> 321 CMS y el RGPD: cookies del núcleo, obligaciones de consentimiento de los módulos opcionales y buenas prácticas para un sitio autoalojado. > > Canonical: https://www.flowconsent.com/es/services/cms/321-cms CMS # 321 CMS Sin clasificar · [Sitio oficial](https://www.321web.cz) 321 CMS es un sistema de gestión de contenidos de código abierto (antes Mura CMS) en PHP. Autohospedado, el motor mantiene los datos en first party, pero los módulos opcionales pueden incorporar rastreadores de terceros sujetos al RGPD y a la Directiva ePrivacy. [Bloquear 321 CMS hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 2 - Servidores Self hosted (deployer infrastructure). The product was developed by Mura Software (USA), but no central data collection happens by default. Presentación ## ¿Qué hace 321 CMS? ## **Qué es 321 CMS** 321 CMS es un sistema de gestión de contenidos de código abierto (antes Mura CMS) desarrollado en PHP por Mura Software. Habitualmente se autohospeda en la infraestructura del responsable y proporciona herramientas de edición, modelado de contenido, control de roles y un ecosistema de módulos para formularios, comercio electrónico e integraciones de terceros. ## **Cookies y datos recopilados** Por defecto, 321 CMS solo instala cookies de origen estrictamente necesarias: identificador de sesión (PHPSESSID), token CSRF, sesión de editor y preferencia de idioma. Los registros del servidor guardan IP y user agent. Cualquier cookie adicional procede de los módulos activados. ## **Implicaciones RGPD y ePrivacy** Las cookies de sesión estrictamente necesarias están exentas de consentimiento según el art. 5.3 de la Directiva ePrivacy. Los módulos que añaden analítica (Google Analytics, Matomo cloud), marketing (Meta Pixel, Mailchimp), incrustaciones sociales (YouTube, Twitter) o hCaptcha exigen un consentimiento previo, granular y revocable. ## **Hospedaje y transferencias internacionales** La región de hospedaje queda totalmente bajo el control del responsable. Elija proveedores europeos (OVHcloud, Scaleway, Hetzner, Arsys, Ionos) para mantener los datos en el EEE. Cada integración con un servicio estadounidense debe evaluarse mediante CCT y Evaluación de Impacto de la Transferencia. ## **Integración correcta del consentimiento** Coloque una CMP delante de cada módulo opcional. Envuelva los scripts de terceros para que solo se ejecuten tras el opt in en la categoría correspondiente. Si el usuario retira el consentimiento, elimine las cookies asociadas y deje de cargar los recursos externos. ## **Pasos prácticos de cumplimiento** Mantenga el CMS actualizado, registre cada módulo en el RAT, firme un contrato de encargado del tratamiento con el proveedor de hosting, configure la retención de logs, anonimice las IP en el servidor, planifique revisiones de seguridad y audite las cookies realmente instaladas desde un navegador limpio. Cumplimiento ## 321 CMS y el RGPD 321 CMS está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Strictly necessary session cookies (editor login, CSRF, language) rely on Article 6(1)(f) GDPR. Any optional module that adds analytics, marketing or social media trackers requires consent under Article 6(1)(a) GDPR and Article 5(3) of the ePrivacy Directive. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, applicable national hosting and data protection laws ### Evaluación de impacto (EIPD) Una EIPD no suele ser obligatoria para el motor base de 321 CMS. Cobra relevancia cuando se añaden módulos de analítica conductual, perfilado, decisiones automatizadas o tratamiento a gran escala de contenidos sensibles. ### Texto de ejemplo para su banner > Este sitio funciona con el CMS de código abierto 321 CMS. Las cookies de sesión estrictamente necesarias se instalan sin consentimiento. Los módulos de analítica o marketing solo se cargan tras su aceptación. Cookies y rastreadores ## Lo que 321 CMS instala y contacta - Método de seguimiento PHP based open source CMS by Mura Software, optionally bundled with module level analytics, form processing, and third party integrations. Sets session cookies for editor and visitor sessions; further trackers depend on activated modules. - Ubicación de los servidores Self hosted (deployer