FlowConsent
Cómo funcionaPreciosComparativasBlogDocumentaciónIniciar sesiónProbar FlowConsent
Probar FlowConsent
Redes sociales

Incrustación de YouTube

Marketing

Incrustar vídeos de YouTube en sitios web provoca que el código de seguimiento de Google se cargue en los navegadores de los visitantes, estableciendo cookies publicitarias y de análisis que rastrean el comportamiento de visualización y crean perfiles publicitarios. Esto requiere consentimiento según la Directiva ePrivacy. YouTube proporciona un dominio de incrustación mejorado para la privacidad (youtube-nocookie.com) que reduce significativamente la colocación de cookies. Alternativamente, usar un enfoque de fachada o miniatura retrasa la carga de YouTube hasta que los usuarios hacen clic en reproducir, reduciendo el impacto en la privacidad.

Bloquear Incrustación de YouTube hasta el consentimientoEscanear mi sitio
Presentación

¿Qué hace Incrustación de YouTube?

Qué hace realmente una incrustación de YouTube

YouTube es la plataforma de vídeo operada por Google Ireland Limited (responsable para editores UE) y Google LLC (subencargado en Estados Unidos). Cuando un editor incrusta un vídeo de YouTube, el iframe estándar se sirve desde youtube.com y carga inmediatamente JavaScript, fuentes y recursos del reproductor desde ytimg.com, googlevideo.com y doubleclick.net. El reproductor intercambia señales publicitarias con Google Marketing Platform, incluso si en el vídeo no se muestra publicidad.

Cookies y almacenamientos depositados por las incrustaciones de YouTube

La incrustación estándar youtube.com deposita las cookies VISITOR_INFO1_LIVE (identificador de visitante, 6 meses), YSC (identificador de sesión, sesión), PREF (preferencias, 8 meses) e IDE en doubleclick.net (id publicitario, 13 meses) al cargar el iframe. El modo privacy enhanced youtube-nocookie.com deposita las mismas cookies solo después del clic en Reproducir. Ambos modos también escriben entradas localStorage para recordar la posición de reproducción y la calidad.

Base jurídica y consentimiento

Antes de cargar cualquier incrustación de YouTube se requiere consentimiento conforme al art. 6.1.a RGPD y al art. 5(3) ePrivacy, porque el iframe deposita cookies publicitarias en dominios de terceros (doubleclick.net, google.com). La sentencia TJUE Fashion ID (C 40/17, julio de 2019) confirma la corresponsabilidad del editor. La CNIL ha sancionado organizaciones francesas por cargar YouTube sin consentimiento (Carrefour 2020, Universidad de Le Mans 2023). Incluso youtube-nocookie.com no está exenta: la resolución del dominio revela la IP del visitante a Google.

Transferencias internacionales y Schrems II

La carga de una incrustación de YouTube transmite IP, user agent, referente y cookies a Google LLC en Estados Unidos. Google LLC está certificada en el Data Privacy Framework UE Estados Unidos desde el 10 de julio de 2023 y las condiciones de YouTube incorporan las CCT (módulo 3). No obstante, la decisión vinculante del EDPB contra Google Analytics (1/2022) y varias sanciones de autoridades de control confirman que el editor también debe implementar medidas suplementarias, documentar una EIDT e informar a los usuarios.

Lista de comprobación práctica

Sustituya el iframe estándar por un placeholder click to load (imagen y botón Play) que solo cargue la incrustación de YouTube tras el consentimiento. Use el dominio youtube-nocookie.com en lugar de youtube.com para minimizar cookies. Documente Google Ireland Limited y Google LLC en su registro de actividades (art. 30 RGPD) y en la política de privacidad. Liste VISITOR_INFO1_LIVE, YSC, PREF e IDE en su política de cookies. Para contenidos sensibles, considere autoalojarse con Plyr, Mux Video, Vimeo Pro o Bunny.net. Renueve el consentimiento cada 6 meses (deliberación CNIL 2020 091).

Alternativas

Alternativas amigables con el RGPD: Vimeo Privacy Friendly Embed (EE. UU. con residencia UE), Cloudflare Stream, Mux Video (UE y EE. UU.), Bunny Stream (Eslovenia y edge global), PeerTube (open source autoalojable), Dailymotion (Francia) y el stack autoalojado Plyr o Video.js con manifiestos HLS en su propio CDN.

Cumplimiento

Incrustación de YouTube y el RGPD

Incrustación de YouTube está clasificado como «Marketing». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Consent (GDPR art. 6(1)(a) and ePrivacy art. 5(3)) for the standard youtube.com embed because it sets advertising cookies (VISITOR_INFO1_LIVE, YSC, PREF, IDE) and DoubleClick identifiers before any interaction. Even the youtube-nocookie.com privacy enhanced mode reads cookies and writes localStorage on play, so a documented user action equivalent to consent is needed.
Nivel de riesgo
high
Normativa aplicable
GDPR, ePrivacy Directive 2002/58/EC, EU US Data Privacy Framework, CJEU C 40/17 Fashion ID, EDPB binding decision 1/2022 against Google Analytics, CNIL deliberation 2020 091, TTDSG, LOPDGDD, LIL

Evaluación de impacto (EIPD)

En general no se requiere una EIPD para la incrustación estándar de vídeos de YouTube con una gestión adecuada del consentimiento. Puede ser relevante para grandes plataformas de medios que incrustan muchos vídeos donde el seguimiento de audiencia de Google crea un perfil sistemático de los visitantes.

