Frameworks

GOV.UK Frontend

GOV.UK Frontend (anteriormente GOV.UK Toolkit) es el sistema de diseño y librería de componentes oficial de código abierto del UK Government Digital Service. Proporciona componentes de interfaz accesibles y conformes a estándares para servicios digitales públicos. Como framework open source no es un encargado del tratamiento. Las obligaciones del RGPD y del UK GDPR derivan del servicio concreto que se construya con él.

Bloquear GOV.UK Frontend hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace GOV.UK Frontend?

Qué es GOV.UK Frontend

GOV.UK Frontend es el sistema de diseño y la librería de componentes oficial de código abierto del Government Digital Service (GDS) del Reino Unido. Proporciona componentes HTML, CSS y JavaScript accesibles que utilizan todos los servicios de la plataforma GOV.UK: formularios, botones, mensajes de error, navegación y banners de cookies. Está alineado con WCAG 2.1 y con los Service Standards de la administración británica.

Datos y cookies

GOV.UK Frontend no instala cookies propias, no envía telemetría y no realiza llamadas externas. Los datos recogidos dependen únicamente del servicio que se construya con la librería. El componente Cookie Banner incluido es solo una plantilla de interfaz, no un sistema de gestión del consentimiento: la lógica (almacenar la elección, activar o bloquear scripts) debe implementarla el equipo del servicio.

Responsabilidad UK GDPR y RGPD

Como GOV.UK Frontend es solo una librería, el responsable del tratamiento (art. 4.7 UK GDPR y RGPD) no es el framework sino el operador del servicio. Para administraciones británicas se aplican UK GDPR, Data Protection Act 2018 y PECR. Para administraciones europeas que la adopten, también RGPD y artículo 22.2 LSSI. Implemente el componente Cookie Banner de forma que las cookies no necesarias solo se carguen previo consentimiento.

Alojamiento y transferencias

GOV.UK Frontend se instala normalmente como paquete npm o se compila en la pipeline Node.js y se sirve desde el propio servidor. No existen transferencias a terceros. Si carga tipografías, iconos o componentes web desde un CDN, compruebe su ubicación: para administraciones europeas se recomienda autoalojar los activos para evitar transferencias internacionales.

Pasos de cumplimiento

Aloje todos los activos en su propio servidor, implemente una verdadera gestión del consentimiento detrás del Cookie Banner, documente todos los componentes y servicios utilizados en la política de privacidad. Siga los GDS Service Standards (minimización de datos, auditorías de seguridad, accesibilidad). Las administraciones no británicas deben además mantener un registro de actividades del tratamiento (art. 30 RGPD) y firmar contratos de encargo con sus proveedores de hosting.

Cumplimiento

GOV.UK Frontend y el RGPD

Base jurídica: The GOV.UK Frontend is a framework, not a data processor. GDPR obligations arise from the government service or application built with it.
Nivel de riesgo: low
Normativa aplicable: UK GDPR, Data Protection Act 2018 (UK government context)

Evaluación de impacto (EIPD)

A DPIA is not required for GOV.UK Frontend itself. DPIAs are commonly required for government digital services built with it, given that many government services process sensitive personal data at large scale.

Texto de ejemplo para su banner

Esta aplicación utiliza el sistema de diseño GOV.UK Frontend para la interfaz. El sistema de diseño no transmite datos ni instala cookies. Las obligaciones de protección de datos derivan exclusivamente de los tratamientos de nuestro servicio, descritos en nuestra política de privacidad.

Cookies y rastreadores

Lo que GOV.UK Frontend instala y contacta

Método de seguimiento: Open-source government front-end framework and design system, no client-side tracking by default
Ubicación de los servidores: Self-hosted (UK government or deployer infrastructure)
Modo sin cookies disponible: Sí

Cookies instaladas (1)

Nombre	Tipo	Duración	Finalidad
govuk_session	session	Session	Strictly necessary session cookie for authenticated government service users, set by service, not framework

Dominios de terceros contactados (2)

design-system.service.gov.uk
frontend.design-system.service.gov.uk

Preguntas

Preguntas frecuentes sobre GOV.UK Frontend

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿GOV.UK Frontend está sujeto al RGPD?

No, el sistema de diseño en sí no lo está. Las obligaciones del RGPD y del UK GDPR derivan del servicio construido con la librería, no de los componentes.

¿GOV.UK Frontend instala cookies?

No, ni necesarias ni no necesarias. Si el servicio construido con GOV.UK Frontend instala cookies, será por decisión del servicio, no del framework.

¿Qué normativa aplica a los servicios construidos con GOV.UK Frontend?

Administraciones británicas: UK GDPR, Data Protection Act 2018, PECR y Service Standards. Administraciones europeas: además RGPD, Directiva ePrivacy y artículo 22.2 LSSI. Aplican también las normas de accesibilidad (WCAG 2.1, EN 301 549).

¿Necesito una EIPD para un servicio con GOV.UK Frontend?

No por GOV.UK Frontend. La EIPD se activa por el tratamiento real (procedimientos con datos sensibles, perfiles a gran escala, tratamiento masivo).

¿Cómo implementar el banner de cookies de GOV.UK Frontend de forma conforme?

Usa el componente de interfaz y añade una verdadera gestión del consentimiento: bloquea todos los scripts no necesarios hasta el consentimiento, almacena la elección en una cookie y permite la retirada en cualquier momento.

¿Puede usarse GOV.UK Frontend en administraciones no británicas?

Sí, la licencia MIT lo permite. No obstante, el sistema está adaptado a convenciones del Reino Unido. Conviene forkear textos, colores y componentes para adecuarlos a su identidad y su idioma.

¿Dónde alojar los activos de GOV.UK Frontend?

En su propia infraestructura, en la UE o en el Reino Unido. Evite CDN públicos estadounidenses para tipografías e iconos para reducir transferencias y riesgos Schrems II.

¿GOV.UK Frontend debe mencionarse en la política de privacidad?

No es obligatorio porque no es encargado del tratamiento. Por transparencia se recomienda mencionar los componentes open source utilizados.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio