Botble CMS

Qué es Botble CMS

Botble CMS es un sistema de gestión de contenidos de código abierto escrito en PHP sobre el framework Laravel. Lo aloja el operador en la infraestructura que elija (on premise, VPS o hosting Laravel gestionado) e incluye soporte multilingüe, control de acceso por roles, panel de administración, biblioteca multimedia y un marketplace de plugins (e commerce, blog, inmobiliaria, etc.).

Datos y cookies recopilados

Por defecto, Botble CMS instala una cookie de sesión PHP de Laravel y una cookie de protección CSRF (XSRF TOKEN). Son cookies propias, limitadas al dominio del operador, que mantienen la sesión del usuario y previenen la falsificación de solicitudes entre sitios. El CMS también almacena datos de autenticación y registros de auditoría en la base de datos del operador. La distribución estándar no incluye píxeles publicitarios ni etiquetas analíticas de terceros.

Implicaciones del RGPD y la ePrivacy

Las cookies por defecto son estrictamente necesarias para la prestación del servicio solicitado por el usuario, lo que las exime del consentimiento del artículo 5 apartado 3 de la directiva ePrivacy. La base legal del tratamiento asociado de datos personales es el interés legítimo del artículo 6 apartado 1 f del RGPD. Los operadores deben publicar igualmente una política de privacidad y una política de cookies que enumere las cookies técnicas, aunque no se requiera banner de consentimiento.

Transferencias internacionales de datos

El CMS no realiza por sí mismo transferencias a terceros países. El operador elige la ubicación del hosting y es responsable de cualquier transferencia ulterior. Los plugins que integren servicios de Google, procesadores de pago o CDNs pueden generar transferencias que deben evaluarse por separado y documentarse mediante CCT u otros mecanismos.

Gestión del consentimiento y pasos prácticos

Documente las cookies técnicas en la política de cookies, publique una política de privacidad clara, refuerce la configuración de Laravel para desactivar cualquier telemetría no esencial y audite cada plugin instalado en busca de comportamientos de seguimiento. Si añade plugins de analítica, marketing o social, integre una CMP que los bloquee por defecto y solo los cargue tras el consentimiento explícito.

Alternativas respetuosas con la privacidad

Otros CMS de código abierto con buena posición en privacidad: Strapi, Directus, Statamic, October CMS y un WordPress reforzado con plugins respetuosos con la privacidad. Todos pueden alojarse en el EEE para que los datos estén exclusivamente bajo el RGPD.