Yandex.Cloud CDN
Yandex.Cloud CDN es la red de distribución de contenidos del proveedor ruso Yandex, orientada a Rusia y la CEI, con implicaciones importantes para las transferencias de datos de los sitios europeos.
¿Qué hace Yandex.Cloud CDN?
Qué es Yandex.Cloud CDN
Yandex.Cloud CDN es la red de distribución de contenidos del proveedor ruso Yandex. Distribuye recursos estáticos y dinámicos desde puntos de presencia en el borde y se utiliza sobre todo para acelerar sitios dirigidos a Rusia y mercados rusoparlantes. Cuando un sitio europeo enruta su tráfico por este CDN, cada petición de un visitante europeo pasa primero por un nodo Yandex antes de servirse el contenido.
Datos y cookies tratadas
Yandex.Cloud CDN no necesita cookies para funcionar. Sin embargo, el borde procesa la dirección IP del visitante, la URL solicitada, el agente de usuario y el referer para entregar el contenido y aplicar reglas de caché y seguridad. Pueden conservarse registros operativos para análisis y prevención de abusos. Las cookies visibles en la página proceden del sitio de origen, no del CDN.
RGPD y Schrems II
Rusia no dispone de decisión de adecuación conforme al RGPD. Encaminar datos personales de visitantes europeos a través de Yandex.Cloud CDN constituye una transferencia a un tercer país en los términos del capítulo V del Reglamento. La jurisprudencia Schrems II exige CCT, una evaluación de impacto de la transferencia y medidas suplementarias siempre que el país destinatario carezca de adecuación y conceda amplios poderes de acceso a sus servicios de seguridad.
Consentimiento y base jurídica
Dado el perfil de transferencia, lo más seguro para un sitio europeo es solicitar consentimiento explícito e informado antes de enrutar las peticiones por los PoP de Yandex. Combine ese consentimiento con CCT firmadas con Yandex.Cloud y conserve la evaluación que justifica la transferencia. Si el visitante rechaza, recurra a un CDN europeo como Cloudflare con enrutamiento UE, BunnyCDN o Akamai con ajustes de tráfico UE.
Riesgos y medidas suplementarias
La Ley Federal Rusa 152 FZ sobre datos personales y diversas normas sobre acceso de los servicios de seguridad limitan la eficacia de las medidas suplementarias. El cifrado extremo a extremo entre visitante y origen reduce la exposición de la carga útil, pero la IP y los metadatos de la petición vistos en el borde se procesan en el país. Varias autoridades europeas de protección de datos desaconsejan desde 2022 enrutar tráfico europeo por infraestructura rusa.
Pasos prácticos de cumplimiento
Para audiencias europeas, opte por un CDN europeo. Si necesita Yandex.Cloud CDN, restrínjalo a geografías concretas, firme CCT, realice y archive una EIT, documente la transferencia en su política de privacidad y obtenga consentimiento inequívoco antes de la primera petición. Audite el despliegue cada año y tras cada cambio relevante en la legislación rusa.
Yandex.Cloud CDN y el RGPD
Yandex.Cloud CDN está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for the data transfer to Russia, plus legitimate interest (Art. 6(1)(f)) for the security and routing aspects of CDN delivery
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, Russian Federal Law 152 FZ on Personal Data, Schrems II case law
Evaluación de impacto (EIPD)
Una EIPD es muy recomendable. Yandex.Cloud CDN encamina direcciones IP, agentes de usuario y metadatos de petición por puntos de presencia mayoritariamente fuera del EEE, incluida Rusia, país sin decisión de adecuación. Evalúe el riesgo de transferencia, documente las CCT firmadas y decida si las medidas suplementarias son suficientes o si conviene optar por un CDN europeo.
Texto de ejemplo para su banner
Este sitio utiliza Yandex.Cloud CDN para entregar los recursos con mayor rapidez. Esto implica transferir su dirección IP y los metadatos de la petición a servidores de Yandex que pueden estar ubicados en Rusia. Al aceptar, consiente esta transferencia a un país sin decisión de adecuación de la Comisión Europea.
