> CloudCannon y el RGPD: cookies del editor, sitio estático generado, CDN de Cloudflare, transferencias a EE. UU. y publicación sin banner de consentimiento. > > Canonical: https://www.flowconsent.com/es/services/cms/cloudcannon CMS # CloudCannon Sin clasificar · [Sitio oficial](https://cloudcannon.com) CloudCannon es un CMS headless basado en Git para sitios estáticos generados con Jekyll, Hugo, Eleventy, Astro o Next.js. Los editores trabajan en una interfaz visual que envía cambios a un repositorio Git, y el sitio estático generado se sirve desde una CDN respaldada por Cloudflare. Como la salida pública es HTML puro sin seguimiento por defecto, la huella de privacidad visible para el visitante es mínima. [Bloquear CloudCannon hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Editorial application: hosted in the United States on AWS. Hosting CDN: Cloudflare global edge network. Build infrastructure: AWS US regions. Customers can host the generated static site anywhere (Netlify, AWS, Cloudflare Pages, OVH, Hetzner) since the front-end is just static files. Presentación ## ¿Qué hace CloudCannon? ## **¿Qué es CloudCannon?** CloudCannon es un CMS headless basado en Git, fundado en 2014 en Nueva Zelanda y actualmente con sede en Estados Unidos. Está orientado a generadores de sitios estáticos como Jekyll, Hugo, Eleventy, Astro y Next.js. Los editores crean contenido en una interfaz web visual que envía archivos Markdown, YAML, JSON o TOML a un repositorio Git (GitHub, GitLab, Bitbucket, Azure DevOps). CloudCannon dispara entonces una compilación y aloja el sitio generado en su propia CDN respaldada por Cloudflare o sube el artefacto a un proveedor externo. Como la salida pública es HTML, CSS y JavaScript puros sin scripts de CloudCannon, la huella de privacidad para los visitantes es prácticamente nula. ## **Cookies y datos tratados por CloudCannon** En una página pública alojada en CloudCannon, las únicas cookies que suele encontrar provienen del propio Cloudflare: \_\_cf\_bm (gestión de bots) y cf\_clearance (CAPTCHA / desafío), ambas de origen y de corta duración. CloudCannon no inyecta cookies analíticas, publicitarias ni scripts de fingerprinting. Dentro de la aplicación editorial (app.cloudcannon.com), CloudCannon coloca cookies de sesión funcionales para mantener autenticados a los editores, además de un token CSRF. CloudCannon también recoge los datos estándar de cuenta del editor: nombre, correo, organización, IP en el momento del inicio de sesión y un registro básico de actividad utilizado para auditoría e historial de versiones. ## **Implicaciones del RGPD y la ePrivacy** Para los visitantes finales, un sitio estático alojado en CloudCannon es una de las arquitecturas con menor fricción desde el punto de vista del RGPD. La cookie de gestión de bots de Cloudflare se considera estrictamente necesaria según la Opinión 4/2012 del CEPD y las directrices de la AEPD y la CNIL, por lo que el sitio público no necesita banner de consentimiento, salvo que añada scripts de terceros (analítica, vídeos, fuentes desde una CDN externa). En el lado editorial, CloudCannon actúa como encargado del tratamiento conforme al artículo 28 del RGPD. La relación con los editores se rige por la ejecución de un contrato, y CloudCannon publica un anexo de tratamiento de datos que los clientes pueden firmar. ## **Requisitos de consentimiento** No se requiere consentimiento para servir un sitio estático mediante CloudCannon Hosting. Las cookies funcionales de Cloudflare quedan amparadas por la exención de estrictamente necesarias de la Directiva ePrivacy. Si añade servicios de terceros encima (Google Analytics, vídeos de YouTube, Calendly), esos servicios mantienen sus propias obligaciones de consentimiento y deben condicionarse a una CMP. Dentro del CMS, los editores actúan en el marco de su relación laboral o contractual y no necesitan un banner de consentimiento de tipo sitio web. ## **Transferencias internacionales de datos** CloudCannon Pty Ltd trata los datos editoriales en AWS en Estados Unidos y utiliza Cloudflare como CDN pública. Cloudflare enruta el tráfico automáticamente al edge más cercano: las peticiones de visitantes europeos suelen terminarse en nodos