LiteSpeed
LiteSpeed Web Server es un servidor web comercial de alto rendimiento desarrollado por LiteSpeed Technologies Inc. (Houston, Texas), con una variante de código abierto llamada OpenLiteSpeed. Se usa ampliamente en WordPress, WooCommerce y hosting compartido por su LSCache integrado, compatibilidad con configuraciones Apache y menor consumo de memoria. Desde la perspectiva de privacidad, LiteSpeed es software de servidor: no coloca cookies de cliente por si mismo pero escribe logs de acceso con IPs y metadatos.
¿Qué hace LiteSpeed?
Que es LiteSpeed
LiteSpeed Web Server es un servidor web comercial de LiteSpeed Technologies Inc., con sede en Houston, Texas. Se vende bajo licencia por niveles según la carga, y tiene una variante de código abierto llamada OpenLiteSpeed con un subconjunto de las funciones. El producto se usa ampliamente en WordPress, WooCommerce y hosting compartido por su compatibilidad con configuraciones Apache, su cache HTTP integrado LSCache y un menor consumo de memoria que Apache. LiteSpeed corre en la infraestructura del operador y no contacta servidores de LiteSpeed durante la operación normal.
Que datos genera LiteSpeed
LiteSpeed no coloca cookies de cliente por defecto. Las cookies visibles en el navegador vienen de backends aplicativos (PHP, WordPress) o de etiquetas de terceros. LiteSpeed produce logs de acceso en formato Combined Log por defecto, con IP, marca temporal, solicitud, estado, bytes enviados, referer y user agent. El plugin LSCache para WordPress y OpenLiteSpeed Cache pueden configurarse para escribir cookies de control de cache como lscache_vary, usadas para servir variantes diferentes a usuarios autenticados o anónimos.
Implicaciones RGPD y ePrivacy
Como LiteSpeed no almacena información en el terminal del visitante, el artículo 5(3) de la Directiva ePrivacy no se aplica a LiteSpeed. Los logs de servidor se rigen por el RGPD y se apoyan en el interés legítimo del artículo 6(1)(f). Si LSCache coloca cookies de variación, suelen considerarse estrictamente necesarias para la funcionalidad de cache (y por tanto exentas de consentimiento), pero deben listarse en la política de cookies por transparencia.
Transferencias y hosting
LiteSpeed Web Server corre en la infraestructura del operador y no transfiere datos de visitantes a terceros países por si mismo. Las relaciones comerciales con LiteSpeed Technologies Inc. (Houston, Texas) implican intercambio de datos, regido por el contrato de licencia y cualquier contrato de soporte comercial. Para operadores europeos, el coste de licencia y los datos de contacto se tratan en EE.UU. bajo la política de privacidad de LiteSpeed con CCT. OpenLiteSpeed (código abierto) no implica ninguna relación comercial.
Pasos prácticos
Documentar LiteSpeed en el registro de tratamientos como servidor web bajo interés legítimo. Configurar un log_format propio que anonimice las IPs cuando sea posible. Fijar una retención corta (30 a 90 días) para los logs de acceso. Si se usa LSCache u OpenLiteSpeed Cache, listar lscache_vary en la política de cookies como estrictamente necesaria para el cacheado. Para licencias comerciales, firmar el DPA de LiteSpeed y documentar el mecanismo de transferencia US. LiteSpeed no debe aparecer en el banner de cookies.
LiteSpeed y el RGPD
- Base jurídica
- Legitimate interest (GDPR Art. 6(1)(f)) for server access logs and cache operations, justified by security, performance and operational stability.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive (only for cookies set by the operator's application backends or by the LSCache plugin, not by LiteSpeed itself), German TTDSG
Evaluación de impacto (EIPD)
LiteSpeed no requiere EIPD por si mismo, es software de infraestructura. Sus logs de acceso merecen atención: (1) el formato por defecto incluye la IP completa, dato personal; (2) la retención debe limitarse a lo necesario; (3) la anonimización de IPs puede configurarse a nivel LiteSpeed con log formats propios; (4) el plugin LSCache para WordPress y OpenLiteSpeed Cache pueden escribir cookies de control de cache como lscache_vary, a listar en la política de cookies cuando se usen; (5) el soporte comercial implica intercambio de datos con LiteSpeed Technologies Inc. en EE.UU., regido por el contrato de licencia.
