Cloudinary

Qué es Cloudinary

Cloudinary es una plataforma de gestión de imágenes y vídeo fundada en 2012, con sede en Santa Clara, California, y una importante presencia de I+D en Israel. Actúa como un CDN de assets gestionado: los desarrolladores suben los medios y los distribuyen mediante URLs con parámetros de transformación (redimensionado, recorte, conversión de formato, funciones de IA). Cloudinary se utiliza ampliamente en e, commerce, medios y SaaS, en millones de sitios en todo el mundo.

Qué datos trata Cloudinary

Por cada petición de medios: IP del visitante, user agent, referrer, URL, parámetros de transformación y metadatos de respuesta. El contenido se almacena en buckets de Cloudinary y se procesa en las transformaciones. Las funciones de IA (reconocimiento de objetos, etiquetado automático, moderación de contenido, eliminación de fondo) analizan las imágenes con modelos ML. Cloudinary no instala cookies en el navegador; el tracking es puramente del lado del servidor.

Implicaciones RGPD y ePrivacy

Las direcciones IP son datos personales. El tratamiento se basa en el interés legítimo (art. 6.1.f) como componente técnico necesario para la entrega. La obligación de consentimiento de ePrivacy no aplica porque Cloudinary no almacena ni lee información en el dispositivo. El contenido lo trata Cloudinary como encargado bajo el DPA correspondiente.

Transferencias internacionales de datos

Por defecto, Cloudinary procesa los activos en EE. UU. Los clientes Enterprise pueden solicitar residencia UE en Frankfurt (infraestructura eu, cloudinary). Las transferencias se basan en las CCT conforme al art. 46.2.c RGPD y en la certificación Data Privacy Framework UE, EE. UU. Se recomienda una TIA, especialmente para contenido sensible (fotos de miembros, documentos de identidad).

Pasos prácticos de cumplimiento

Firme el DPA de Cloudinary, solicite residencia UE en planes Enterprise, use URLs firmadas para activos privados, configure políticas de eliminación automática para medios de usuario con retención limitada, documente Cloudinary en el RAT como encargado, restrinja el uso de funciones de IA a casos documentados y mencione Cloudinary en la política de privacidad con la región elegida.