Font Awesome

Font Awesome no establece ninguna cookie propia, ni en use.fontawesome.com ni en kit.fontawesome.com. El problema de cumplimiento no son las cookies sino la transmisión de la dirección IP del visitante, el User Agent y el encabezado Referer a los servidores de Fonticons, Inc. en Estados Unidos y a la red perimetral de Cloudflare en cada solicitud de página que carga una hoja de estilos de iconos, una fuente web o un sprite SVG. La dirección IP es un dato personal según el art. 4(1) RGPD.

Cuando Font Awesome se carga desde el CDN público (use.fontawesome.com, kit.fontawesome.com, cdnjs.cloudflare.com) se requiere consentimiento conforme al art. 6(1)(a) RGPD porque la IP del visitante se transmite a un responsable estadounidense antes de cualquier interacción con la página, exactamente el escenario que el LG München I prohibió para Google Fonts. Si Font Awesome se auto aloja en la infraestructura del comerciante no se requiere consentimiento y aplica el interés legítimo del art. 6(1)(f) RGPD.

Existen dos escenarios. La integración CDN exige consentimiento conforme al art. 6(1)(a) RGPD y, en su caso, el art. 49(1)(a) para la transferencia a Estados Unidos cuando no se puede confirmar la cobertura DPF en tiempo de ejecución. El auto alojamiento en servidores first party en la UE/EEE se apoya en el interés legítimo del art. 6(1)(f) RGPD, siendo el interés una identidad visual coherente y accesible, equilibrado por un impacto mínimo sobre el interesado al no existir transferencia internacional.

Sí, la integración CDN transfiere la IP del visitante, el User Agent y el Referer a Fonticons, Inc. en Estados Unidos y replica la solicitud a través de la red Cloudflare a nivel mundial. Fonticons se apoya en el Data Privacy Framework UE EE UU y en las cláusulas contractuales tipo. Para eliminar por completo la transferencia, auto aloje los recursos del kit en un servidor ubicado en la UE/EEE.

En general no se requiere una Evaluación de Impacto sobre la Protección de Datos completa conforme al art. 35 RGPD, ya que Font Awesome no realiza tratamiento a gran escala, ni elaboración de perfiles, ni vigilancia sistemática. Aun así se recomienda una evaluación de riesgo ligera, en particular para documentar la elección entre CDN y auto alojamiento, la base legal y las garantías para la transferencia internacional. La evaluación debe figurar en el registro de actividades de tratamiento conforme al art. 30 RGPD.

La vía recomendada es el auto alojamiento. Descargue el paquete Font Awesome Free o Pro desde fontawesome.com, despliegue las carpetas css y webfonts en el dominio del comerciante o en un CDN ubicado en la UE y referénciálos mediante una etiqueta link estándar. Si se mantiene la integración CDN por razones operativas, el script del kit debe bloquearse mediante la plataforma de gestión de consentimiento hasta que el visitante acepte la categoría funcional, y la política de privacidad debe revelar a Fonticons, Inc., Cloudflare, la transferencia a EE UU y la garantía aplicada.

Existen varias alternativas con la misma lógica de biblioteca de iconos sin la exposición al CDN externo. Font Awesome auto alojado sigue siendo la mejor opción para equipos ya invertidos en su biblioteca. Otras opciones son Lucide (bifurcación open source de Feather), Heroicons del equipo de Tailwind, Material Symbols de Google (también auto alojable), Phosphor Icons y Tabler Icons. Todas pueden servirse desde infraestructura first party sin transmisión de IP a un tercer país.

Si está auto alojado, mencione Font Awesome en la sección de recursos, indique que no se establecen cookies, que la base legal es el interés legítimo del art. 6(1)(f) RGPD y que no se produce ninguna transferencia internacional. Si se carga desde el CDN, añada una entrada dedicada en la política de privacidad listando a Fonticons, Inc. como destinatario, Cloudflare como encargado para la entrega edge, las categorías de datos (IP, User Agent, Referer), la base legal (consentimiento), el tercer país (Estados Unidos) y la garantía (DPF o CCT).