> ¿Es osTicket conforme al RGPD? Cookies, autoalojamiento, base jurídica y configuración para operar un helpdesk legalmente en la UE. > > Canonical: https://www.flowconsent.com/es/services/atencion-al-cliente/osticket Atención al cliente # osTicket Preferencias · [Sitio oficial](https://osticket.com) osTicket es uno de los sistemas de helpdesk de código abierto más populares (PHP/MySQL, GPL v2). Se utiliza exclusivamente autoalojado y el proyecto no ofrece ninguna oferta cloud propia. No hay transferencias a terceros países ni cookies publicitarias. Desde el punto de vista del RGPD osTicket es uno de los helpdesks más sencillos, porque el operador controla por completo la ubicación de los datos. [Bloquear osTicket hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=customer_support) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Atención al cliente](https://www.flowconsent.com/es/services/atencion-al-cliente) - Consentimiento Preferencias - Consentimiento previo No obligatorio - Cookies documentadas 2 - Dominios de terceros 1 - Servidores Self hosted: customer controlled (no cloud offering from osTicket project) Presentación ## ¿Qué hace osTicket? ## **Qué es osTicket** osTicket es un sistema de helpdesk y gestión de tickets de código abierto basado en PHP/MySQL, distribuido bajo licencia GPL v2. Mantenido durante más de 15 años, es una de las herramientas de soporte más utilizadas por pequeñas y medianas organizaciones. Ofrece entrada por correo, formularios web, enrutamiento de tickets, autorespuestas, base de conocimiento, gestión de SLA y portal de cliente. No existe versión cloud oficial: todas las instalaciones se ejecutan en la infraestructura del operador. ## **Datos y cookies recopilados** osTicket trata todos los datos que los usuarios envían en los tickets: nombre, correo, teléfono, adjuntos, contenido de la consulta, dirección IP del remitente. Instala dos cookies de sesión necesarias (PHPSESSID, OSTSESSID) y tokens CSRF para la seguridad de formularios. No instala cookies publicitarias ni analíticas, no realiza seguimiento entre sitios y no transfiere datos a terceros. ## **Encaje en RGPD y ePrivacy** Las cookies de sesión están exentas del consentimiento conforme al artículo 22.2 LSSI por ser estrictamente necesarias para prestar el servicio solicitado. El tratamiento de datos del ticket se ampara en el artículo 6.1.b RGPD (ejecución de un contrato) para clientes o en el artículo 6.1.f (interés legítimo) para consultas e interesados. Habitualmente no se requiere un consentimiento adicional. ## **Ubicación de datos y transferencias** Como osTicket es exclusivamente autoalojado, el operador decide la ubicación de los datos. Si se aloja en España u otro Estado miembro de la UE, no hay transferencias internacionales y se evita el riesgo Schrems II. Vigila únicamente que el proveedor de hosting no use subencargados estadounidenses sin Cláusulas Contractuales Tipo y que las copias de seguridad permanezcan dentro de la UE. ## **Pasos de cumplimiento** Activa HTTPS, desactiva la cuenta de administración por defecto, configura permisos por rol y bloqueo automático. Define plazos de conservación para tickets cerrados e incluye las copias de seguridad en la política de supresión. Implementa anonimización o borrado automáticos al cabo del plazo y documenta el sistema, así como el contrato con el proveedor de hosting, en el registro de actividades del tratamiento (art. 30 RGPD). Cumplimiento ## osTicket y el RGPD - Base jurídica Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for support operations - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy (depends on deployment) ### Evaluación de impacto (EIPD) DPIA recommended if processing sensitive support data. All data under organisational control. Assess: ticket content sensitivity, email integration, user accounts, file attachments, data retention. ### Texto de ejemplo para su banner > Utilizamos osTicket, un helpdesk de código abierto que se ejecuta íntegramente en nuestra propia infraestructura. osTicket solo instala cookies de sesión necesarias (PHPSESSID, OSTSESSID), exentas del consentimiento conforme al artículo 22.2 LSSI. Los tickets permanecen en nuestros sistemas y no se transfieren a terceros países. Cookies y rastreadores ## Lo que osTicket instala y contacta - Método de seguimiento self hosted PHP ticketing system, session cookies, CSRF tokens, ticket content storage, email piping - Ubicación de los servidores Self hosted: customer controlled (no cloud offering from osTicket project) - Modo sin cookies disponible Sí ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | --------- | -------------- | -------- | ----------------------------------------------------- | | PHPSESSID | authentication | Session | PHP session cookie for authenticated osTicket access. | | OSTSESSID | authentication | 30 days | osTicket persistent login cookie. | ### Dominios de terceros contactados (1) - `osticket.com` Preguntas ## Preguntas frecuentes sobre osTicket ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Cookies? Solo PHPSESSID y OSTSESSID de sesión y tokens CSRF. Sin cookies publicitarias ni analíticas. ### ¿Requiere consentimiento? No, las cookies de sesión están exentas conforme al artículo 22.2 LSSI por ser necesarias para el helpdesk. ### ¿Base jurídica? Artículo 6.1.b RGPD (contrato) o 6.1.f (interés legítimo) para consultas de soporte. ### ¿Transferencias? Ninguna si está alojado en la UE. ### ¿EIPD? Habitualmente no es necesaria. ### ¿Cumplimiento? HTTPS, permisos por rol, plazos de conservación, contrato de encargo con el hosting, registro de actividades. ### ¿Alternativas? Zammad, OTRS, FreeScout, Helpy. ### ¿Política de cookies? Menciona solo las cookies de sesión técnicas y su finalidad. Misma categoría ## Más servicios: Atención al cliente [Ver toda la categoría](https://www.flowconsent.com/es/services/atencion-al-cliente) ### [WhatsApp Business Chat](https://www.flowconsent.com/es/services/atencion-al-cliente/whatsapp-business-chat) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/whatsapp-business-chat) · ### [Conferbot](https://www.flowconsent.com/es/services/atencion-al-cliente/conferbot) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/conferbot) · ### [Phorest](https://www.flowconsent.com/es/services/atencion-al-cliente/phorest) [Marketing](https://www.flowconsent.com/es/services/atencion-al-cliente/phorest) · ### [Punchpass](https://www.flowconsent.com/es/services/atencion-al-cliente/punchpass) [Atención al cliente](https://www.flowconsent.com/es/services/atencion-al-cliente/punchpass) · ### [Newo](https://www.flowconsent.com/es/services/atencion-al-cliente/newo) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/newo) · ### [Zadarma](https://www.flowconsent.com/es/services/atencion-al-cliente/zadarma) [Preferencias](https://www.flowconsent.com/es/services/atencion-al-cliente/zadarma) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)