Bynder

Qué es Bynder y cómo entrega activos

Bynder es una plataforma de Digital Asset Management (DAM) fundada en 2013 por Bynder B.V. en Ámsterdam, Países Bajos. Los equipos de marketing y marca usan Bynder para almacenar, organizar y distribuir fotos, vídeos, logos y plantillas. Cada cliente dispone de un subdominio (cliente.bynder.com) y una entrega pública de activos vía CloudFront. Las páginas frontend pueden incrustar directamente las URLs de los activos para cargar imágenes, vídeos y PDFs desde el DAM.

Cookies e identificadores establecidos en los visitantes

Cuando un sitio incrusta un activo alojado en Bynder, el navegador del visitante obtiene el activo por HTTPS sin recibir ninguna cookie. Las cookies solo aparecen en la aplicación web de Bynder para los usuarios cliente autenticados (sesión, antiforgery, locale) y en el sitio corporativo bynder.com para la analítica de marketing. Estos dos contextos no se propagan a los sitios que consumen activos de Bynder.

Implicaciones RGPD y ePrivacy

Como la entrega pública de activos de Bynder no coloca identificadores en el terminal del visitante, el Artículo 5(3) de la Directiva ePrivacy no requiere consentimiento previo para los activos en sí. El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los metadatos limitados de solicitud en la CDN. Bynder B.V. actúa como encargada del tratamiento según el Artículo 28 RGPD al almacenar los activos del cliente. El DPA forma parte del contrato del cliente e incluye Cláusulas Contractuales Tipo para cualquier transferencia residual fuera de la UE.

Transferencias de datos y Schrems II

Los clientes europeos se aprovisionan por defecto en la región AWS EU West 1 (Irlanda), manteniendo el almacenamiento de activos y la pila de aplicaciones dentro del EEE. Los edges CloudFront son globales por lo que un visitante en Asia será servido desde el edge más cercano, los activos en caché son contenido, no datos personales. Las operaciones corporativas de Bynder, herramientas de soporte y analítica de producto pueden incluir proveedores en EE.UU. (HubSpot, Intercom, Zendesk), pero se limitan a las comunicaciones de bynder.com con el cliente, no al portal de marca del cliente.

Pasos prácticos de cumplimiento

Confirme la región AWS EU West 1 en su contrato Bynder. Firme el DPA de Bynder, documente al encargado en su RAT con la región de alojamiento y el CDN de activos. Habilite SSO y 2FA en las cuentas del portal. Gestione derechos y licencias para activos con personas identificables (autorizaciones de modelos). Evite almacenar datos personales de clientes o empleados en campos de metadatos salvo necesidad. Audite cualquier integración personalizada que publique activos vía la API de Bynder en su sitio.