> Smash Balloon Instagram Feed y el RGPD: transferencias de datos a Meta, consentimiento de cookies y cómo reducir el riesgo en su sitio WordPress. > > Canonical: https://www.flowconsent.com/es/services/redes-sociales/smash-balloon-instagram-feed Redes sociales # Smash Balloon Instagram Feed Analítica · [Sitio oficial](https://smashballoon.com/instagram-feed) Smash Balloon Instagram Feed es un popular plugin de WordPress que muestra feeds de Instagram en su sitio. Obtiene publicaciones a través de la API de Instagram Graph en el servidor y las almacena en caché, pero las imágenes mostradas se cargan desde CDNs de Instagram y Meta, exponiendo la IP del visitante a Meta. [Bloquear Smash Balloon Instagram Feed hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Redes sociales](https://www.flowconsent.com/es/services/redes-sociales) - Consentimiento Analítica - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores United States (Meta content delivery), with plugin caching on your own server Presentación ## ¿Qué hace Smash Balloon Instagram Feed? ## **¿Qué es Smash Balloon Instagram Feed?** Smash Balloon Instagram Feed es un plugin de WordPress ampliamente utilizado que se conecta a la API de Instagram Graph para mostrar publicaciones, reels o stories de Instagram en su sitio web. El plugin obtiene datos de publicaciones en el servidor y los almacena en caché, pero cuando un visitante ve la página, su navegador carga archivos multimedia directamente desde los dominios CDN de Instagram y Meta, lo que expone la dirección IP del visitante a Meta. ## **Datos y cookies recopilados** El plugin en sí no establece cookies de seguimiento y realiza llamadas a la API en el servidor. Sin embargo, cuando las imágenes se cargan directamente desde CDNs de Meta, el navegador del visitante puede recibir cookies de Meta como datr (identificador de navegador para seguridad y publicidad, 2 años) e ig\_did (identificador de dispositivo de Instagram, 1 año). La IP del visitante, el navegador y el referente también quedan expuestos a Meta con cada solicitud de imagen CDN. Activar el almacenamiento en caché local de imágenes en el plugin elimina estas conexiones directas del navegador a Meta. ## **Implicaciones del RGPD y la ePrivacy** Cuando las imágenes se sirven directamente desde CDNs de Meta, la Directiva ePrivacy requiere consentimiento previo antes de que Meta pueda establecer cookies en el dispositivo del visitante. Bajo el RGPD, la transferencia de IP y datos del dispositivo a Meta en EE. UU. requiere una base jurídica y un mecanismo de transferencia apropiado. Si las imágenes están completamente almacenadas en caché localmente, el riesgo de privacidad disminuye significativamente y el interés legítimo puede ser una base viable para las llamadas a la API del lado del servidor. ## **Requisitos de consentimiento** Si los medios de Meta se cargan directamente en el navegador del visitante, se debe obtener consentimiento antes de que el feed se muestre. Implemente esto aplazando la carga del feed tras una verificación de la plataforma de gestión del consentimiento. Si activa el almacenamiento en caché completo de imágenes localmente y sirve todos los medios desde su propio servidor, la necesidad de consentimiento previo se reduce sustancialmente, aunque debe divulgar la conexión de la API de Instagram del lado del servidor en su política de privacidad. ## **Transferencias de datos fuera de la UE** Meta Platforms Inc. tiene su sede en EE. UU. Cuando los navegadores de los visitantes cargan imágenes desde scontent.cdninstagram.com o dominios fbcdn.net, sus direcciones IP y datos del dispositivo se transfieren a EE. UU. Meta se basa en el Marco de Privacidad de Datos UE EE. UU. y las cláusulas contractuales estándar. Activar el almacenamiento en caché local de imágenes elimina esta transferencia directa del navegador a EE. UU. ## **Pasos prácticos de cumplimiento** Para usar Smash Balloon Instagram Feed de forma conforme: active el almacenamiento en caché local de imágenes en la configuración del plugin; si no se usa caché, condicione el feed al consentimiento; añada Meta e Instagram a su política de cookies; divulgue la conexión a la API de Instagram Graph en su aviso de privacidad; documente el mecanismo de transferencia para cualquier transferencia residual a EE. UU.; revise la configuración del plugin después de cada actualización para confirmar que el almacenamiento en caché sigue activo. Cumplimiento ## Smash Balloon Instagram Feed y el RGPD Smash Balloon Instagram Feed está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent under Article 6(1)(a) GDPR and Article 5(3) ePrivacy where Meta media is loaded directly; legitimate interest may apply if images are fully self hosted - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (2002/58/EC) ### Evaluación de impacto (EIPD) Debe considerarse una EIPD si su sitio atrae a un público amplio o atiende a usuarios vulnerables y muestra medios de Instagram cargados directamente desde CDNs de Meta, ya que cada carga de página expone la IP del visitante a Meta en EE. UU. Riesgos clave: transferencia involuntaria de datos a Meta antes de cualquier consentimiento, posible establecimiento de cookies de Meta y dificultad de obtener consentimiento significativo para solicitudes CDN en segundo plano. Mitigación: active el almacenamiento en caché local de imágenes en la configuración del plugin. Documente la configuración de caché y cualquier mecanismo de transferencia residual. ### Texto de ejemplo para su banner > Esta sección de la página carga fotos de Instagram directamente desde los servidores de Meta. Meta puede recibir su dirección IP y establecer cookies cuando se carguen estas imágenes. ¿Da su consentimiento para cargar contenido de Instagram desde Meta? Cookies y rastreadores ## Lo que Smash Balloon Instagram Feed instala y contacta - Método de seguimiento WordPress plugin that fetches Instagram posts via the Graph API server side and renders media from Instagram and Meta CDNs in the browser - Ubicación de los servidores United States (Meta content delivery), with plugin caching on your own server - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Media requests from the visitor browser expose the visitor IP address to Meta Platforms in the United States under the EU US Data Privacy Framework and standard contractual clauses. Caching images locally on your server removes this direct browser to Meta exposure. