como canva.com y static.canva.com y los muestra dentro de la pagina anfitriona o junto a ella.
Cuando se carga un elemento de Canva, Canva deposita cookies, entre ellas un identificador persistente como CID que reconoce el navegador a lo largo de las paginas y las visitas, junto con cookies de seguridad y de sesion. Trata datos de uso como el diseno consultado, las interacciones con la integracion y la pagina de origen, y puede leer y escribir entradas en el almacenamiento local del navegador. Para los visitantes que han iniciado sesion en una cuenta de Canva, la actividad puede asociarse a esa cuenta y combinarse con las analiticas propias de Canva y, si estan activadas, con cookies publicitarias.
Los identificadores y los datos de uso que trata Canva son datos personales conforme al RGPD, ya que se refieren a un visitante identificable. Almacenar y leer cookies y almacenamiento local en el dispositivo del visitante tambien entra en el ambito del articulo 5(3) de la directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas en virtud del TDDDG y la AEPD en Espana aplican como una obligacion estricta de consentimiento previo para los rastreadores no esenciales. Como una integracion de Canva no es necesaria para ofrecer el contenido principal de la pagina anfitriona, no se acoge a la exencion de los rastreadores estrictamente necesarios.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
El consentimiento es necesario antes de que se cargue la integracion, el boton o el enlace compartido de Canva, ya que deposita cookies no esenciales y trata datos de uso. Ese consentimiento debe ser libre, especifico, informado e inequivoco, y rechazar debe ser tan facil como aceptar. Hasta que el visitante acepte, el elemento de Canva no debe cargarse, no debe enviarse ninguna solicitud a los servidores de Canva y no debe escribirse ninguna cookie ni entrada de almacenamiento local. Una imagen de vista previa estatica con un boton de carga por clic es una forma habitual de retener la integracion.
Canva Pty Ltd esta establecida en Australia, que no esta cubierta por una decision de adecuacion de la Comision Europea, y recurre a subencargados situados en Estados Unidos. Por ello, los datos de los visitantes europeos se transfieren fuera del Espacio Economico Europeo, tanto a Australia como a Estados Unidos. Tales transferencias exigen las Clausulas Contractuales Tipo de la Union Europea 2021/914 en el acuerdo de tratamiento de datos de Canva y una evaluacion de impacto de las transferencias documentada que tenga en cuenta la legislacion de vigilancia de los terceros paises, conforme a la sentencia Schrems II y a las directrices del Comite Europeo de Proteccion de Datos.
Condicione cada elemento de Canva a su plataforma de gestion del consentimiento para que solo se active tras la aceptacion de la categoria correspondiente. Ofrezca informacion clara sobre Canva en su politica de cookies, incluidos los identificadores que deposita y su duracion. Firme el acuerdo de tratamiento de datos de Canva, realice una evaluacion de impacto de las transferencias a Australia y Estados Unidos y aplique el plazo de conservacion mas corto posible. Cuando un diseno pueda exportarse como imagen estatica o PDF y alojarse en su propio dominio, prefiera esa opcion en las paginas donde no sea necesaria una integracion interactiva.
Websites using Canva must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una Evaluacion de Impacto relativa a la Proteccion de Datos cuando las integraciones de Canva se usan en muchas paginas o se combinan con un seguimiento a nivel de cuenta. Documente los datos de uso captados por la integracion, el identificador de Canva persistente almacenado en cookies y almacenamiento local, la asociacion con una cuenta de Canva para los usuarios que han iniciado sesion, la transferencia de datos a Australia y Estados Unidos y el plazo de conservacion de los registros. Configure la integracion para que solo se cargue tras el consentimiento y evite los elementos de Canva en las paginas donde no sean necesarios.
Sample consent text
Utilizamos Canva, un servicio de diseno operado por Canva Pty Ltd (Australia), para mostrarle disenos integrados. Canva carga contenido desde sus propios servidores, registra como interactua con el y almacena identificadores en cookies y almacenamiento local de su dispositivo. Estos datos pueden transferirse a Australia y Estados Unidos sobre la base de las Clausulas Contractuales Tipo de la Union Europea. Canva solo se cargara si hace clic en Aceptar.
