> WP Engine y RGPD: centros de datos europeos, transferencias a EE. UU. con CCT, cookies del portal de clientes, DPA y alojamiento WordPress conforme. > > Canonical: https://www.flowconsent.com/es/services/alojamiento/wp-engine Alojamiento # WP Engine Sin clasificar · [Sitio oficial](https://wpengine.com) WP Engine es una plataforma de hosting WordPress y WordPress headless gestionado con sede en Austin, Texas, que da servicio a más de 1,5 millones de sitios en todo el mundo. Funciona sobre Google Cloud Platform y ofrece centros de datos europeos en Frankfurt y Londres. WP Engine firma un Acuerdo de Tratamiento de Datos con sus clientes y aporta Cláusulas Contractuales Tipo para las transferencias fuera del EEE. [Bloquear WP Engine hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Alojamiento](https://www.flowconsent.com/es/services/alojamiento) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores United States (default) with EU regions in Frankfurt (europe-west3) and London (europe-west2) via Google Cloud Platform Presentación ## ¿Qué hace WP Engine? ## **Que es WP Engine** WP Engine es una plataforma de hosting WordPress y WordPress headless gestionado, fundada en 2010 y con sede en Austin, Texas. Da servicio a mas de 1,5 millones de sitios en todo el mundo y se apoya en Google Cloud Platform con centros de datos en Estados Unidos, Frankfurt y Londres. Para clientes europeos, WP Engine ofrece Acuerdo de Tratamiento de Datos, Cláusulas Contractuales Tipo y la posibilidad de elegir una región de hosting estrictamente europea. ## **Datos y cookies recopilados** En la capa de infraestructura, WP Engine trata registros del servidor, direcciones IP de visitantes, cabeceras de petición y consumo de ancho de banda. El hosting en si no inyecta cookies de rastreo en los navegadores. Sin embargo, el portal de cliente (my.wpengine.com) y el sitio de marketing (wpengine.com) colocan cookies propias para autenticación, gestión de sesión y analítica. La función opcional Global Edge Security enruta el tráfico a través de Cloudflare, que puede establecer cookies de seguridad como \_\_cf\_bm y cf\_clearance. ## **Implicaciones RGPD y ePrivacy** WP Engine actúa como encargado del tratamiento según el art. 28 RGPD. El editor del sitio sigue siendo responsable de los datos de los visitantes. WP Engine publica un Acuerdo de Tratamiento, una lista de subencargados y Cláusulas Contractuales Tipo. La Directiva ePrivacy no exige consentimiento para la capa de hosting en si misma, dado que no almacena nada en el dispositivo del visitante. No obstante, los plugins, herramientas de analítica o etiquetas de marketing instaladas sobre WordPress siguen sujetas a las normas de consentimiento. ## **Requisitos de consentimiento** No se requiere consentimiento del visitante para la capa de hosting de WP Engine, ya que no coloca cookies en el navegador. Se requiere consentimiento para cualquier herramienta de terceros instalada sobre WordPress, como Google Analytics, Meta Pixel o etiquetas de marketing. Si Global Edge Security vía Cloudflare esta activado, las cookies de desafío de seguridad suelen acogerse a la excepción de estrictamente necesarias del art. 5(3) ePrivacy. ## **Transferencias fuera del EEE** WP Engine es una empresa estadounidense y sus funciones de soporte, facturación y administración están en Estados Unidos. Los datos de visitantes alojados permanecen en la región elegida, por lo que los clientes europeos pueden mantenerlos en el EEE seleccionando Frankfurt o Londres. El acceso por personal de EE.UU. y ciertos servicios globales siguen constituyendo transferencias a un tercer país y se apoyan en Cláusulas Contractuales Tipo y en el EU US Data Privacy Framework cuando la entidad receptora esta certificada. ## **Pasos prácticos de cumplimiento** Firme el Acuerdo de Tratamiento desde el portal de WP Engine, elija una región europea al aprovisionar, documente la lista de subencargados en su Registro de Actividades de Tratamiento, realice una Evaluación de Impacto de la Transferencia si alguna función implica personal de EE.UU., configure Global Edge Security con cuidado y mencione Cloudflare como subencargado en su política de privacidad, y revise al menos