Brightcove
Brightcove es una plataforma empresarial de hosting y streaming de vídeo con entrega de bitrate adaptativo, reproductores nativos, inserción publicitaria (SSAI), DRM y analítica de vídeo detallada. El reproductor incrustado coloca cookies y local storage vinculados a un identificador del visitante; consentimiento obligatorio en la UE.
¿Qué hace Brightcove?
Qué es Brightcove
Brightcove es una de las principales plataformas empresariales de vídeo online. El producto estrella, Video Cloud, ingiere, transcodifica y almacena ficheros de vídeo, genera flujos de bitrate adaptativo (HLS y DASH), los entrega mediante un mix de CDN globales (Akamai, Fastly, CloudFront) y proporciona reproductores JavaScript y móviles nativos. Brightcove Beacon amplía la oferta con apps OTT de suscripción, Brightcove Ad Cloud gestiona la inserción publicitaria en servidor (SSAI) y Brightcove Audience aporta analítica del espectador, recomendaciones y gestión de derechos de contenido.
Cookies y almacenamiento local
El reproductor Brightcove coloca varias cookies de primera parte en el dominio de embed (bcVisitor, 1 año, identificador persistente; bcSession, sesión, sesión de reproducción actual; bc_visitor, 1 año, identificador de respaldo; vjs_session, sesión, estado del reproductor). Local storage e IndexedDB conservan el punto de reanudación, la preferencia de volumen, la velocidad, la pista de subtítulos y la calidad. El beacon de analítica de vídeo publica eventos a metrics.brightcove.com con player ID, vídeo ID, timestamp, IP y user agent.
Consentimiento RGPD y ePrivacy
Todas las cookies y entradas de local storage del reproductor Brightcove caen bajo el art. 5(3) ePrivacy: se almacenan en el dispositivo y no son estrictamente necesarias para la reproducción. Se requiere consentimiento previo del art. 6(1)(a) RGPD antes de cargar el reproductor. La CNIL ha confirmado que la analítica de vídeo y la identificación del espectador exceden la estricta necesidad. Para vídeo privado con token firmado, la necesidad contractual (art. 6(1)(b)) puede cubrir la reproducción pero no la analítica.
Residencia de datos y transferencias a EE UU
Por defecto el plano de control y el almacén analítico de Brightcove operan en AWS US East. La residencia UE para activos de vídeo y la ingesta analítica puede solicitarse al firmar, con almacenamiento principal en AWS Irlanda y opción de transcodificación en Frankfurt. Brightcove Ad Cloud y el motor Beacon permanecen en EE UU, con equipos de ingeniería en India y Europa del Este con acceso contractual. Brightcove está certificada bajo el EU US Data Privacy Framework con SCC 2021 como respaldo.
Patrón de incrustación conforme
Usar un wrapper click to load: mostrar póster estático hasta el consentimiento y luego cargar el código de Brightcove; configurar el reproductor con la analítica desactivada hasta el consentimiento, integrar la CMP por el signal IAB TCF v2.2 admitido por Brightcove, listar las cookies en la política, firmar el DPA con compromiso de residencia UE y documentar la base legal por cada producto Brightcove activado.
Brightcove y el RGPD
Brightcove está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Consent under GDPR art. 6(1)(a) and ePrivacy art. 5(3) for the Brightcove Player cookies (vjs_session, brightcove_player_settings, bcVisitor, bcSession, bc_visitor), the video analytics beacon and the local storage entries used for resume points, captions preferences and quality settings. Legitimate interest can be argued for a strictly necessary playback flow that does not collect analytics or build a profile, but this is rarely the case in practice.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, CNIL guidance on embedded media, EDPB guidelines 2/2023, EU US Data Privacy Framework, AVMSD (Audiovisual Media Services Directive), German TMG and TTDSG
Evaluación de impacto (EIPD)
Se recomienda una EIPD cuando se activan Brightcove Beacon, el motor de personalización, la inserción publicitaria SSAI o Audience, ya que exceden la mera entrega. La EIPD debe documentar la elección de residencia UE, el acceso del soporte US, la conservación de perfiles de espectador, la integración con Brightcove Ad Cloud y cualquier exportación a Google Ad Manager o SSP programáticos.
Texto de ejemplo para su banner
Utilizamos Brightcove para alojar y reproducir nuestros vídeos. El reproductor Brightcove coloca cookies (vjs_session, bcVisitor, bcSession, bc_visitor) y entradas de local storage en su dispositivo para recordar preferencias de reproducción y aportar analítica de vídeo. Los datos pueden tratarse por Brightcove en EE UU bajo el EU US Data Privacy Framework, con residencia UE para activos y analítica bajo solicitud. Puede aceptar, rechazar o retirar el consentimiento en cualquier momento; al rechazar se muestra un cartel estático y un botón click to load.