europeos, pero las peticiones al origen, los artefactos de compilación y los metadatos del CMS pasan por EE. UU. AWS y Cloudflare están certificados bajo el Marco de Privacidad de Datos UE, EE. UU., y CloudCannon firma Cláusulas Contractuales Tipo con sus clientes. Se recomienda una evaluación de impacto de transferencia cuando se utilice el DPF, aunque el riesgo práctico para los metadatos editoriales es bajo. ## **Pasos prácticos de cumplimiento** Firme un DPA con CloudCannon Pty Ltd e inclúyalo en su registro de actividades de tratamiento como subencargado para la gestión de contenidos. Indique a Cloudflare como subencargado en la política de privacidad y explique que el sitio se entrega a través de una CDN. Restrinja el acceso editorial mediante SSO o doble factor, aplique una política de contraseñas razonable y revise el registro de auditoría con regularidad. Si incrusta scripts externos en el sitio estático, cárguelos a través de una CMP. De lo contrario, el sitio puede servirse sin banner de consentimiento, una de las principales razones para elegir CloudCannon en audiencias europeas. Cumplimiento ## CloudCannon y el RGPD - Base jurídica Contract performance (GDPR Article 6(1)(b)) for editor accounts and content management. Legitimate Interest (Article 6(1)(f)) for CDN security and operational logs. No consent is required for end visitors of a static site generated by CloudCannon, as the public output does not embed CloudCannon tracking by default. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, CCPA, EU, US Data Privacy Framework ### Evaluación de impacto (EIPD) Por lo general, no se requiere una EIPD para usar CloudCannon como CMS porque el sitio estático público no incrusta seguimiento de forma predeterminada. El backend editorial solo trata datos de cuentas de editor (correo, marca temporal de inicio de sesión), cubiertos por la ejecución de un contrato. Una EIPD pasa a ser relevante únicamente si conecta CloudCannon con fuentes de datos o webhooks que llevan datos personales de usuarios finales a las vistas previas. Documente el subencargado AWS, la CDN Cloudflare, los plazos de conservación de las copias de seguridad y los controles de acceso del equipo editorial. ### Texto de ejemplo para su banner > Nuestro sitio se construye con CloudCannon y se sirve como HTML estático a través de una CDN. CloudCannon no instala cookies de seguimiento en los visitantes. Para el equipo editorial, CloudCannon utiliza cookies funcionales para mantener la sesión de los editores. ¿Acepta las cookies estrictamente necesarias para la interfaz editorial? Cookies y rastreadores ## Lo que CloudCannon instala y contacta - Método de seguimiento CloudCannon is a Git-based headless CMS used in the editorial backend rather than embedded on public pages. The published front-end is generated by Jekyll, Hugo, Eleventy, Astro, or Next.js and served from CloudCannon Hosting (a Cloudflare-fronted CDN) or any external host. The visual editor and dashboard load from the CloudCannon application domain and may set first-party session cookies for editor authentication and CSRF protection. - Ubicación de los servidores Editorial application: hosted in the United States on AWS. Hosting CDN: Cloudflare global edge network. Build infrastructure: AWS US regions. Customers can host the generated static site anywhere (Netlify, AWS, Cloudflare Pages, OVH, Hetzner) since the front-end is just static files. - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Yes. CloudCannon Pty Ltd processes editorial data on AWS infrastructure in the United States and uses Cloudflare as its public hosting CDN. Editor accounts and CMS content metadata transit through US infrastructure. SCCs (2021/914) plus the EU, US Data Privacy Framework cover the transfer for AWS and Cloudflare. End visitors of the published site are not normally exposed to CloudCannon analytics; the front-end output is plain HTML. