> Grafana y el RGPD: autoalojamiento o Grafana Cloud, regiones de la UE, monitorización de usuarios reales con Grafana Faro y transferencias a EE. UU. > > Canonical: https://www.flowconsent.com/es/services/otros/grafana Otros # Grafana Analítica Grafana es la plataforma open source de observabilidad y dashboarding más utilizada, creada en Estocolmo y desarrollada hoy por Grafana Labs (sede en Nueva York). Se conecta a bases de series temporales (Prometheus, InfluxDB, Loki, Tempo) para mostrar métricas, logs y trazas. La mayoría de los despliegues son herramientas internas sin exposición al usuario final, pero Grafana Faro añade un SDK JavaScript que aporta Real User Monitoring en sitios públicos y requiere su propio análisis RGPD. [Bloquear Grafana hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores Self-hosted (customer infrastructure) or Grafana Cloud regions: US (Iowa), European Union (Frankfurt, Sweden), United Kingdom, Australia, India Presentación ## ¿Qué hace Grafana? ## **Que es Grafana** Grafana es la plataforma open source de observabilidad y dashboarding mas usada. Creada por Torkel Odegaard en Estocolmo en 2014, es desarrollada hoy por Grafana Labs (sede en Nueva York). Se conecta a decenas de fuentes de datos (Prometheus, InfluxDB, Elasticsearch, Loki, Tempo, ClickHouse, Postgres) para mostrar métricas, logs, trazas y alertas en dashboards unificados. Grafana es mayoritariamente una herramienta interna para equipos de ingeniería y operaciones. La parte expuesta al usuario final es Grafana Faro, un SDK JavaScript y backend que aporta Real User Monitoring y seguimiento de errores frontend en sitios y aplicaciones públicas. ## **Modelos de despliegue** Grafana autoalojado se ejecuta en la infraestructura del cliente (Kubernetes, VM, on-premise). Ningún dato sale del entorno del cliente para la propia aplicación Grafana; las preocupaciones RGPD se limitan a las fuentes de datos subyacentes y al reverse proxy. Grafana Cloud es la oferta SaaS operada por Grafana Labs. Los clientes UE pueden elegir Frankfurt o Suecia como región principal. La residencia de datos en la UE esta contractualmente comprometida para esas regiones, pero las funciones corporativas de Grafana Labs (soporte, facturación, seguridad) pueden realizarse desde EE.UU. ## **Grafana Faro y observabilidad frontend** En sitios públicos, Grafana Faro captura IP del visitante, User Agent, URL, errores JS, métricas de rendimiento y, opcionalmente, interacciones y replays. Esto lo sitúa en el mismo ámbito normativo que Sentry, Datadog RUM o Raygun: interés legítimo defendible para monitorización básica, consentimiento mas seguro para RUM con identificadores. Configure Faro para anonimizar la IP, enmascarar campos sensibles y limitar la retención. Evite enviar datos sensibles en atributos personalizados. ## **RGPD y transferencias** Grafana Labs Inc. es responsable estadounidense. Para Grafana Cloud es necesario un DPA firmado y CCT para cualquier acceso desde EE.UU. con fines de soporte. La región Frankfurt o Suecia mantiene la mayoría de los datos en la UE, pero el editor debe realizar una EIPD de transferencia documentando los patrones de acceso del personal de Grafana Labs. Para Grafana autoalojado, las transferencias dependen de la infraestructura elegida. No hay transferencias adicionales a través de la propia aplicación Grafana. ## **Dashboards y categorías especiales** Los dashboards personalizados pueden agregar datos personales de diversas fuentes (logs con IDs de usuario, métricas etiquetadas con correos, etc.). En sanidad, RR.HH. o finanzas, los dashboards pueden exponer inadvertidamente datos sensibles. Use el RBAC de Grafana Enterprise y los audit logs para restringir el acceso. Evite los valores identificativos en los nombres de las etiquetas de métricas (use IDs hash o seudonimizados). ## **Lista practica** Para Grafana Cloud: firme el DPA de Grafana Labs, elija Frankfurt o Suecia, liste a Grafana Labs en su registro. Para Grafana Faro en sitios