¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Red social descentralizada de codigo abierto basada en ActivityPub. Las publicaciones incrustadas las sirve la instancia elegida y por lo general no colocan cookies publicitarias ni de seguimiento.
Mastodon es una red social de codigo abierto y descentralizada basada en el protocolo ActivityPub. En lugar de una sola empresa, funciona como muchos servidores independientes llamados instancias, como mastodon.social, que se federan entre si. Cualquiera puede alojar una instancia, y puedes incrustar una publicacion publica mediante un iframe servido por la instancia que la aloja.
Una incrustacion estandar de Mastodon carga un iframe desde el dominio de la instancia junto con su CDN de medios. La instancia recibe la direccion IP del visitante, el agente de usuario y la pagina de referencia para servir el contenido. A diferencia de las plataformas comerciales, las incrustaciones de Mastodon por defecto no colocan generalmente cookies publicitarias ni de seguimiento y no existe una red publicitaria central. Una instancia puede colocar una cookie de sesion de origen.
Como una incrustacion estandar no coloca cookies de perfilado, la obligacion de consentimiento de cookies bajo la Directiva ePrivacy es limitada. Sin embargo, cargar el iframe transmite la IP del visitante a la instancia, que es un dato personal. Se recomienda un enfoque de privacidad desde el diseno, como la carga al hacer clic, para que ningun dato salga de la pagina hasta que el visitante decida ver la publicacion.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Cuando el unico tratamiento es servir el contenido solicitado y una cookie de sesion estrictamente funcional, una instancia puede apoyarse a menudo en el interes legitimo del articulo 6(1)(f). Muchos operadores prefieren obtener consentimiento o usar la carga al hacer clic por transparencia, ya que la IP del visitante llega a un servidor de terceros al cargar.
Las transferencias dependen totalmente de la ubicacion de la instancia. Una instancia alojada en la UE mantiene los datos en la UE, mientras que una instancia alojada en otro lugar puede implicar una transferencia a un tercer pais que debes evaluar. La federacion significa que las publicaciones publicas pueden copiarse a otras instancias que siguen al autor, por lo que el contenido publico puede replicarse en servidores de distintas jurisdicciones.
Prefiere una instancia alojada en la UE, usa un marcador de carga al hacer clic para que el iframe solo cargue tras la interaccion, y documenta la instancia que incrustas en tu politica de privacidad. Como no hay perfilado y practicamente no hay cookies, Mastodon es una forma de bajo riesgo de mostrar contenido social frente a las plataformas financiadas por publicidad.
Websites using Mastodon must obtain user consent under GDPR regulations.
DPIA considerations
El riesgo es bajo porque las incrustaciones estandar de Mastodon no colocan cookies de perfilado. Evalua sobre todo la ubicacion de la instancia elegida para las transferencias y el hecho de que cargar el iframe transmite la IP del visitante. Un enfoque de carga al hacer clic reduce mucho el tratamiento.
Sample consent text
Esta pagina puede incrustar una publicacion de Mastodon servida por una instancia de terceros. La carga transmite tu direccion IP a esa instancia para mostrar el contenido. No se usan cookies publicitarias. Quieres cargar la publicacion de Mastodon?
Third-party domains contacted
mastodon.socialfiles.mastodon.socialCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| _session_id | First-party | Session | Functional session cookie that the Mastodon instance may set to operate the embedded view. It carries no advertising or cross site profiling purpose. |
| _mastodon_session | First-party | Session | Server session cookie used by some Mastodon instances to maintain the embedded request state. Strictly functional, not used for tracking. |
| cookieconsent_status | First-party | 1 year | Optional cookie stored by an instance to remember a visitor cookie choice on its own pages. Not used for advertising. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Una incrustacion estandar de Mastodon no coloca generalmente cookies publicitarias ni de seguimiento. La instancia anfitriona puede colocar una cookie de sesion de origen para su funcionamiento, pero no hay red publicitaria central ni perfilado entre sitios.
Como no hay cookie de perfilado, la obligacion de consentimiento es limitada, pero cargar el iframe transmite la IP del visitante a la instancia. Se recomienda un enfoque de carga al hacer clic o el consentimiento como medida de privacidad desde el diseno.
Servir el contenido solicitado y una cookie de sesion estrictamente funcional puede apoyarse a menudo en el interes legitimo del articulo 6(1)(f). Si decides pedir consentimiento, la base es el articulo 6(1)(a).
Depende de la instancia. Una instancia alojada en la UE mantiene los datos en la UE, mientras que una instancia alojada fuera del EEE implica una transferencia que debes evaluar. La federacion tambien puede replicar publicaciones publicas en instancias de distintos paises.
Normalmente no se requiere una EIPD completa porque no hay perfilado y practicamente no hay cookies. Una breve evaluacion de la ubicacion de la instancia y de la transmision de la IP al cargar suele ser suficiente para esta integracion de bajo riesgo.
Prefiere una instancia alojada en la UE, usa un marcador de carga al hacer clic para que el iframe solo cargue tras la interaccion, y nombra la instancia en tu politica de privacidad. Asi el tratamiento es minimo y transparente.
Puedes enlazar a la publicacion original o mostrar una captura estatica, que no carga nada desde la instancia. Tambien puedes usar un lector de feeds autoalojado que obtiene las publicaciones del lado del servidor, evitando el contacto directo entre el visitante y la instancia.
Indica que incrustas contenido de una instancia de Mastodon nombrada, que la carga transmite la IP del visitante a esa instancia y que no se usan cookies publicitarias. Menciona la ubicacion de la instancia y cualquier cookie de sesion funcional que pueda colocar.