GeeTest

GeeTest usa sobre todo parámetros de petición y almacenamiento local del navegador en lugar de cookies, por lo que su huella de cookies es mínima. Las cookies que pueda instalar suelen ser de corta duración y dan soporte a la sesión del desafío, mientras que la mayor parte del estado para la huella y la verificación se guarda en el almacenamiento local.

A menudo sí. Aunque un CAPTCHA de seguridad puede basarse en el interés legítimo, la recogida de datos comportamentales y la transferencia a China hacen del consentimiento la base más segura, y leer señales del dispositivo afecta a la Directiva ePrivacy. Documente su base y prefiera el consentimiento cuando el análisis sea intrusivo.

Son posibles dos bases. El interés legítimo según el artículo 6(1)(f) puede respaldar la prevención del fraude y el abuso, pero el análisis comportamental intrusivo y la transferencia a China inclinan hacia el consentimiento según el artículo 6(1)(a). Evalúe ambas con honestidad, documente la ponderación y elija el consentimiento cuando el riesgo sea alto.

Sí. Los datos pueden procesarse en China, que no cuenta con una decisión de adecuación de la Comisión Europea. Las transferencias desde el EEE deben basarse en cláusulas contractuales tipo junto con una evaluación de impacto de las transferencias y medidas adicionales, y conllevan un riesgo elevado que debe revelarse y evaluarse con claridad.

Se recomienda una EIPD. GeeTest recoge la huella del dispositivo y datos de interacción comportamental, intrusivos aunque no sean formalmente biométricos, y los datos pueden procesarse en China sin decisión de adecuación. Evalúe la necesidad, la proporcionalidad, el riesgo de transferencia y las medidas adicionales antes del despliegue.

Decida y documente la base jurídica, prefiera el consentimiento cuando el análisis sea intrusivo, complete una EIPD y una evaluación de impacto de las transferencias, firme cláusulas contractuales tipo, revele la transferencia a China en su aviso de privacidad y limite la recogida a lo necesario para la seguridad.

Las alternativas incluyen opciones de CAPTCHA con sede en la UE o centradas en la privacidad como Friendly Captcha y hCaptcha, además de Cloudflare Turnstile. Para reducir el riesgo de transferencia, prefiera proveedores que procesen los datos dentro del EEE y minimicen la huella del dispositivo.

Explique que GeeTest usa sobre todo parámetros de petición y almacenamiento local con cookies mínimas, describa los datos de dispositivo e interacción que procesa para la detección de bots, revele que los datos pueden transferirse a China bajo cláusulas contractuales tipo y enlace a la información de privacidad de GeeTest.