públicos: difiera el SDK hasta el consentimiento (si se usa RUM con identificadores), anonimice la IP, enmascare PII en los informes de error. Para autoalojado: asegure los dashboards con RBAC y audit logs y proteja por separado las fuentes de datos. Documente los dashboards que puedan contener datos personales y sus reglas de acceso en su política de seguridad. Revise al menos anualmente. Cumplimiento ## Grafana y el RGPD Grafana está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Legitimate interest (Art. 6(1)(f) GDPR) for internal observability dashboards; consent (Art. 6(1)(a) GDPR) when Grafana Faro Real User Monitoring is deployed on public end user facing pages - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, TTDSG (Germany), Swedish Data Protection Act, CCPA/CPRA ### Evaluación de impacto (EIPD) Grafana es en si una herramienta de observabilidad de bajo riesgo. Consideraciones clave de la EIPD: (1) el self-hosted funciona en infraestructura del cliente sin tratamiento externo, las cuestiones RGPD se limitan a las fuentes de datos subyacentes y al reverse proxy; (2) Grafana Cloud trata configuración de dashboards, logs, métricas y trazas en infraestructura de Grafana Labs; los clientes UE deben elegir Frankfurt o Suecia; (3) Grafana Faro es el SDK de observabilidad frontend; en páginas públicas captura IP, User Agent, interacciones y errores JS y requiere su propia EIPD; (4) los dashboards personalizados pueden agregar datos personales o sensibles (salud, RR.HH., finanzas); (5) el acceso del personal de Grafana Labs a Grafana Cloud se rige por DPA y CCT. ### Texto de ejemplo para su banner > Utilizamos Grafana Faro para monitorizar el rendimiento del frontend y los errores en este sitio. Con su consentimiento, Grafana Faro captura telemetría técnica (IP anonimizada, navegador, interacciones, errores JS) y la envía a nuestro backend de observabilidad alojado en la UE. No usamos estos datos para publicidad ni perfilado conductual. Puede rechazarlo en cualquier momento en nuestra página de preferencias. Cookies y rastreadores ## Lo que Grafana instala y contacta - Método de seguimiento Server-side dashboard rendering with optional Grafana Faro JavaScript SDK for frontend observability - Ubicación de los servidores Self-hosted (customer infrastructure) or Grafana Cloud regions: US (Iowa), European Union (Frankfurt, Sweden), United Kingdom, Australia, India - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Grafana Labs Inc. is a US controller (HQ in New York, formerly Stockholm). Self-hosted Grafana keeps all data on customer infrastructure. Grafana Cloud is a SaaS offering with regional clusters: customers can choose US, EU (Frankfurt or Sweden), UK, AU, or India. EU customers should select Frankfurt or Sweden. The US region triggers SCCs and the EU US Data Privacy Framework. Some Grafana Labs corporate operations (support, billing) may still be carried out from the US. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | --------------------- | ---------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- | | grafana\_session | Functional | Session | Authenticated session cookie for the Grafana dashboard. Set on the Grafana hostname for logged in users (typically internal engineering staff). | | grafana\_remember\_me | Functional | 30 days | Persistent login token for the Grafana dashboard when the user selects the Remember me option. | | grafana\_csrf | Functional | Session | CSRF protection token for the Grafana dashboard. | | faro\_session\_id | Functional | Session | When Grafana Faro is deployed on public pages, a session identifier may be stored in localStorage (not strictly a cookie) to correlate frontend telemetry events. | ### Dominios de terceros contactados (5) - `grafana.com` - `grafana.net` - `grafana-cloud.com` - `hgrun.com` - `faro-collector-prod-eu-west-2.grafana.net` Preguntas ## Preguntas frecuentes sobre Grafana ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca Grafana? Grafana usa