Alibaba Cloud CDN
Alibaba Cloud CDN es el CDN global de Alibaba Cloud, con más de 3200 nodos en todo el mundo, e incluye anti DDoS, WAF y optimización de imágenes. Para operadores europeos, Alibaba Cloud CDN no instala cookies de seguimiento y es estrictamente necesario para la entrega, por lo que no exige consentimiento del usuario. La transferencia a China para administración y soporte plantea un riesgo importante de RGPD que requiere CCT, evaluación de impacto del transferimiento y medidas suplementarias.
¿Qué hace Alibaba Cloud CDN?
Qué es Alibaba Cloud CDN
Alibaba Cloud CDN es el CDN global de Alibaba Cloud con más de 3200 nodos. Sirve activos estáticos, acelera contenido dinámico, termina TLS, bloquea DDoS y aplica WAF, además de optimización de imagen y vídeo y scripting en el edge.
Datos tratados
IP, metadatos TLS, user agent, método, ruta, código, tamaño, latencia, eventos WAF, señales geo y de bots. Sin cookies de seguimiento. Los logs pueden remontarse al plano de gestión central.
RGPD, ePrivacy y transferencias
La operación de un CDN es estrictamente necesaria y el artículo 22.2 LSSI no exige consentimiento. El punto principal son las transferencias: Alibaba Cloud es chino, su plano de gestión puede consultarse desde China, sin decisión de adecuación. PIPL y DSL dan al Estado amplios poderes. CCT y EIPD de transferencia son imprescindibles.
Consentimiento
No hace falta consentimiento del usuario para el CDN. Mencione Alibaba Cloud CDN y el posible paso por nodos fuera del EEE, incluida China, en el aviso de privacidad.
Transferencias internacionales
Las transferencias a China carecen de adecuación. Firme el DPA Alibaba Cloud International con CCT, documente medidas suplementarias (solo regiones UE, TLS, cifrado de logs, restricción del acceso chino a datos UE) y haga una EIPD de transferencia con PIPL y DSL. Para casos sensibles, considere CDN europeos.
Pasos prácticos
Firme DPA con CCT, limite las regiones edge a la UE cuando sea posible, cifre el tráfico origen, conservación breve de logs, documente Alibaba Cloud CDN como subencargado, EIPD de transferencia y reevaluación para datos muy sensibles (salud, finanzas, sector público).
Alibaba Cloud CDN y el RGPD
- Base jurídica
- Alibaba Cloud CDN is a strictly necessary network intermediary delivering the requested website. Article 5(3) ePrivacy does not require consent. Legal basis under GDPR is performance of contract with the visitor and legitimate interest in security. The transfer dimension is the main compliance concern.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, EDPB guidelines on transfers, Chinese PIPL and DSL (relevant to any Chinese management plane access).
Evaluación de impacto (EIPD)
Se recomienda una EIPD por la transferencia de metadatos de conexión europeos a China a través del plano de gestión. Documente flujos, CCT, cifrado, ausencia de adecuación y medidas suplementarias (solo regiones UE, acceso chino restringido). Evalúe la idoneidad para casos sensibles.
Texto de ejemplo para su banner
Nuestro sitio se entrega a través de Alibaba Cloud CDN. El CDN no instala cookies de seguimiento. Parte de la gestión implica tratamiento en China y Singapur al amparo de Cláusulas Contractuales Tipo. No se requiere consentimiento para este tratamiento estrictamente necesario.
Lo que Alibaba Cloud CDN instala y contacta
- Método de seguimiento
- Global content delivery network operated by Alibaba Cloud. Traffic is routed through Alibaba Cloud edge nodes (3200+ worldwide) for caching, image acceleration, HTTPS termination, anti DDoS and a web application firewall. Alibaba Cloud CDN does not set tracking cookies but logs connection metadata at each edge node.
- Ubicación de los servidores
- Global edge network with PoPs in Europe, Americas, Asia and Oceania. Alibaba Cloud is headquartered in China (Hangzhou), with EU operations served from the Frankfurt and Dublin regions. Customer configuration and management plane is operated from China for many products.
