¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Cargo es un constructor de sitios alojado utilizado por diseñadores, fotógrafos y estudios creativos para publicar portfolios y sitios editoriales. Las páginas se sirven desde la infraestructura de Cargo (cargo.site, cargocollective.com), con cookies funcionales propietarias para la sesión de inicio y un módulo de analítica opcional Cargo Insights. Como los servidores de origen están en Estados Unidos, los sitios europeos creados con Cargo generan transferencias a un tercer país que deben tratarse según el RGPD y la Directiva ePrivacy.
Cargo es un constructor de sitios alojado, operado por Cargo Publishing, Inc. en Brooklyn. La plataforma da soporte a miles de portfolios y sitios editoriales de diseñadores, fotógrafos, ilustradores y estudios creativos. Las páginas se publican en cargo.site o en un dominio personalizado apuntando a la infraestructura de Cargo. La plataforma se encarga del alojamiento, la optimización de imágenes, la entrega por CDN y un producto de analítica básico llamado Cargo Insights.
De forma predeterminada, Cargo solo establece cookies funcionales propietarias para mantener al editor conectado (cargo_session) y recordar si una página protegida por contraseña ha sido desbloqueada. Las direcciones IP, el user agent y los metadatos de las solicitudes llegan a los servidores de origen de Cargo y a los nodos del CDN. Si el editor activa Cargo Insights, también se almacenan en los servidores de Cargo las páginas vistas e información básica del dispositivo. El editor puede añadir herramientas de terceros (Google Analytics, Plausible, Meta Pixel) a su discreción.
Las cookies básicas de Cargo se consideran estrictamente necesarias y están exentas de consentimiento conforme al artículo 5, 3 ePrivacy. Cargo Insights y cualquier analítica o píxel de tercero añadido por el editor activan la obligación de consentimiento. El tratamiento de la IP y el enrutado a través de la infraestructura estadounidense constituyen un tratamiento de datos personales conforme al artículo 4, 1 RGPD y requieren una base jurídica clara y garantías de transferencia.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Un portfolio Cargo de base, sin analítica, sin vídeos embebidos y sin Google Fonts dinámicos, puede a menudo publicarse sin banner de cookies, solo con una política de privacidad clara. En cuanto el editor activa Cargo Insights, integra YouTube, Vimeo, Instagram o Spotify, o carga Google Fonts dinámicamente, se hace obligatorio un banner de opt in.
Cargo Publishing, Inc. está establecida en Estados Unidos. Los servidores de origen están en EE. UU. El CDN expone el contenido desde una red global de nodos, también en la UE, pero el lugar canónico de tratamiento es EE. UU. Cargo firma CCT con clientes europeos y se apoya en el Data Privacy Framework UE/EE. UU. cuando aplica.
Firme el DPA de Cargo, documente la base jurídica de cada integración, redacte una política de privacidad clara mencionando Cargo como encargado en EE. UU., añada un banner de cookies solo si Cargo Insights o trackers de terceros están activos, prefiera embeds respetuosos (YouTube nocookie, Vimeo do not track) y revise el sitio tras cada actualización de plantilla en Cargo.
Websites using Cargo must obtain user consent under GDPR regulations.
DPIA considerations
Por lo general, no se requiere una EIPD para un portfolio Cargo estándar con solo cookies funcionales. Puede ser relevante si el editor activa Cargo Insights, Google Analytics, Meta Pixel o secciones protegidas con contraseña que tratan categorías especiales de datos personales (salud, opiniones políticas en proyectos editoriales).
Sample consent text
Este sitio está construido con Cargo. Cargo sirve las páginas desde infraestructura en EE. UU. y utiliza cookies funcionales para mantener su sesión. También usamos [Cargo Insights / Google Analytics] para medición de audiencia, que establece cookies analíticas. Solo activamos la analítica tras hacer clic en Aceptar. Puede modificar su elección en cualquier momento desde la configuración de cookies.
Third-party domains contacted
cargo.sitecargocollective.comstatic.cargo.sitefreight.cargo.siteCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cargo_session | session | Session | Strictly necessary functional cookie that maintains the editor login session in the Cargo back office. |
| cargo_password | persistent | 7 days | Stores a token that proves the visitor has unlocked a password protected page on the Cargo site. |
| cargo_insights_id | persistent | 13 months | Optional first party identifier set by Cargo Insights when the site owner enables the platform analytics product. |
Cargo recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
Por defecto, Cargo solo establece cookies funcionales: cargo_session para el inicio de sesión del editor, cargo_password para páginas protegidas desbloqueadas y cookies asociadas al editor. Cargo Insights, cuando se activa, establece un pequeño identificador analítico. Cargo no establece cookies publicitarias por sí mismo.
No para las cookies estrictamente necesarias de un portfolio Cargo básico. En cuanto se activa Cargo Insights o cualquier analítica de terceros, embed de vídeo o CDN de fuentes, se requiere consentimiento previo conforme al artículo 5, 3 ePrivacy.
Interés legítimo (artículo 6, 1, f, RGPD) para las cookies funcionales estrictamente necesarias y la entrega de las páginas. Consentimiento (artículo 6, 1, a, RGPD + artículo 5, 3 ePrivacy) para Cargo Insights y cualquier tracker de terceros añadido por el editor.
Sí. Cargo Publishing, Inc. es una empresa estadounidense. Los servidores de origen están en EE. UU. y los metadatos de los visitantes los alcanzan. Cargo firma CCT con clientes europeos y se apoya en el Data Privacy Framework UE/EE. UU. para los subencargados estadounidenses.
En general no, para un portfolio con solo cookies funcionales. Una EIPD puede ser relevante si el sitio activa Cargo Insights a gran escala, integra muchos trackers de terceros, protege con contraseña secciones que tratan categorías especiales de datos o aloja contenido editorial con datos sensibles.
Firme el DPA de Cargo, documente Cargo como subencargado en EE. UU., redacte una política de privacidad que nombre a la empresa y las transferencias, prefiera embeds respetuosos (YouTube nocookie, Vimeo do not track, fuentes alojadas localmente en lugar de Google Fonts) y añada un banner de cookies solo si activa analítica o trackers de terceros.
Para alojamiento de portfolio orientado a privacidad en Europa: Format (Canadá), Pixpa (India), Adobe Portfolio (EE. UU.), Squarespace (EE. UU.) y opciones autoalojadas en Webflow Cloud, regiones UE de Webflow, Hashnode, Ghost (alojamiento UE disponible) o alternativas como Framer (EE. UU.) o Editor X. Para una residencia UE completa, el autoalojamiento en OVH, Scaleway o Hetzner es la vía más sólida.
Mencione Cargo Publishing, Inc. como encargado en EE. UU. con la finalidad (alojamiento y entrega del sitio), las cookies (cargo_session, cargo_password), la base jurídica (interés legítimo para cookies funcionales, consentimiento para los trackers de terceros activados), el destino de la transferencia (Estados Unidos) y las garantías (DPF, CCT).