Kontent.ai

Qué es Kontent.ai y cómo entrega contenido

Kontent.ai es una plataforma de contenido headless lanzada originalmente como Kentico Cloud en 2016 y renombrada Kontent.ai en 2022. La editora es Kontent.ai s.r.o. con sede en Brno, República Checa, parte del grupo Kentico. Los editores crean items de contenido en app.kontent.ai. Los items publicados se sirven como JSON mediante la Delivery API (deliver.kontent.ai). Los frontends obtienen el JSON y renderizan la página. La capa pública de entrega es sin estado y no necesita cookies en el navegador del visitante.

Cookies e identificadores establecidos en los visitantes

La Delivery API pública de Kontent.ai no establece cookies en los visitantes. Del lado del editor, app.kontent.ai establece cookies de autenticación, sesión y CSRF. La función opcional Web Spotlight carga el sitio del cliente en un iframe autenticado para permitir la edición click to edit, esta previsualización nunca es accesible para los visitantes anónimos. El sitio de marketing kontent.ai establece cookies de analítica (Google Analytics, HubSpot, LinkedIn) limitadas a ese dominio.

Implicaciones RGPD y ePrivacy

Como la entrega pública de Kontent.ai no coloca identificadores en el terminal del visitante, el Artículo 5(3) de la Directiva ePrivacy no requiere consentimiento previo. El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los metadatos limitados de solicitudes en la CDN de Azure. Kontent.ai s.r.o. actúa como encargada del tratamiento según el Artículo 28 del RGPD. Como empresa checa, Kontent.ai está plenamente sujeta a la aplicación del RGPD y a la ley checa de tratamiento de datos personales, lo que tranquiliza a los clientes europeos.

Transferencias de datos y Schrems II

Para proyectos europeos, cree el entorno en la región de Azure Europa Occidental. El almacenamiento de contenido y el origen de la Delivery API permanecen dentro del EEE. Los nodos de caché de Azure Front Door son globales, lo cual es aceptable porque solo se almacena en caché el JSON publicado. Algunas herramientas internas de soporte y analítica de producto utilizadas por Kontent.ai pueden incluir proveedores en EE.UU., esto está documentado en el aviso de privacidad de Kontent.ai.

Pasos prácticos de cumplimiento

Cree el proyecto en la región Europa Occidental desde la creación, firme el DPA de Kontent.ai, documente al encargado en su RAT, habilite SSO y MFA para las cuentas de los editores, limite las claves de API a un único entorno y use la secured delivery key cuando sea necesario. Gobierne todos los scripts de terceros inyectados a través del contenido Kontent.ai mediante una plataforma de gestión del consentimiento. Restrinja el acceso a Web Spotlight a editores autorizados.