Microsoft Ajax Content Delivery Network

Que es el Microsoft Ajax CDN

El Microsoft Ajax Content Delivery Network, servido desde ajax.aspnetcdn.com, es un CDN publico operado por Microsoft Corporation que aloja copias cacheadas de bibliotecas JavaScript populares (jQuery, jQuery UI, Modernizr, ASP.NET AJAX, Microsoft Ajax Library). Se lanzó para acelerar la carga de esas bibliotecas mediante una red de borde global de Microsoft. Esta muy referenciado en aplicaciones ASP.NET legadas, sitios SharePoint y tutoriales. Microsoft ha anunciado la retirada del servicio y recomienda migrar a un CDN genérico.

Datos y cookies recogidos

El Microsoft Ajax CDN no coloca cookies, no realiza analítica del visitante, no realiza fingerprinting y no incluye scripts de seguimiento. Los únicos datos personales visibles son los metadatos HTTP que ve cualquier servidor al entregar un activo: IP, User Agent, Referer y Accept Language. Microsoft los usa para enrutamiento CDN, anti DDoS e informes agregados, y puede conservarlos en logs operativos durante un periodo limitado.

Implicaciones del RGPD y ePrivacy

Como no se almacena ni se lee información en el dispositivo del visitante, la regla de cookies estrictamente necesarios no aplica. El RGPD sigue aplicándose a la IP del visitante compartida con Microsoft. Tras Schrems II y la jurisprudencia de Google Fonts en Alemania, incluso la exposición pasiva de una IP UE a un responsable estadounidense se ha tratado como transferencia que requiere base e información claras o, preferiblemente, una alternativa autoalojada. La misma lógica aplica al Microsoft Ajax CDN.

Consentimiento y base jurídica

Para un equivalente autoalojado la base jurídica es el interés legítimo (artículo 6(1)(f) RGPD). Para el Microsoft Ajax CDN, lo mas seguro es migrar los scripts a una copia autoalojada o a un CDN solo UE para eliminar la transferencia fuera de UE. Si el operador conserva la referencia a ajax.aspnetcdn.com, la política de privacidad debe mencionar a Microsoft Corporation como destinatario, citar la certificación EU US Data Privacy Framework como mecanismo e, idealmente, ofrecer un gate de consentimiento para visitantes que rechacen la transferencia.

Transferencias y alojamiento

El Microsoft Ajax CDN se sirve desde Microsoft Azure Front Door y Azure CDN en edges globales, incluida la UE, con orígenes en Estados Unidos. Microsoft Corporation es responsable de los logs operativos y participa en el Marco UE EE.UU. Aunque el CDN sirva a visitantes europeos desde una edge UE, la matriz esta en EE.UU. y participa con equipos de soporte e ingeniería estadounidenses, por lo que conviene tratar la transferencia como real a Estados Unidos en la política de privacidad.

Pasos prácticos de cumplimiento

Dado que Microsoft ha anunciado la retirada del Ajax CDN, lo recomendado es empaquetar jQuery y otras bibliotecas localmente en su build o cargarlas desde un CDN UE solo con enrutamiento UE. Si la migración no es inmediata, liste ajax.aspnetcdn.com en la sección de recursos de terceros de la política de privacidad, mencione a Microsoft Corporation como destinatario, cite el Marco UE EE.UU. e informe sobre como bloquear la solicitud desde el navegador o una extension.