Third-party domains contacted
canva.comwww.canva.comstatic.canva.comcanva-user-content.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| CID | HTTP cookie (first party to canva.com) | 1 year | Stores a persistent Canva identifier for the browser so that Canva can recognise the same device across pages and visits and attribute usage to a single profile, whether or not the visitor is signed in. |
| CAZ | HTTP cookie (first party to canva.com) | Session | Security and request validation cookie used by Canva to protect the session and mitigate cross site request forgery when the embed or editor communicates with Canva servers. |
| CDI | HTTP cookie (first party to canva.com) | 1 year | Holds a device level identifier that Canva uses to distinguish browsers and support analytics and abuse prevention across the service. |
| canva embed state | localStorage | Persistent (until cleared) | Stores state for the embedded design or button, such as view preferences and buffered interaction data, so the Canva element can render and function inside the host page. |
Canva recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Canva deposita un identificador persistente como CID que reconoce el navegador a lo largo de las paginas y las visitas, junto con cookies de seguridad y de sesion, y puede leer y escribir entradas en el almacenamiento local del navegador para conservar el estado de la integracion. Para los usuarios que han iniciado sesion pueden depositarse cookies de cuenta adicionales y, si estan activadas, cookies publicitarias.
Si. Una integracion, boton o enlace compartido de Canva deposita cookies no esenciales y trata datos de uso, por lo que, segun las normas de ePrivacy, debe obtener el consentimiento previo antes de que se cargue. El elemento de Canva debe permanecer bloqueado hasta que el visitante acepte, sin que se envie ninguna solicitud a los servidores de Canva mientras tanto.
La unica base juridica valida es el consentimiento conforme al articulo 6(1)(a) del RGPD, combinado con el requisito de consentimiento previo del articulo 5(3) de la directiva ePrivacy. No puede recurrirse al interes legitimo, ya que las cookies de la integracion y el seguimiento del uso no son estrictamente necesarios para mostrar la pagina.
Si. Canva Pty Ltd tiene su sede en Australia, que no cuenta con una decision de adecuacion de la UE, y recurre a subencargados situados en Estados Unidos, por lo que los datos de los visitantes europeos se transfieren a ambos paises. Necesita las Clausulas Contractuales Tipo 2021/914 en el acuerdo de tratamiento de datos de Canva y una evaluacion de impacto de las transferencias para cubrir estas transferencias.
Se recomienda una Evaluacion de Impacto relativa a la Proteccion de Datos cuando las integraciones de Canva aparecen en muchas paginas o se combinan con un seguimiento a nivel de cuenta. Evalue los datos de uso recopilados, el identificador persistente almacenado en el dispositivo, el vinculo con una cuenta de Canva y las transferencias a Australia y Estados Unidos.
Cargue cada elemento de Canva solo a traves de su plataforma de gestion del consentimiento tras aceptarse la categoria correspondiente, describa Canva en su politica de cookies, firme el acuerdo de tratamiento de datos y realice una evaluacion de impacto de las transferencias. Cuando sea posible, utilice una exportacion estatica alojada en su propio dominio en las paginas que no necesiten una integracion interactiva.
Las alternativas para el diseno y los graficos integrados incluyen Figma, Adobe Express, Visme y PicMonkey, y para una entrega estatica puede exportar un diseno como imagen o PDF y alojarlo usted mismo. Cada opcion alojada plantea preguntas similares de consentimiento, cookies y transferencia, asi que compruebe la ubicacion del alojamiento y las condiciones de tratamiento de datos antes de suponer que alguna es mas respetuosa con la privacidad.
Anada una entrada especifica que nombre a Canva Pty Ltd como proveedor, enumere los identificadores como CID con su duracion, explique los datos de uso recopilados por la integracion y revele las transferencias a Australia y Estados Unidos y su garantia en virtud de las Clausulas Contractuales Tipo. Mantenga la entrada en coherencia con sus categorias de consentimiento.