> Cómo funcionan las inserciones de Mastodon, por qué el riesgo es bajo, el papel del consentimiento y la ePrivacy y cómo insertar publicaciones correctamente.
>
> Canonical: https://www.flowconsent.com/es/services/redes-sociales/mastodon

Redes sociales

# Mastodon

Sin clasificar · [Sitio oficial](https://joinmastodon.org)

Red social descentralizada de código abierto basada en ActivityPub. Las publicaciones incrustadas las sirve la instancia elegida y por lo general no colocan cookies publicitarias ni de seguimiento.

[Bloquear Mastodon hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)

En resumen

- Categoría

  [Redes sociales](https://www.flowconsent.com/es/services/redes-sociales)

- Consentimiento

  Sin clasificar

- Consentimiento previo

  Obligatorio

- Cookies documentadas

  3

- Dominios de terceros

  2

- Servidores

  Depends on the instance. Many instances are hosted in the EU, but each instance operator chooses its own hosting location.

Presentación

## ¿Qué hace Mastodon?

## **Que es Mastodon**

Mastodon es una red social de código abierto y descentralizada basada en el protocolo ActivityPub. En lugar de una sola empresa, funciona como muchos servidores independientes llamados instancias, como mastodon.social, que se federan entre si. Cualquiera puede alojar una instancia, y puede incrustar una publicación pública mediante un iframe servido por la instancia que la aloja.

## **Datos y funcionamiento**

Una incrustación estándar de Mastodon carga un iframe desde el dominio de la instancia junto con su CDN de medios. La instancia recibe la dirección IP del visitante, el agente de usuario y la página de referencia para servir el contenido. A diferencia de las plataformas comerciales, las incrustaciones de Mastodon por defecto no colocan generalmente cookies publicitarias ni de seguimiento y no existe una red publicitaria central. Una instancia puede colocar una cookie de sesión de origen.

## **RGPD y ePrivacy**

Como una incrustación estándar no coloca cookies de perfilado, la obligación de consentimiento de cookies bajo la Directiva ePrivacy es limitada. Sin embargo, cargar el iframe transmite la IP del visitante a la instancia, que es un dato personal. Se recomienda un enfoque de privacidad desde el diseño, como la carga al hacer clic, para que ningún dato salga de la página hasta que el visitante decida ver la publicación.

## **Consentimiento y base legal**

Cuando el único tratamiento es servir el contenido solicitado y una cookie de sesión estrictamente funcional, una instancia puede apoyarse a menudo en el interés legítimo del artículo 6(1)(f). Muchos operadores prefieren obtener consentimiento o usar la carga al hacer clic por transparencia, ya que la IP del visitante llega a un servidor de terceros al cargar.

## **Transferencias y federación**

Las transferencias dependen totalmente de la ubicación de la instancia. Una instancia alojada en la UE mantiene los datos en la UE, mientras que una instancia alojada en otro lugar puede implicar una transferencia a un tercer país que debe evaluar. La federación significa que las publicaciones públicas pueden copiarse a otras instancias que siguen al autor, por lo que el contenido publico puede replicarse en servidores de distintas jurisdicciones.

## **Pasos de cumplimiento**

Prefiera una instancia alojada en la UE, use un marcador de carga al hacer clic para que el iframe solo cargue tras la interacción, y documente la instancia que incrusta en su política de privacidad. Como no hay perfilado y prácticamente no hay cookies, Mastodon es una forma de bajo riesgo de mostrar contenido social frente a las plataformas financiadas por publicidad.

Cumplimiento

## Mastodon y el RGPD

Mastodon está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

- Base jurídica

  Loading a third party instance iframe transmits the visitor IP address to that instance, so under the ePrivacy Directive a consent or a privacy by design approach is recommended. There is no profiling, and any session cookie set by the instance can rely on legitimate interest under Article 6(1)(f).

- Nivel de riesgo

  low

- Normativa aplicable

  GDPR, ePrivacy Directive (Cookie Law)

### Evaluación de impacto (EIPD)

El riesgo es bajo porque las incrustaciones estándar de Mastodon no colocan cookies de perfilado. Evalúe sobre todo la ubicación de la instancia elegida para las transferencias y el hecho de que cargar el iframe transmite la IP del visitante. Un enfoque de carga al hacer clic reduce mucho el tratamiento.

### Texto de ejemplo para su banner

> Esta página puede incrustar una publicación de Mastodon servida por una instancia de terceros. La carga transmite su dirección IP a esa instancia para mostrar el contenido. No se usan cookies publicitarias. ¿Desea cargar la publicación de Mastodon?

Cookies y rastreadores

## Lo que Mastodon instala y contacta

- Método de seguimiento

  Third party iframe embed served by the specific Mastodon instance (for example mastodon.social). Standard embeds load instance hosted scripts and media and generally set no advertising or tracking cookies, though the instance may set a session cookie.

