Acquia Cloud Platform CDN
CDN gestionado de Acquia construido sobre Akamai que retransmite cada solicitud del visitante e instala cookies de enrutamiento, balanceo y gestión de bots.
¿Qué hace Acquia Cloud Platform CDN?
Qué es Acquia Cloud Platform CDN
Acquia Cloud Platform CDN es la red de distribución de contenidos incluida en la oferta Drupal gestionada de Acquia. Está construida técnicamente sobre Akamai y actúa como proxy inverso ante los orígenes del cliente, sirviendo HTML, imágenes, scripts y recursos cacheados desde puntos de presencia en todo el mundo. Acquia tiene su sede en Estados Unidos y la capa edge se apoya en la infraestructura global de Akamai.
Cookies y datos recogidos
Cuando Bot Manager y las funciones de balanceo están activas, el CDN instala cookies de primera parte como AKA_A2 (afinidad HTTP/2), ak_bmsc (sesión de Bot Manager) y bm_sv (validación de Bot Manager). También crea cookies de corta duración como bm_sz y _abck para tomar huella del cliente y calcular un score de bot. El edge procesa la dirección IP, los metadatos TLS, la URL, las cabeceras y el score conductual.
Implicaciones RGPD y ePrivacy
Las cookies de enrutamiento estrictamente necesarias como AKA_A2 pueden ampararse en la excepción ePrivacy, pero las cookies de Bot Manager que perfilan al visitante suelen requerir consentimiento informado conforme al artículo 5, apartado 3. La base legal para el tratamiento de seguridad suele ser el interés legítimo del artículo 6, apartado 1, letra f, con una ponderación documentada y una información clara en la política de privacidad.
Transferencias internacionales
Acquia es un responsable estadounidense y Akamai opera a nivel mundial. Aunque el tráfico de la UE se sirva desde nodos edge europeos, los datos de configuración y seguridad pueden fluir hacia Estados Unidos. Los clientes europeos deben apoyarse en el EU US Data Privacy Framework o en cláusulas contractuales tipo, realizar una evaluación de impacto en las transferencias y garantizar las salvaguardas con Acquia y Akamai.
Cómo implementarlo de forma conforme
Firme un contrato de encargado con Acquia, confirme la cobertura del subencargado Akamai, documente el estado Data Privacy Framework, active Bot Manager solo cuando sea necesario y enumere cada cookie del CDN en su política. Configure un banner que condicione Bot Manager y las cookies analíticas opcionales al consentimiento.
Acquia Cloud Platform CDN y el RGPD
Acquia Cloud Platform CDN está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (GDPR Art. 6(1)(a)) and ePrivacy Directive Art. 5(3) for cookie storage
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, TTDSG, LIL, LOPDGDD
Evaluación de impacto (EIPD)
Se recomienda una EIPD porque Acquia Cloud Platform CDN combina tráfico a gran escala, perfilado de Bot Manager, transferencias a Estados Unidos y enrutamiento mundial por Akamai. Documente la base legal de cada cookie, el estado del Data Privacy Framework y el riesgo residual antes de desplegarlo.
Texto de ejemplo para su banner
Este sitio se distribuye mediante Acquia Cloud Platform CDN sobre Akamai. Instala cookies de enrutamiento y seguridad en su dispositivo y puede enviar datos a servidores en Estados Unidos. Pulse Aceptar para permitirlas o Rechazar para mantener solo las estrictamente necesarias.