Lo que Yandex.Cloud CDN instala y contacta
- Método de seguimiento
- Edge caching of static and dynamic resources via the Yandex.Cloud points of presence; client IP, request URL, user agent and referrer are processed for routing, caching and security purposes
- Ubicación de los servidores
- Yandex.Cloud points of presence located mainly in Russia and the Commonwealth of Independent States, with limited European presence
- Modo sin cookies disponible
- Sí
- Transferencia de datos fuera de la UE
- Russia is not subject to a European Commission adequacy decision. Use of Yandex.Cloud CDN to deliver content to European visitors involves a transfer of personal data outside the EEA that requires Standard Contractual Clauses, a transfer impact assessment and supplementary measures.
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| yandexuid | Functional / Tracking | 10 years | A long lived Yandex visitor identifier that may appear on pages also using Yandex Metrica or Yandex.Auth alongside the CDN. |
| _ym_uid | Analytics | 1 year | Yandex Metrica visitor identifier that frequently coexists with Yandex.Cloud CDN deployments. |
Dominios de terceros contactados (4)
yandex.cloudcdn.yandexcloud.netstorage.yandexcloud.netmc.yandex.ru
Preguntas frecuentes sobre Yandex.Cloud CDN
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Yandex.Cloud CDN?
Yandex.Cloud CDN no coloca cookies del lado del cliente. Las cookies presentes en una página servida a través del CDN proceden del sitio origen o de otros servicios de terceros incrustados.
¿Necesito consentimiento para usar Yandex.Cloud CDN?
Para visitantes europeos, sí. Aunque el CDN no coloque cookies, enviar la IP y los metadatos de la petición a una infraestructura operada en Rusia es una transferencia a un tercer país y requiere consentimiento informado además de CCT y una evaluación de impacto de la transferencia.
¿Cuál es la base legal para usar Yandex.Cloud CDN?
La entrega y la seguridad estrictamente necesarias del CDN se apoyan en el interés legítimo del artículo 6(1)(f) RGPD. La transferencia internacional a Rusia, sin decisión de adecuación, requiere consentimiento según el artículo 6(1)(a) y una excepción del artículo 49 o garantías adecuadas del capítulo V.
¿Transfiere Yandex.Cloud CDN datos a Rusia u otros terceros países?
Sí. La mayoría de los puntos de presencia de Yandex.Cloud están en Rusia y la CEI. Las IP, URL de petición y agentes de usuario de los visitantes europeos se procesan allí, lo que constituye una transferencia fuera del EEE conforme al RGPD.
¿Necesito una EIPD para Yandex.Cloud CDN?
Sí. La combinación de una transferencia a un tercer país, el tratamiento a gran escala de metadatos de los visitantes y el riesgo derivado de las facultades de acceso de los servicios rusos supera los umbrales del WP248 y de las autoridades nacionales: una EIPD y una EIT documentadas son exigibles.
¿Cómo implemento la conformidad de Yandex.Cloud CDN correctamente?
Firme CCT, realice una EIT, configure el CDN para limitar registros, imponga TLS, restrinja el CDN a activos no sensibles, condiciónelo a su CMP, documente la transferencia y prevea un respaldo en un CDN europeo si el visitante rechaza el consentimiento.
¿Qué alternativas a Yandex.Cloud CDN existen para audiencias europeas?
Opciones compatibles con la UE: Cloudflare con enrutamiento UE, BunnyCDN, Fastly con endpoints en el EEE, KeyCDN, Akamai configurado para tráfico UE, o servidores edge autoalojados en centros de datos europeos.
¿Cómo actualizo mi política de cookies con Yandex.Cloud CDN?
Añada un apartado claro en su política de privacidad que indique que el tráfico se enruta por puntos de presencia de Yandex fuera del EEE, incluida Rusia. Detalle las categorías de metadatos tratadas en el borde, nombre las garantías aplicadas y enlace al mecanismo de consentimiento que gobierna este enrutamiento.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.