CDN

Google Cloud CDN

Sin clasificarSitio oficial

Google Cloud CDN es la red de distribución de contenidos integrada en Google Cloud, que almacena en caché contenidos estáticos y dinámicos en los puntos de presencia globales de Google.

Presentación

¿Qué hace Google Cloud CDN?

¿Qué es Google Cloud CDN?

Google Cloud CDN es la CDN integrada con el load balancer de Google Cloud. Almacena en caché los contenidos cerca de los usuarios finales en la red edge global de Google, reduciendo la latencia y la carga del origen. Es ante todo un servicio de infraestructura y no una herramienta de seguimiento.

¿Cómo trata Cloud CDN los datos personales?

Cloud CDN no coloca cookies de marketing por sí mismo. Trata direcciones IP, cabeceras HTTP y URLs para enrutar, cachear y proteger el tráfico. Según la integración, el edge de Google puede colocar cookies operativas como NID o __Secure si intervienen otros servicios de Google, aunque no son necesarias para el funcionamiento de la CDN.

¿Se requiere consentimiento?

En una configuración de caché pura, Cloud CDN se considera estrictamente necesaria para la prestación técnica del sitio y no exige consentimiento según el artículo 22 de la LSSI. Si se añaden funcionalidades de marketing o analítica de otros productos Google, estas deberán recabar su propio consentimiento.

Transferencias internacionales de datos

Aunque el tráfico se sirve desde el POP más cercano, Google es un responsable con sede en Estados Unidos y puede transferir datos operativos y de registro a ese país. Las transferencias se amparan en Cláusulas Contractuales Tipo y en el Data Privacy Framework UE EE. UU. Los clientes pueden configurar restricciones regionales en algunos servicios de Google Cloud.

Recomendaciones de cumplimiento

Documente Cloud CDN en el registro de actividades de tratamiento como hosting y distribución de contenido, apóyese en el DPA de Google Cloud, restrinja regiones cuando sea posible y no combine Cloud CDN con productos Google que añadan cookies publicitarias sin un flujo de consentimiento adecuado.

Cumplimiento

Google Cloud CDN y el RGPD

Base jurídica
legitimate_interest
Nivel de riesgo
low
Normativa aplicable
GDPR, ePrivacy Directive

Evaluación de impacto (EIPD)

Generalmente no se requiere EIPD para Cloud CDN como caché pura, pero el riesgo de transferencia debe documentarse. Una EIPD puede ser útil si se combina con servicios de monitorización o marketing.

Texto de ejemplo para su banner

Utilizamos Google Cloud CDN para servir nuestra web desde servidores cercanos a usted. Cloud CDN trata su IP y cabeceras HTTP y puede transferir datos técnicos a Estados Unidos.
Cookies y rastreadores

Lo que Google Cloud CDN instala y contacta

Método de seguimiento
edge_caching_with_operational_cookies
Ubicación de los servidores
Google global edge POPs (US, EU, Asia, LATAM)
Modo sin cookies disponible
Sí
Transferencia de datos fuera de la UE
Google operates a global edge network. Although traffic is served from the closest POP, Google is a US headquartered controller. Transfers are covered by Standard Contractual Clauses and the EU US Data Privacy Framework.

Cookies instaladas (3)

NombreTipoDuraciónFinalidad
NIDpreferences6 monthsOperational cookie set by Google to remember user preferences such as language; may appear when other Google services run alongside Cloud CDN.
__Secure-1PSIDnecessary24 monthsSecure session and security cookie set by Google when authenticated Google services are integrated with the property.
GOOGLE_ABUSE_EXEMPTIONnecessary1 yearSecurity cookie issued by Google to confirm a human user has passed an abuse challenge.

Dominios de terceros contactados (4)

  • googleusercontent.com
  • googleapis.com
  • gstatic.com
  • cloud.google.com
Preguntas

Preguntas frecuentes sobre Google Cloud CDN

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca Cloud CDN?

Cloud CDN no coloca cookies de tracking por sí mismo. Es una capa de caché que trata IPs, cabeceras y URLs. Pueden aparecer cookies operativas como NID o __Secure si hay otros servicios de Google activos en la misma propiedad.

¿Se requiere consentimiento antes de usar Cloud CDN?

En una configuración de caché pura, Cloud CDN se considera estrictamente necesario para prestar el servicio y no exige consentimiento conforme al artículo 22 de la LSSI. Cualquier componente de analítica o marketing añadido debe recabar su propio consentimiento.

¿Cuál es la base jurídica para Cloud CDN?

La base jurídica es el interés legítimo del artículo 6.1.f del RGPD: la prestación técnica, el rendimiento y la seguridad del sitio. La ejecución contractual también puede aplicarse en áreas de usuario autenticadas.

¿Cloud CDN transfiere datos fuera de la UE?

Sí, de forma indirecta. Aunque el tráfico se sirve desde el POP más cercano, Google es un responsable con sede en EE. UU. y puede transferir datos operativos, de registro y de abuso a ese país. Las transferencias se amparan en Cláusulas Contractuales Tipo y en el Data Privacy Framework UE EE. UU.

¿Se necesita una EIPD para Cloud CDN?

Generalmente no se exige una EIPD autónoma para Cloud CDN como caché pura. Resulta útil cuando se combina con Cloud Armor, registros o servicios de marketing que impliquen una observación sistemática de los usuarios.

¿Cómo implantar Cloud CDN cumpliendo el RGPD?

Active Cloud CDN solo en recursos sin datos personales sensibles, restrinja el proyecto de Google Cloud a regiones de la UE cuando sea posible, firme el DPA de Google Cloud, active Cloud Audit Logs y documente el servicio en el registro de actividades de tratamiento.

¿Existen alternativas respetuosas con la privacidad?

Bunny.net, Fastly EU, Scaleway Edge Services o Varnish autoalojado ofrecen caché con menor exposición a EE. UU. La elección depende de la cobertura geográfica, los requisitos de rendimiento y el nivel de residencia de datos que necesite.

¿Cómo actualizar la política de cookies para Cloud CDN?

Mencione Cloud CDN dentro de la sección hosting y distribución de contenido, explique que trata IP y cabeceras como encargado del tratamiento, indique que la CDN no coloca cookies de marketing por sí misma, cite el DPA de Google Cloud como marco jurídico y advierta de las posibles transferencias a EE. UU.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.