anualmente la lista publicada de subencargados. Cumplimiento ## WP Engine y el RGPD - Base jurídica Contract (Art. 6(1)(b) GDPR) for hosting services; Legitimate interest (Art. 6(1)(f) GDPR) for security logging and DDoS protection - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (Cookie Law), CCPA, EU US Data Privacy Framework ### Evaluación de impacto (EIPD) WP Engine actúa como encargado del tratamiento conforme al Art. 28 RGPD para los datos del sitio cliente. Consideraciones clave de la EIPD: (1) elección de región del servidor, seleccionar centros estadounidenses dispara una transferencia internacional que requiere Evaluación de Impacto de la Transferencia; (2) acceso por soporte basado en EE.UU. que puede constituir transferencia ulterior sujeta a las mismas garantías; (3) las copias de seguridad se conservan en varias regiones, revise políticas de retención y supresión; (4) los registros del servidor incluyen direcciones IP de visitantes tratadas en virtud del interés legítimo por seguridad; (5) Global Edge Security y la protección DDoS utilizan Cloudflare como subencargado, añadiendo un flujo adicional a mapear; (6) el portal de cliente y el sitio wpengine.com colocan sus propias cookies, distintas de los sitios alojados. ### Texto de ejemplo para su banner > Nuestro sitio esta alojado por WP Engine, un proveedor de hosting WordPress gestionado. WP Engine trata por cuenta nuestra registros de conexión, direcciones IP y datos de seguridad necesarios para entregar el sitio. Hemos firmado un Acuerdo de Tratamiento de Datos con WP Engine y nos apoyamos en Cláusulas Contractuales Tipo para cualquier transferencia fuera del EEE. Cookies y rastreadores ## Lo que WP Engine instala y contacta - Método de seguimiento Managed WordPress hosting infrastructure (Google Cloud Platform); first-party cookies on customer portal and marketing site only - Ubicación de los servidores United States (default) with EU regions in Frankfurt (europe-west3) and London (europe-west2) via Google Cloud Platform - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE By default, WP Engine hosts customer sites on Google Cloud Platform US data centres. EU customers can select Frankfurt or London regions to keep visitor data inside the EEA. Transfers to the United States rely on Standard Contractual Clauses under Art. 46(2)(c) GDPR and the EU US Data Privacy Framework where applicable. WP Engine also processes support and billing data via US based teams. ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ------------- | ---------- | ---------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | wpe-auth | Functional | Session | Used on the WP Engine customer portal (my.wpengine.com) to maintain an authenticated session for customers. | | \_wpe\_aff | Marketing | 30 days | Stores the WP Engine affiliate referrer on the marketing site wpengine.com to attribute new sign ups to a partner. | | \_\_cf\_bm | Functional | 30 minutes | Cloudflare bot management cookie set in front of WP Engine sites when Global Edge Security is enabled. Used to distinguish humans from automated traffic. | | cf\_clearance | Functional | 30 days | Cloudflare cookie indicating that the visitor has passed a security challenge. Set when Global Edge Security is enabled. | ### Dominios de terceros contactados (5) - `wpengine.com` - `my.wpengine.com` - `wpenginepowered.com` - `wpengine.io` - `wpecdn.com` Preguntas ## Preguntas frecuentes sobre WP Engine ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Coloca WP Engine cookies en el navegador del visitante? No, la infraestructura de hosting de WP Engine en si misma no coloca cookies en el navegador del visitante. Las cookies aparecen solo en el portal de cliente (my.wpengine.com) y el sitio de marketing (wpengine.com), donde se usan para autenticación, gestión de sesión y analítica. Si activa la función opcional Global Edge Security, Cloudflare puede colocar cookies estrictamente necesarias (\_\_cf\_bm, cf\_clearance) por delante de su sitio. ### ¿Necesito consentimiento del usuario para usar el hosting de WP Engine? No, no necesita consentimiento para la capa de hosting de WP Engine en si misma, ya que no almacena información en el dispositivo