CMS

Cargo

AnalíticaSitio oficial

Cargo es un constructor de sitios alojado utilizado por diseñadores, fotógrafos y estudios creativos para publicar portfolios y sitios editoriales. Las páginas se sirven desde la infraestructura de Cargo (cargo.site, cargocollective.com), con cookies funcionales propietarias para la sesión de inicio y un módulo de analítica opcional Cargo Insights. Como los servidores de origen están en Estados Unidos, los sitios europeos creados con Cargo generan transferencias a un tercer país que deben tratarse según el RGPD y la Directiva ePrivacy.

Presentación

¿Qué hace Cargo?

Qué es Cargo

Cargo es un constructor de sitios alojado, operado por Cargo Publishing, Inc. en Brooklyn. La plataforma da soporte a miles de portfolios y sitios editoriales de diseñadores, fotógrafos, ilustradores y estudios creativos. Las páginas se publican en cargo.site o en un dominio personalizado apuntando a la infraestructura de Cargo. La plataforma se encarga del alojamiento, la optimización de imágenes, la entrega por CDN y un producto de analítica básico llamado Cargo Insights.

Datos que trata

De forma predeterminada, Cargo solo establece cookies funcionales propietarias para mantener al editor conectado (cargo_session) y recordar si una página protegida por contraseña ha sido desbloqueada. Las direcciones IP, el user agent y los metadatos de las solicitudes llegan a los servidores de origen de Cargo y a los nodos del CDN. Si el editor activa Cargo Insights, también se almacenan en los servidores de Cargo las páginas vistas e información básica del dispositivo. El editor puede añadir herramientas de terceros (Google Analytics, Plausible, Meta Pixel) a su discreción.

RGPD y ePrivacy

Las cookies básicas de Cargo se consideran estrictamente necesarias y están exentas de consentimiento conforme al artículo 5, 3 ePrivacy. Cargo Insights y cualquier analítica o píxel de tercero añadido por el editor activan la obligación de consentimiento. El tratamiento de la IP y el enrutado a través de la infraestructura estadounidense constituyen un tratamiento de datos personales conforme al artículo 4, 1 RGPD y requieren una base jurídica clara y garantías de transferencia.

Consentimiento y configuración

Un portfolio Cargo de base, sin analítica, sin vídeos embebidos y sin Google Fonts dinámicos, puede a menudo publicarse sin banner de cookies, solo con una política de privacidad clara. En cuanto el editor activa Cargo Insights, integra YouTube, Vimeo, Instagram o Spotify, o carga Google Fonts dinámicamente, se hace obligatorio un banner de opt in.

Transferencias internacionales

Cargo Publishing, Inc. está establecida en Estados Unidos. Los servidores de origen están en EE. UU. El CDN expone el contenido desde una red global de nodos, también en la UE, pero el lugar canónico de tratamiento es EE. UU. Cargo firma CCT con clientes europeos y se apoya en el Data Privacy Framework UE/EE. UU. cuando aplica.

Pasos prácticos de cumplimiento

Firme el DPA de Cargo, documente la base jurídica de cada integración, redacte una política de privacidad clara mencionando Cargo como encargado en EE. UU., añada un banner de cookies solo si Cargo Insights o trackers de terceros están activos, prefiera embeds respetuosos (YouTube nocookie, Vimeo do not track) y revise el sitio tras cada actualización de plantilla en Cargo.

Cumplimiento

Cargo y el RGPD

Cargo está clasificado como «Analítica». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica
Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary functional cookies used to deliver the published site and the editor session. Consent (Art. 6(1)(a) GDPR + Art. 5(3) ePrivacy Directive) is required for any analytics or marketing integration the site owner activates on top of Cargo (Cargo Insights, Google Analytics, Meta Pixel) and for the password protection cookie when used outside an authentication context.
Nivel de riesgo
medium
Normativa aplicable
GDPR, ePrivacy Directive, French CNIL guidelines, German TTDSG, Spanish LSSI, Italian Garante guidelines, UK PECR, US state privacy laws via the Cargo platform DPA

Evaluación de impacto (EIPD)

Por lo general, no se requiere una EIPD para un portfolio Cargo estándar con solo cookies funcionales. Puede ser relevante si el editor activa Cargo Insights, Google Analytics, Meta Pixel o secciones protegidas con contraseña que tratan categorías especiales de datos personales (salud, opiniones políticas en proyectos editoriales).

