Meilisearch

Que es Meilisearch

Meilisearch es un motor de búsqueda de código abierto que ofrece búsqueda rápida y tolerante a errores tipográficos para sitios web y aplicaciones. Esta desarrollado por una empresa con sede en París, Francia, y el motor principal se publica bajo una licencia de código abierto, por lo que puede ejecutarlo usted mismo. Puede autoalojarlo en sus propios servidores en cualquier región o usar Meilisearch Cloud y elegir una ubicación de servidor que se ajuste a sus necesidades de residencia de datos. Como el motor se ejecuta en el lado del servidor y expone una API de búsqueda, la búsqueda en si no requiere ninguna cookie de seguimiento en el navegador del visitante. Este diseño hace de Meilisearch una excelente opción para organizaciones que quieren una búsqueda potente manteniendo una huella de privacidad reducida. Se utiliza ampliamente como alternativa autoalojada y respetuosa con la privacidad frente a los productos de búsqueda totalmente alojados.

Cookies y datos recopilados

De forma predeterminada, el motor Meilisearch no establece ninguna cookie de seguimiento de terceros en sus visitantes. Un widget de búsqueda del lado del cliente puede almacenar un pequeño valor en localStorage o usar un token de sesión para recordar consultas recientes o preferencias de visualización, lo cual es de origen propio y no se utiliza con fines publicitarios. El motor procesa las consultas de búsqueda que escriben los usuarios y los documentos que usted indexa, que pueden contener datos personales según lo que decida hacer consultable. La version de código abierto incluye una telemetría anónima opcional que informa métricas de uso agregadas a los mantenedores, y puede desactivarse con una sola variable de entorno. Meilisearch Cloud puede recopilar los registros operativos necesarios para ejecutar el servicio gestionado. Usted conserva el control de lo que se indexa y de cuanto tiempo se conservan los registros de búsqueda.

Implicaciones del RGPD y la ePrivacy

Conforme a la Directiva ePrivacy, se requiere consentimiento para almacenar o leer información en un dispositivo salvo que sea estrictamente necesario para un servicio solicitado por el usuario. Como Meilisearch no establece cookies publicitarias y cualquier almacenamiento local que utilice sirve a la búsqueda solicitada por el visitante, una implementacion predeterminada suele encuadrarse en la vía estrictamente necesaria o de interés legítimo. Los datos personales que usted indexa y las consultas que registra se tratan conforme al RGPD, actuando usted como responsable del tratamiento. Si autoaloja, Meilisearch es simplemente software que usted opera, por lo que no hay un encargado externo para la función de búsqueda. Si utiliza Meilisearch Cloud, la empresa actúa como encargado del tratamiento y debe firmar un acuerdo de tratamiento de datos. Mantener una configuración sin cookies simplifica enormemente su posición respecto a la ePrivacy.

Requisitos de consentimiento e integración con CMP

Para una implementacion estándar de búsqueda sin cookies, normalmente no necesita bloquear el cuadro de búsqueda detrás de un banner de consentimiento, ya que el tratamiento es estrictamente necesario o se basa en el interés legítimo. Aun así, debe describir la funcionalidad de búsqueda en su política de privacidad y explicar cualquier almacenamiento local que use el widget. Si añade analíticas opcionales, mapas de calor o etiquetas de marketing en torno a la experiencia de búsqueda, estos requieren consentimiento previo y deben integrarse en su plataforma de gestión del consentimiento. Un enfoque limpio consiste en dejar la búsqueda fuera de la barrera de consentimiento y bloquear solo los extras realmente opcionales hasta que el visitante acepte. Desactive siempre la telemetría del motor si no quiere que ningún dato de uso salga de su entorno. Documente su razonamiento para demostrar la responsabilidad proactiva ante un regulador.

Transferencias internacionales de datos

Cuando autoaloja Meilisearch en servidores ubicados en la Unión Europea, los datos personales permanecen en la región que usted controla y no hay transferencia a un tercer país. Meilisearch Cloud le permite seleccionar una región, por lo que puede mantener los datos dentro de la UE si ese es su requisito. La empresa detrás de Meilisearch tiene su sede en Francia, dentro de la UE, lo que reduce la exposición a las preocupaciones por transferencias a terceros países. Si activa la telemetría anónima, solo se envían métricas agregadas y no identificativas, y puede desactivarla por completo. Para organizaciones con obligaciones estrictas de residencia de datos, el modelo autoalojado en la UE ofrece la vía mas limpia sin transferencia internacional posterior. Confirme siempre la región de alojamiento de cualquier opción en la nube antes de ponerla en producción.

Pasos prácticos de cumplimiento

Comience eligiendo donde ejecutar Meilisearch y, para usuarios de la UE, prefiera el autoalojamiento o una región de la UE para que la residencia de datos quede clara. Desactive la telemetría anónima si no quiere que ninguna metrica de uso salga de su entorno. Revise lo que indexa y evite colocar datos personales o categorías especiales innecesarios en documentos consultables. Establezca una política de conservación razonable para los registros de búsqueda y restrinja el acceso a las claves API de administración. Actualice su política de privacidad para mencionar el motor de búsqueda, la base de interés legítimo o estrictamente necesario y cualquier almacenamiento local de origen propio que use el widget. Si utiliza Meilisearch Cloud, firme un acuerdo de tratamiento de datos y registre la región. Por ultimo, mantenga su documentación de cookies y privacidad sincronizada con la configuración real cada vez que la modifique.