¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
CDN gestionado de Acquia construido sobre Akamai que retransmite cada solicitud del visitante e instala cookies de enrutamiento, balanceo y gestión de bots.
Acquia Cloud Platform CDN es la red de distribución de contenidos incluida en la oferta Drupal gestionada de Acquia. Está construida técnicamente sobre Akamai y actúa como proxy inverso ante los orígenes del cliente, sirviendo HTML, imágenes, scripts y recursos cacheados desde puntos de presencia en todo el mundo. Acquia tiene su sede en Estados Unidos y la capa edge se apoya en la infraestructura global de Akamai.
Cuando Bot Manager y las funciones de balanceo están activas, el CDN instala cookies de primera parte como AKA_A2 (afinidad HTTP/2), ak_bmsc (sesión de Bot Manager) y bm_sv (validación de Bot Manager). También crea cookies de corta duración como bm_sz y _abck para tomar huella del cliente y calcular un score de bot. El edge procesa la dirección IP, los metadatos TLS, la URL, las cabeceras y el score conductual.
Las cookies de enrutamiento estrictamente necesarias como AKA_A2 pueden ampararse en la excepción ePrivacy, pero las cookies de Bot Manager que perfilan al visitante suelen requerir consentimiento informado conforme al artículo 5, apartado 3. La base legal para el tratamiento de seguridad suele ser el interés legítimo del artículo 6, apartado 1, letra f, con una ponderación documentada y una información clara en la política de privacidad.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Acquia es un responsable estadounidense y Akamai opera a nivel mundial. Aunque el tráfico de la UE se sirva desde nodos edge europeos, los datos de configuración y seguridad pueden fluir hacia Estados Unidos. Los clientes europeos deben apoyarse en el EU US Data Privacy Framework o en cláusulas contractuales tipo, realizar una evaluación de impacto en las transferencias y garantizar las salvaguardas con Acquia y Akamai.
Firme un contrato de encargado con Acquia, confirme la cobertura del subencargado Akamai, documente el estado Data Privacy Framework, active Bot Manager solo cuando sea necesario y enumere cada cookie del CDN en su política. Configure un banner que condicione Bot Manager y las cookies analíticas opcionales al consentimiento.
Websites using Acquia Cloud Platform CDN must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda una EIPD porque Acquia Cloud Platform CDN combina tráfico a gran escala, perfilado de Bot Manager, transferencias a Estados Unidos y enrutamiento mundial por Akamai. Documente la base legal de cada cookie, el estado del Data Privacy Framework y el riesgo residual antes de desplegarlo.
Sample consent text
Este sitio se distribuye mediante Acquia Cloud Platform CDN sobre Akamai. Instala cookies de enrutamiento y seguridad en su dispositivo y puede enviar datos a servidores en Estados Unidos. Pulse Aceptar para permitirlas o Rechazar para mantener solo las estrictamente necesarias.
Third-party domains contacted
acquia.comacquia-sites.comakamaihd.netakamaized.netedgekey.netedgesuite.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| AKA_A2 | necessary | Session | Akamai HTTP/2 connection affinity cookie that keeps a visitor pinned to the same edge server during a browsing session for performance and reliability. |
| ak_bmsc | necessary | 2 hours | Akamai Bot Manager session cookie used to identify legitimate human traffic and to mitigate automated requests without challenging real users. |
| bm_sv | necessary | 2 hours | Akamai Bot Manager validation cookie used to confirm a session that has already passed bot detection challenges, preventing repeated CAPTCHAs. |
| bm_sz | necessary | 4 hours | Short lived Akamai Bot Manager cookie that stores a session fingerprint used to compute a bot likelihood score on subsequent requests. |
| _abck | necessary | 1 year | Akamai Bot Manager cookie that maintains a longer term anti bot state for the visitor and supports behavioural scoring across sessions. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
El CDN instala AKA_A2 para la afinidad de conexión HTTP/2, ak_bmsc y bm_sv para la sesión y validación de Akamai Bot Manager, y cookies de corta duración como bm_sz y _abck para la huella del cliente. Se emiten como cookies de primera parte en el dominio del cliente a través del edge de Akamai.
Las cookies de enrutamiento estrictamente necesarias pueden ampararse en la excepción ePrivacy, pero las cookies de Bot Manager o de analítica suelen requerir consentimiento previo. Si activa Bot Manager, debe recabar consentimiento informado antes de escribirlas.
El tratamiento de enrutamiento y seguridad suele apoyarse en el interés legítimo del artículo 6, apartado 1, letra f del RGPD con una ponderación documentada. El perfilado y la analítica no esenciales se basan en el consentimiento del artículo 6, apartado 1, letra a.
Sí. Acquia es un responsable estadounidense y Akamai opera globalmente, por lo que los datos de configuración, la telemetría de seguridad y los datos de soporte pueden tratarse en Estados Unidos. Debe apoyarse en el EU US Data Privacy Framework o en CCT y documentar el impacto en las transferencias.
Se recomienda una EIPD cuando se tratan datos de visitantes a gran escala a través de un responsable estadounidense con perfilado de bots. La combinación de scoring conductual, volumen alto y transferencias internacionales suele alcanzar los umbrales del artículo 35.
Firme el contrato de encargado con Acquia, confirme a Akamai como subencargado, documente el estado del Data Privacy Framework, active Bot Manager solo cuando sea necesario, condicione las cookies no esenciales al consentimiento y enumere cada cookie en su política.
CDN gestionados con sede en la UE como Bunny.net, el edge Gcore EU, OVHcloud CDN o un Varnish autoalojado en un proveedor europeo ofrecen un rendimiento similar manteniendo el tráfico en el EEE y reduciendo los riesgos de transferencia.
Declare a Acquia Cloud Platform CDN como proveedor de CDN y seguridad, enumere AKA_A2, ak_bmsc, bm_sv, bm_sz y _abck, indique su duración, identifique al responsable en Estados Unidos y enlace a las políticas de privacidad de Acquia y Akamai.