Aksara CMS

Una instalación estándar deposita una cookie de sesión de Laravel (suele llevar el nombre de la clave de la aplicación) y una cookie de token XSRF para la protección CSRF. Ambas son propias, de corta duración y limitadas a las áreas autenticadas. Sin extensiones no se deposita ninguna cookie de analítica ni de publicidad.

No, no para las cookies estrictamente necesarias de sesión y CSRF, exentas según el artículo 5(3) de la Directiva ePrivacy. El consentimiento es obligatorio en cuanto el operador añade cookies no esenciales mediante plugins, embeds o servicios de terceros como analítica, chats o widgets sociales.

Para las cookies necesarias, la base jurídica es el artículo 6(1)(b) del RGPD (ejecución del contrato con el usuario) o el artículo 6(1)(f) (interés legítimo en operar el sitio con seguridad). Las cookies opcionales e integraciones de terceros se apoyan en el consentimiento del artículo 6(1)(a).

Aksara CMS por sí mismo no transfiere datos. Las transferencias dependen exclusivamente del proveedor de hosting y de los servicios de terceros que integre el operador. Los editores europeos suelen elegir un proveedor en el EEE y documentan cualquier acceso desde fuera de la UE mediante Cláusulas Contractuales Tipo.

Una EIPD no es obligatoria para un sitio Aksara CMS que solo gestiona contenidos públicos. Resulta relevante cuando la plataforma trata grandes volúmenes de datos personales, categorías especiales como salud, o se acompaña de áreas de miembros, perfilado y módulos de analítica conductual.

Aloje el sitio en un servidor situado en la UE, firme un contrato de encargo del tratamiento con el proveedor, mantenga el framework actualizado, limite el acceso administrativo y documente las cookies de sesión y CSRF en la política de cookies. Toda analítica, marketing o embed debe pasar por un CMP y cargarse solo tras consentimiento explícito.

Entre los CMS auto alojados con una huella de privacidad comparable están Statamic, Kirby, Grav, Strapi y Directus. Siguen el mismo enfoque que Aksara: pocas cookies por defecto y control total del operador sobre los servicios de terceros integrados.

Liste las cookies Aksara de sesión y XSRF como estrictamente necesarias con su nombre, duración y finalidad. Enumere después cada cookie añadida por extensiones o servicios de terceros con su categoría de consentimiento. Proporcione un enlace claro al centro de preferencias del CMP para que los usuarios puedan modificar sus elecciones.