Sanity

Qué es Sanity y cómo entrega contenido

Sanity es una plataforma de contenido headless fundada en Oslo, Noruega, en 2015 por Sanity.io AS. Está construida en torno a un content lake en tiempo real. Los redactores crean contenido estructurado en Sanity Studio, una interfaz de edición basada en React, generalmente alojada por el cliente o en sanity.studio. El contenido publicado se consulta desde el frontend mediante REST o el lenguaje GROQ y se entrega a través del CDN de Sanity. Como otras plataformas headless modernas, la entrega pública es sin estado y sin cookies.

Cookies e identificadores establecidos en los visitantes

En el sitio público Sanity no establece ninguna cookie. Las respuestas de la API de entrega solo contienen JSON y cabeceras de caché estándar. Las cookies aparecen solo en tres contextos exclusivos para redactores. Sanity Studio usa una cookie de sesión para autenticar a los redactores. El portal de cuenta sanity.io establece una cookie de autenticación para el panel. Sanity Insights, cuando se activa en el Studio para los propietarios del proyecto, puede usar Plausible Analytics para estadísticas de uso, limitado al dominio del Studio.

Implicaciones RGPD y ePrivacy

Como la API pública de Sanity no coloca identificadores en el terminal del visitante, el Artículo 5(3) de la Directiva ePrivacy no requiere consentimiento previo. El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los metadatos limitados de las solicitudes tratadas en la CDN. Sanity.io AS actúa como encargado del tratamiento según el Artículo 28 RGPD al almacenar el contenido del cliente. El DPA está disponible en el panel de Sanity y la entidad corporativa con sede en Oslo aporta confort adicional respecto al cumplimiento del RGPD.

Transferencias de datos y Schrems II

Sanity ofrece una región de dataset UE (Fráncfort) y una región US (Iowa). Para proyectos europeos, cree el dataset en la región UE. La región del dataset no puede modificarse tras su creación sin exportar e importar. El portal de inicio de sesión sanity.io y algunas herramientas de soporte pueden enrutar solicitudes a través de Estados Unidos. Plausible Analytics, usado por Sanity Insights, se opera desde la UE (Alemania), lo que evita transferencias US para esa telemetría.

Pasos prácticos de cumplimiento

Cree el dataset de producción en la región UE. Firme el DPA de Sanity. Documente al encargado en su RAT con nombre del dataset, región, retención y CDN de activos. Aloje Sanity Studio en su propio dominio detrás de autenticación (SSO mediante Google, GitHub, SAML). Restrinja los tokens de API por dataset y ámbito de permisos. Use un cliente de solo lectura sobre la vista publicada para el sitio público en lugar de tokens admin. Si incrusta scripts de terceros en su frontend, gobiernelos con una plataforma de gestión del consentimiento, la entrega de Sanity en sí queda fuera del alcance.