> Akamai Bot Manager y el RGPD: cookies de puntuación, sensor JavaScript, edge en la UE con analítica en EE. UU. e interés legítimo como base jurídica. > > Canonical: https://www.flowconsent.com/es/services/seguridad/akamai-bot-manager Seguridad # Akamai Bot Manager Esencial · [Sitio oficial](https://www.akamai.com/us/en/products/security/bot-manager.jsp) Akamai Bot Manager es una solución empresarial de gestión de bots ejecutada en el edge del CDN de Akamai. Clasifica y mitiga bots mediante huella digital del dispositivo, análisis conductual y challenges JavaScript. [Bloquear Akamai Bot Manager hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Seguridad](https://www.flowconsent.com/es/services/seguridad) - Consentimiento Esencial - Consentimiento previo No obligatorio - Cookies documentadas 4 - Dominios de terceros 4 - Servidores Akamai Intelligent Platform edge with EU points of presence; centralised analytics in the United States Presentación ## ¿Qué hace Akamai Bot Manager? Akamai Bot Manager es una solución de detección y mitigación de bots que se ejecuta en la Akamai Intelligent Platform, el mayor CDN del mundo. Analiza cada solicitud, le asigna una puntuación mediante firmas y modelos de machine learning y aplica la acción configurada (permitir, monitorizar, ralentizar, contenido alternativo, challenge JavaScript o captcha, bloquear). ## **Qué hace Akamai Bot Manager** Bot Manager Premier inyecta un sensor JavaScript que toma la huella del dispositivo, captura señales conductuales (ratón, scroll, ritmo de tecleo) y devuelve la prueba de trabajo al edge de Akamai. El edge guarda un bot score en una cookie firmada para no revalidar en cada solicitud. La inteligencia de amenazas de Akamai actualiza las reglas continuamente desde su red mundial. ## **Cookies y datos recopilados** La plataforma instala cookies propias en el dominio protegido (típicamente \_abck para la puntuación, bm\_sz para la sesión, ak\_bmsc para el comportamiento) y lee la IP, el user agent, la huella TLS, el payload del sensor y las cabeceras. Ninguna de estas cookies se utiliza con fines de marketing. ## **Implicaciones RGPD y ePrivacy** Las cookies de bot scoring pueden considerarse estrictamente necesarias conforme al artículo 5.3 de la Directiva ePrivacy y a la LSSI, ya que protegen directamente la integridad del servicio. Las señales conductuales son datos personales y se apoyan en el interés legítimo (artículo 6.1.f del RGPD) con un test de ponderación documentado. Akamai actúa como encargado según su DPA. Informe a los usuarios en la política de privacidad. ## **Alojamiento y transferencias** La evaluación en edge ocurre cerca del visitante (también en PoPs UE). Akamai Technologies es una empresa estadounidense y la inteligencia central de amenazas opera en EE. UU. Las transferencias están cubiertas por el Data Privacy Framework UE-EE. UU. (Akamai está certificada) y por CCT para los flujos fuera del DPF. ## **Cómo implementarlo cumpliendo la normativa** Trate Bot Manager como una herramienta de seguridad estrictamente necesaria, activada por defecto. Limite el sensor a páginas de riesgo (login, pago, búsqueda), mantenga las cookies en el dominio propio y documente el despliegue en su registro. Ofrezca una vía alternativa para los usuarios bloqueados por falsos positivos. Cumplimiento ## Akamai Bot Manager y el RGPD - Base jurídica Legitimate interest (Art. 6(1)(f) GDPR) for security, fraud and bot prevention, with documented balancing test; the bot scoring cookie can be considered strictly necessary - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, NIS2, EU-US Data Privacy Framework, EDPB Guidelines 5/2020 on consent ### Evaluación de impacto (EIPD) Se recomienda una EIPD cuando Bot Manager se ejecuta en flujos de consumo (login, registro, pago) donde los falsos positivos pueden excluir a usuarios legítimos. Documente las señales recogidas por el sensor, la conservación por Akamai, la arquitectura edge UE y la vía de reclamación. ### Texto de ejemplo para su banner > Utilizamos Akamai Bot Manager para proteger este sitio frente al abuso automatizado, el fraude y el credential stuffing. Instala cookies de puntuación y lee señales del dispositivo en cada solicitud. Son estrictamente necesarias para la seguridad y se activan sin consentimiento previo. Cookies y rastreadores ## Lo que Akamai Bot Manager instala y contacta - Método de seguimiento Edge protection on the Akamai CDN, JavaScript sensor that collects device and behaviour signals, first party cookies for bot scoring - Ubicación de los servidores Akamai Intelligent Platform edge with EU points of presence; centralised analytics in the United States - Transferencia de datos fuera de la UE Akamai Technologies is a US company operating a global CDN. Bot Manager evaluates requests at the edge close to the visitor (including EU edge), but central analytics and the Threat Intelligence platform run in the United States. Transfers rely on the EU-US Data Privacy Framework (Akamai is certified) and on Standard Contractual Clauses. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | -------- | ------------ | -------- | -------------------------------------------------------------------------------------------------------------------------------- | | \_abck | http\_cookie | 1 year | Stores the signed Akamai Bot Manager score and a sensor verification token used to identify legitimate browsers across requests. | | bm\_sz | http\_cookie | 4 hours | Akamai session cookie issued at the edge to associate a visitor session with the bot scoring decisions. | | ak\_bmsc | http\_cookie | 2 hours | Stores intermediate behavioural state and sensor results during a visit. | | bm\_sv | http\_cookie | 1 hour | Sensor verification cookie used to confirm that the JavaScript sensor has been executed by a legitimate browser. | ### Dominios de terceros contactados (4) - `akamaihd.net` - `akamaized.net` - `akamaiedge.net` - `edge.akamai.com` Preguntas ## Preguntas frecuentes sobre Akamai Bot Manager ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Akamai Bot Manager? Bot Manager suele instalar \_abck (puntuación), bm\_sz (sesión), ak\_bmsc (estado conductual) y bm\_sv (verificación del sensor) como cookies propias en el dominio protegido. Sus duraciones van de la sesión a un año. No se usan con fines de marketing. ### ¿Requiere Akamai Bot Manager consentimiento RGPD? En general no. Las cookies y el sensor protegen la integridad del servicio y se consideran estrictamente necesarios según el artículo 5.3 de la Directiva ePrivacy y la LSSI. Informe en la política de privacidad en lugar de pedir consentimiento. ### ¿Cuál es la base jurídica del tratamiento? Interés legítimo del artículo 6.1.f del RGPD para la prevención de fraude y bots, con un test de ponderación documentado. Las cookies estrictamente necesarias se acogen a la exención del artículo 5.3 ePrivacy. ### ¿Se transfieren datos fuera de la UE? La evaluación en edge se hace cerca del visitante (también en la UE). Akamai Technologies es estadounidense y la analítica central opera en EE. UU. Cobertura mediante el Data Privacy Framework UE-EE. UU. y CCT para flujos fuera del DPF. ### ¿Es necesaria una EIPD? Se recomienda una EIPD para flujos de consumo donde un falso positivo pueda afectar derechos (login, registro, pago). Documente las señales, la accesibilidad, la vía de reclamación y la conservación de las puntuaciones. ### ¿Cómo implementar Akamai Bot Manager de forma conforme? Active Bot Manager en superficies críticas (login, reset, búsqueda) en lugar de en todas las páginas. Mantenga las cookies en el dominio propio. Documente el test de ponderación. Ofrezca una vía alternativa para usuarios bloqueados por error. ### ¿Existen alternativas a Akamai Bot Manager? Alternativas: Cloudflare Bot Management, AWS WAF Bot Control, Datadome, PerimeterX (HUMAN), F5 Distributed Cloud Bot Defense, Imperva Advanced Bot Protection o Reblaze. Datadome y HUMAN ofrecen alojamiento UE en algunos casos. ### ¿Cómo actualizo mi política de cookies para Akamai Bot Manager? Enumere \_abck, bm\_sz, ak\_bmsc y bm\_sv como cookies de seguridad estrictamente necesarias, con su duración y la mención de que Akamai opera el bot management. Indique el mecanismo de transferencia a EE. UU. y enlace la política de privacidad de Akamai. Misma categoría ## Más servicios: Seguridad [Ver toda la categoría](https://www.flowconsent.com/es/services/seguridad) ### [ipapi.co](https://www.flowconsent.com/es/services/seguridad/ipapi-co) [Esencial](https://www.flowconsent.com/es/services/seguridad/ipapi-co) · ### [v4Guard Checkpoint](https://www.flowconsent.com/es/services/seguridad/v4guard-checkpoint) [Esencial](https://www.flowconsent.com/es/services/seguridad/v4guard-checkpoint) · ### [Authy](https://www.flowconsent.com/es/services/seguridad/authy) [Esencial](https://www.flowconsent.com/es/services/seguridad/authy) · ### [Cloudflare Turnstile](https://www.flowconsent.com/es/services/seguridad/cloudflare-turnstile) [Esencial](https://www.flowconsent.com/es/services/seguridad/cloudflare-turnstile) · ### [Slider Captcha](https://www.flowconsent.com/es/services/seguridad/slider-captcha) [Esencial](https://www.flowconsent.com/es/services/seguridad/slider-captcha) · ### [Twilio Authy](https://www.flowconsent.com/es/services/seguridad/twilio-authy) [Esencial](https://www.flowconsent.com/es/services/seguridad/twilio-authy) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)