CMS

321 CMS

Sin clasificarSitio oficial

321 CMS es un sistema de gestión de contenidos de código abierto (antes Mura CMS) en PHP. Autohospedado, el motor mantiene los datos en first party, pero los módulos opcionales pueden incorporar rastreadores de terceros sujetos al RGPD y a la Directiva ePrivacy.

Presentación

¿Qué hace 321 CMS?

Qué es 321 CMS

321 CMS es un sistema de gestión de contenidos de código abierto (antes Mura CMS) desarrollado en PHP por Mura Software. Habitualmente se autohospeda en la infraestructura del responsable y proporciona herramientas de edición, modelado de contenido, control de roles y un ecosistema de módulos para formularios, comercio electrónico e integraciones de terceros.

Cookies y datos recopilados

Por defecto, 321 CMS solo instala cookies de origen estrictamente necesarias: identificador de sesión (PHPSESSID), token CSRF, sesión de editor y preferencia de idioma. Los registros del servidor guardan IP y user agent. Cualquier cookie adicional procede de los módulos activados.

Implicaciones RGPD y ePrivacy

Las cookies de sesión estrictamente necesarias están exentas de consentimiento según el art. 5.3 de la Directiva ePrivacy. Los módulos que añaden analítica (Google Analytics, Matomo cloud), marketing (Meta Pixel, Mailchimp), incrustaciones sociales (YouTube, Twitter) o hCaptcha exigen un consentimiento previo, granular y revocable.

Hospedaje y transferencias internacionales

La región de hospedaje queda totalmente bajo el control del responsable. Elija proveedores europeos (OVHcloud, Scaleway, Hetzner, Arsys, Ionos) para mantener los datos en el EEE. Cada integración con un servicio estadounidense debe evaluarse mediante CCT y Evaluación de Impacto de la Transferencia.

Integración correcta del consentimiento

Coloque una CMP delante de cada módulo opcional. Envuelva los scripts de terceros para que solo se ejecuten tras el opt in en la categoría correspondiente. Si el usuario retira el consentimiento, elimine las cookies asociadas y deje de cargar los recursos externos.

Pasos prácticos de cumplimiento

Mantenga el CMS actualizado, registre cada módulo en el RAT, firme un contrato de encargado del tratamiento con el proveedor de hosting, configure la retención de logs, anonimice las IP en el servidor, planifique revisiones de seguridad y audite las cookies realmente instaladas desde un navegador limpio.

Cumplimiento

321 CMS y el RGPD

321 CMS está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Strictly necessary session cookies (editor login, CSRF, language) rely on Article 6(1)(f) GDPR. Any optional module that adds analytics, marketing or social media trackers requires consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive.
Nivel de riesgo
low
Normativa aplicable
GDPR, ePrivacy Directive, applicable national hosting and data protection laws

Evaluación de impacto (EIPD)

Una EIPD no suele ser obligatoria para el motor base de 321 CMS. Cobra relevancia cuando se añaden módulos de analítica conductual, perfilado, decisiones automatizadas o tratamiento a gran escala de contenidos sensibles.

Texto de ejemplo para su banner

Este sitio funciona con el CMS de código abierto 321 CMS. Las cookies de sesión estrictamente necesarias se instalan sin consentimiento. Los módulos de analítica o marketing solo se cargan tras su aceptación.
Cookies y rastreadores

Lo que 321 CMS instala y contacta

Método de seguimiento
PHP based open source CMS by Mura Software, optionally bundled with module level analytics, form processing, and third party integrations. Sets session cookies for editor and visitor sessions; further trackers depend on activated modules.
Ubicación de los servidores
Self hosted (deployer infrastructure). The product was developed by Mura Software (USA), but no central data collection happens by default.
Modo sin cookies disponible
Sí

Cookies instaladas (4)

NombreTipoDuraciónFinalidad
PHPSESSIDfirst_partySessionStrictly necessary PHP session identifier used to keep visitor and editor sessions.
csrf_tokenfirst_partySessionStrictly necessary token used to protect form submissions from cross site request forgery.
editor_sessionfirst_party14 daysStrictly necessary cookie that keeps logged in editors authenticated to the 321 CMS admin panel.
localefirst_party1 yearStores the visitor language preference so the right localized content is served on subsequent visits.

Dominios de terceros contactados (2)

  • 321cms.org
  • getmura.com
Preguntas

Preguntas frecuentes sobre 321 CMS

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies instala 321 CMS?

El motor base de 321 CMS solo instala cookies de origen estrictamente necesarias: identificador de sesión (PHPSESSID), token CSRF, sesión de editor y preferencia de idioma. Cualquier cookie adicional procede de los módulos activados.

¿Es obligatorio el consentimiento?

Las cookies de sesión estrictamente necesarias están exentas de consentimiento según el art. 5.3 de la Directiva ePrivacy. Los módulos opcionales de analítica, marketing o incrustaciones sociales requieren consentimiento previo, granular y revocable.

¿Cuál es la base jurídica?

Las cookies estrictamente necesarias se apoyan en el interés legítimo (art. 6.1.f RGPD). Las cuentas de editor en la ejecución del contrato (art. 6.1.b). Los rastreadores opcionales cargados por módulos requieren consentimiento (art. 6.1.a).

¿Hay transferencias a Estados Unidos?

El motor base no transfiere datos por sí solo. Las transferencias aparecen cuando se conectan módulos a servicios estadounidenses (Mailchimp, Google Analytics, Meta Pixel). Cada uno requiere CCT y una Evaluación de Impacto de la Transferencia.

¿Es obligatoria una EIPD?

Generalmente no para el CMS base. Es necesaria cuando un módulo realiza analítica conductual, decisiones automatizadas o tratamiento a gran escala de contenidos sensibles (salud, opinión, biometría).

¿Cómo implemento 321 CMS de forma conforme?

Autohospede en un proveedor europeo, mantenga el núcleo actualizado, firme un contrato de encargado del tratamiento, instale una CMP delante de cada módulo opcional, documente cada cookie en la política y audite el sitio publicado para confirmar las cookies reales.

¿Qué alternativas existen?

Alternativas de código abierto: WordPress, Drupal, TYPO3, Strapi, Directus, Payload CMS, Statamic. Las SaaS europeas Storyblok o Hygraph permiten hospedaje compatible con el RGPD reduciendo la dependencia del proveedor.

¿Cómo actualizo la política de cookies?

Liste las cookies de sesión estrictamente necesarias de 321 CMS. Para cada módulo activo, añada una entrada con proveedor, país, finalidad, duración y enlace a su política de privacidad. Actualice tras cada cambio de módulo o nueva versión.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.