- Ubicación de los servidores

  Depends on the instance. Many instances are hosted in the EU, but each instance operator chooses its own hosting location.

- Modo sin cookies disponible

  Sí

### Cookies instaladas (3)

| Nombre                | Tipo        | Duración | Finalidad                                                                                                                                             |
| --------------------- | ----------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- |
| \_session\_id         | First-party | Session  | Functional session cookie that the Mastodon instance may set to operate the embedded view. It carries no advertising or cross site profiling purpose. |
| \_mastodon\_session   | First-party | Session  | Server session cookie used by some Mastodon instances to maintain the embedded request state. Strictly functional, not used for tracking.             |
| cookieconsent\_status | First-party | 1 year   | Optional cookie stored by an instance to remember a visitor cookie choice on its own pages. Not used for advertising.                                 |

### Dominios de terceros contactados (2)

- `mastodon.social`
- `files.mastodon.social`

Preguntas

## Preguntas frecuentes sobre Mastodon

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

[Escríbanos](https://www.flowconsent.com/es/demo)

### ¿Qué cookies coloca una incrustación de Mastodon?

Una incrustación estándar de Mastodon no coloca generalmente cookies publicitarias ni de seguimiento. La instancia anfitriona puede colocar una cookie de sesión de origen para su funcionamiento, pero no hay red publicitaria central ni perfilado entre sitios.

### ¿Necesito consentimiento antes de cargar una incrustación de Mastodon?

Como no hay cookie de perfilado, la obligación de consentimiento es limitada, pero cargar el iframe transmite la IP del visitante a la instancia. Se recomienda un enfoque de carga al hacer clic o el consentimiento como medida de privacidad desde el diseño.

### ¿Cuál es la base legal de una incrustación de Mastodon?

Servir el contenido solicitado y una cookie de sesión estrictamente funcional puede apoyarse a menudo en el interés legítimo del artículo 6(1)(f). Si decides pedir consentimiento, la base es el artículo 6(1)(a).

### ¿Mastodon transfiere datos a terceros países?

Depende de la instancia. Una instancia alojada en la UE mantiene los datos en la UE, mientras que una instancia alojada fuera del EEE implica una transferencia que debe evaluar. La federación también puede replicar publicaciones públicas en instancias de distintos países.

### ¿Se necesita una EIPD para las incrustaciones de Mastodon?

Normalmente no se requiere una EIPD completa porque no hay perfilado y prácticamente no hay cookies. Una breve evaluación de la ubicación de la instancia y de la transmisión de la IP al cargar suele ser suficiente para esta integración de bajo riesgo.

### ¿Cómo implemento las incrustaciones de Mastodon de forma conforme?

Prefiera una instancia alojada en la UE, use un marcador de carga al hacer clic para que el iframe solo cargue tras la interacción, y nombre la instancia en su política de privacidad. Así el tratamiento es mínimo y transparente.

### ¿Cuáles son las alternativas a una incrustación en vivo de Mastodon?

Puede enlazar a la publicación original o mostrar una captura estática, que no carga nada desde la instancia. También puede usar un lector de feeds autoalojado que obtiene las publicaciones del lado del servidor, evitando el contacto directo entre el visitante y la instancia.

### ¿Cómo actualizo mi política de cookies para Mastodon?

Indica que incrustas contenido de una instancia de Mastodon nombrada, que la carga transmite la IP del visitante a esa instancia y que no se usan cookies publicitarias. Menciona la ubicación de la instancia y cualquier cookie de sesión funcional que pueda colocar.

Misma categoría

## Más servicios: Redes sociales

[Ver toda la categoría](https://www.flowconsent.com/es/services/redes-sociales)

### [Sharpay](https://www.flowconsent.com/es/services/redes-sociales/sharpay)

[Marketing](https://www.flowconsent.com/es/services/redes-sociales/sharpay)

·

### [SnapWidget](https://www.flowconsent.com/es/services/redes-sociales/snapwidget)

[Marketing](https://www.flowconsent.com/es/services/redes-sociales/snapwidget)

·

### [EmbedSocial](https://www.flowconsent.com/es/services/redes-sociales/embedsocial)

[Marketing](https://www.flowconsent.com/es/services/redes-sociales/embedsocial)

·

### [Twitter](https://www.flowconsent.com/es/services/redes-sociales/twitter)

[Marketing](https://www.flowconsent.com/es/services/redes-sociales/twitter)

·

### [Flockler](https://www.flowconsent.com/es/services/redes-sociales/flockler)

[Marketing](https://www.flowconsent.com/es/services/redes-sociales/flockler)

·

### [Tumblr](https://www.flowconsent.com/es/services/redes-sociales/tumblr)

[Marketing](https://www.flowconsent.com/es/services/redes-sociales/tumblr)

## Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

[Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)