infrastructure). The product was developed by Mura Software (USA), but no central data collection happens by default. - Modo sin cookies disponible Sí ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | --------------- | ------------ | -------- | ----------------------------------------------------------------------------------------------------- | | PHPSESSID | first\_party | Session | Strictly necessary PHP session identifier used to keep visitor and editor sessions. | | csrf\_token | first\_party | Session | Strictly necessary token used to protect form submissions from cross site request forgery. | | editor\_session | first\_party | 14 days | Strictly necessary cookie that keeps logged in editors authenticated to the 321 CMS admin panel. | | locale | first\_party | 1 year | Stores the visitor language preference so the right localized content is served on subsequent visits. | ### Dominios de terceros contactados (2) - `321cms.org` - `getmura.com` Preguntas ## Preguntas frecuentes sobre 321 CMS ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala 321 CMS? El motor base de 321 CMS solo instala cookies de origen estrictamente necesarias: identificador de sesión (PHPSESSID), token CSRF, sesión de editor y preferencia de idioma. Cualquier cookie adicional procede de los módulos activados. ### ¿Es obligatorio el consentimiento? Las cookies de sesión estrictamente necesarias están exentas de consentimiento según el art. 5.3 de la Directiva ePrivacy. Los módulos opcionales de analítica, marketing o incrustaciones sociales requieren consentimiento previo, granular y revocable. ### ¿Cuál es la base jurídica? Las cookies estrictamente necesarias se apoyan en el interés legítimo (art. 6.1.f RGPD). Las cuentas de editor en la ejecución del contrato (art. 6.1.b). Los rastreadores opcionales cargados por módulos requieren consentimiento (art. 6.1.a). ### ¿Hay transferencias a Estados Unidos? El motor base no transfiere datos por sí solo. Las transferencias aparecen cuando se conectan módulos a servicios estadounidenses (Mailchimp, Google Analytics, Meta Pixel). Cada uno requiere CCT y una Evaluación de Impacto de la Transferencia. ### ¿Es obligatoria una EIPD? Generalmente no para el CMS base. Es necesaria cuando un módulo realiza analítica conductual, decisiones automatizadas o tratamiento a gran escala de contenidos sensibles (salud, opinión, biometría). ### ¿Cómo implemento 321 CMS de forma conforme? Autohospede en un proveedor europeo, mantenga el núcleo actualizado, firme un contrato de encargado del tratamiento, instale una CMP delante de cada módulo opcional, documente cada cookie en la política y audite el sitio publicado para confirmar las cookies reales. ### ¿Qué alternativas existen? Alternativas de código abierto: WordPress, Drupal, TYPO3, Strapi, Directus, Payload CMS, Statamic. Las SaaS europeas Storyblok o Hygraph permiten hospedaje compatible con el RGPD reduciendo la dependencia del proveedor. ### ¿Cómo actualizo la política de cookies? Liste las cookies de sesión estrictamente necesarias de 321 CMS. Para cada módulo activo, añada una entrada con proveedor, país, finalidad, duración y enlace a su política de privacidad. Actualice tras cada cambio de módulo o nueva versión. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [GeneratePress GP Premium](https://www.flowconsent.com/es/services/cms/generatepress-gp-premium) [Analítica](https://www.flowconsent.com/es/services/cms/generatepress-gp-premium) · ### [Webcake](https://www.flowconsent.com/es/services/cms/webcake) [CMS](https://www.flowconsent.com/es/services/cms/webcake) · ### [AgentFire](https://www.flowconsent.com/es/services/cms/agentfire) [Marketing](https://www.flowconsent.com/es/services/cms/agentfire) · ### [JACKLIST](https://www.flowconsent.com/es/services/cms/jacklist) [Analítica](https://www.flowconsent.com/es/services/cms/jacklist) · ### [BlogHunch](https://www.flowconsent.com/es/services/cms/bloghunch) [Analítica](https://www.flowconsent.com/es/services/cms/bloghunch) · ### [GetSimple CMS](https://www.flowconsent.com/es/services/cms/getsimple-cms) [CMS](https://www.flowconsent.com/es/services/cms/getsimple-cms) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)