Frameworks

Astro

Sin clasificarSitio oficial

Astro es un framework JavaScript de código abierto para sitios orientados a contenido. Compila los componentes a HTML estático y envía casi nada de JavaScript por defecto, lo que produce páginas rápidas sin inflar el bundle. Como es un framework de build time, Astro no recopila datos ni coloca cookies por si mismo. La huella de privacidad de un sitio Astro es la suma del hosting, los endpoints renderizados en servidor y los scripts de terceros (analítica, embeds, fuentes) que el desarrollador integra.

Presentación

¿Qué hace Astro?

Que es Astro

Astro es un framework web de código abierto orientado a sitios de contenido: blogs, documentación, páginas de marketing, catálogos de e, commerce. Pre, renderiza los componentes a HTML estático en el build y solo hidrata las islas interactivas marcadas por el desarrollador, lo que mantiene el JavaScript muy ligero. Desde la 2.0 admite también SSR y páginas on demand, pero el exporte estático sigue siendo el modo por defecto.

Recopila Astro datos?

No. Astro se ejecuta íntegramente en la máquina del desarrollador durante el build y los artefactos producidos (HTML, CSS, JS) no llaman a astro.build en tiempo de ejecución. El framework no coloca cookies, no carga analítica y no realiza telemetría sobre los visitantes. El CLI de Astro ofrece una telemetría opt, out para desarrolladores, no para usuarios finales.','

La superficie RGPD viene de otro lugar

Tres factores generan la exposición RGPD real de un sitio Astro. Primero el proveedor de hosting (Vercel, Cloudflare, Netlify en EE.UU.; OVHcloud, Scaleway, Infomaniak en la UE) que trata IPs y registros. Segundo cualquier endpoint SSR define un tratamiento del lado del responsable. Tercero cada script de terceros importado (Google Fonts, embeds de YouTube, plausible.io, reCAPTCHA) lleva sus propias cookies y exigencias de consentimiento.','

Stack de privacidad recomendado

Astro encaja con elecciones sobrias: aloje en la UE (Scaleway, OVH, Infomaniak); autoaloje las fuentes en lugar del CDN de Google Fonts; cargue YouTube y Maps con click, to, load; elija una analítica EU first (Plausible autoalojado, Matomo, Beusable); sirva imágenes localmente en lugar de desde cloudinary.com cuando sea posible. La combinación produce un despliegue europeo con pocas cookies.','

Lista de cumplimiento

No incluya Astro en su banner; incluya al proveedor de hosting y a los scripts de terceros integrados. Documente los endpoints SSR en el registro. Elija el destino de despliegue pensando en residencia de datos y CCT. Ejecute auditorías de Lighthouse y de cookies en cada release para detectar nuevos scripts de terceros que se hayan colado.','

Cumplimiento

Astro y el RGPD

Base jurídica
Not applicable (no data processing by the framework itself)
Nivel de riesgo
low
Normativa aplicable
GDPR, ePrivacy Directive (apply at the deployment and integration layer, not at the framework)

Evaluación de impacto (EIPD)

Astro no trata ningún dato personal; el framework se ejecuta en la pipeline de build del desarrollador. La superficie RGPD relevante surge de tres capas: (1) el destino de despliegue, Vercel, Cloudflare, Netlify, AWS u OVH tienen cada uno su retención de logs, tratamiento de IP y posible transferencia a terceros países; (2) cualquier endpoint SSR (rutas API, páginas on demand, edge middleware) se convierte en un tratamiento del responsable; (3) cada script de terceros importado en un componente Astro (Google Fonts, embeds de YouTube, analítica, pago) introduce sus propias cookies y su propio alcance EIPD. La EIPD nunca se exige por el framework, pero puede activarse por lo que el sitio hace una vez desplegado.

Texto de ejemplo para su banner

Este sitio esta construido con Astro, un framework web de código abierto. Astro en si no coloca cookies ni recopila datos sobre usted. Las cookies presentes proceden del proveedor de hosting, de nuestra herramienta de analítica o de los widgets de terceros integrados; cada uno se describe por separado en el banner y puede rechazarlos individualmente.
Cookies y rastreadores

Lo que Astro instala y contacta

Método de seguimiento
Static site generator with optional server side rendering (build time framework)
Ubicación de los servidores
Self, hosted (Astro is open source, deployed on the publisher's choice of CDN or origin)
Modo sin cookies disponible
Sí

Dominios de terceros contactados (3)

  • astro.build
  • docs.astro.build
  • npmjs.com/package/astro
Preguntas

Preguntas frecuentes sobre Astro

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies coloca Astro?

Ninguna. Astro es un framework de build time que produce HTML, CSS y JS estáticos. El framework no contacta ningún endpoint en runtime ni escribe en document.cookie.

¿Necesito un banner por usar Astro?

No, no por Astro. El banner es necesario si carga scripts de terceros que colocan cookies o realizan fingerprinting. Astro por si solo no activa la obligación.

¿Qué base jurídica aplica?

Ninguna para el framework. El proveedor de hosting se apoya en interés legítimo para logs, los endpoints SSR en la base elegida por el responsable y cada tercero integrado en la suya.

¿Se transfieren los datos fuera de la UE?

No por Astro. Las transferencias dependen del proveedor de hosting (Vercel, Cloudflare, Netlify en EE.UU.; OVHcloud, Scaleway, Infomaniak en la UE) y de los scripts de terceros.

¿Es necesaria una EIPD?

No para Astro. Una EIPD puede activarse por los endpoints SSR (tratamiento a gran escala) o por contenidos sensibles incrustados, no por el framework.

¿Cómo mantengo sobrio un sitio Astro?

Aloje en la UE. Autoaloje fuentes e imágenes. Click, to, load para YouTube, Maps y embeds sociales. Analítica sobria (Plausible, Matomo, Beusable). Auditoría de cookies en cada release.

¿Existen alternativas a Astro?

Si: Eleventy (código abierto, exporte estático), Hugo (Go), Jekyll (Ruby), Next.js (React, mas JS), Nuxt (Vue), SvelteKit. Astro esta entre los mas sobrios por defecto al enviar casi nada de JavaScript.

¿Cómo actualizo la política de cookies?

No liste Astro. Liste el proveedor de hosting y cada script de terceros que realmente escriba cookies. Actualice en cada release que añada o retire scripts.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.