jsDelivr

Qué es jsDelivr

jsDelivr es una red de entrega de contenidos open source gratuita operada por Prospect One Sp. z o.o., empresa polaca con sede en Cracovia. Replica paquetes npm, releases de GitHub, plugins de WordPress, módulos esm y una amplia gama de activos públicos, servidos desde una red edge multi proveedor (Cloudflare, Fastly, Bunny.net y un load balancer interno) con más de 750 puntos de presencia. Los desarrolladores referencian scripts con URLs como https://cdn.jsdelivr.net/npm/<paquete>@<version> en lugar de instalarlos y empaquetarlos localmente.

Sin cookies, sin tracking

jsDelivr no coloca cookies y no incrusta píxeles de seguimiento. La CDN solo registra contadores agregados por país y por paquete para el dashboard público de estadísticas; la IP del visitante la procesan los proveedores CDN subyacentes únicamente para enrutamiento y no se conserva como identificador de seguimiento. No hay perfil de visitante, ni matching de audiencia, ni SDK analítico, ni tag de marketing.

Implicaciones RGPD y ePrivacy

Cargar un script open source público desde jsDelivr es comparable a cargar un fichero estático desde una CDN: requiere conexión de red pero jsDelivr no escribe cookie ni storage. Bajo el art. 5(3) ePrivacy no se requiere consentimiento porque no se almacena nada en el dispositivo. Bajo el art. 6(1)(f) RGPD el tratamiento de la IP para enrutamiento se ampara en el interés legítimo del editor. La sentencia Google Fonts de Múnich no aplica porque jsDelivr está alojada en la UE por Prospect One.

Proveedores CDN subyacentes y postura de privacidad

jsDelivr balancea el tráfico entre Cloudflare, Fastly y Bunny.net. Los tres respetan los signals HTTP y no añaden tracking adicional al servir un fichero estático. Cloudflare y Fastly tienen sede en EE UU pero ofrecen Regional Services UE; Bunny.net es eslovena y solo UE por defecto. Para máxima previsibilidad el editor puede fijar la carga al hash Subresource Integrity de Bunny.net mediante los parámetros de URL de jsDelivr o autoalojar el fichero.

Buenas prácticas para editores europeos

Añadir el atributo integrity a los tags script (SRI) para prevenir ataques a la cadena de suministro, fijar la versión exacta del paquete en lugar de un tag major móvil, listar jsDelivr en la política como subencargado con el edge solo UE de Bunny.net si se confirma, y autoalojar activos críticos si el proyecto tiene una CSP estricta que prohíbe dominios CDN de terceros.