> Twitter Widgets (X) y RGPD: cookies de las publicaciones integradas, datos enviados a X, consentimiento necesario e integración segura en un sitio europeo. > > Canonical: https://www.flowconsent.com/es/services/redes-sociales/twitter-widgets Redes sociales # Twitter Widgets Marketing Twitter Widgets (también llamados X Widgets desde 2023) es la biblioteca JavaScript que permite a un sitio web embeber tweets en vivo, líneas de tiempo, botones de seguir y compartir, e hilos de conversación de X (antes Twitter). Los widgets cargan scripts desde platform.twitter.com y platform.x.com, depositan cookies de sesión y de seguimiento de X en el navegador del visitante y transmiten IP, User-Agent y referente a los servidores de X Corp. en Estados Unidos. Para los editores europeos, esto cae directamente bajo el requisito de consentimiento ePrivacy y el régimen de transferencias transfronterizas del RGPD. [Bloquear Twitter Widgets hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=social) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Redes sociales](https://www.flowconsent.com/es/services/redes-sociales) - Consentimiento Marketing - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 8 - Servidores X Corp. (formerly Twitter, Inc.), San Francisco, United States. Global CDN edges. Presentación ## ¿Qué hace Twitter Widgets? ## **Qué son los Twitter Widgets** Twitter Widgets (renombrados X Widgets desde 2023) son una familia de componentes embebibles ofrecidos por X Corp. para mostrar contenido en vivo de X en sitios de terceros. Incluyen tweets individuales, líneas de tiempo, botones de seguir, botones de compartir e hilos de conversación. Los widgets cargan JavaScript desde platform.twitter.com o platform.x.com, que renderiza el contenido en iframes alojados en syndication.twitter.com o syndication.x.com. ## **Cookies y datos recopilados** Los Twitter Widgets depositan o leen cookies que incluyen guest\_id, personalization\_id, ct0, auth\_token (si el usuario está conectado a X), kdt y twid. Transmiten la dirección IP del visitante, User-Agent, URL de la página de embed, referente, resolución de pantalla, preferencias de idioma y (para usuarios conectados) el identificador de cuenta de X. Los datos se envían a X Corp. en Estados Unidos. ## **Implicaciones RGPD, ePrivacy y DSA** Los Twitter Widgets caen plenamente bajo el art. 5(3) ePrivacy: depositan cookies de terceros no esenciales y requieren consentimiento previo. X también puede usar las impresiones del widget para enriquecer perfiles publicitarios, algo señalado por el EDPB en guías sobre social plugins. El operador del widget (su sitio) puede ser corresponsable con X por la recogida en el momento de carga, tras la sentencia Fashion ID del TJUE. Al ser X una Very Large Online Platform bajo el DSA, aplican obligaciones de transparencia adicionales. ## **Transferencia de datos a Estados Unidos** Todos los datos recogidos por el widget son tratados por X Corp. en Estados Unidos. La transferencia se basa en las CCT 2021 y, cuando aplica, en la certificación de X en el Data Privacy Framework UE-EE.UU. X ha estado bajo el escrutinio de los reguladores europeos y su certificación DPF ha sido cuestionada en determinados momentos; verifique el estado actual antes de apoyarse en ella. ## **Gestión del consentimiento y carga diferida** El script Twitter Widgets no debe cargarse antes de que el visitante haya consentido a las cookies de marketing o de redes sociales. Implemente un patrón click-to-load: muestre un marcador con un botón Cargar tweet y solo inyecte el script de platform.twitter.com cuando el usuario haga clic o acepte la categoría correspondiente del CMP. Alternativa sin cookies: captura estática del tweet con enlace a X. ## **Lista de verificación de cumplimiento** 1\. Bloquear el script Twitter / X tras su CMP. 2. Usar marcadores click-to-load para tweets individuales. 3. Documentar a X Corp. en la política de privacidad como corresponsable o responsable independiente, con divulgación de la transferencia a EE.UU. 4. Realizar una EIPD. 5. Considerar alternativas más amigables con la UE como embeds de Mastodon o capturas estáticas. 6. Verificar el estado actual del DPF de X. 7. Asegurarse de retirar el widget de páginas AMP donde la gestión del consentimiento es más difícil. Cumplimiento ## Twitter Widgets y el RGPD Twitter Widgets está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR and Art. 5(3) ePrivacy) required because Twitter widgets set non-essential third-party cookies and enable cross-site behavioural advertising profiling - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy Directive, EU Digital Services Act, AI Act (for AI-driven feeds), CCPA/CPRA ### Evaluación de impacto (EIPD) Twitter Widgets transmiten datos personales a X Corp. en cada carga del widget, incluso sin interacción del usuario. Consideraciones clave de la EIPD: (1) las cookies de terceros (auth\_token, guest\_id, personalization\_id) permiten perfilado de comportamiento entre sitios; (2) X puede correlacionar la visita con la cuenta de X conectada del usuario, alimentando un perfil utilizable para segmentación publicitaria; (3) todos los datos transferidos a Estados Unidos; (4) X ha sido objeto de múltiples decisiones de DPA nacionales (Garante italiano, DPC irlandés) sobre base legal; (5) el DSA clasifica X como Very Large Online Platform con obligaciones adicionales de transparencia; (6) la personalización del feed por IA puede activar el art. 22 RGPD. Se requiere una EIPD para cualquier embed en producción en un sitio europeo. ### Texto de ejemplo para su banner > Esta página puede incrustar tweets en vivo y botones de X (antes Twitter). Al cargarse, el widget comparte datos con X Corp. en Estados Unidos, incluida su dirección IP, información del navegador, la URL de esta página y las cookies de X si está conectado. No cargamos el widget hasta que pulse abajo para aceptar. Más información en nuestra política de cookies. Cookies y rastreadores ## Lo que Twitter Widgets instala y contacta - Método de seguimiento Embedded JavaScript loaded from platform.twitter.com / x.com that renders tweets, timelines, follow buttons and share widgets. Loads iframes, third-party cookies and trackers from twitter.com and x.com - Ubicación de los servidores X Corp. (formerly Twitter, Inc.), San Francisco, United States. Global CDN edges. - Transferencia de datos fuera de la UE Personal data (IP, User-Agent, referrer, X account identifier if logged-in, browsing behaviour) is transferred to X Corp. servers in the United States. Transfers covered by 2021 Standard Contractual Clauses and, where applicable, by the EU-US Data Privacy Framework. ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | ------------------- | ----------------------- | ---------- | ------------------------------------------------------------------------------------------------------------------ | | guest\_id | Marketing / Tracking | 2 years | Persistent visitor identifier used by X to recognise the browser across visits and embedded widget impressions. | | personalization\_id | Marketing / Advertising | 2 years | Used by X to personalise ads and content recommendations, including across sites that embed X widgets. | | ct0 | Strictly necessary (X) | Session | CSRF protection token for X interactions; required for logged-in widget actions like Like or Follow. | | auth\_token | Functional | Persistent | Authentication token set if the visitor is logged into X. Lets the widget recognise the X account and personalise. | | twid | Functional | 6 years | Stores the X user identifier when logged in, allowing rapid recognition across widget loads. | | kdt | Security | 10 years | Trusted-device identifier used by X for security checks on login. | ### Dominios de terceros contactados (8) - `platform.twitter.com` - `platform.x.com` - `syndication.twitter.com` - `syndication.x.com` - `twitter.com` - `x.com` - `pbs.twimg.com` - `video.twimg.com` Preguntas ## Preguntas frecuentes sobre Twitter Widgets ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies depositan los Twitter / X Widgets? Cookies habituales: guest\_id (identificador de visitante, 2 años), personalization\_id (personalización publicitaria entre sitios, 2 años), ct0 (token CSRF), auth\_token (sesión conectada), kdt y twid. Todas son no esenciales y requieren consentimiento previo. ### ¿Necesito consentimiento para incrustar un tweet? Sí. Los Twitter / X Widgets depositan cookies de terceros no esenciales y transmiten datos personales (IP, contexto de navegación) a X Corp. al cargar la página, por lo que se requiere consentimiento previo según el art. 5(3) ePrivacy. Implemente click-to-load para que el widget solo se cargue tras la aceptación explícita. ### ¿Cuál es la base legal para incrustar contenido de X? Consentimiento (art. 6(1)(a) RGPD) para la colocación de cookies y la transmisión de datos generada por el widget. El sitio incrustador puede ser corresponsable con X por esta recogida, tras la sentencia Fashion ID, lo que requiere técnicamente un Acuerdo de Corresponsabilidad (art. 26 RGPD), aunque en la práctica X no ofrece dicho acuerdo. ### ¿Se transfieren datos a Estados Unidos? Sí. X Corp. trata los datos en EE.UU. La transferencia se basa en las CCT 2021 y, cuando aplica, en la certificación de X en el DPF UE-EE.UU. El estado del DPF puede cambiar; verifique la certificación pública actual antes de apoyarse en ella. ### ¿Necesito una EIPD? Sí para cualquier despliegue en producción, especialmente con muchos widgets o tráfico europeo significativo. La combinación de perfilado de comportamiento, transferencia a EE.UU. y posible corresponsabilidad con una VLOP bajo el DSA satisface varios criterios del art. 35(3) RGPD. ### ¿Cómo incrusto tweets cumpliendo la normativa? Implemente click-to-load: muestre un marcador estático (autor, fecha, vista previa) y solo inyecte el script platform.twitter.com tras consentimiento explícito. Documente a X Corp. en su aviso de privacidad y política de cookies. Añada divulgación de corresponsabilidad si procede. Considere alternativas como capturas estáticas o embeds de Mastodon. ### ¿Qué alternativas existen? Para alternativas amigables con la UE: captura estática del tweet con enlace a X, renderizado en servidor del contenido público (sujeto a TOS de X), embed de Mastodon o Bluesky, o servicios de embed privacy-friendly como Iframely o Embedly en modo sin cookies. ### ¿Cómo actualizo mi política de cookies? Liste guest\_id, personalization\_id, ct0, auth\_token y cualquier otra cookie de X observada en producción con finalidad, duración y origen tercero. En el aviso de privacidad, identifique a X Corp. como (co)responsable, divulgue la transferencia a EE.UU. con CCT y estado del DPF, y enlace a la política de privacidad de X. Misma categoría ## Más servicios: Redes sociales [Ver toda la categoría](https://www.flowconsent.com/es/services/redes-sociales) ### [Flowbox](https://www.flowconsent.com/es/services/redes-sociales/flowbox) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/flowbox) · ### [Bazaarvoice Curation](https://www.flowconsent.com/es/services/redes-sociales/bazaarvoice-curation) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/bazaarvoice-curation) · ### [AddToAny](https://www.flowconsent.com/es/services/redes-sociales/addtoany) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/addtoany) · ### [Iframely](https://www.flowconsent.com/es/services/redes-sociales/iframely) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/iframely) · ### [Pleroma](https://www.flowconsent.com/es/services/redes-sociales/pleroma) [Redes sociales](https://www.flowconsent.com/es/services/redes-sociales/pleroma) · ### [SnapWidget](https://www.flowconsent.com/es/services/redes-sociales/snapwidget) [Marketing](https://www.flowconsent.com/es/services/redes-sociales/snapwidget) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)