cookies funcionales en el propio dashboard (grafana\_session para la sesión de administración / ingeniería, grafana\_remember\_me para el login persistente, cookies CSRF). Son cookies del lado del servidor para usuarios autenticados. Los usuarios finales no interactúan con Grafana salvo que se despliegue Grafana Faro en el sitio. Faro es en gran medida sin cookies y usa la API fetch. ### ¿Es necesario el consentimiento? No para los dashboards internos usados por empleados: son necesarios para el funcionamiento de una herramienta interna. Para Grafana Faro en sitios públicos, las cookies y el tracking no son esenciales y caen bajo el art. 5(3) ePrivacy cuando incluyen identificadores o RUM. Difiera el SDK de Faro hasta el consentimiento. ### ¿Cuál es la base jurídica? Para dashboards internos: interés legítimo (art. 6(1)(f) RGPD) para monitorización operativa, con cumplimiento del derecho laboral y del comité de empresa para métricas sensibles. Para Grafana Faro publico: interés legítimo para monitorización básica de errores, consentimiento (art. 6(1)(a)) para RUM con identificadores. ### ¿Transfiere Grafana datos fuera de la UE? Para Grafana autoalojado: no, salvo que lo haga su infraestructura. Para Grafana Cloud: depende de la región elegida. Frankfurt o Suecia mantienen los datos del cliente en la UE. La región US transfiere bajo CCT y EU US DPF. El personal de Grafana Labs puede acceder a datos desde EE.UU. para soporte. ### ¿Necesito una EIPD para Grafana? Para Grafana interno con métricas anonimizadas: normalmente no. Para Grafana Cloud con flujos de datos personales: se recomienda evaluación de riesgos, EIPD completa si se perfila a empleados o si los datos de clientes pasan por dashboards. Para Grafana Faro en tráfico publico: EIPD siguiendo la misma lógica que Sentry u otras herramientas RUM. ### ¿Cómo implemento Grafana de forma conforme? Para Grafana Cloud: firme el DPA de Grafana Labs, elija Frankfurt o Suecia, liste a Grafana Labs como encargado, active RBAC, audit logs y SSO. Para Grafana Faro: difiera el SDK hasta el consentimiento, anonimice la IP, enmascare PII en los informes de error, documente la base jurídica. Para autoalojado: asegure los dashboards y las fuentes de datos por separado. ### ¿Qué alternativas hay a Grafana? Dashboards open source: Kibana (Elastic), Apache Superset, Metabase, Redash. Observabilidad comercial: Datadog, New Relic, Dynatrace, Splunk, Honeycomb, Lightstep, Coralogix. El diferenciador de Grafana es la naturaleza open source, la integración con Prometheus y la opción autoalojada que evita por completo cuestiones de transferencia. ### ¿Cómo actualizo mi política de cookies y privacidad? Para los dashboards internos usados por empleados, documente la herramienta en su política de privacidad interna y en el acuerdo con el comité de empresa. Para Grafana Cloud, incluya a Grafana Labs Inc. como encargado en su política orientada al cliente. Para Grafana Faro en sitios públicos, liste las cookies / entradas de localStorage y la base jurídica. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [Outlook Web App](https://www.flowconsent.com/es/services/otros/outlook-web-app) [Otros](https://www.flowconsent.com/es/services/otros/outlook-web-app) · ### [Allyable](https://www.flowconsent.com/es/services/otros/allyable) [Otros](https://www.flowconsent.com/es/services/otros/allyable) · ### [MagicBell](https://www.flowconsent.com/es/services/otros/magicbell) [Marketing](https://www.flowconsent.com/es/services/otros/magicbell) · ### [DocuSign](https://www.flowconsent.com/es/services/otros/docusign) [Preferencias](https://www.flowconsent.com/es/services/otros/docusign) · ### [Jobvite](https://www.flowconsent.com/es/services/otros/jobvite) [Preferencias](https://www.flowconsent.com/es/services/otros/jobvite) · ### [Sharper MMS](https://www.flowconsent.com/es/services/otros/sharper-mms) [Marketing](https://www.flowconsent.com/es/services/otros/sharper-mms) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)