del visitante. El consentimiento sigue siendo necesario para cualquier herramienta de terceros instalada sobre WordPress, como Google Analytics, Meta Pixel o scripts de marketing. Mencione a WP Engine como subencargado en su política de privacidad, sin necesidad de banner. ### ¿Cuál es la base legal para tratar los datos de visitantes vía WP Engine? El tratamiento se basa en la ejecución del contrato (art. 6(1)(b) RGPD) entre usted y el visitante para entregar el sitio, y en el interés legítimo (art. 6(1)(f) RGPD) para el registro de seguridad, la protección DDoS y la prevención de abusos. WP Engine actúa como encargado del tratamiento conforme al art. 28 RGPD a través del Acuerdo de Tratamiento que firma con usted. ### ¿Dónde almacena WP Engine los datos y hay transferencias a EE.UU.? Por defecto, los sitios de los clientes se alojan en infraestructura Google Cloud Platform en Estados Unidos. Puede elegir regiones europeas en Frankfurt (europe-west3) o Londres (europe-west2) en el aprovisionamiento. Incluso con región europea, el soporte y ciertos servicios globales basados en EE.UU. acceden a datos, lo que constituye una transferencia a un tercer país cubierta por Cláusulas Contractuales Tipo y, cuando proceda, por el EU US Data Privacy Framework. ### ¿Se requiere una EIPD para usar WP Engine? No es estrictamente obligatoria solo por el hosting, pero es muy recomendable cuando trata categorías especiales de datos, opera un sitio de alto tráfico o utiliza el centro de datos de EE.UU. Los riesgos clave a documentar son las transferencias internacionales, el acceso por subencargados (incluido Cloudflare para Global Edge Security) y la retención de registros de servidor con IPs de visitantes. ### ¿Cómo desplegar WP Engine de forma conforme al RGPD? Firme el Acuerdo de Tratamiento de WP Engine en el portal de cliente, seleccione un centro de datos europeo al aprovisionar, documente WP Engine y Cloudflare en su lista de subencargados, realice una Evaluación de Impacto de la Transferencia si esta involucrado personal de EE.UU., configure WordPress para evitar cookies innecesarias y revise la lista de subencargados de WP Engine al menos una vez al año. ### ¿Qué alternativas conformes al RGPD existen frente a WP Engine? Entre los hosts WordPress gestionados con base en Europa: Kinsta (con regiones europeas en GCP), Raidboxes (Alemania), Savvii (Países Bajos), 20i (Reino Unido), Pressidium (Reino Unido) o Hetzner con sus opciones gestionadas para WordPress. Elegir un responsable europeo y un centro de datos europeo simplifica la postura de cumplimiento al eliminar la cuestión de la transferencia internacional. ### ¿Cómo actualizo mi política de cookies y de privacidad para mencionar WP Engine? Añada WP Engine como subencargado de hosting en su política de privacidad, indique la región elegida, mencione cookies del portal de cliente si sus visitantes pueden acceder, e incluya Cloudflare si Global Edge Security esta activado. Enlace la lista de subencargados y el Acuerdo de Tratamiento de WP Engine. Si elige una región de EE.UU., documente su Evaluación de Impacto de la Transferencia y referencie las Cláusulas Contractuales Tipo. Misma categoría ## Más servicios: Alojamiento [Ver toda la categoría](https://www.flowconsent.com/es/services/alojamiento) ### [Helhost](https://www.flowconsent.com/es/services/alojamiento/helhost) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/helhost) · ### [Hostens](https://www.flowconsent.com/es/services/alojamiento/hostens) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/hostens) · ### [Blade](https://www.flowconsent.com/es/services/alojamiento/blade) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/blade) · ### [mod\_auth\_pam](https://www.flowconsent.com/es/services/alojamiento/mod-auth-pam) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/mod-auth-pam) · ### [Surge](https://www.flowconsent.com/es/services/alojamiento/surge) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/surge) · ### [Cloudflare Workers](https://www.flowconsent.com/es/services/alojamiento/cloudflare-workers) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/cloudflare-workers) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)