¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
MyFonts es un servicio de alojamiento de fuentes web de Monotype que sirve las fuentes desde una red de distribución y cuenta las vistas de página para la licencia, transmitiendo la IP y el referente a los Estados Unidos.
MyFonts es un servicio de alojamiento de fuentes web operado por Monotype, una empresa con sede en los Estados Unidos. Cuando un sitio web integra un kit de fuentes de MyFonts, las fuentes se sirven desde una red de distribución para que se carguen con rapidez para los visitantes en cualquier lugar.
Para hacer cumplir la licencia, el servicio cuenta las vistas de página cada vez que se carga una página que usa el kit de fuentes, lo que implica contacto con la infraestructura de Monotype.
Al cargar una fuente, el navegador del visitante envía su dirección IP y la dirección de la página de origen a un servicio de seguimiento para contabilizar una vista de página conforme a la licencia. Según Monotype, la dirección IP sirve para contar las vistas de página y el proveedor no la almacena ni la trata para otros fines.
La entrega de las fuentes en sí se realiza sin cookies, pero la dirección IP es un dato personal según el RGPD, por lo que la transmisión constituye un tratamiento que debe justificarse.
Cargar fuentes desde un servicio externo de los Estados Unidos expone la dirección IP del visitante a un país tercero, un punto que los tribunales y autoridades europeas han considerado sensible, como muestran las decisiones sobre Google Fonts externo. El operador del sitio es el responsable y debe poder justificar la transferencia.
Como la IP se lee del dispositivo en cada petición, el enfoque más seguro considera que la carga de fuentes externas requiere el consentimiento del usuario en lugar de basarse únicamente en el interés legítimo.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Dada la transferencia de datos de IP al extranjero, muchos operadores europeos solicitan el consentimiento antes de cargar MyFonts desde el servicio externo. El banner de consentimiento debe explicar que un proveedor de fuentes externo situado en los Estados Unidos recibirá la dirección IP, y debe ofrecer una opción real de rechazo.
Si se rechaza el consentimiento, el sitio debe recurrir a fuentes alojadas localmente para que la página se muestre sin contactar con el servicio externo.
La dirección IP y el referente se transmiten a los Estados Unidos. Estas transferencias deben basarse en el Marco de Protección de Datos UE Estados Unidos cuando Monotype esté certificado, o en cláusulas contractuales tipo junto con una evaluación de impacto de la transferencia que considere las leyes de vigilancia estadounidenses.
Prefiera autoalojar los archivos de fuentes licenciados en su propio servidor o en un CDN europeo para que ninguna IP de visitante salga hacia los Estados Unidos. Si mantiene el servicio externo, condiciónelo al consentimiento, verifique el mecanismo de transferencia y actualice su aviso de privacidad para nombrar a Monotype y describir la transferencia de IP.
Conserve las pruebas de su evaluación de transferencia y sus registros de consentimiento para demostrar la responsabilidad proactiva si lo solicita una autoridad de control.
Websites using MyFonts must obtain user consent under GDPR regulations.
DPIA considerations
Se recomienda encarecidamente una EIPD para el alojamiento de fuentes MyFonts, ya que el servicio transmite las direcciones IP de los visitantes a un proveedor situado en los Estados Unidos para contar las vistas de página. La combinación de una transferencia internacional y de seguimiento en cada vista de página eleva el perfil de riesgo, aunque el proveedor indique que no conserva la IP para otros fines.
Sample consent text
Este sitio puede cargar fuentes mediante MyFonts de Monotype, lo que envía su dirección IP y la dirección de la página a un servicio en los Estados Unidos para contar las vistas de página con fines de licencia. Solo cargamos estas fuentes externas con su consentimiento, que puede rechazar o retirar en cualquier momento, en cuyo caso se usan fuentes alojadas localmente.
Third-party domains contacted
myfonts.comhello.myfonts.netfast.fonts.netmonotype.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| monotype_session | Strictly necessary | Session | Maintains the session on the Monotype and MyFonts web properties. |
| mt_consent | Functional | 1 year | Stores the cookie consent choices made on the provider website. |
| mt_prefs | Functional | 6 months | Remembers display and language preferences on the provider website. |
| _mt_ga | Analytics | 13 months | Measures usage of the provider website for reporting purposes. |
MyFonts es un servicio esencial, pero la transparencia es importante. Gestiona todo tu consentimiento con FlowConsent.
El alojamiento de fuentes y el recuento de vistas de página de MyFonts se realizan sin cookies, ya que el servicio identifica las vistas de página mediante la petición y no mediante una cookie almacenada. El sitio myfonts.com utiliza cookies de sesión, preferencia y analítica, pero son distintas del kit de fuentes integrado en su sitio.
Como la carga de las fuentes externas envía la dirección IP del visitante a los Estados Unidos, lo más seguro es pedir el consentimiento antes de la petición de fuentes. Si autoaloja los archivos de fuentes licenciados, ninguna IP sale hacia el proveedor y la cuestión del consentimiento para las fuentes desaparece.
Monotype se basa en el interés legítimo conforme al art. 6(1)(f) del RGPD para el recuento de vistas de página, pero para el operador del sitio la transferencia internacional hace del consentimiento conforme al art. 6(1)(a) la base más defendible. El autoalojamiento evita la cuestión al mantener los datos en la UE.
Sí, cuando las fuentes se cargan desde el servicio externo, la dirección IP del visitante y el referente se transmiten a los Estados Unidos. Estas transferencias deben basarse en el Marco UE Estados Unidos o en cláusulas contractuales tipo con una evaluación de impacto de la transferencia.
Se recomienda encarecidamente una EIPD porque el servicio combina una transferencia internacional de datos de IP con seguimiento en cada vista de página. Documentar el riesgo y las garantías elegidas ayuda a demostrar que la transferencia se ha evaluado correctamente.
El enfoque más limpio es autoalojar los archivos de fuentes licenciados en su propio servidor o en un CDN europeo para que ninguna IP de visitante llegue a los Estados Unidos. Si mantiene el servicio externo, condiciónelo al consentimiento, verifique el mecanismo de transferencia y describa la transferencia de IP en su aviso de privacidad.
Entre las alternativas están autoalojar las mismas fuentes licenciadas, usar proveedores europeos de fuentes web, o recurrir a fuentes del sistema y de código abierto que se cargan sin ninguna petición externa. Estas opciones reducen o eliminan la transferencia de los datos de IP de los visitantes.
Dado que las fuentes integradas son sin cookies, centre su aviso de privacidad en la transferencia de IP a Monotype en los Estados Unidos, su finalidad y su base jurídica, en lugar de en las cookies. Si autoaloja, indique que las fuentes se sirven localmente y que no se envían datos al proveedor.