GuardFlame

GuardFlame es un servicio nicho de proxy inverso y proteccion anti bot, posicionado como alternativa ligera a los grandes proveedores edge. Se sitala delante del sitio, inspecciona cada peticion, ejecuta heuristicas anti bot y de limitacion y puede emitir un challenge antes de dejar al visitante alcanzar el origen. A diferencia de los grandes, GuardFlame raramente aparece en censos tecnologicos, por lo que el operador debe poner especial atencion al contrato y a la region de alojamiento.

Que hace GuardFlame

GuardFlame proxifica las peticiones HTTP y HTTPS del origen protegido. Cada peticion pasa por una cadena de filtros: reputacion de IP, frecuencia por origen, heuristicas de cabeceras, huella TLS JA3 o JA4 y opcionalmente un proof of work o challenge JavaScript. Tras pasar la verificacion, GuardFlame guarda el resultado en una cookie de challenge de corta duracion para no volver a desafiar al visitante en cada peticion.

Datos y cookies

GuardFlame trata la IP del visitante, la URL de la peticion, las cabeceras HTTP, la huella TLS y la respuesta al challenge si lo hay. Suele depositar una unica cookie de primera parte (a menudo gf_token) que contiene el estado de validacion y un timestamp firmado. No deposita cookies publicitarias, analiticas ni cross site.

RGPD y ePrivacy

Para su funcion principal de seguridad, GuardFlame se apoya en el interes legitimo del operador (art. 6(1)(f) RGPD) para proteger el sitio frente a abusos, fraude y denegacion de servicio. La cookie de challenge es estrictamente necesaria segun la exencion del art. 5(3) ePrivacy porque el sitio no es accesible sin ella una vez que la proteccion esta activa. Las IPs y metadatos de peticion deben conservarse el tiempo minimo necesario para el analisis forense.

Requisitos de consentimiento

No se requiere consentimiento previo para cargar GuardFlame porque la funcion es estrictamente necesaria de seguridad. La politica de privacidad debe explicar que el sitio usa un servicio de proteccion edge, mencionar al proveedor y describir el tratamiento de IP y metadatos. La cookie de challenge debe figurar en la tabla de cookies como Estrictamente necesaria.

Transferencias y alojamiento

Como proveedor nicho, GuardFlame no garantiza necesariamente un despliegue UE only. Verifique en el contrato o panel la ubicacion del edge que sirve a visitantes europeos y del back office que almacena los logs. Si alguno esta fuera de la UE/EEE, documente las clausulas contractuales tipo y un Transfer Impact Assessment, y considere una alternativa en la UE para sectores sensibles.

Pasos practicos

Firme el DPA con GuardFlame. Fije el edge a una region UE cuando sea posible. Configure la retencion de logs al minimo necesario para respuesta a incidentes (30 a 90 dias). Documente el servicio en el registro como encargado de seguridad. Audite la logica del challenge para no excluir herramientas de accesibilidad. Revise anualmente la region real y la lista actualizada de subencargados.