> Vonage Video API (OpenTok, TokBox) ante el RGPD y ePrivacy: WebRTC, consentimiento, transferencias a EE. UU., EIPD y grabación de videollamadas. > > Canonical: https://www.flowconsent.com/es/services/otros/vonage-video-api Otros # Vonage Video API (anteriormente OpenTok / TokBox) Preferencias · [Sitio oficial](https://www.vonage.com/communications-apis/video/) Vonage Video API es una plataforma WebRTC para integrar llamadas de audio y vídeo en tiempo real, conocida anteriormente como OpenTok o TokBox. Procesa flujos de audio y vídeo altamente sensibles en tiempo real, y cualquier función opcional de grabación o analítica activa todas las obligaciones del RGPD y de la Directiva ePrivacy en la UE. [Bloquear Vonage Video API (anteriormente OpenTok / TokBox) hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Preferencias - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 6 - Servidores United States (Vonage / Ericsson, with global edge media routers operated by Vonage in multiple regions including the US, EU and Asia) Presentación ## ¿Qué hace Vonage Video API (anteriormente OpenTok / TokBox)? ## **Qué es Vonage Video API y cómo funciona** Vonage Video API, anteriormente OpenTok y desarrollada originalmente por TokBox, es una plataforma WebRTC que permite a los desarrolladores integrar llamadas de audio y vídeo en tiempo real en aplicaciones web y móviles. Actualmente la opera Vonage, filial estadounidense de Ericsson. El servicio gestiona señalización, creación de sesiones, enrutamiento de medios mediante Selective Forwarding Units, grabación opcional en la nube y emisión en directo. Una integración típica carga el cliente opentok.js, solicita acceso a la cámara y al micrófono en el navegador, abre una conexión WebRTC peer con un media router de Vonage e intercambia flujos cifrados DTLS SRTP con los demás participantes. Los tokens de sesión los emite su servidor, por lo que la mayor parte del estado vive en memoria y no en cookies. ## **Datos recopilados y almacenamiento local** Vonage Video API procesa principalmente flujos de audio y vídeo en tiempo real, mensajes de señalización, candidatos ICE (que exponen direcciones IP), identificadores de sesión, huellas de dispositivo con fines de diagnóstico y, si se activa, archivos grabados. El almacenamiento en el navegador es limitado: el SDK puede escribir algo de local storage para seleccionar dispositivos y ajustar la calidad, y los servidores de medios ven todas las IP de los participantes. ## **Base jurídica RGPD y ePrivacy** Para la videollamada principal solicitada por el usuario, la base jurídica suele ser el artículo 6(1)(b) RGPD, ejecución de un contrato. Las opciones de grabación, transcripción, reducción de ruido por IA o analítica requieren consentimiento del artículo 6(1)(a) RGPD y, cuando almacenan o leen información en el dispositivo, consentimiento ePrivacy del artículo 5(3). Menores, pacientes y otros colectivos sensibles activan también el artículo 9 RGPD. ## **Transferencias internacionales y Schrems II** Vonage tiene su sede en Nueva Jersey y pertenece a Ericsson. Aunque Vonage opera nodos europeos de medios para reducir la latencia, el plano de control, los datos de facturación y los metadatos de sesión se acceden desde EE. UU. Las transferencias se amparan en el EU US Data Privacy Framework y en Cláusulas Contractuales Tipo, siendo el cifrado de medios (DTLS SRTP) la principal medida técnica suplementaria post Schrems II. ## **Pasos prácticos de cumplimiento** Firme un contrato de encargado con Vonage, restrinja las regiones de medios a la UE cuando sea posible, solicite consentimiento explícito antes de cualquier grabación, almacene los archivos en regiones UE, cífrelos en reposo, documente una EIPD, informe a los usuarios sobre Vonage como encargado, la transferencia a EE. UU. y sus derechos, y muestre un indicador claro en la interfaz cuando se esté grabando o transcribiendo. Cumplimiento ## Vonage Video API (anteriormente OpenTok / TokBox) y el RGPD Vonage Video API (anteriormente OpenTok / TokBox) está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Art. 6(1)(b) GDPR (performance of a contract) for the core video session requested by the user, complemented by Art. 6(1)(a) GDPR (consent) for any optional analytics, recording or archiving features and Art. 6(1)(f) GDPR (legitimate interest) for security and abuse prevention logs. - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, TTDSG, LOPDGDD, EDPB Guidelines 02/2023 on the technical scope of Art. 5(3) ePrivacy, Schrems II ruling, EU US Data Privacy Framework, Standard Contractual Clauses ### Evaluación de impacto (EIPD) Una EIPD suele ser obligatoria para integraciones de Vonage Video API porque los flujos de audio y vídeo en tiempo real son datos personales especialmente sensibles, que pueden afectar a menores, pacientes u otros usuarios vulnerables en telemedicina, educación o atención al cliente. La EIPD debe analizar las rutas de medios, las transferencias a EE. UU., las funciones de grabación, la conservación de archivos, el cifrado (DTLS SRTP), los accesos al panel de Vonage y el impacto de complementos de IA o transcripción. ### Texto de ejemplo para su banner > Esta videollamada se realiza mediante Vonage Video API (anteriormente OpenTok). Sus flujos de cámara y micrófono transitan por servidores de medios de Vonage, que pueden estar ubicados fuera del Espacio Económico Europeo, especialmente en los Estados Unidos. Al iniciar la llamada, usted acepta este tratamiento. Si grabamos la sesión, solicitaremos un consentimiento separado y claramente identificado antes de iniciar cualquier grabación. Cookies y rastreadores ## Lo que Vonage Video API (anteriormente OpenTok / TokBox) instala y contacta - Método de seguimiento WebRTC media streams, session tokens, server side signalling and minimal browser storage - Ubicación de los servidores United States (Vonage / Ericsson, with global edge media routers operated by Vonage in multiple regions including the US, EU and Asia) - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Audio, video and signalling data are routed through Vonage media servers and APIs. Vonage is a US company owned by Ericsson, and although media can be routed via European edges, the control plane and account level data (session logs, API metadata) are processed in the United States. Transfers rely on the EU US Data Privacy Framework and Standard Contractual Clauses. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ----------------- | -------------- | ---------- | ------------------------------------------------------------------------------------------------------------ | | OT\_AnonymousId | local\_storage | Persistent | Anonymous client identifier used by the opentok.js SDK to correlate diagnostic events from the same browser. | | opentok\_session | session | Session | Holds the in memory session token that authorises the WebRTC connection to the Vonage media router. | | loglevel | local\_storage | Persistent | Stores the verbosity level for the Vonage Video SDK logs in the browser. | | tb\_device\_prefs | local\_storage | Persistent | Remembers the last selected microphone, camera and speaker for the current user. | | ot\_logger | first\_party | 1 year | Set on tokbox.com when telemetry is enabled to collect aggregated client side performance metrics. | ### Dominios de terceros contactados (6) - `api.opentok.com` - `tokbox.com` - `static.opentok.com` - `mantis.tokbox.com` - `video.api.vonage.com` - `hlg.tokbox.com` Preguntas ## Preguntas frecuentes sobre Vonage Video API (anteriormente OpenTok / TokBox) ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies deposita Vonage Video API? Vonage Video API se apoya principalmente en tokens de sesión y un poco de local storage para la selección de dispositivos y estadísticas de calidad. Los dominios corporativos de Vonage (tokbox.com, vonage.com) pueden depositar cookies analíticas si carga recursos directamente desde ellos, en cuyo caso se aplican las reglas habituales de consentimiento. ### ¿Se requiere consentimiento para usar Vonage Video API? Para la propia videollamada, el consentimiento no suele ser la base jurídica: se apoya en el artículo 6(1)(b) RGPD (contrato). Sin embargo, sí debe obtener consentimiento explícito antes de activar grabación, transcripción, procesamiento por IA o analítica, y antes de almacenar cualquier dato no esencial en el dispositivo. ### ¿Qué base jurídica aplica al tratamiento de audio y vídeo? La videollamada principal se basa en el artículo 6(1)(b) RGPD. La grabación, transcripción y analítica se amparan en el artículo 6(1)(a). Los registros de seguridad y prevención del fraude pueden invocar el artículo 6(1)(f). Los casos sensibles (salud, menores) requieren salvaguardas adicionales del artículo 9. ### ¿Vonage transfiere mis datos a Estados Unidos? Sí. Vonage es una compañía estadounidense del grupo Ericsson. Aunque los medios se enruten por nodos europeos, el plano de control, el panel y los metadatos son accesibles desde EE. UU. Las transferencias se amparan en el EU US Data Privacy Framework y en Cláusulas Contractuales Tipo, con cifrado DTLS SRTP como medida suplementaria. ### ¿Necesito una EIPD para Vonage Video API? En la mayoría de los casos, sí. Audio y vídeo son datos personales sensibles, los volúmenes pueden ser altos y ciertos casos (telemedicina, educación, atención al cliente) implican usuarios vulnerables. La EIPD es exigible por los criterios del artículo 35(3) RGPD y las directrices del EDPB. ### ¿Cómo implemento Vonage Video API de forma conforme? Firme un contrato de encargado con Vonage, prefiera regiones de medios en la UE, cifre los archivos, restrinja accesos de administración, solicite consentimiento explícito para grabación, muestre un indicador claro de grabación, documente una EIPD y declare a Vonage en su política de privacidad como encargado estadounidense. ### ¿Hay alternativas europeas a Vonage Video API? Sí. LiveKit Cloud (regiones UE), Daily.co con regiones UE, Jitsi as a Service de 8x8, Whereby (Noruega) y soluciones autoalojadas como Jitsi Meet o mediasoup son alternativas orientadas a la UE con menor exposición a Schrems II. ### ¿Cómo actualizo mi política de cookies y privacidad para Vonage? Documente a Vonage / OpenTok como encargado, liste el local storage y los endpoints de señalización, indique el mecanismo de transferencia a EE. UU. (EU US Data Privacy Framework y CCT), mencione las funciones de grabación cuando proceda y ofrezca una vía para rechazar complementos no esenciales. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [X-Clacks-Overhead](https://www.flowconsent.com/es/services/otros/x-clacks-overhead) [Otros](https://www.flowconsent.com/es/services/otros/x-clacks-overhead) · ### [Facil-iti](https://www.flowconsent.com/es/services/otros/facil-iti) [Otros](https://www.flowconsent.com/es/services/otros/facil-iti) · ### [Microsoft Word](https://www.flowconsent.com/es/services/otros/microsoft-word) [Otros](https://www.flowconsent.com/es/services/otros/microsoft-word) · ### [GuideIT](https://www.flowconsent.com/es/services/otros/guideit) [Analítica](https://www.flowconsent.com/es/services/otros/guideit) · ### [Accessibly](https://www.flowconsent.com/es/services/otros/accessibly) [Otros](https://www.flowconsent.com/es/services/otros/accessibly) · ### [Developing Azerbaijan](https://www.flowconsent.com/es/services/otros/developing-azerbaijan) [Otros](https://www.flowconsent.com/es/services/otros/developing-azerbaijan) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)