Privacidad de los hosts
Cuando alguien ve una página, su navegador contacta con todos los servidores desde los que la página carga contenido, no solo con el tuyo. Silktide enumera esos servidores y en qué lugar del mundo se encuentran, para que puedas comprobar que tu política de privacidad refleja quién recibe los datos de tus visitantes.
Por qué es importante
Cada solicitud que hace el navegador de un visitante comparte datos con el servidor que la recibe: como mínimo su dirección IP, que se considera según leyes como el . Las fuentes, la analítica, los vídeos incrustados y las implican que datos de los visitantes fluyan hacia empresas y países de los que tus visitantes quizá nunca hayan oído hablar.
El lugar donde se encuentran esos servidores tiene relevancia jurídica: el RGPD restringe las transferencias de datos personales fuera de la UE salvo que el país de destino ofrezca una protección adecuada o existan otras garantías. Muchas organizaciones se sorprenden al descubrir a cuántos países su sitio web envía silenciosamente datos de los visitantes.
Cómo solucionarlo
Esta comprobación recopila información para que la revises; Silktide no puede determinar si una transferencia concreta es lícita para tu organización.
- Revisa cada host: ¿reconoces el servicio y sigues utilizándolo? Elimina el contenido de terceros que ya no necesites: cada host eliminado es una parte menos que recibe datos de los visitantes.
- Contrasta la ubicación mostrada con tu política de privacidad. Las transferencias fuera de la UE a países sin una decisión de adecuación de la UE pueden requerir garantías adicionales, como cláusulas contractuales tipo con el proveedor.
- Asegúrate de que tu política de privacidad identifica los tipos de terceros que reciben datos de los visitantes y dónde los tratan.
- Cuando un host sea esperado y esté contemplado en tu política, para que no vuelva a aparecer.
Cómo prueba esto Silktide
- Cargar cada página en un navegador real y registrar cada host del que la página solicita contenido (scripts, estilos, imágenes, fuentes, medios incrustados), incluido el tuyo.
- Consultar la ubicación geográfica del servidor de cada host: ciudad, región y país, cuando esté disponible.
- Clasificar cada ubicación según las normas de transferencia de datos de la UE: dentro de la UE, cubierta por una decisión de adecuación de la UE, un proveedor de Estados Unidos que parezca participar en un marco de transferencia de datos UE-EE. UU., o ninguno de estos.
- Resaltar dónde se usa cada host en la página, para que puedas encontrar qué carga desde él.
Resolución de problemas
La ubicación parece incorrecta
Los grandes proveedores sirven contenido desde centros de datos de todo el mundo, y la ubicación encontrada es donde se conectó la prueba de Silktide. Es posible que a tus visitantes se les sirva desde otro lugar, y que la empresa propietaria del servidor esté sujeta a leyes distintas de las que sugiere la ubicación del servidor. Toma la ubicación como un punto de partida para la investigación, no como un veredicto.
No reconozco un host
Los scripts de terceros a menudo cargan más contenido desde sus propios hosts; un gestor de etiquetas puede incorporar una docena de servicios. Usa los elementos resaltados para rastrear qué parte de tu página carga desde ese host.