¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Font Awesome es la biblioteca de iconos más utilizada de la web, con miles de iconos vectoriales y logotipos de marca disponibles como fuente o SVG. Al cargarse desde el CDN público transmite la dirección IP del visitante a Fonticons, Inc. en Estados Unidos, generando la misma exposición RGPD que Google Fonts. Auto alojar el kit en la infraestructura del comerciante elimina la transferencia internacional y permite operar bajo interés legítimo.
Font Awesome es la biblioteca de iconos estándar de facto en la web y entrega miles de glifos como fuente web, como sprite SVG o como componentes SVG individuales. La integración más común es el kit alojado, un pequeño fragmento JavaScript cargado desde kit.fontawesome.com que luego descarga la hoja de estilos y los archivos de fuente desde ka-f.fontawesome.com, use.fontawesome.com o cdnjs.cloudflare.com. El segundo enfoque consiste en descargar el paquete de recursos desde fontawesome.com una sola vez y servirlo desde el servidor web del comerciante, opción que prefieren los equipos preocupados por la privacidad.
Cuando Font Awesome se carga desde el CDN, cada solicitud transmite automáticamente la dirección IP del visitante, la cadena User Agent y el encabezado Referer a los servidores de Fonticons, Inc. en Estados Unidos y a la red perimetral de Cloudflare. Font Awesome no establece cookies por sí mismo, sin embargo la dirección IP es un dato personal según el art. 4(1) RGPD y se produce una transferencia a un responsable en un tercer país antes de que el visitante haya podido interactuar con la página.
El 20 de enero de 2022 el Landgericht de Múnich I falló en el caso 3 O 17493/20 que incrustar Google Fonts desde el CDN de Google viola el RGPD porque la IP del visitante se transmite a Google en EE UU sin base legal. Font Awesome es técnicamente idéntico, un CDN externo de fuentes e iconos operado por una empresa estadounidense, por lo que el mismo razonamiento se extiende a él. Las autoridades alemanas y austriacas han confirmado expresamente que cualquier CDN externo de fuentes o iconos queda sometido a la misma lógica.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Si el comerciante mantiene la integración CDN, el script del kit Font Awesome debe ser bloqueado por la plataforma de gestión de consentimiento hasta que el visitante acepte la categoría funcional o de diseño. La experiencia de respaldo debe degradarse con elegancia, normalmente ocultando los huecos de icono o sustituyéndolos por glifos Unicode. La política de privacidad debe enumerar a Fonticons, Inc., las categorías de datos, la base legal (consentimiento), los destinatarios (Fonticons y Cloudflare), el tercer país (Estados Unidos) y la garantía (Data Privacy Framework o cláusulas contractuales tipo).
Auto alojar Font Awesome es sencillo y elimina por completo el problema de cumplimiento. Descargue el paquete Font Awesome Free o Pro desde fontawesome.com, descomprima las carpetas css y webfonts, despliéguelas en el dominio del comerciante o en un CDN ubicado en la UE y referénciálas mediante una etiqueta link estándar. Ninguna petición sale del contexto first party, no se transmite ninguna IP a EE UU, no se necesita banner de consentimiento y el interés legítimo del art. 6(1)(f) RGPD se convierte en la base legal adecuada. Este es exactamente el manual que el mercado alemán adoptó para Google Fonts y funciona de forma idéntica para Font Awesome.
El riesgo se califica como medio porque la exposición de datos es limitada (sin cookies, sin perfilado de comportamiento) pero la infracción está bien documentada en la jurisprudencia alemana y ya ha dado lugar a requerimientos y reclamaciones masivas de entre 100 y 170 euros por visitante. Los comerciantes deben documentar la decisión de auto alojar en su registro de actividades de tratamiento conforme al art. 30 RGPD, conservar la prueba de la fecha de descarga del paquete y verificar periódicamente que ningún desarrollador haya reintroducido el script del kit en un rediseño.
Websites using Font Awesome must obtain user consent under GDPR regulations.
Third-party domains contacted
use.fontawesome.comkit.fontawesome.comka-f.fontawesome.compro.fontawesome.comcdnjs.cloudflare.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| (none) | Not applicable | Not applicable | Font Awesome does not set any cookies of its own. The compliance concern is the transmission of the visitor IP address, User Agent and Referer header to Fonticons, Inc. in the United States and to the Cloudflare edge network on every request that loads an icon stylesheet, webfont or SVG sprite from the CDN. The IP address is logged at the CDN edge for traffic, abuse and performance metrics. Self hosting the Font Awesome assets on first party infrastructure eliminates the IP transmission entirely. |
Font Awesome es un servicio esencial, pero la transparencia es importante. Gestiona todo tu consentimiento con FlowConsent.
