React

Que hace React y como aparece en una web

React es una biblioteca JavaScript de código abierto publicada por Meta en 2013 bajo licencia MIT. Construye interfaces de usuario a partir de componentes reutilizables, usa un DOM virtual para calcular actualizaciones mínimas y expone hooks para gestión de estado, efectos secundarios y contexto. React es la base de Next.js, Remix, Gatsby, React Native e innumerables aplicaciones internas. En una web React suele aparecer como un archivo JavaScript empaquetado producido por Vite, Webpack, esbuild o Turbopack y servido desde el mismo origen que el HTML.

Cookies y datos recopilados por React

React no instala cookies, no llama a servidores Meta y no recopila telemetría. La renderizacion en servidor vía ReactDOMServer permanece en la infraestructura del editor. La biblioteca es autocontenida una vez descargada. Los únicos datos personales intercambiados con la red provienen de la petición HTTP que recupera el bundle JavaScript: IP del visitante, cabecera User-Agent y metadatos TLS gestionados por el host del archivo.

Implicaciones RGPD y ePrivacy

Como React no escribe en el dispositivo, la regla estricta del artículo 5.3 de ePrivacy no aplica directamente. Sin embargo, cuando se carga el build UMD de React desde unpkg.com, cdn.jsdelivr.net o cdnjs.cloudflare.com, la IP se transmite al CDN. La sentencia de Bonn sobre Google Fonts de 20 de enero de 2022 muestra que los tribunales europeos pueden considerar esta transmisión como tratamiento de datos personales que requiere consentimiento o interés legítimo documentado. El bundling de React evita totalmente la cuestión.

Transferencias internacionales

Los despliegues en producción casi siempre empaquetan React en lugar de cargarlo desde una CDN, eliminando la transferencia transfronteriza. Cuando se usa una CDN para prototipos o documentación, Cloudflare Inc. (operador de cdnjs y parte importante de jsDelivr y unpkg) y Fastly Inc. están bajo control estadounidense y certificadas bajo el EU-US Data Privacy Framework, base de adecuación para los datos limitados transmitidos.

Consentimiento y base legal

El interés legítimo del artículo 6.1.f del RGPD es la base estándar para React en producción: la biblioteca esta empaquetada, se sirve desde el dominio del editor e indistinguible del resto del JavaScript de la aplicación. No se requiere consentimiento específico. Si el build UMD se carga desde una CDN publica, trátelo como jQuery: empaquetelo o integre la etiqueta script en la CMP.

Pasos prácticos de cumplimiento

Empaquetar React con el código de la aplicación vía npm o yarn, desplegar el JavaScript resultante en el mismo dominio o en una CDN UE como Bunny CDN o Scaleway Edge, configurar una Content Security Policy que restrinja las fuentes de scripts, auditar periódicamente que ninguna herramienta de desarrollo reimporte React desde unpkg en producción y mencionar el framework en la política de privacidad si las funcionalidades construidas sobre React tratan cookies o datos.