Texto de ejemplo para su banner

Este sitio está construido con Cargo. Cargo sirve las páginas desde infraestructura en EE. UU. y utiliza cookies funcionales para mantener su sesión. También usamos [Cargo Insights / Google Analytics] para medición de audiencia, que establece cookies analíticas. Solo activamos la analítica tras hacer clic en Aceptar. Puede modificar su elección en cualquier momento desde la configuración de cookies.
Cookies y rastreadores

Lo que Cargo instala y contacta

Método de seguimiento
Hosted website builder (cargo.site / cargocollective.com) used to publish portfolios. Pages are served from Cargo infrastructure with first party functional cookies (login session, editor state) and an optional analytics integration (Cargo Insights, Google Analytics, Plausible) controlled by the site owner. No advertising profiling at the platform level.
Ubicación de los servidores
Cargo Publishing, Inc. is headquartered in Brooklyn, New York. Production hosting uses CDN edges including Cloudflare globally. Origin servers are in the United States.
Transferencia de datos fuera de la UE
Pages are served from US origin servers and a global CDN. Visitor IP addresses, user agents and request metadata are processed in the United States. Transfers rely on Cargo Standard Contractual Clauses with EU customers and DPF certification of US sub processors. EU only data residency is not offered.

Cookies instaladas (3)

NombreTipoDuraciónFinalidad
cargo_sessionsessionSessionStrictly necessary functional cookie that maintains the editor login session in the Cargo back office.
cargo_passwordpersistent7 daysStores a token that proves the visitor has unlocked a password protected page on the Cargo site.
cargo_insights_idpersistent13 monthsOptional first party identifier set by Cargo Insights when the site owner enables the platform analytics product.

Dominios de terceros contactados (4)

  • cargo.site
  • cargocollective.com
  • static.cargo.site
  • freight.cargo.site
Preguntas

Preguntas frecuentes sobre Cargo

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies establece Cargo?

Por defecto, Cargo solo establece cookies funcionales: cargo_session para el inicio de sesión del editor, cargo_password para páginas protegidas desbloqueadas y cookies asociadas al editor. Cargo Insights, cuando se activa, establece un pequeño identificador analítico. Cargo no establece cookies publicitarias por sí mismo.

¿Necesito consentimiento para publicar un sitio Cargo?

No para las cookies estrictamente necesarias de un portfolio Cargo básico. En cuanto se activa Cargo Insights o cualquier analítica de terceros, embed de vídeo o CDN de fuentes, se requiere consentimiento previo conforme al artículo 5, 3 ePrivacy.

¿Cuál es la base jurídica de Cargo?

Interés legítimo (artículo 6, 1, f, RGPD) para las cookies funcionales estrictamente necesarias y la entrega de las páginas. Consentimiento (artículo 6, 1, a, RGPD + artículo 5, 3 ePrivacy) para Cargo Insights y cualquier tracker de terceros añadido por el editor.

¿Cargo transfiere datos a Estados Unidos?

Sí. Cargo Publishing, Inc. es una empresa estadounidense. Los servidores de origen están en EE. UU. y los metadatos de los visitantes los alcanzan. Cargo firma CCT con clientes europeos y se apoya en el Data Privacy Framework UE/EE. UU. para los subencargados estadounidenses.

¿Necesito una EIPD para un sitio Cargo?

En general no, para un portfolio con solo cookies funcionales. Una EIPD puede ser relevante si el sitio activa Cargo Insights a gran escala, integra muchos trackers de terceros, protege con contraseña secciones que tratan categorías especiales de datos o aloja contenido editorial con datos sensibles.

¿Cómo implemento Cargo de forma conforme?

Firme el DPA de Cargo, documente Cargo como subencargado en EE. UU., redacte una política de privacidad que nombre a la empresa y las transferencias, prefiera embeds respetuosos (YouTube nocookie, Vimeo do not track, fuentes alojadas localmente en lugar de Google Fonts) y añada un banner de cookies solo si activa analítica o trackers de terceros.

¿Cuáles son las alternativas a Cargo?

Para alojamiento de portfolio orientado a privacidad en Europa: Format (Canadá), Pixpa (India), Adobe Portfolio (EE. UU.), Squarespace (EE. UU.) y opciones autoalojadas en Webflow Cloud, regiones UE de Webflow, Hashnode, Ghost (alojamiento UE disponible) o alternativas como Framer (EE. UU.) o Editor X. Para una residencia UE completa, el autoalojamiento en OVH, Scaleway o Hetzner es la vía más sólida.

¿Cómo actualizo la política de cookies para Cargo?

Mencione Cargo Publishing, Inc. como encargado en EE. UU. con la finalidad (alojamiento y entrega del sitio), las cookies (cargo_session, cargo_password), la base jurídica (interés legítimo para cookies funcionales, consentimiento para los trackers de terceros activados), el destino de la transferencia (Estados Unidos) y las garantías (DPF, CCT).

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.