Font Awesome no establece ninguna cookie propia, ni en use.fontawesome.com ni en kit.fontawesome.com. El problema de cumplimiento no son las cookies sino la transmisión de la dirección IP del visitante, el User Agent y el encabezado Referer a los servidores de Fonticons, Inc. en Estados Unidos y a la red perimetral de Cloudflare en cada solicitud de página que carga una hoja de estilos de iconos, una fuente web o un sprite SVG. La dirección IP es un dato personal según el art. 4(1) RGPD.
Cuando Font Awesome se carga desde el CDN público (use.fontawesome.com, kit.fontawesome.com, cdnjs.cloudflare.com) se requiere consentimiento conforme al art. 6(1)(a) RGPD porque la IP del visitante se transmite a un responsable estadounidense antes de cualquier interacción con la página, exactamente el escenario que el LG München I prohibió para Google Fonts. Si Font Awesome se auto aloja en la infraestructura del comerciante no se requiere consentimiento y aplica el interés legítimo del art. 6(1)(f) RGPD.
Existen dos escenarios. La integración CDN exige consentimiento conforme al art. 6(1)(a) RGPD y, en su caso, el art. 49(1)(a) para la transferencia a Estados Unidos cuando no se puede confirmar la cobertura DPF en tiempo de ejecución. El auto alojamiento en servidores first party en la UE/EEE se apoya en el interés legítimo del art. 6(1)(f) RGPD, siendo el interés una identidad visual coherente y accesible, equilibrado por un impacto mínimo sobre el interesado al no existir transferencia internacional.
Sí, la integración CDN transfiere la IP del visitante, el User Agent y el Referer a Fonticons, Inc. en Estados Unidos y replica la solicitud a través de la red Cloudflare a nivel mundial. Fonticons se apoya en el Data Privacy Framework UE EE UU y en las cláusulas contractuales tipo. Para eliminar por completo la transferencia, auto aloje los recursos del kit en un servidor ubicado en la UE/EEE.
En general no se requiere una Evaluación de Impacto sobre la Protección de Datos completa conforme al art. 35 RGPD, ya que Font Awesome no realiza tratamiento a gran escala, ni elaboración de perfiles, ni vigilancia sistemática. Aun así se recomienda una evaluación de riesgo ligera, en particular para documentar la elección entre CDN y auto alojamiento, la base legal y las garantías para la transferencia internacional. La evaluación debe figurar en el registro de actividades de tratamiento conforme al art. 30 RGPD.
La vía recomendada es el auto alojamiento. Descargue el paquete Font Awesome Free o Pro desde fontawesome.com, despliegue las carpetas css y webfonts en el dominio del comerciante o en un CDN ubicado en la UE y referénciálos mediante una etiqueta link estándar. Si se mantiene la integración CDN por razones operativas, el script del kit debe bloquearse mediante la plataforma de gestión de consentimiento hasta que el visitante acepte la categoría funcional, y la política de privacidad debe revelar a Fonticons, Inc., Cloudflare, la transferencia a EE UU y la garantía aplicada.
Existen varias alternativas con la misma lógica de biblioteca de iconos sin la exposición al CDN externo. Font Awesome auto alojado sigue siendo la mejor opción para equipos ya invertidos en su biblioteca. Otras opciones son Lucide (bifurcación open source de Feather), Heroicons del equipo de Tailwind, Material Symbols de Google (también auto alojable), Phosphor Icons y Tabler Icons. Todas pueden servirse desde infraestructura first party sin transmisión de IP a un tercer país.
Si está auto alojado, mencione Font Awesome en la sección de recursos, indique que no se establecen cookies, que la base legal es el interés legítimo del art. 6(1)(f) RGPD y que no se produce ninguna transferencia internacional. Si se carga desde el CDN, añada una entrada dedicada en la política de privacidad listando a Fonticons, Inc. como destinatario, Cloudflare como encargado para la entrega edge, las categorías de datos (IP, User Agent, Referer), la base legal (consentimiento), el tercer país (Estados Unidos) y la garantía (DPF o CCT).