OMR Reviews
Más información"Por fin he encontrado una herramienta que me permite insertar vídeos en mi web conforme al RGPD y sin cookies adicionales."
Video hosting para equipos de IT y privacidad.
Casi todo lo que una evaluación de protección de datos o de seguridad IT señalaría en un proveedor de vídeo ya está resuelto a nivel de arquitectura. Sin cookies de tracking, sin transferencias de datos fuera de la UE, sin dispersión de subencargados, sin scripts de terceros en el player.
Sin cookies
Hosting europeo
DPA disponible
Con nosotros, estás en buena compañía. Marcas y empresas que ya confían en nosotros:
Qué revisa normalmente la evaluación de un proveedor de video hosting.
Una evaluación estándar de un proveedor de video hosting repasa: flujos de datos, comportamiento de cookies, ubicación del hosting, lista de subencargados, base contractual, medidas técnicas y organizativas, y cualquier script de terceros que cargue el player insertado. En la mayoría de plataformas de vídeo orientadas al consumo o de origen estadounidense, ese repaso saca a la luz puntos que requieren justificación o que no pueden cerrarse sin controles adicionales.
Las cuatro secciones siguientes cubren la mayor parte de esa evaluación, con el motivo arquitectónico por el que cada punto queda resuelto y no simplemente mitigado.
Sin consentimiento de cookies para la reproducción
Sin cookies
Sin datos personalesIgnite no instala ninguna cookie de ningún tipo durante la reproducción: ni esenciales, ni funcionales, ni de medición. No se tratan datos personales de los visitantes del sitio web. Las direcciones IP no se capturan a nivel de infraestructura (ni anonimizadas, ni almacenadas brevemente, ni recopiladas, ...). Sin fingerprinting, sin identificadores entre sitios, sin scripts de terceros cargados por el player. No hace falta ninguna entrada de consentimiento en el CMP.
Documentación disponible en paralelo a la evaluación técnica
DPALista de subencargados
TOMsLos documentos necesarios para una evaluación estándar de proveedores están disponibles bajo petición en el hub de Security & Compliance: DPA (Acuerdo de Tratamiento de Datos), lista de subencargados con preaviso de cambios de 30 días, medidas técnicas y organizativas sobre confidencialidad, integridad, disponibilidad y separación, y certificaciones de los centros de datos.
Controles de acceso disponibles a nivel de plataforma
Contraseña
Restricción de dominio
CDN SecurityEl control de acceso se aplica sin desarrollo a medida: protección por contraseña a nivel de vídeo, restricción de dominio a nivel de inserción y CDN Security (planes Enterprise), que protege cada archivo del CDN mediante cookies firmadas con validez limitada. Casos de uso estándar como inserción pública, contenido solo para partners, grabación solo interna o vista previa restringida están listos para usar.
Integración con tu stack de identidad y entrega
SSO (p. ej. Entra ID)
Integración WAF
Dominio first-partyIgnite admite SSO en los planes enterprise. La entrega de vídeo puede enrutarse a través del Web Application Firewall del propio cliente o del de Ignite. El vídeo, las miniaturas, los subtítulos y el player mismo pueden servirse bajo un subdominio del cliente, convirtiendo el vídeo en un recurso first-party en la pestaña de red del navegador.
Flujo de datos en una reproducción de vídeo.Vamos un poco más a fondo.
1. Carga de la página
El navegador del visitante solicita el player y los archivos de vídeo al almacenamiento Ignite dedicado del cliente. No se instalan cookies. El player no carga scripts de tracking de terceros. No hay middleware implicado. Si has activado la entrega desde dominio first-party, la solicitud va a tu propio subdominio; el vídeo es un recurso first-party en la pestaña de red del navegador.
2. Reproducción
El player transmite el vídeo por HLS con bitrate adaptativo desde nodos CDN europeos y globales. La IP del visitante no se almacena, ni se hashea, ni se registra, ni se reenvía. Los eventos de reproducción agregados (play, pausa, finalización) se registran únicamente para analytics por vídeo; ningún visitante individual es identificable a partir de esos datos.
3. Fuera de alcance
Lo siguiente no ocurre en ningún momento durante la reproducción: instalación de cookies en el navegador del visitante; almacenamiento de datos personales en los sistemas de Ignite; técnicas de fingerprinting mediante canvas, audio, fuentes u otros métodos; transferencia de datos personales fuera de la infraestructura europea; identificadores entre sitios compartidos entre visitas;
Conforme con el RGPD y sin consentimiento no son lo mismo.
La mayoría de proveedores de video hosting se describen como conformes con el RGPD, y es cierto. La afirmación suele ser exacta tal y como se formula: con el consentimiento adecuado, la plataforma puede operarse dentro del marco del RGPD. Las obligaciones que se derivan —banner de cookies, flujo de consentimiento, configuración del CMP, revisión legal de la interfaz de consentimiento en la jurisdicción aplicable— te corresponden a ti, no al proveedor.
Las opciones de «sin cookies» o «sin tracking», y declararlo todo como necesario, normalmente no bastan. Seguirás atrapado en el diálogo de «acepta nuestras cookies de marketing» para hasta el 50 % de tus visitantes.
Los vídeos de Ignite son sin consentimiento, sin configuración adicional.
Nuestra arquitectura elimina esas obligaciones eliminando su origen. No se instalan cookies a nivel de player y no se tratan datos personales de la audiencia.
La posición frente al RGPD no depende de la UX de consentimiento ni del comportamiento del visitante: la reproducción para quien rechaza las cookies es idéntica a la de quien las acepta. Puedes mostrar todos tus vídeos sin más.
¿Siguiente paso? Hablemos.
Repasamos contigo la arquitectura, tus preguntas y confirmamos cualquier configuración relevante para tu despliegue concreto. Visita el hub de Security & Compliance para consultar la documentación de base. O prueba directamente la versión gratuita, porque más allá de tanta charla legal, seguimos siendo divertidos de usar.