Lo que Acquia Cloud Platform CDN instala y contacta
- Método de seguimiento
- Edge CDN built on Akamai infrastructure that proxies every HTTP request and sets routing, load balancing and bot management cookies on the visitor browser
- Ubicación de los servidores
- Global (Akamai edge points of presence worldwide, controller Acquia Inc. headquartered in the United States)
- Transferencia de datos fuera de la UE
- Traffic is routed by Akamai edge servers worldwide and the controller Acquia Inc. is located in the United States; data may be processed in the US and other third countries.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| AKA_A2 | necessary | Session | Akamai HTTP/2 connection affinity cookie that keeps a visitor pinned to the same edge server during a browsing session for performance and reliability. |
| ak_bmsc | necessary | 2 hours | Akamai Bot Manager session cookie used to identify legitimate human traffic and to mitigate automated requests without challenging real users. |
| bm_sv | necessary | 2 hours | Akamai Bot Manager validation cookie used to confirm a session that has already passed bot detection challenges, preventing repeated CAPTCHAs. |
| bm_sz | necessary | 4 hours | Short lived Akamai Bot Manager cookie that stores a session fingerprint used to compute a bot likelihood score on subsequent requests. |
| _abck | necessary | 1 year | Akamai Bot Manager cookie that maintains a longer term anti bot state for the visitor and supports behavioural scoring across sessions. |
Dominios de terceros contactados (6)
acquia.comacquia-sites.comakamaihd.netakamaized.netedgekey.netedgesuite.net
Preguntas frecuentes sobre Acquia Cloud Platform CDN
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Acquia Cloud Platform CDN?
El CDN instala AKA_A2 para la afinidad de conexión HTTP/2, ak_bmsc y bm_sv para la sesión y validación de Akamai Bot Manager, y cookies de corta duración como bm_sz y _abck para la huella del cliente. Se emiten como cookies de primera parte en el dominio del cliente a través del edge de Akamai.
¿Se requiere consentimiento antes de Acquia Cloud Platform CDN?
Las cookies de enrutamiento estrictamente necesarias pueden ampararse en la excepción ePrivacy, pero las cookies de Bot Manager o de analítica suelen requerir consentimiento previo. Si activa Bot Manager, debe recabar consentimiento informado antes de escribirlas.
¿Cuál es la base jurídica del tratamiento con el CDN?
El tratamiento de enrutamiento y seguridad suele apoyarse en el interés legítimo del artículo 6, apartado 1, letra f del RGPD con una ponderación documentada. El perfilado y la analítica no esenciales se basan en el consentimiento del artículo 6, apartado 1, letra a.
¿Acquia Cloud Platform CDN transfiere datos a Estados Unidos?
Sí. Acquia es un responsable estadounidense y Akamai opera globalmente, por lo que los datos de configuración, la telemetría de seguridad y los datos de soporte pueden tratarse en Estados Unidos. Debe apoyarse en el EU US Data Privacy Framework o en CCT y documentar el impacto en las transferencias.
¿Es necesaria una EIPD con Acquia Cloud Platform CDN?
Se recomienda una EIPD cuando se tratan datos de visitantes a gran escala a través de un responsable estadounidense con perfilado de bots. La combinación de scoring conductual, volumen alto y transferencias internacionales suele alcanzar los umbrales del artículo 35.
¿Cómo implementar Acquia Cloud Platform CDN conforme al RGPD?
Firme el contrato de encargado con Acquia, confirme a Akamai como subencargado, documente el estado del Data Privacy Framework, active Bot Manager solo cuando sea necesario, condicione las cookies no esenciales al consentimiento y enumere cada cookie en su política.
¿Existen alternativas a Acquia Cloud Platform CDN respetuosas con la privacidad?
CDN gestionados con sede en la UE como Bunny.net, el edge Gcore EU, OVHcloud CDN o un Varnish autoalojado en un proveedor europeo ofrecen un rendimiento similar manteniendo el tráfico en el EEE y reduciendo los riesgos de transferencia.
¿Cómo actualizo mi política de cookies para Acquia Cloud Platform CDN?
Declare a Acquia Cloud Platform CDN como proveedor de CDN y seguridad, enumere AKA_A2, ak_bmsc, bm_sv, bm_sz y _abck, indique su duración, identifique al responsable en Estados Unidos y enlace a las políticas de privacidad de Acquia y Akamai.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.