Google Fonts

¿Qué son Google Fonts?

Google Fonts es un servicio gratuito de fuentes web de Google con más de 1.500 familias tipográficas. Los desarrolladores web integran las fuentes mediante una etiqueta HTML link que apunta a fonts.googleapis.com. Con cada carga de página, el navegador del visitante recupera los archivos de fuentes directamente desde la red de distribución de contenidos (CDN) de Google, transmitiendo automáticamente la dirección IP del visitante a los servidores de Google en Estados Unidos.

El problema del RGPD con las fuentes cargadas desde CDN

Cuando Google Fonts se carga desde el CDN, la dirección IP del visitante se transmite a servidores de Google en EE. UU. Bajo el RGPD, la dirección IP es un dato personal. Esta transmisión ocurre sin el consentimiento del usuario y sin una base jurídica adecuada para la transferencia a un tercer país. El Tribunal Regional de Múnich declaró en su sentencia del 20 de enero de 2022 (asunto 3 O 17493/20) que esta práctica viola el RGPD, condenando al operador del sitio web a pagar 100 euros en daños.

La sentencia de Múnich de 2022 y sus consecuencias

La sentencia del Tribunal Regional de Múnich desencadenó una ola de advertencias legales en Alemania y recomendaciones en toda Europa. La Autoridad Bávara de Supervisión de Protección de Datos (BayLDA) y otras autoridades de control confirmaron que el uso de Google Fonts cargadas desde CDN sin consentimiento es ilegal. Diversas autoridades de protección de datos de la UE, incluidas la CNIL francesa y la AP holandesa, han emitido orientaciones en la misma dirección. La sentencia llevó a decenas de miles de sitios web europeos a cambiar a fuentes autoalojadas.

Cómo autoalojar Google Fonts: paso a paso

La implementación técnica es sencilla: visite google-webfonts-helper, seleccione las fuentes y los grosores deseados y descargue el archivo ZIP. Suba los archivos de fuentes a su propio servidor (p. ej., en un directorio /fonts/). Copie el código CSS @font-face generado en su hoja de estilos. Elimine todas las etiquetas link y las referencias de preconexión a fonts.googleapis.com y fonts.gstatic.com de su HTML. Verifique en las herramientas de desarrollo del navegador que no se envían solicitudes a dominios de Google.

Transferencias de datos y base jurídica

Las Google Fonts cargadas desde CDN transfieren direcciones IP a EE. UU. sin que las cláusulas contractuales tipo (CCT) ni el consentimiento cubran la transferencia. El autoalojamiento elimina completamente esta transferencia. Las Google Fonts autoalojadas no envían ningún dato a Google, ya que todos los archivos de fuentes se sirven desde el propio servidor. Este es el único método que garantiza el pleno cumplimiento del RGPD sin necesidad de un banner de consentimiento.

Pasos prácticos de cumplimiento

Enfoque recomendado: cambie inmediatamente a fuentes autoalojadas, pues es la solución más sencilla y limpia. Utilice el formato WOFF2 para una compresión óptima y compatibilidad con navegadores. Establezca font-display: swap para evitar texto invisible durante la carga. Añada rel=preload para las fuentes críticas a fin de optimizar el rendimiento. Tras la migración, realice un análisis de cookies para confirmar que no se envían solicitudes a dominios de Google. Actualice su política de privacidad en consecuencia.