Lucide

Que es Lucide

Lucide es una biblioteca de iconos de código abierto mantenida por la comunidad, originalmente forkada de Feather Icons en 2020, con aproximadamente 1500 iconos SVG minimalistas. El proyecto se publica bajo licencia ISC y se distribuye como paquete npm, web component, wrappers para React, Vue, Svelte y Solid, así como en archivos SVG. Lucide se utiliza ampliamente en dashboards SaaS, sistemas de diseño y portales de documentación porque ofrece un trazo coherente y una licencia permisiva.

Datos y cookies recogidos

Lucide en si no recoge nada. La biblioteca no incluye analítica, no coloca cookies, no realiza fingerprinting y no envía datos a servidores de telemetría. Los únicos datos personales en juego son los metadatos HTTP de la solicitud (dirección IP, User Agent, Referer) que observa cualquier servidor que entrega el SVG o el JavaScript. Cuando Lucide se aloja localmente esos datos permanecen bajo control del operador. Cuando se carga desde un CDN publico como jsDelivr o unpkg los observa el operador del CDN.

Implicaciones del RGPD y ePrivacy

Como no se almacena ni se lee información en el dispositivo del visitante, la regla ePrivacy de estrictamente necesario ni siquiera se invoca: el artículo 5(3) de la directiva ePrivacy solo se aplica al almacenamiento o acceso al equipo terminal. El RGPD si se aplica a la dirección IP compartida con el CDN al cargar el activo externamente. Tras Schrems II y la jurisprudencia alemana sobre Google Fonts, enviar la IP de un visitante UE a un CDN estadounidense sin información ni base jurídica clara se ha señalado como riesgo, aunque el impacto sea muy limitado.

Consentimiento y base jurídica

Si Lucide se aloja localmente el operador puede apoyarse en el interés legítimo (artículo 6(1)(f) RGPD) para entregar los iconos, porque el impacto es mínimo y los activos son necesarios para renderizar la página. Si los iconos se cargan desde un CDN de terceros, la vía mas sencilla es alojarlos localmente o usar un CDN con presencia UE. Si se mantiene un CDN estadounidense, una mención clara en la política de privacidad mas un control de consentimiento en la primera solicitud son defendibles, especialmente para publico alemán atento a la jurisprudencia de Google Fonts.

Transferencias y alojamiento

jsDelivr lo opera Prospect One en Polonia pero utiliza Fastly y Cloudflare como redes de edge, ambas con matriz estadounidense y PoPs mundiales. unpkg lo opera NPM Inc. (filial de Microsoft, Estados Unidos) y utiliza Cloudflare. Por tanto, las solicitudes de visitantes UE para obtener Lucide pueden enrutarse a edges estadounidenses y ser visibles para responsables de EE.UU. Alojar localmente en el origen del operador o usar un CDN solo UE (zonas de Bunny CDN limitadas a UE, Scaleway Edge) elimina ese riesgo.

Pasos prácticos de cumplimiento

El patron mas sencillo y conforme es empaquetar Lucide localmente en su pipeline de build, de modo que los iconos se sirvan desde el mismo origen que el resto del sitio. Si se prefiere usar un CDN, elija una opción de enrutamiento solo UE o documente el CDN en la política de privacidad como destinatario y apóyese en Cláusulas Contractuales Tipo o en el Marco UE EE.UU. Como Lucide no coloca cookies no se requiere técnicamente ningún toggle en la CMP, pero listarlo como recurso de terceros es una buena practica.