-min.jpeg)
El Reglamento General de Protección de Datos, DSGVO por sus siglas en inglés, no permite que los datos personales se almacenen o procesen en servidores estadounidenses. Esto dificulta el uso de herramientas de Estados Unidos, como Bubble.io. En este artículo, te mostramos cómo hacer que Bubble.io cumpla con el GDPR.
Nota: Este artículo no constituye un asesoramiento jurídico. Nuestra investigación se ha realizado según nuestro leal saber y entender, pero, por supuesto, no podemos garantizar al cien por cien que sea correcta y completa. Por lo tanto, no aceptamos ninguna responsabilidad por el contenido. Por favor, haga que su caso individual sea revisado por un experto legal.
Los tres factores más importantes a los que debe prestar especial atención en relación con el GDPR son las bases de datos, la autenticación y el seguimiento o las cookies. Los datos personales se tratan en estos tres lugares. A continuación, le presentaremos varias alternativas para garantizar que no se almacenen ni procesen datos personales o, si lo hacen, sólo en una infraestructura y servidores de la UE.
El problema desde el punto de vista de la protección de datos con Bubble es la propia base de datos PostgreSQL en cada proyecto creado. Esta base de datos, al igual que la propia Bubble, está alojada en la infraestructura de Amazon Web Services. Según varios mensajes del foro, se trata de la región aws-us-west-2, es decir, en Estados Unidos.
Las aplicaciones que se operan de acuerdo con el GDPR deben recurrir a alternativas. La ventaja es que la integración de una base de datos externa en Bubble es relativamente fácil. A través de los plugins gratuitos SQL Connector y API Connector proporcionados por Bubble, se pueden conectar diversos sistemas backend.
Las bases de datos SQL se basan en un modelo de base de datos relacional, una forma sencilla e intuitiva de almacenar datos en tablas. Si ya has utilizado Bubble para varios proyectos, ya conoces bien el principio.
Existen varios tipos de bases de datos SQL, que pueden ser operadas por el usuario o por un servicio en la nube. Sólo debería operar su propio servidor de bases de datos si puede proporcionar la infraestructura, la seguridad y el rendimiento correspondientes. Los sistemas de bases de datos SQL más populares son MySQL, PostgreSQL y MSSQL (Microsoft SQL).
Lo mejor es utilizar uno de los siguientes servicios en la nube:
La conexión con tu aplicación Bubble funciona a través del plugin SQL Connector. Para ello, Bubble necesita la cadena de conexión a la base de datos, es decir, la dirección a la que se puede acceder a su base de datos. Existen diferentes métodos de autenticación, pero el más utilizado es un usuario de base de datos definido. Asegúrese de cifrar la transmisión de sus datos.
Puedes encontrar más información sobre la conexión de bases de datos SQL a través del plugin SQL Connector aquí.
¿Sólo entiendes la estación? Entonces, echa un vistazo a nuestro avance gratuito de la Masterclass de Burbujas.
Otro sistema de base de datos que se puede integrar en tu Bubble App es MongoDB. Se trata de un sistema de base de datos orientado a los documentos que fue creado para volúmenes de datos extremadamente escalables. Esto ya se deriva del nombre: "Mongo" abreviatura de Humongous, que significa "gigantesco". Los datos se almacenan en documentos JSON. La Notación de Objetos Javascript es un formato de datos compacto con contenido de texto fácilmente legible que se utiliza para el intercambio entre aplicaciones. A diferencia de las bases de datos relacionales, como las bases de datos SQL, MongoDB utiliza un esquema de datos flexible. Por lo tanto, las estructuras de datos fijas, tal y como se conocen en las tablas SQL, son opcionales.
En este caso, la conexión con su Bubble App funciona con el Plugin del Conector API. MongoDB proporciona los correspondientes puntos finales de la API para sus colecciones creadas.
Puedes encontrar proveedores de MongoDB directamente en el desarrollador o en IONOS.
Además de los distintos sistemas de bases de datos, también hay varios servicios en la nube que pueden servir de backend para su aplicación de Bubble. Todos ellos pueden conectarse a su aplicación a través del plugin del conector de la API.
La autenticación garantiza que la identidad de un usuario pueda ser probada y verificada en un sistema. Esto requiere el intercambio de datos sensibles. Para garantizar que estos datos no se procesen ni almacenen en servidores estadounidenses, existen las siguientes opciones.
Según Auth0, los datos de los clientes europeos se procesan exclusivamente en los servidores de la UE, principalmente en Alemania, con Irlanda como alternativa de reserva.
Puede establecer un enlace con Auth0 a través del plugin Bubble o del conector API Bubble.
Los usuarios son dirigidos a una pantalla de inicio de sesión de Auth0 para la autenticación. Allí pueden registrarse o iniciar sesión, y un token de acceso envía los datos a la aplicación web.
Otra posibilidad para la autenticación es integrar su propio punto final de la API en Xano. Para ello, se necesita una tabla de usuarios en la que se almacenen los datos del usuario, incluida la contraseña.
En Bubble, puede integrar los formularios de registro y de inicio de sesión para la integración de Xano de la manera normal. Cuando el usuario hace clic en el botón, los datos se envían a Xano a través de la API y la herramienta devuelve un token de autenticación. A continuación, se almacena como una cookie en el usuario actual mientras exista la sesión.
Para el cumplimiento de la DSGVO de la funcionalidad de seguimiento y los banners de cookies, hay algunas opciones diferentes que me gustaría presentarle en lo siguiente:
Cuando se inicia una Bubble App en el navegador, se crea una sesión de usuario. Se crea un usuario temporal en esta sesión de usuario. Este usuario recibe el estado "no conectado".
Este usuario temporal se comporta como un usuario registrado, puede cambiar y guardar atributos.
Por ejemplo, se puede solicitar la edad de un usuario antes del registro. Cuando este usuario crea posteriormente una cuenta, la edad se guarda en el usuario temporal. En el flujo de trabajo de la burbuja, simplemente se guarda el valor del "Usuario actual".
Cuando el usuario se registra, puede transferir el valor del usuario temporal a la cuenta creada en segundo plano.
Así que si el usuario vuelve a su sitio más tarde y no ha borrado ninguna cookie en el ínterin, el usuario tiene todas las mismas propiedades que en su última sesión, en este ejemplo la edad. Bubble elimina automáticamente estos usuarios temporales después de 3 días. Si el usuario vuelve a su sitio, se crea un nuevo usuario temporal.
Con las formas mencionadas anteriormente, estás en el camino correcto. Si los datos sólo se almacenan en servidores de la UE y el banner de cookies funciona correctamente, su aplicación web debería cumplir con el GDPR. Sin embargo, siempre debe pedir consejo a un experto legal para estar seguro.
La UE y los Estados Unidos están trabajando actualmente en el Marco Transatlántico de Privacidad de Datos como una nueva versión del Acuerdo del Escudo de Privacidad. Las transferencias de datos a EE.UU. deberían entonces ser posibles con un nuevo conjunto de normas y medidas de protección vinculantes. Sin embargo, todavía pasará un tiempo hasta que esto sea así.
Comienza ahora tu Bubble Masterclass Preview gratuita y aprende a desarrollar tus propios sitios y aplicaciones web.