Texto de ejemplo para su banner

Esta página incrusta vídeos de YouTube proporcionados por Google Ireland Limited (operador) y Google LLC (subencargado en Estados Unidos). Al pulsar reproducir, YouTube deposita cookies publicitarias (VISITOR_INFO1_LIVE, YSC, PREF, IDE) y transmite su dirección IP, user agent y el vídeo visualizado a Google en Estados Unidos al amparo del Data Privacy Framework y de las Cláusulas Contractuales Tipo. Cargamos cada incrustación de YouTube solo después de que acepte la categoría marketing o vídeo en nuestras preferencias de cookies, y utilizamos el modo privacy enhanced youtube-nocookie.com siempre que es posible.
Cookies y rastreadores

Lo que Incrustación de YouTube instala y contacta

Método de seguimiento
embedded_iframe_video_player_with_advertising_cookies
Ubicación de los servidores
YouTube embeds are served from the Google global network (youtube.com, youtube-nocookie.com, ytimg.com, googlevideo.com). EU visitors typically connect to a European Google Cloud edge (Frankfurt, Ireland, Belgium, the Netherlands), but the back end resolution and advertising auction are global, with significant US infrastructure involvement.
Modo sin cookies disponible
Sí
Transferencia de datos fuera de la UE
Google Ireland Limited is the contracting entity for EU embedders; Google LLC in the United States is the principal sub processor. Embedding YouTube content transmits the visitor IP, user agent, referrer and a set of advertising cookies to Google. Transfers rely on the EU US Data Privacy Framework certification of Google LLC and the EU Standard Contractual Clauses bundled with the YouTube Terms.

Cookies instaladas (2)

NombreTipoDuraciónFinalidad
YSCsessionSessionYouTube session identifier loaded on standard YouTube embed, tracks viewing session data
VISITOR_INFO1_LIVEpersistent6 monthsYouTube visitor identifier for tracking viewing history and personalising recommendations

Dominios de terceros contactados (3)

  • youtube.com
  • www.youtube-nocookie.com
  • i.ytimg.com
Preguntas

Preguntas frecuentes sobre Incrustación de YouTube

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Incrustar YouTube requiere consentimiento según el RGPD?

Las incrustaciones estándar de YouTube requieren consentimiento ya que establecen cookies publicitarias inmediatamente al cargar la página. Usar youtube-nocookie.com reduce pero puede no eliminar completamente los requisitos de consentimiento. El enfoque de fachada (carga de miniatura) es el más respetuoso con la privacidad y puede no requerir un banner de consentimiento.

Qué es la incrustación youtube-nocookie.com?

youtube-nocookie.com es el dominio de incrustación mejorado para privacidad de YouTube. Según Google, no establece cookies hasta que el usuario reproduce el vídeo. Actívelo reemplazando "youtube.com/embed/" por "www.youtube-nocookie.com/embed/" en la URL src de su iframe. El bloque de YouTube integrado de WordPress lo usa por defecto.

¿Qué cookies establece una incrustación estándar de YouTube?

Las incrustaciones estándar de YouTube establecen VISITOR_INFO1_LIVE (ID de visitante de YouTube, 6 meses), YSC (sesión, sin expiración) y pueden establecer cookies publicitarias si el usuario está conectado a Google. Estas requieren consentimiento. El modo youtube-nocookie.com evita establecer estas cookies hasta la reproducción.

¿YouTube transfiere datos fuera de la UE?

Sí. Todo el procesamiento de YouTube (Google) ocurre en infraestructura de EE.UU. Se requieren CCE como parte de los términos estándar de Google. Acepte los términos de procesamiento de datos de Google y divulgue la transferencia a EE.UU. en su política de privacidad al incrustar vídeos de YouTube.

¿Cómo implemento el patrón de fachada de YouTube?

Use la librería lite-youtube-embed (disponible en npm y GitHub) que renderiza una miniatura y carga el iframe real de YouTube solo al hacer clic. Es semántico, accesible, significativamente más rápido y respetuoso con la privacidad. Alternativamente, use una implementación personalizada con una imagen en miniatura y un manejador onclick que reemplace la imagen por el iframe real.

La incrustación youtube-nocookie.com es conforme al RGPD sin consentimiento?

Las opiniones legales difieren. Google dice que no se establecen cookies hasta la reproducción. Algunas autoridades de protección de datos consideran que incluso la transmisión de la dirección IP al cargar el iframe es una transferencia de datos personales que requiere consentimiento. El enfoque más seguro: usar youtube-nocookie.com Y el patrón de fachada, para que el dominio de YouTube solo reciba una solicitud cuando el usuario hace clic activamente en reproducir.

¿Cuáles son las alternativas europeas a la incrustación de YouTube?

Vimeo (alojado en EE.UU. pero con modo de privacidad dnt=1), Wistia (alojado en EE.UU.) y Dailymotion (empresa francesa) son alternativas. Para vídeo alojado por uno mismo, PeerTube (código abierto, se puede alojar en la UE) proporciona una incrustación compatible con YouTube sin las prácticas de datos de Google.

¿Necesito mencionar las incrustaciones de YouTube en mi política de privacidad?

Sí. Divulgue que el sitio web incrusta vídeos de YouTube, que YouTube (Google) establece cookies cuando los vídeos se cargan o reproducen, que los datos se transfieren a Google en EE.UU., y proporcione un enlace a la Política de Privacidad de YouTube. Si usa youtube-nocookie.com, indique que esto reduce pero puede no eliminar el procesamiento de datos.

Misma categoría

Más servicios: Redes sociales

Ver toda la categoría

Facebook Login

Marketing

Douban

Marketing

Twitter Widgets

Marketing

OnePress Social Locker

Marketing

RiteKit

Marketing

Instafeed

Preferencias

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi bannerEscanear mi sitio