Canva

Que es Canva

Canva es una plataforma de diseño gráfico en línea operada por Canva Pty Ltd, una empresa con sede en Sídney, Australia, que gestiona una infraestructura mundial. En los sitios web de otras organizaciones, Canva suele aparecer de tres maneras: como un diseño integrado mostrado dentro de un iframe, como el botón de Canva que abre el editor de Canva y como enlaces de diseño compartidos que abren una vista alojada. En cada caso, el navegador carga código, fuentes y recursos desde los servidores de Canva como canva.com y static.canva.com y los muestra dentro de la página anfitriona o junto a ella.

Que datos y cookies recopila Canva

Cuando se carga un elemento de Canva, Canva deposita cookies, entre ellas un identificador persistente como CID que reconoce el navegador a lo largo de las páginas y las visitas, junto con cookies de seguridad y de sesión. Trata datos de uso como el diseño consultado, las interacciones con la integración y la página de origen, y puede leer y escribir entradas en el almacenamiento local del navegador. Para los visitantes que han iniciado sesión en una cuenta de Canva, la actividad puede asociarse a esa cuenta y combinarse con las analíticas propias de Canva y, si están activadas, con cookies publicitarias.

Implicaciones para el RGPD y ePrivacy

Los identificadores y los datos de uso que trata Canva son datos personales conforme al RGPD, ya que se refieren a un visitante identificable. Almacenar y leer cookies y almacenamiento local en el dispositivo del visitante también entra en el ámbito del artículo 5(3) de la directiva ePrivacy, que la CNIL en Francia, las autoridades alemanas en virtud del TDDDG y la AEPD en España aplican como una obligación estricta de consentimiento previo para los rastreadores no esenciales. Como una integración de Canva no es necesaria para ofrecer el contenido principal de la página anfitriona, no se acoge a la exención de los rastreadores estrictamente necesarios.

Cuando se requiere consentimiento

El consentimiento es necesario antes de que se cargue la integración, el botón o el enlace compartido de Canva, ya que deposita cookies no esenciales y trata datos de uso. Ese consentimiento debe ser libre, específico, informado e inequívoco, y rechazar debe ser tan fácil como aceptar. Hasta que el visitante acepte, el elemento de Canva no debe cargarse, no debe enviarse ninguna solicitud a los servidores de Canva y no debe escribirse ninguna cookie ni entrada de almacenamiento local. Una imagen de vista previa estática con un botón de carga por clic es una forma habitual de retener la integración.

Transferencias de datos a Australia y Estados Unidos

Canva Pty Ltd esta establecida en Australia, que no esta cubierta por una decisión de adecuación de la Comisión Europea, y recurre a subencargados situados en Estados Unidos. Por ello, los datos de los visitantes europeos se transfieren fuera del Espacio Económico Europeo, tanto a Australia como a Estados Unidos. Tales transferencias exigen las Cláusulas Contractuales Tipo de la Unión Europea 2021/914 en el acuerdo de tratamiento de datos de Canva y una evaluación de impacto de las transferencias documentada que tenga en cuenta la legislación de vigilancia de los terceros países, conforme a la sentencia Schrems II y a las directrices del Comité Europeo de Protección de Datos.

Pasos prácticos para un uso conforme

Condicione cada elemento de Canva a su plataforma de gestión del consentimiento para que solo se active tras la aceptación de la categoría correspondiente. Ofrezca información clara sobre Canva en su política de cookies, incluidos los identificadores que deposita y su duración. Firme el acuerdo de tratamiento de datos de Canva, realice una evaluación de impacto de las transferencias a Australia y Estados Unidos y aplique el plazo de conservación mas corto posible. Cuando un diseño pueda exportarse como imagen estática o PDF y alojarse en su propio dominio, prefiera esa opción en las páginas donde no sea necesaria una integración interactiva.