Integrar vídeos de Vimeo conforme a la protección de datos

Un vídeo de Vimeo integrado (player.vimeo.com) carga scripts y coloca al abrir la página cookies de estadística y publicidad. Vimeo Inc. tiene su sede en EE. UU.

Muchos ven Vimeo como la alternativa a YouTube más respetuosa con la privacidad, pero eso solo es cierto en parte. Una integración estándar carga player.vimeo.com al abrir la página, coloca cookies como vuid (Vimeo Analytics, vigencia de unos dos años) y, según el tipo de cuenta, establece conexiones con socios publicitarios y de análisis. Sin consentimiento no está permitido según el art. 25.1 TDDDG.

El parámetro «Do Not Track» dnt=1 (añadido a la URL del iframe) indica a Vimeo que no realice seguimiento de visitantes ni análisis personal. Reduce notablemente las cookies colocadas, pero no impide toda conexión: el reproductor en sí se sigue cargando desde servidores de Vimeo en EE. UU., lo que transmite la dirección IP.

La solución más limpia sigue siendo la integración de dos clics: hasta el clic solo se muestra una imagen de vista previa local y solo después se carga el reproductor. Para WordPress y los constructores habituales hay bloques o plugins listos; es importante que la imagen de vista previa sea local y no se cargue a su vez desde Vimeo.

¿Es un riesgo?

La integración estándar coloca cookies no necesarias (entre otras para Vimeo Analytics y en parte socios publicitarios). Este acceso al dispositivo requiere consentimiento según el art. 25.1 TDDDG. El parámetro dnt=1 suprime parte del seguimiento, pero no desactiva todas las conexiones.

Qué puedes hacer

• Solución de dos clics o imagen de vista previa: el vídeo se carga solo tras un clic activo.
• En integración fija: añade el parámetro ?dnt=1 a la URL del reproductor e incluye igualmente la integración en la herramienta de consentimiento.
• En la política de privacidad, nombra a Vimeo como destinatario, la finalidad y la transferencia a EE. UU.
• Tras la configuración, comprueba en la pestaña «Red» qué solicitudes a vimeo.com se ejecutan antes del consentimiento.

Preguntas frecuentes

¿Está permitido Vimeo con dnt=1 sin banner de cookies?

Desde un punto de vista conservador, no. dnt=1 detiene el seguimiento de visitantes, pero el reproductor se sigue cargando desde Vimeo (EE. UU.) y transmite la dirección IP. Este acceso no necesario sigue requiriendo consentimiento.

¿Qué cookies coloca una integración normal de Vimeo?

Normalmente vuid (Vimeo Analytics) y, según la cuenta, otras cookies de estadística y publicidad. Con dnt=1 la mayoría desaparecen.

¿Basta con un enlace a Vimeo en lugar de una integración?

Sí. Un simple enlace de texto o una imagen de vista previa local enlazada no genera ninguna conexión con Vimeo mientras se carga la página; solo el clic lleva a los usuarios a Vimeo.

¿Los datos de Vimeo van a EE. UU.?

Sí. Vimeo Inc. tiene su sede en EE. UU. La transferencia está en principio cubierta por el EU-US Data Privacy Framework mientras Vimeo esté certificada, pero debe figurar en la política de privacidad.

Cómo ayuda consentglass

El análisis gratuito comprueba el HTML entregado y muestra qué servicios están integrados, si se detecta un banner de cookies y si hay enlaces a la privacidad y al aviso legal — con contexto para cada hallazgo. No sustituye el asesoramiento jurídico.