Ziggy

Que es Ziggy

Ziggy es un paquete de código abierto mantenido por Tighten que conecta Laravel con el navegador. Durante la compilación toma las rutas con nombre definidas en su aplicación Laravel y las serializa en un objeto JavaScript, y expone una función route() para que el código del lado del cliente, incluidos los componentes Vue, React o Inertia, pueda generar URL correctas sin codificarlas de forma fija. Ziggy se distribuye como parte del propio paquete de su aplicación y se sirve desde su propio dominio.

Que datos maneja Ziggy

Ziggy maneja definiciones de rutas, no datos de usuario. Expone al cliente los nombres de rutas, los patrones de URI y, opcionalmente, los parámetros de la ruta actual. No deposita cookies, no escribe en el localStorage con fines de seguimiento, no lee identificadores del dispositivo y no envía ninguna información a Tighten ni a terceros. Como no se recopila ni transmite nada sobre el visitante, Ziggy no trata datos personales por si mismo.

Por que Ziggy esta exento de consentimiento

El artículo 5(3) de la Directiva ePrivacy solo exige consentimiento cuando un servicio almacena o accede a información en el terminal del usuario, con una exención para el almacenamiento estrictamente necesario para prestar un servicio solicitado por el usuario. Ziggy no almacena ni lee información del terminal con fines de seguimiento, por lo que la obligación de consentimiento simplemente no surge. Puede cargarse antes de cualquier decisión de consentimiento, igual que el propio JavaScript de su aplicación.

Consideraciones del RGPD en la aplicación anfitriona

Aunque Ziggy es neutral en si mismo, la aplicación que lo rodea suele tratar datos personales y debe contar con su propia base jurídica, aviso de privacidad y medidas de seguridad. El único punto propio de Ziggy es la exposición: dado que su tabla de rutas se serializa en la página, evite colocar secretos, tokens o identificadores personales en los nombres de rutas o en los parámetros por defecto, y utilice el filtrado de rutas de Ziggy para publicar solo las rutas que el cliente realmente necesita.

Transferencias de datos

Ziggy no realiza transferencias de datos. No efectúa solicitudes de red salientes propias y no envía nada fuera del Espacio Económico Europeo. Cualquier riesgo de transferencia en su stack procede de otros componentes, como la analítica o el alojamiento, y debe evaluarse allí y no frente a Ziggy.

Pasos prácticos para un uso seguro

Mantenga Ziggy actualizado, sírvalo únicamente desde su origen propio y active su filtrado de rutas para que las rutas internas o de administración no se filtren al navegador. Documente Ziggy en sus registros técnicos como un componente estrictamente necesario e indique en su inventario de componentes, si mantiene uno, que no deposita cookies. No se requiere ningún bloqueo por consentimiento.