Medium
Medium es una plataforma de publicación estadounidense cuyos embeds y widgets depositan cookies con fines de análisis y personalización. Integrar contenido de Medium en un sitio web requiere consentimiento previo conforme a la Directiva ePrivacy.
¿Qué hace Medium?
Que es Medium
Medium es una plataforma de publicación en línea lanzada en 2012 por Evan Williams, cofundador de Twitter y Blogger. Operada por A Medium Corporation desde San Francisco, California, Medium aloja artículos escritos por autores individuales y publicaciones profesionales sobre una amplia variedad de temas. Los lectores pueden navegar gratis con limitaciones o suscribirse al programa de pago Medium Member para acceso ilimitado. Los autores pueden obtener ingresos a través del Medium Partner Program en función del engagement de los lectores.
Mas allá de su sitio web y aplicaciones nativas, Medium ofrece embeds JavaScript que permiten a sitios de terceros mostrar un artículo de Medium, un botón de seguimiento o un widget de perfil. Estos embeds son utilizados habitualmente por blogs corporativos, portafolios y newsletters que quieren destacar contenido de Medium sin rehospedarlo. Los scripts incrustados se sirven desde medium.com y dominios asociados y se ejecutan en el navegador del visitante en cuanto se carga la página.
Datos y cookies depositados por los embeds de Medium
Cuando un embed de Medium se carga, el navegador del visitante establece una conexión directa con los servidores de Medium. Medium puede leer cookies existentes (como el identificador persistente uid y el identificador de sesión sid) y depositar nuevas para personalización, preferencias (pr), zona horaria (tz) y protección frente a solicitudes entre sitios (xsrf). Medium también se apoya en su propia solución de analítica y, históricamente, en herramientas de terceros como Mixpanel y Google Analytics.
Además de cookies, Medium recibe automáticamente la URL de la página donde aparece el embed, la dirección IP, la cadena del agente de usuario y el idioma y zona horaria del navegador. Si el visitante esta autenticado en una cuenta Medium, estas señales pueden vincularse a un perfil identificado y emplearse para afinar el motor de recomendaciones de medium.com. Desde el punto de vista de la protección de datos, esto constituye un tratamiento de datos personales por parte de Medium y crea una relación de corresponsabilidad o encargo con la entidad operadora del sitio web.
Implicaciones del RGPD y la Directiva ePrivacy
Dado que los embeds de Medium almacenan y leen información en el equipo terminal del visitante, el artículo 5(3) de la Directiva ePrivacy (transpuesto al derecho nacional, en España mediante la LSSI) exige un consentimiento previo, informado y libre antes de cualquier cookie no esencial. El RGPD añade obligaciones adicionales: el operador del sitio debe identificar una base jurídica del artículo 6, ponderar cualquier interés legítimo invocado, informar a las personas usuarias mediante una política de privacidad clara y mantener un registro de actividades de tratamiento.
Para los embeds que cargan cookies publicitarias o de elaboración de perfiles, las directrices del CEPD y la jurisprudencia consolidada del TJUE (Fashion ID, Planet49) consideran al operador del sitio y a Medium corresponsables del tratamiento en la fase de recolección y transmisión. El sitio web es responsable de recabar un consentimiento valido; Medium es responsable de lo que haga con los datos posteriormente.
Transferencias internacionales a Estados Unidos
A Medium Corporation esta establecida en Estados Unidos y trata los datos recopilados a través de embeds en infraestructura ubicada en EE. UU. (regiones de AWS y Google Cloud). Las transferencias desde la UE/EEE a EE. UU. están sujetas al Capítulo V del RGPD. En la practica, los responsables deben apoyarse en Cláusulas Contractuales Tipo conforme al artículo 46(2)(c) del RGPD o, cuando proceda, en una autocertificacion de Medium en el marco del EU-US Data Privacy Framework. Se requiere una Evaluación de Impacto de Transferencias para valorar las leyes de vigilancia estadounidenses (FISA 702, EO 12333) e implementar, en su caso, medidas suplementarias.
Pasos de cumplimiento para incrustar contenido de Medium
Para incrustar contenido de Medium de forma lícita, integre el script a través de una plataforma de gestión del consentimiento (CMP) que bloquee el JavaScript de terceros hasta que la persona usuaria opte por la categoría Estadistica o Marketing. Muestre un marcador de posición contextual (tarjeta click-to-load) que explique que cargar el contenido transferirá datos a Medium en EE. UU. Actualice el aviso de cookies y la política de privacidad con las cookies, las categorías de destinatarios, los plazos de conservación y el mecanismo de transferencia. Conserve una evaluación escrita de la corresponsabilidad cuando el embed incluya el botón de seguimiento u otros elementos de elaboración de perfiles.
Entre las alternativas de menor impacto se incluyen republicar el artículo en su propio sitio con un enlace canónico, usar el feed RSS de Medium para renderizar extractos estáticos o alojar el blog en una plataforma autogestionada como Ghost o WordPress cuando el flujo editorial lo permita.
Medium y el RGPD
Medium está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent (Art. 6(1)(a) GDPR) for embeds with cookies and for advertising and recommendation profiling
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive (Cookie Law), CCPA
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando los embeds de Medium se utilizan a gran escala o se combinan con otros rastreadores. Evalúe la minimización de datos, el riesgo de seguimiento entre sitios, la elaboración de perfiles para recomendaciones y la transferencia internacional a EE. UU. Documente medidas de mitigación como la carga condicional tras el consentimiento y el uso de Cláusulas Contractuales Tipo acompañadas de una Evaluación de Impacto de Transferencias.
