Seguridad

Akismet

Akismet es el plugin antispam de referencia para WordPress, operado por Automattic Inc. Intercepta comentarios, formularios de contacto y registros, los envía a la API REST de Akismet para clasificación antispam y guarda el veredicto en la base de datos de WordPress. Akismet no instala cookies de visitante por defecto, pero transfiere datos personales a Estados Unidos.

Bloquear Akismet hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Akismet?

Que es Akismet

Akismet (Automatic Kismet) es el plugin antispam de referencia para WordPress, operado por Automattic Inc. desde 2005. Viene preinstalado en cada WordPress. Cuando llega un comentario, un envio de formulario o un registro, Akismet llama a la API REST rest.akismet.com con el contenido y los metadatos, recibe una puntuacion de spam y guarda el veredicto en la base de datos de WordPress.

Datos transmitidos a Akismet

Akismet no instala cookies en el navegador del visitante por defecto. Transfiere desde el servidor: texto del comentario, nombre, email, URL, direccion IP, user agent, referente y URL de la pagina del formulario. Akismet retiene esos datos hasta 15 dias para el spam mas probable, mas tiempo si mejora el corpus. El responsable del sitio se convierte en exportador del transfer a Automattic en EE. UU.

Implicaciones RGPD y ePrivacy

Como no hay cookies, el articulo 22.2 de la LSSI no se aplica directamente a Akismet. Sin embargo, el tratamiento del comentario, la IP y el email constituye tratamiento de datos personales conforme al articulo 4(1) del RGPD. La transferencia a EE. UU. activa el capitulo V del RGPD: Automattic se apoya en el Data Privacy Framework UE EE. UU. y en CCT.

¿Consentimiento o interes legitimo?

La mayoria de operadores se apoyan en el articulo 6(1)(f) interes legitimo en mantener la seccion de comentarios libre de spam, con un test de ponderacion documentado. Interpretaciones mas estrictas (CNIL, Garante en contextos sensibles) recomiendan una casilla de consentimiento explicito, sobre todo cuando el formulario recoge datos personales adicionales. En ambos casos hay que informar a los comentaristas del transfer a Akismet en EE. UU.

Transferencias de datos

Akismet funciona exclusivamente sobre infraestructura estadounidense. La CDN puede terminar la conexion en la UE pero el corpus de spam y el modelo ML residen en EE. UU. Automattic publica un addendum DPA, lista los subencargados de Akismet, firma CCT y esta certificado en el DPF UE EE. UU.

Pasos practicos para cumplir

Añada un aviso de privacidad bajo los formularios mencionando a Akismet y Automattic, enlace a su política y a la de Automattic, elija entre consentimiento e interés legítimo, firme el addendum DPA de Automattic cuando proceda, documente el transfer en su registro y valore alternativas europeas si trata datos sensibles.

Cumplimiento

Akismet y el RGPD

Akismet está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Consent (Art. 6(1)(a) GDPR) is the safest basis because Akismet transfers visitor identifiable data (IP, email, name, URL, comment text) to a US service. Site operators may also rely on Art. 6(1)(f) legitimate interest in spam prevention, provided they document a balancing test and inform commenters.
Nivel de riesgo: medium
Normativa aplicable: GDPR, ePrivacy Directive (Cookie Law), CCPA

Evaluación de impacto (EIPD)

Akismet no suele requerir EIPD para un blog de poco tráfico. Puede ser apropiada en un sitio que recoja comentarios sensibles (salud, política, menores), para filtrar contenido autenticado a gran escala o combinado con otros servicios de Automattic (Jetpack, WooCommerce) que comparten identificadores.

Texto de ejemplo para su banner

Este sitio usa Akismet para reducir el spam. Cuando envía un comentario o un formulario, su mensaje, IP, email y la URL de esta página se transmiten a Akismet, operado por Automattic Inc. en Estados Unidos. Al enviar el formulario consiente este tratamiento.

Cookies y rastreadores

Lo que Akismet instala y contacta

Método de seguimiento: WordPress server side plugin that intercepts comment, contact form and registration submissions, sends the content plus visitor IP, email, name, URL, user agent and referrer to the Akismet REST API at rest.akismet.com for spam classification; does not set cookies on visitor browsers by default but the API call still constitutes a transfer of personal data.
Ubicación de los servidores: United States (Automattic Inc., operates Akismet from its US infrastructure on multiple cloud providers and its own data centres). No EU regional option is offered. The Akismet API is served globally via a CDN that may terminate the TLS in the EU, but the spam learning corpus and processing live in the US.
Modo sin cookies disponible: Sí
Transferencia de datos fuera de la UE: Automattic Inc. is US headquartered and processes Akismet data exclusively on US infrastructure. Even where the CDN terminates the connection in the EU, the spam classification model and the corpus reside in the United States. Automattic relies on Standard Contractual Clauses and the EU US Data Privacy Framework as transfer mechanisms.

Cookies instaladas (1)

Nombre	Tipo	Duración	Finalidad
none	Server side processing (no browser cookies)	N/A	Akismet does not set cookies in the visitor browser by default; it transmits form data server side to the Akismet API

Dominios de terceros contactados (4)

rest.akismet.com
akismet.com
wordpress.com
automattic.com

Preguntas

Preguntas frecuentes sobre Akismet

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies instala Akismet?

Por defecto ninguna. Akismet realiza la comprobación antispam en el servidor y no instala cookies en el navegador. La transferencia pasa por el servidor de WordPress que llama a la API REST de Akismet.

¿Es necesario consentimiento?

Akismet no requiere consentimiento ePrivacy porque no instala cookies. Que necesite consentimiento RGPD para la transferencia depende de la base jurídica. Muchos operadores se apoyan en interés legítimo, una interpretación mas estricta sugiere una casilla de consentimiento.

¿Cuál es la base jurídica?

Las dos bases comunes son el artículo 6(1)(f) interés legítimo en proteger los comentarios (con test de ponderación) y el artículo 6(1)(a) consentimiento explícito al enviar el formulario. El filtrado de usuarios autenticados puede apoyarse en 6(1)(b) contrato.

¿Transfiere Akismet datos a EE. UU.?

Si. Automattic Inc. opera Akismet desde infraestructura en EE. UU. La transferencia esta cubierta por las CCT de Automattic y por la certificación en el DPF UE EE. UU. La CDN puede terminar la conexión en la UE pero el corpus de spam reside en EE. UU.

¿Necesito una EIPD?

Para un blog clásico con poco tráfico, no. Una EIPD es apropiada cuando Akismet filtra contenido sensible (salud, política, menores) o cuando se procesan grandes volúmenes combinados con otros servicios de Automattic.

¿Cómo implementar Akismet de forma conforme?

Muestre un aviso de privacidad bajo los formularios, enlace a la política de Automattic, elija entre consentimiento e interés legítimo, firme el addendum DPA de Automattic cuando proceda y documente la transferencia en su registro.

¿Qué alternativas existen?

Antispam Bee (Alemania), Cleantalk (Chipre), CleanTalk Spam Protection, WPBruiser, Friendly Captcha (Alemania) para filtrado previo, además de la moderación nativa de WordPress y campos honeypot. Las herramientas UE reducen la transferencia a EE. UU.

¿Cómo actualizo la política de cookies?

No necesita listar Akismet en la política de cookies porque no se instalan cookies. Menciónelo en la política de privacidad como subencargado de la clasificación antispam, nombre a Automattic, indique la conservación hasta 15 días para spam probable y la transferencia a EE. UU.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio