ClientJS

Que es ClientJS?

ClientJS es una biblioteca JavaScript gratuita y de código abierto que crea una huella digital del navegador de un visitante. En lugar de almacenar un identificador en una cookie, lee muchas propiedades del navegador y del dispositivo y las combina en un valor hash probablemente único. Los desarrolladores la integran para reconocer dispositivos recurrentes con fines de prevención del fraude, analítica o personalización.

Que datos y señales recopila?

ClientJS recopila atributos como el user agent, el sistema operativo, el navegador y su version, el idioma, la resolución de pantalla y la profundidad de color, las fuentes y plugins instalados, la zona horaria y las firmas de renderizado de canvas y WebGL. Ninguno de ellos identifica por si solo a una persona, pero su combinación produce una huella capaz de aislar un dispositivo. La biblioteca no coloca cookies y se ejecuta por completo en el navegador.

Implicaciones del RGPD y ePrivacy

Una huella del navegador es un identificador persistente que puede distinguir a un usuario de otro, por lo que es un dato personal según el RGPD aunque no haya un nombre asociado. El acto de leer características del dispositivo para construir la huella entra en el artículo 5(3) de la Directiva ePrivacy, que los reguladores europeos interpretan como aplicable a la huella digital y no solo a las cookies. Por ello, suele exigirse consentimiento previo antes de que ClientJS se ejecute.

Requisitos de consentimiento

Como la huella se trata como una cookie no esencial, debe obtener un consentimiento libre, específico, informado e inequívoco antes de generarla, salvo que sea estrictamente necesaria para un servicio solicitado expresamente por el usuario. Bloquee el código de ClientJS hasta que se otorgue el consentimiento mediante una plataforma de gestión del consentimiento, registre ese consentimiento y permita rechazar o retirar con la misma facilidad con la que se acepta.

Transferencias de datos

ClientJS se ejecuta localmente y no envía datos a un proveedor de la biblioteca, por lo que las transferencias dependen de lo que haga su propio backend con la huella. Si transmite la huella a servidores fuera del Espacio Económico Europeo, por ejemplo un proveedor de fraude o analítica en EE.UU., esas transferencias necesitan una garantía valida del Capítulo V del RGPD y una Evaluación de Impacto de la Transferencia. Mantenga un registro claro de cada destinatario.

Pasos prácticos de cumplimiento

Trate la huella como un identificador de seguimiento: declarela en sus avisos de cookies y privacidad, condicionela al consentimiento y defina un periodo de conservación tras el cual se elimine. Documente la finalidad y la necesidad de la huella, prefiera alternativas menos intrusivas cuando sea posible y realice una EIPD dado el carácter de alto riesgo de la técnica. Revise la implementacion cada vez que cambie como se usa o comparte la huella.