Texto de ejemplo para su banner
Esta página contiene contenido incrustado desde Medium (A Medium Corporation, EE. UU.). La carga de estos embeds deposita cookies en su dispositivo utilizadas para analítica, personalización y recomendaciones, y transfiere su dirección IP y datos de navegación a EE. UU. ¿Acepta la carga del contenido de Medium?
Lo que Medium instala y contacta
- Método de seguimiento
- JavaScript embed (post embed, follow button, profile widget) and analytics cookies
- Ubicación de los servidores
- United States (A Medium Corporation, San Francisco)
- Transferencia de datos fuera de la UE
- Medium processes data on infrastructure in the United States. International transfers are governed by Standard Contractual Clauses under Art. 46(2)(c) GDPR and require a Transfer Impact Assessment.
Cookies instaladas (6)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| uid | tracking | 1 year | Persistent visitor identifier used by Medium to recognise returning readers across sessions and to feed the recommendation engine |
| sid | functional | Session | Session identifier maintaining the visitor state while interacting with Medium embeds and pages |
| _ga | analytics | 2 years | Google Analytics client identifier set when Medium loads its analytics stack; used to distinguish unique visitors |
| pr | functional | 6 months | Stores reader preferences such as content density and display options on the Medium interface |
| tz | functional | 6 months | Stores the visitor timezone to display localised dates and times for articles and notifications |
| xsrf | security | Session | Cross-site request forgery token protecting authenticated actions performed against Medium services |
Dominios de terceros contactados (5)
medium.com*.medium.comcdn-images-1.medium.commiro.medium.commedium.statuspage.io
Preguntas frecuentes sobre Medium
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿?Que cookies deposita un embed de Medium en los dispositivos de mis visitantes?
Un embed típico de Medium puede leer o escribir varias cookies, entre ellas uid (identificador persistente de visitante, utilizado para reconocer a lectores recurrentes), sid (identificador de sesión), pr (preferencias), tz (zona horaria) y xsrf (protección frente a falsificación de peticiones entre sitios). Según la configuración también pueden depositarse cookies analíticas como _ga (Google Analytics) o identificadores de Mixpanel. Ninguna es estrictamente necesaria para el operador del sitio y todas requieren consentimiento.
¿?Necesito el consentimiento de los usuarios antes de cargar un embed de Medium?
Si. Dado que el embed lee y escribe información en el dispositivo del visitante con fines que no son estrictamente necesarios, el artículo 5(3) de la Directiva ePrivacy exige consentimiento previo, informado y libre. El script y las cookies asociadas deben permanecer bloqueados hasta que la persona usuaria preste un consentimiento explícito a través de una plataforma de gestión del consentimiento conforme.
¿?Cual es la base jurídica apropiada conforme al RGPD?
Para cookies no esenciales, la Directiva ePrivacy ya exige consentimiento y el consentimiento (artículo 6(1)(a) del RGPD) es la base mas adecuada para el tratamiento posterior. El interés legítimo (artículo 6(1)(f) del RGPD) no suele estar disponible cuando intervienen cookies de elaboración de perfiles, ya que la ponderación raramente favorece al responsable frente a las expectativas razonables del visitante.
¿?Se transfieren los datos de los visitantes a Estados Unidos?
Si. A Medium Corporation tiene su sede en San Francisco y trata los datos en infraestructura situada en EE. UU. (AWS, Google Cloud). Las transferencias desde la UE/EEE se basan en las Cláusulas Contractuales Tipo del artículo 46(2)(c) del RGPD y, en su caso, en una autocertificación en el marco del EU-US Data Privacy Framework. Se requiere una Evaluación de Impacto de Transferencias documentada.
¿?Debo realizar una Evaluación de Impacto en la Protección de Datos?
Una EIPD no es automática pero es muy recomendable cuando los embeds de Medium se despliegan a gran escala, cuando se combinan con otros sistemas de rastreo o cuando aparecen en páginas dirigidas a menores o públicos vulnerables. La EIPD debe abordar la elaboración de perfiles, la transferencia internacional y los derechos de las personas interesadas.
¿Cómo implemento los embeds de Medium de forma conforme?
Envuelva el código del embed de Medium en una etiqueta script type "text/plain" o utilice el patrón data-attribute reconocido por su CMP. Muestre un marcador de posición contextual que explique la transferencia de datos y ofrezca una elección granular de consentimiento. Active el script solo después de que el visitante opte por la categoría correspondiente. Documente la implementación en su registro de actividades de tratamiento.
¿Cuáles son las alternativas al embed de Medium?
Puede republicar el artículo en su propio sitio con un enlace canónico hacia Medium, usar el feed RSS de Medium para renderizar extractos estáticos en el servidor o migrar a una plataforma de publicación autogestionada. Substack, Ghost, Hashnode, Dev.to, WordPress y LinkedIn Articles son las alternativas más habituales, cada una con sus propios equilibrios de cumplimiento.
¿Debe figurar Medium en mi política de cookies y aviso de privacidad?
Sí. Su aviso de cookies debe enumerar las cookies de Medium con su nombre, finalidad y duración, y su política de privacidad debe identificar a Medium como destinatario de datos personales, describir la finalidad del tratamiento, mencionar la transferencia a Estados Unidos y las garantías adoptadas y explicar cómo los visitantes pueden ejercer sus derechos al amparo del RGPD.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.