Bootstrap

Que hace Bootstrap y como aparece en una web

Bootstrap es un framework CSS publicado en 2011 por Mark Otto y Jacob Thornton en Twitter y mantenido hoy por un equipo open source independiente. Ofrece una rejilla responsive de 12 columnas, escala tipográfica, componentes para botones, formularios, navegación, tarjetas, modales y alertas, además de clases de utilidad para espaciado, color y tipografía. Un bundle JavaScript opcional añade menús desplegables, tooltips, popovers, carruseles y paneles colapsables. En una web Bootstrap aparece como un archivo CSS mas un archivo JavaScript opcional, servidos desde el mismo dominio o desde cdn.jsdelivr.net.

Cookies y datos recopilados

Bootstrap no instala cookies, no escribe en localStorage y no hace tracking. El archivo CSS es estático. El JavaScript opcional solo manipula el DOM ante clics del usuario. Los únicos datos intercambiados con la red proceden de la petición HTTP que descarga los archivos.

Implicaciones RGPD y ePrivacy

Bootstrap no almacena nada en el terminal, así que la regla estricta del artículo 5.3 ePrivacy no aplica. Pero la petición a jsDelivr transmite la IP del visitante a un operador fuera de la UE. La sentencia de Bonn sobre Google Fonts muestra que esto puede exigir base legal clara o consentimiento.

Transferencias internacionales

cdn.jsdelivr.net es la CDN por defecto de Bootstrap, basada en Cloudflare Inc. y Fastly Inc., ambas bajo control estadounidense y certificadas bajo el EU-US Data Privacy Framework. El autoalojamiento en servidor UE o una CDN UE (Bunny CDN, Scaleway Edge) elimina la transferencia.

Consentimiento y base legal

Para Bootstrap autoalojado, el interés legítimo (artículo 6.1.f del RGPD) es la base habitual. Para entrega vía CDN, recoja un opt-in previo a través de la CMP antes de solicitar el archivo o documente una evaluación de interés legítimo que demuestre minimización de datos y adecuación EU-US Data Privacy Framework.

Pasos prácticos de cumplimiento

Instalar Bootstrap vía npm y empaquetar el CSS con PostCSS o Sass y el JavaScript con el resto del código. Servir los archivos desde su dominio o una CDN UE. Añadir hashes Subresource Integrity y una Content Security Policy. Mencionar el framework en la política de privacidad si los componentes JS opcionales se cargan desde una CDN publica.