Texto de ejemplo para su banner
Usamos LiteSpeed Web Server como servidor web y cache HTTP en nuestra infraestructura. LiteSpeed en si no coloca cookies en su dispositivo. Como cualquier servidor web, escribe logs de acceso con su dirección IP, la página solicitada, el navegador y la página referente. Estos logs se usan para operar el sitio, investigar incidentes de seguridad y cumplir obligaciones legales bajo nuestro interés legítimo.
Lo que LiteSpeed instala y contacta
- Método de seguimiento
- Server side web server software. LiteSpeed Web Server (commercial) and OpenLiteSpeed (open source) run on the operator's own infrastructure, serving HTTP/HTTPS traffic and managing built in caching through LSCache. The companion LiteSpeed Cache plugin for WordPress and other CMSes coordinates with the server cache. LiteSpeed itself does not set client side cookies by default, but it generates access logs containing IP addresses, URLs and user agents.
- Ubicación de los servidores
- Operator controlled. LiteSpeed runs wherever the operator hosts it (on premises, EU cloud, US cloud). LiteSpeed Technologies Inc. is a US company based in Houston, Texas, but the software runs on the operator's infrastructure and does not phone home for normal operations.
- Modo sin cookies disponible
- Sí
Cookies instaladas (1)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| lscache_vary | Strictly Necessary / Functional | Session | Set by the LiteSpeed Cache plugin for WordPress (and OpenLiteSpeed Cache). Stores a vary key used by the LSCache server module to serve different cache variants to logged in users versus anonymous users, and to support per role or per language caching. |
Preguntas frecuentes sobre LiteSpeed
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Coloca LiteSpeed cookies?
LiteSpeed Web Server en si no coloca cookies. El plugin LSCache para WordPress y OpenLiteSpeed Cache pueden configurarse para escribir cookies de control de cache como lscache_vary, usadas para servir variantes a usuarios autenticados o anónimos. Esas cookies suelen considerarse estrictamente necesarias.
¿Hace falta consentimiento para LiteSpeed?
No para LiteSpeed en si. Las cookies de variación de cache de LSCache se consideran estrictamente necesarias bajo el artículo 5(3) de la Directiva ePrivacy y no exigen consentimiento, pero deben listarse en la política de cookies. Otras cookies de los backends detrás de LiteSpeed deben evaluarse por si mismas.
¿Cuál es la base jurídica del tratamiento de LiteSpeed?
Interés legítimo del artículo 6(1)(f) del RGPD para los logs de acceso y operaciones de cache, justificado por seguridad, rendimiento y estabilidad.
¿Transfiere LiteSpeed datos a Estados Unidos?
LiteSpeed en si no transfiere datos de visitantes. La relación comercial con LiteSpeed Technologies Inc. (Houston, Texas) implica tratamiento de datos de licencia y contacto en EE.UU., regido por CCT.
¿Necesito una EIPD para LiteSpeed?
Una EIPD no se requiere para LiteSpeed en si. La arquitectura mas amplia de logs y cache puede necesitar EIPD si los logs se procesan para analítica de seguridad avanzada o se exportan fuera de la UE.
¿Cómo configurar LiteSpeed con orientación a la privacidad?
Usar un log_format propio que anonimice IPs cuando sea posible. Fijar una retención corta. Documentar la cookie lscache_vary en la política de cookies si se usa LSCache. Evitar registrar cuerpos de petición. Ajustar el nivel de error_log en producción.
¿Qué alternativas hay a LiteSpeed?
Otros servidores web: Nginx, Apache HTTP Server, Caddy y OpenLiteSpeed (la variante gratuita de LiteSpeed). OpenLiteSpeed es amigable con la privacidad porque elimina la relación comercial con LiteSpeed Technologies Inc.
¿Cómo actualizo la política de cookies o de privacidad?
LiteSpeed no debe aparecer en el banner de cookies. Listar la cookie lscache_vary entre las cookies estrictamente necesarias si se usa LSCache. En la política de privacidad mencionar que el sitio se sirve mediante un servidor web (LiteSpeed) para rendimiento, la base jurídica (interés legítimo), las categorías de logs, la retención y los destinatarios.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.