Lo que Brightcove instala y contacta
- Método de seguimiento
- video_streaming_platform_with_javascript_player_and_video_analytics
- Ubicación de los servidores
- Brightcove operates Video Cloud and Brightcove Beacon on Amazon Web Services with primary regions in the United States (us-east-1, us-west-2) and replication in Europe (eu-west-1 Ireland). Video files are served via the Brightcove Players from edge nodes operated by Akamai, Fastly and CloudFront. EU customers can request EU residency for the asset storage and the analytics ingestion at contract signature; the corporate platform and the global analytics warehouse remain in the United States.
- Transferencia de datos fuera de la UE
- Brightcove Inc. is a US company headquartered in Boston, Massachusetts. Even with the EU residency option, the corporate analytics platform, the Brightcove Beacon recommendations engine and the customer support are operated centrally from the US, with additional engineering teams in India and Eastern Europe. Brightcove is certified under the EU US Data Privacy Framework and uses the 2021 Standard Contractual Clauses as fallback.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| bcVisitor | First party (Brightcove Player) | 1 year | Persistent visitor identifier set by the Brightcove Player to recognise returning viewers and tie analytics events to a single visitor |
| bcSession | First party (Brightcove Player) | Session | Tracks the current playback session for the Brightcove Player video analytics |
| bc_visitor | First party (Brightcove Player) | 1 year | Fallback visitor identifier used when third party cookies are blocked |
| vjs_session | First party (Brightcove Player, Video.js core) | Session | Stores the current Video.js player state (volume, current time, playback rate) |
| BCSI-CS-* | First party (Brightcove Beacon, optional) | 1 year | Beacon OTT identifier used when Brightcove Beacon subscription apps are active |
Dominios de terceros contactados (7)
brightcove.combrightcove.netplayers.brightcove.netedge.api.brightcove.commetrics.brightcove.comedge.ec.brightcove.combcsecure01-a.akamaihd.net
Preguntas frecuentes sobre Brightcove
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Brightcove?
El reproductor Brightcove coloca bcVisitor (1 año, identificador persistente), bcSession (sesión, sesión de reproducción actual), bc_visitor (1 año, identificador de respaldo) y vjs_session (sesión, estado del reproductor). Local storage e IndexedDB conservan el punto de reanudación, volumen, velocidad, subtítulos y calidad. El beacon de analítica publica eventos a metrics.brightcove.com.
¿Es necesario el consentimiento para Brightcove?
Sí. Todas las cookies y entradas de local storage del reproductor Brightcove caen bajo el art. 5(3) ePrivacy: no son estrictamente necesarias para la reproducción sino para preferencias y analítica. Se requiere consentimiento previo del art. 6(1)(a) RGPD antes de cargar el reproductor en la UE.
¿Cuál es la base legal de Brightcove?
Consentimiento (art. 6(1)(a) RGPD) para cookies del reproductor, analítica de vídeo y personalización. La necesidad contractual (art. 6(1)(b)) puede aplicarse a un flujo privado con token firmado sin analítica. El art. 28 RGPD rige la relación de encargado.
¿Se transfieren datos a EE UU?
Por defecto sí. El plano de control y el almacén analítico de Brightcove operan en AWS US East. La residencia UE para activos y analítica puede solicitarse. Brightcove está certificada bajo el EU US Data Privacy Framework; SCC 2021 como respaldo y EIA requeridos.
¿Necesito una EIPD para Brightcove?
Recomendada al activar Brightcove Beacon, Audience, recomendaciones o inserción publicitaria SSAI. La EIPD debe documentar la elección de residencia UE, el acceso de soporte US, la conservación de perfiles de espectador, los flujos de ad cloud y cualquier exportación a SSP programáticos.
¿Cómo despliego Brightcove de forma conforme?
Usar un wrapper click to load, desactivar la analítica Brightcove hasta el consentimiento, integrar la CMP por IAB TCF v2.2, firmar el DPA con residencia UE, listar las cookies en la política, configurar la conservación más estricta para la analítica de vídeo y documentar cada producto Brightcove en el registro.
¿Cuáles son las alternativas a Brightcove?
Opciones EU friendly: Bitmovin (Austria), JW Player (US con CDN UE), Kaltura (Israel, alojamiento UE), Wistia (US con residencia UE), Vidyard (Canadá), Streamable, Mux (US), Cloudflare Stream y PeerTube para vídeo autoalojado ActivityPub. Para entrega pura sin analítica: HTML5 nativo con un CDN como Bunny Stream.
¿Cómo actualizo mi política de cookies tras añadir Brightcove?
Listar Brightcove como subencargado con las cookies (bcVisitor, bcSession, bc_visitor, vjs_session) y las entradas de local storage, mencionar el beacon metrics.brightcove.com, revelar las transferencias a EE UU bajo Data Privacy Framework, enlazar a la política de privacidad de Brightcove y proporcionar una explicación click to load.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.