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------- | ---------- | ------------------- | -------------------------------------------------------------------------------------------------------------------------------------- | | datr | Marketing | 2 years | Meta browser identifier used for security purposes and advertising targeting, set when Meta CDN media is loaded in the visitor browser | | ig\_did | Tracking | 1 year | Instagram device identifier that persists to track the visitor device across Instagram and Meta properties | | plugin\_cache | Functional | Configured by admin | Server side cache entry used by Smash Balloon to store fetched Instagram post data locally, not set in the visitor browser | ### Dominios de terceros contactados (4) - `scontent.cdninstagram.com` - `*.fbcdn.net` - `graph.instagram.com` - `www.instagram.com` Preguntas ## Preguntas frecuentes sobre Smash Balloon Instagram Feed ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies establece Smash Balloon Instagram Feed? El plugin Smash Balloon en sí no establece cookies de seguimiento. Sin embargo, cuando las imágenes se cargan directamente desde CDNs de Meta, el navegador del visitante puede recibir cookies de Meta como datr (identificador de navegador para seguridad y publicidad, 2 años) e ig\_did (identificador de dispositivo de Instagram, 1 año). Activar el almacenamiento en caché local de imágenes en la configuración del plugin impide que se establezcan estas cookies de Meta. ### ¿Se requiere consentimiento antes de usar Smash Balloon Instagram Feed? Se requiere consentimiento si las imágenes de Instagram se cargan directamente desde CDNs de Meta, porque las cookies de Meta pueden establecerse al cargar la página. Si activa el almacenamiento en caché local completo de imágenes, se elimina la conexión directa del navegador a Meta y el consentimiento previo puede no ser necesario, aunque debe seguir divulgando la conexión de la API de Instagram del lado del servidor. ### ¿Cuál es la base jurídica para Smash Balloon Instagram Feed bajo el RGPD? Donde los medios de Meta se cargan directamente en el navegador del visitante, la base jurídica requerida es el consentimiento bajo el Artículo 6(1)(a) del RGPD y el Artículo 5(3) de ePrivacy. Si las imágenes están completamente auto alojadas a través del caché del plugin, el interés legítimo bajo el Artículo 6(1)(f) del RGPD puede ser viable para la conexión de la API de Instagram del lado del servidor, siempre que se realice una prueba de equilibrio. ### ¿Smash Balloon Instagram Feed transfiere datos a EE. UU.? Sí, cuando las imágenes se cargan desde CDNs de Meta en el navegador del visitante. Meta Platforms Inc. tiene su sede en EE. UU. y las direcciones IP y datos del dispositivo del visitante se transfieren al solicitar imágenes. Meta se basa en el Marco de Privacidad de Datos UE EE. UU. y las cláusulas contractuales estándar. El almacenamiento en caché local de imágenes elimina esta transferencia directa. ### ¿Se requiere una EIPD para Smash Balloon Instagram Feed? Debe considerarse una EIPD para sitios de alto tráfico donde las imágenes de Instagram se cargan directamente desde CDNs de Meta, ya que cada vista de página expone los datos del visitante a Meta en EE. UU. El almacenamiento en caché local de imágenes reduce sustancialmente este riesgo. ### ¿Cómo implemento Smash Balloon Instagram Feed de forma conforme? Active el almacenamiento en caché local de imágenes en la configuración del plugin. Si no se usa caché, condicione el feed de Instagram a un consentimiento usando su plataforma de gestión del consentimiento. Añada Meta e Instagram a su política de cookies. Divulgue la conexión de la API de Instagram Graph del lado del servidor en su aviso de privacidad. ### ¿Existen alternativas más respetuosas con la privacidad a Smash Balloon Instagram Feed? El auto alojamiento de todas las imágenes de Instagram a través del caché del plugin es la configuración más respetuosa con la privacidad. Alternativamente, muestre capturas de pantalla estáticas de sus publicaciones de Instagram alojadas en su propio servidor con un enlace a su perfil de Instagram, eliminando todas las conexiones CDN de Meta. ### ¿Cómo actualizo mi política de cookies para Smash Balloon Instagram Feed? Si las imágenes de Instagram se cargan desde CDNs de Meta, añada Meta e Instagram a su política de cookies listando datr (2 años, identificador de seguridad y publicidad) e ig\_did (1 año, identificador de dispositivo de Instagram). Indique que los datos del visitante pueden transferirse a Meta en EE. UU. bajo el Marco de Privacidad de Datos UE EE. UU. Misma categoría ## Más servicios: Redes sociales [Ver toda la categoría](https://www.flowconsent.com/es/services/redes-sociales) ### [Miappi](https://www.flowconsent.com/es/services/redes-sociales/miappi) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/miappi) · ### [AddThis](https://www.flowconsent.com/es/services/redes-sociales/addthis) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/addthis) · ### [Pleroma](https://www.flowconsent.com/es/services/redes-sociales/pleroma) [Redes sociales](https://www.flowconsent.com/es/services/redes-sociales/pleroma) · ### [Shareaholic](https://www.flowconsent.com/es/services/redes-sociales/shareaholic) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/shareaholic) · ### [AddShoppers](https://www.flowconsent.com/es/services/redes-sociales/addshoppers) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/addshoppers) · ### [Post Dolphin](https://www.flowconsent.com/es/services/redes-sociales/post-dolphin) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/post-dolphin) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)