Cloudflare Zaraz

Qué es Cloudflare Zaraz

Cloudflare Zaraz es un gestor de etiquetas de terceros que se ejecuta en Cloudflare Workers en el borde de la red. En lugar de cargar decenas de etiquetas en el navegador, el sitio envía una única petición a Zaraz, que despacha llamadas server side a las destinations configuradas. Zaraz incluye una capa de consentimiento que puede sustituir a una CMP simple o integrarse con otra más avanzada.

Cookies y datos recogidos

Zaraz escribe una cookie first party que registra la decisión de consentimiento por categoría. Los eventos incluyen URL, referer, tamaño de pantalla y los campos personalizados que defina el operador. Las destinations pueden seguir colocando sus propias cookies en modo píxel, pero Zaraz también puede reenviar los eventos completamente server side, lo que reduce mucho las cookies de terceros en el navegador.

Obligaciones RGPD y ePrivacy

Aunque las etiquetas se ejecuten en el borde, las reglas de consentimiento del artículo 5(3) de la directiva ePrivacy se siguen aplicando porque las destinations procesan datos personales del visitante. Por tanto, Zaraz debe configurarse para que las destinations no esenciales no se ejecuten antes de la aceptación de la categoría correspondiente. El operador del sitio sigue siendo responsable del tratamiento y Cloudflare es encargado para la ejecución en el borde.

Consentimiento y configuración

Asocie cada destination a una categoría de consentimiento, configure rechazo por defecto y use la API de consentimiento de Zaraz para condicionar el envío de eventos. Cuando Zaraz actúa como mero relé server side, hashee los identificadores personales antes del envío y considere servir la etiqueta desde un dominio first party en lugar del path cdn-cgi.

Transferencias y almacenamiento

Cloudflare opera una red edge global. El tráfico UE puede limitarse a centros de datos europeos mediante la Data Localisation Suite, pero los registros y la configuración pueden seguir tratándose en EE. UU. El DPA de Cloudflare, el EU-US DPF y las CCT son los instrumentos legales que enmarcan estas transferencias.

Pasos prácticos de cumplimiento

Firme el DPA de Cloudflare, active la Data Localisation Suite para enrutamiento UE, configure rechazo por defecto en Zaraz, documente cada destination y su base legal y revise cada trimestre las cargas server side para garantizar que no se ha añadido ningún campo sin revisión legal.