WURFL (ScientiaMobile)

Que es WURFL

WURFL, proporcionado por ScientiaMobile, es una solución de detección de dispositivos que identifica las capacidades del dispositivo que realiza una solicitud. Se utiliza para adaptar diseños, contenidos multimedia y funciones a la pantalla y las capacidades de teléfonos, tabletas, televisores y otros clientes. En lugar de seguir a una persona por la web, responde a una pregunta técnica sobre lo que el dispositivo actual puede hacer, lo que lo convierte en una herramienta de clasificación de capacidades mas que en un rastreador de comportamiento.

Como funciona la detección

La detección se realiza principalmente en el servidor leyendo la cadena User Agent que el navegador envía con cada solicitud, lo que permite que funcione sin colocar nada en el dispositivo del visitante. También existe un script opcional del lado del cliente, wurfl.js, que puede enriquecer la detección en el navegador cuando un sitio decide cargarlo. En su forma del lado del servidor, WURFL normalmente no coloca cookies de seguimiento, por lo que puede operar de forma en gran medida sin cookies mientras adapta la experiencia al dispositivo.

Datos y transferencias internacionales

Aunque un User Agent describe un dispositivo y no a una persona con nombre, los atributos del dispositivo combinados con una dirección IP pueden constituir datos personales, por lo que el tratamiento sigue dentro de las normas de protección de datos. ScientiaMobile es una empresa estadounidense, y cuando se utiliza el servicio en la nube o wurfl.js, el User Agent y la dirección IP pueden tratarse en Estados Unidos, un país tercero según el RGPD, servidos desde dominios como wurfl.io, wurfl.com y scientiamobile.com. Las implementaciones locales o autoalojadas pueden mantener la consulta en local y evitar esa transferencia.

Consentimiento y base jurídica

Para la detección de capacidades puramente del lado del servidor, por lo general no se requiere consentimiento y el interés legítimo es la base habitual, ya que el tratamiento es limitado y ayuda a ofrecer una experiencia funcional en el dispositivo adecuado. Sigue siendo necesaria la transparencia, y el panorama cambia si los datos del dispositivo se combinan con otros identificadores para la elaboración de perfiles o la analítica, donde entonces puede requerirse consentimiento. La línea divisoria es si WURFL sigue siendo un paso técnico de detección o pasa a formar parte de una cadena de seguimiento y perfilado.

Riesgo de cumplimiento y consideraciones

El riesgo va de bajo a medio. La detección puramente del lado del servidor sin cookies es de bajo riesgo, mientras que el uso del servicio en la nube estadounidense o la combinación de datos del dispositivo con otras señales lo eleva hacia medio debido a la transferencia y al potencial de perfilado. Las consideraciones practicas son preferir la detección del lado del servidor, documentar el interés legítimo y decidir con cuidado si cargar wurfl.js o enrutar datos a través de la nube estadounidense.

Usar WURFL de forma responsable

Para usar WURFL de forma responsable, mantenga la detección en el servidor cuando sea posible, documente el interés legítimo y los datos limitados implicados, e informe a los visitantes en el aviso de privacidad de que se realiza una detección de capacidades del dispositivo. Si adopta el servicio en la nube o wurfl.js, aborde la transferencia a Estados Unidos con un mecanismo valido, y si alguna vez combina datos del dispositivo con perfilado, sitúe esa actividad detrás del consentimiento. Gestionado así, WURFL puede mejorar la experiencia mientras sigue siendo una pieza transparente y de bajo impacto de la pila.