MaxCDN

Que es MaxCDN

MaxCDN era una red de distribución de contenido que almacenaba en cache y servia archivos estáticos como imágenes, CSS, JavaScript y fuentes desde servidores edge cercanos al visitante. La marca MaxCDN esta hoy en gran parte discontinuada y se ha migrado a StackPath, una plataforma edge con sede en los Estados Unidos. Históricamente alimentaba servicios como BootstrapCDN, que entregaba los archivos del framework Bootstrap a muchos sitios web.

Datos tratados y funcionamiento

Cuando un navegador solicita un archivo a un dominio de MaxCDN o NetDNA, la solicitud transmite la dirección IP del visitante y el User Agent al servidor edge, que los registra para la entrega, el almacenamiento en cache y la seguridad. La entrega no instala cookies de seguimiento. Como con cualquier alojamiento de archivos de terceros, el punto central de privacidad es la transmisión de la IP del visitante al proveedor y no las cookies publicitarias, en línea con las sentencias judiciales alemanas sobre la carga de archivos de terceros.

RGPD y ePrivacy

Como no se almacena ni se lee información en el dispositivo del visitante, la regla de consentimiento de ePrivacy no se aplica a la entrega de MaxCDN. El tratamiento de la IP del visitante se basa en el interés legítimo del artículo 6, apartado 1, letra f, del RGPD como entrega estrictamente necesaria. Como la plataforma se opera desde los Estados Unidos a través de StackPath, la transferencia de la IP a un tercer país debe regularse con cláusulas contractuales tipo o una garantía equivalente.

Consentimiento e información

Servir archivos a través de MaxCDN se considera estrictamente necesario y no requiere consentimiento previo, ya que no se instalan cookies de seguimiento. No obstante, la transmisión de la IP del visitante a un proveedor de los Estados Unidos debe divulgarse de forma transparente en la política de privacidad, nombrando al proveedor y explicando la finalidad de entrega.

Transferencias de datos

MaxCDN forma ahora parte de StackPath, con sede en los Estados Unidos, por lo que la IP del visitante que llega a la red se transfiere a un tercer país. Esta transferencia debe basarse en cláusulas contractuales tipo en el contrato de tratamiento de datos, respaldadas por las medidas suplementarias adecuadas tras la sentencia Schrems II.

Pasos prácticos de cumplimiento y estado heredado

Como la marca MaxCDN esta obsoleta y migrada a StackPath, confirme primero que servicio sirve realmente sus archivos y si puede pasar a una alternativa mantenida, idealmente con sede en la UE. Firme el contrato de tratamiento de datos pertinente, confirme las cláusulas contractuales tipo, registre al proveedor en sus registros y política de privacidad y confirme que no se instalan cookies de seguimiento.