> GuardFlame es un servicio de proxy inverso y protección antibots. Revisión de sus cookies de desafío, alojamiento edge, base jurídica y consentimiento. > > Canonical: https://www.flowconsent.com/es/services/seguridad/guardflame Seguridad # GuardFlame Sin clasificar · [Sitio oficial](https://hydun.com) GuardFlame es un servicio nicho de proxy inverso y protección anti bot, posicionado como alternativa ligera a Cloudflare y otros proveedores edge. Se interpone delante del sitio anfitrión, bloquea tráfico malicioso, limita la frecuencia y puede emitir un challenge JavaScript o proof of work antes de dejar al visitante llegar al origen. El proveedor y la región edge deben confirmarse en el contrato del operador. [Bloquear GuardFlame hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Seguridad](https://www.flowconsent.com/es/services/seguridad) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 0 - Servidores Operator dependent. GuardFlame is a niche CDN and bot protection service: the location of the proxy edge depends on the deployment region purchased by the operator. Confirm in the GuardFlame contract or admin panel which region serves European visitors. Presentación ## ¿Qué hace GuardFlame? GuardFlame es un servicio nicho de proxy inverso y protección anti bot, posicionado como alternativa ligera a los grandes proveedores edge. Se sitala delante del sitio, inspecciona cada petición, ejecuta heuristicas anti bot y de limitación y puede emitir un challenge antes de dejar al visitante alcanzar el origen. A diferencia de los grandes, GuardFlame raramente aparece en censos tecnologicos, por lo que el operador debe poner especial atención al contrato y a la región de alojamiento. ## **Que hace GuardFlame** GuardFlame proxifica las peticiones HTTP y HTTPS del origen protegido. Cada petición pasa por una cadena de filtros: reputación de IP, frecuencia por origen, heuristicas de cabeceras, huella TLS JA3 o JA4 y opcionalmente un proof of work o challenge JavaScript. Tras pasar la verificación, GuardFlame guarda el resultado en una cookie de challenge de corta duración para no volver a desafiar al visitante en cada petición. ## **Datos y cookies** GuardFlame trata la IP del visitante, la URL de la petición, las cabeceras HTTP, la huella TLS y la respuesta al challenge si lo hay. Suele depositar una única cookie de primera parte (a menudo gf\_token) que contiene el estado de validación y un timestamp firmado. No deposita cookies publicitarias, analíticas ni cross site. ## **RGPD y ePrivacy** Para su función principal de seguridad, GuardFlame se apoya en el interés legítimo del operador (art. 6(1)(f) RGPD) para proteger el sitio frente a abusos, fraude y denegación de servicio. La cookie de challenge es estrictamente necesaria según la exención del art. 5(3) ePrivacy porque el sitio no es accesible sin ella una vez que la protección esta activa. Las IPs y metadatos de petición deben conservarse el tiempo mínimo necesario para el análisis forense. ## **Requisitos de consentimiento** No se requiere consentimiento previo para cargar GuardFlame porque la función es estrictamente necesaria de seguridad. La política de privacidad debe explicar que el sitio usa un servicio de protección edge, mencionar al proveedor y describir el tratamiento de IP y metadatos. La cookie de challenge debe figurar en la tabla de cookies como Estrictamente necesaria. ## **Transferencias y alojamiento** Como proveedor nicho, GuardFlame no garantiza necesariamente un despliegue UE only. Verifique en el contrato o panel la ubicación del edge que sirve a visitantes europeos y del back office que almacena los logs. Si alguno esta fuera de la UE/EEE, documente las cláusulas contractuales tipo y un Transfer Impact Assessment, y considere una alternativa en la UE para sectores sensibles. ## **Pasos prácticos** Firme el DPA con GuardFlame. Fije el edge a una región UE cuando sea posible. Configure la retención de logs al mínimo necesario para respuesta a incidentes (30 a 90 días). Documente el servicio en el registro como encargado de seguridad. Audite la lógica del challenge para no excluir herramientas de accesibilidad. Revise anualmente la región real y la lista actualizada de subencargados. Cumplimiento ## GuardFlame y el RGPD - Base jurídica Legitimate interest of the controller (Art 6(1)(f) GDPR) for the security and anti fraud function of the proxy. The challenge cookie that records the validation status of the visitor is strictly necessary under Art 5(3) ePrivacy because the website would not be reachable without it once the protection is active. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, NIS2 directive (where applicable to the underlying service), UK GDPR ### Evaluación de impacto (EIPD) Una EIPD no suele requerirse para un proxy defensivo cuando el operador solo trata las metadatos de petición estrictamente necesarios para filtrar abuso. Se recomienda cuando GuardFlame se combina con registro ampliado, cuando sus datos alimentan un perfil de fraude que apunta a individuos identificables, o cuando la región edge para visitantes europeos esta fuera de la UE/EEE. Documente GuardFlame en el registro como encargado de seguridad. ### Texto de ejemplo para su banner > Este sitio utiliza GuardFlame, un proxy inverso y servicio de protección anti bot, para filtrar tráfico malicioso antes de que llegue a nuestros servidores. GuardFlame inspecciona los metadatos de la petición (IP, cabeceras, User Agent) y puede emitir un challenge breve para confirmar que no es un bot. La cookie de challenge depositada tras la validación es estrictamente necesaria para la seguridad y no requiere su consentimiento. Cookies y rastreadores ## Lo que GuardFlame instala y contacta - Método de seguimiento Reverse proxy and JavaScript challenge service that sits in front of the host site, intercepts incoming HTTP requests, runs anti bot and rate limiting heuristics, and optionally issues a browser challenge with a first party cookie that records the validation status of the visitor. - Ubicación de los servidores Operator dependent. GuardFlame is a niche CDN and bot protection service: the location of the proxy edge depends on the deployment region purchased by the operator. Confirm in the GuardFlame contract or admin panel which region serves European visitors. - Transferencia de datos fuera de la UE Because the operator and edge region are vendor specific, a transfer outside the EU/EEA cannot be excluded by default. Confirm with the GuardFlame contract the location of the edge nodes serving European traffic and the Standard Contractual Clauses in place for any access from outside the EU. Misma categoría ## Más servicios: Seguridad [Ver toda la categoría](https://www.flowconsent.com/es/services/seguridad) ### [NoFraud](https://www.flowconsent.com/es/services/seguridad/nofraud) [Esencial](https://www.flowconsent.com/es/services/seguridad/nofraud) · ### [Azure AD B2C](https://www.flowconsent.com/es/services/seguridad/azure-ad-b2c) [Esencial](https://www.flowconsent.com/es/services/seguridad/azure-ad-b2c) · ### [FUGU](https://www.flowconsent.com/es/services/seguridad/fugu) [Esencial](https://www.flowconsent.com/es/services/seguridad/fugu) · ### [Feroot](https://www.flowconsent.com/es/services/seguridad/feroot) [Esencial](https://www.flowconsent.com/es/services/seguridad/feroot) · ### [hCaptcha](https://www.flowconsent.com/es/services/seguridad/hcaptcha) [Esencial](https://www.flowconsent.com/es/services/seguridad/hcaptcha) · ### [Very Good Security](https://www.flowconsent.com/es/services/seguridad/very-good-security) [Esencial](https://www.flowconsent.com/es/services/seguridad/very-good-security) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)