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- Alibaba Cloud CDN involves potential processing in China for management plane, support and analytics, and operational support from Singapore. China is not adequate under GDPR. Customer must rely on Standard Contractual Clauses, document a transfer impact assessment, and consider supplementary measures (encryption, EU only edge selection, no Chinese support access).
Cookies instaladas (1)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| aliyun_wal | session | session | Optional security cookie set by the Alibaba Cloud WAF during a challenge. Strictly necessary, exempt from consent. |
Dominios de terceros contactados (4)
alicdn.comaliyuncs.comkunlun.comalibabacloud.com
Preguntas frecuentes sobre Alibaba Cloud CDN
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala Alibaba Cloud CDN?
Ninguna cookie de seguimiento. Puede transmitir las del origen y colocar una cookie de seguridad temporal en retos WAF, estrictamente necesaria.
¿Alibaba Cloud CDN necesita consentimiento?
No. Un CDN es un intermediario estrictamente necesario, el artículo 22.2 LSSI no lo exige. Informe en el aviso de privacidad sobre la posible transmisión por nodos fuera del EEE, incluida China.
¿Cuál es la base legal?
Ejecución del contrato operador frente al visitante para la entrega, interés legítimo en seguridad. La transferencia a un tercer país se gobierna por CCT y por una EIPD de transferencia.
¿Alibaba Cloud CDN transfiere datos a China?
Sí. El plano de gestión y las operaciones globales pueden tratar en China y Singapur. China no es adecuado, PIPL y DSL otorgan al Estado amplios poderes. Se requieren medidas suplementarias fuertes, restricción a edges UE y EIPD de transferencia.
¿Necesitamos una EIPD?
Una EIPD centrada en la transferencia es recomendable, sobre todo en sanidad, finanzas y sector público. Documente flujos, CCT, medidas suplementarias y riesgo residual de acceso estatal.
¿Cómo implantar Alibaba Cloud CDN de forma conforme?
Firme el DPA Alibaba Cloud International con CCT, limite a regiones edge UE cuando sea posible, cifre el tráfico origen, conservación breve, documente como subencargado, EIPD de transferencia y alternativas UE para datos sensibles.
¿Qué alternativas existen?
Alternativas amigables a la UE: Cloudflare con EU Data Localization Suite, Bunny.net (Eslovenia), Fastly con controles UE, Akamai con regiones UE, Gcore (Luxemburgo), KeyCDN (Suiza), Scaleway Edge Services (Francia).
¿Cómo actualizamos la política de cookies?
Por lo general no procede, ya que no hay cookies de seguimiento. Inclúyalo en el aviso de privacidad como subencargado CDN con transferencia a China bajo CCT. Las cookies WAF temporales son estrictamente necesarias.
%22%20gradientUnits%3D%22userSpaceOnUse%22%3E%3Cstop%20stop-color%3D%22%23d72430%22%20offset%3D%220%22%2F%3E%3Cstop%20stop-color%3D%22%23fda259%22%20offset%3D%221%22%2F%3E%3C%2FlinearGradient%3E%3C%2Fdefs%3E%3Cg%20transform%3D%22translate(.33427%20-1556)%22%3E%3Cpath%20d%3D%22m30%201666.7c62-107%20198-143%20304-81%20107%2062%20143%20198%2081%20304-62%20107-198%20143-304%2081-107-62-143-198-81-304z%22%20fill%3D%22url(%23a)%22%2F%3E%3Cg%20transform%3D%22matrix(1.2194%20.11236%20-.11292%201.2255%20-22.251%201478.4)%22%20stroke%3D%22%23fefefe%22%20stroke-linejoin%3D%22round%22%20stroke-width%3D%2223.041%22%3E%3Cg%20stroke%3D%22%23fefefe%22%20stroke-linejoin%3D%22round%22%20stroke-width%3D%2223.041%22%3E%3Cpath%20d%3D%22M283%20226l-47-19%2074-105L156%20222l52%2018-73%20106z%22%20fill%3D%22%23fefefe%22%20stroke%3D%22%23fefefe%22%20stroke-linejoin%3D%22round%22%20stroke-width%3D%2223.041%22%2F%3E%3C%2Fg%3E%3C%2Fg%3E%3C%2Fg%3E%3C%2Fsvg%3E)
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.