Flickity

Flickity es una biblioteca JavaScript de front end para carruseles y deslizadores creada por Dave DeSandro bajo la marca Metafizzy. Se ejecuta por completo en el navegador del visitante para animar carruseles y galerías responsivos y táctiles. Como toda su lógica se ejecuta en el lado del cliente y no memoriza nada sobre el visitante, Flickity es un componente funcional de bajo riesgo desde el punto de vista de la privacidad.

Qué es Flickity

Flickity convierte un grupo de elementos en un carrusel que se puede deslizar con el dedo, con opciones como reproducción automática, puntos de paginación, botones anterior y siguiente, desplazamiento libre y modo de pantalla completa. Se entrega como un archivo CSS y un archivo JavaScript que puede alojar en su propio servidor o cargar desde una red de distribución de contenido pública. La biblioteca no tiene servicio de servidor y no envía datos a Metafizzy mientras funciona.

Datos y cookies

Flickity no instala cookies ni escribe en el almacenamiento local o de sesión nada que identifique a un visitante. No recopila nombres, direcciones de correo electrónico, perfiles de comportamiento ni ningún otro dato personal. La biblioteca simplemente lee el marcado que ya está en la página y muestra un carrusel interactivo, por lo que no hay ninguna capa de seguimiento que revelar en un banner de cookies.

Implicaciones del RGPD y la ePrivacy

Como Flickity no instala cookies ni lee información del dispositivo del visitante, las normas de consentimiento de la Directiva ePrivacy no se activan por la biblioteca en sí. El único matiz en el marco del RGPD aparece cuando carga Flickity desde una CDN de terceros. En ese caso, el navegador del visitante debe solicitar el archivo a la CDN, lo que significa que la dirección IP del visitante y su agente de usuario llegan al operador de la CDN. Esa solicitud es una pequeña transferencia de datos que conviene tener presente.

Requisitos de consentimiento

Una instalación de Flickity alojada por usted mismo no necesita consentimiento porque no se almacena nada en el dispositivo ni se tratan datos personales. La base jurídica adecuada es el interés legítimo conforme al artículo 6(1)(f) del RGPD para ofrecer una interfaz funcional. Si carga la biblioteca desde una CDN de terceros no esencial, algunas organizaciones optan por basarse en el consentimiento para esa solicitud externa, pero la mayoría considera la simple solicitud de un archivo estático como una necesidad funcional cubierta por el interés legítimo.

Transferencias de datos

Las CDN habituales para Flickity son jsDelivr, unpkg y cdnjs, y sus servidores pueden estar fuera de la Unión Europea, incluso en los Estados Unidos. Cuando el navegador recupera el archivo, la dirección IP del visitante viaja hacia esa CDN. Esta es la única transferencia internacional realista vinculada a Flickity, y desaparece en cuanto aloja los archivos usted mismo.

Pasos prácticos de cumplimiento

Para simplificar, aloje Flickity en su propio dominio para que ninguna dirección IP de visitante salga de su infraestructura. Si prefiere una CDN, añada un hash de Subresource Integrity a las etiquetas de script y de estilo para que el archivo no pueda ser manipulado, y registre la CDN en su registro de actividades de tratamiento. Mencione el carrusel funcional en su aviso de privacidad por exhaustividad, y puede dejar su política de cookies sin cambios porque la biblioteca no instala cookies.