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | -------------------- | ----------- | ---------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | \_\_cf\_bm | first-party | 30 minutes | Cloudflare bot management cookie set on sites delivered through CloudCannon Hosting. Distinguishes humans from automated traffic to protect against bot abuse. Considered strictly necessary under the ePrivacy Directive. | | cf\_clearance | first-party | 1 year | Cloudflare CAPTCHA / managed challenge cookie. Records that the visitor has passed a security challenge so they are not re, prompted on subsequent requests. Strictly necessary for security purposes. | | cloudcannon\_session | first-party | Session | Functional session cookie set inside the CloudCannon editorial application (app.cloudcannon.com) to keep editors authenticated. Not present on public sites. | ### Dominios de terceros contactados (4) - `cloudcannon.com` - `app.cloudcannon.com` - `cdn.cloudcannon.com` - `*.cloudvent.net` Preguntas ## Preguntas frecuentes sobre CloudCannon ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala CloudCannon? En un sitio CloudCannon alojado públicamente normalmente solo aparecen las cookies funcionales de Cloudflare (\_\_cf\_bm para gestión de bots, unos 30 minutos; cf\_clearance para desafíos CAPTCHA, hasta 1 año). La aplicación editorial coloca cookies de sesión cortas para la autenticación de los editores y un token CSRF. CloudCannon no inyecta de forma predeterminada cookies analíticas, publicitarias ni scripts de fingerprinting en la salida pública. ### ¿Se requiere consentimiento para un sitio CloudCannon? No. La cookie de gestión de bots de Cloudflare se considera estrictamente necesaria conforme a la Directiva ePrivacy y a la Opinión 4/2012 del CEPD. Mientras no añada scripts de terceros (Google Analytics, vídeos, fuentes desde una CDN externa), el sitio puede servirse sin banner de consentimiento. La aplicación editorial la utilizan empleados o colaboradores y no requiere un banner de tipo sitio web. ### ¿Cuál es la base legal del tratamiento con CloudCannon? Ejecución del contrato (artículo 6.1.b del RGPD) para cuentas de editor, control de versiones de contenido y operaciones del CMS. Interés legítimo (artículo 6.1.f) para la seguridad de la CDN, prevención de abusos y registros operativos en Cloudflare y AWS. Los visitantes finales del sitio estático publicado no están sujetos a una base legal separada porque CloudCannon no escribe cookies de seguimiento sobre ellos. ### ¿Se transfieren datos a Estados Unidos? Sí. CloudCannon Pty Ltd aloja la aplicación editorial en AWS en EE. UU. y sirve el sitio público a través del edge global de Cloudflare. Cloudflare suele terminar el tráfico en nodos europeos, pero el origen y los metadatos editoriales transitan por EE. UU. Ambos subencargados están certificados bajo el Marco de Privacidad de Datos UE, EE. UU., y CloudCannon firma Cláusulas Contractuales Tipo con clientes europeos. ### ¿Es necesaria una EIPD para CloudCannon? No para un caso de uso CMS típico. Por lo general no se requiere porque el sitio público no incrusta seguimiento y el backend editorial solo trata datos de cuenta estándar. Pasa a ser relevante si construye vistas previas para editores sobre fuentes de datos personales o si almacena categorías especiales de datos en los repositorios que edita CloudCannon. Documente el subencargado AWS y los controles de acceso editorial en su registro de actividades de tratamiento. ### ¿Cómo implemento CloudCannon de forma conforme? Firme un DPA con CloudCannon, indique a AWS y Cloudflare como subencargados en la política de privacidad, imponga SSO o 2FA a los editores y revise el registro de auditoría. Mantenga la salida estática limpia: cargue cualquier script de terceros (analítica, vídeos, mapas) únicamente tras una CMP. Con esta configuración, el sitio público suele poder ejecutarse sin banner de consentimiento manteniendo el pleno cumplimiento del RGPD. ### ¿Existen alternativas a CloudCannon? Sí. Otras opciones de CMS basadas en Git o headless populares en Europa son Netlify CMS / Decap CMS (open source, autoalojable), TinaCMS (edición visual open source), Strapi (sede en la UE, autoalojable), Directus (autoalojable, opciones UE) y Sanity. La elección depende de si necesita hosting en la UE, autohosting completo o una experiencia Git, nativa gestionada. ### ¿Cómo actualizo la política de cookies para un sitio CloudCannon? Indique a Cloudflare como subencargado con las cookies \_\_cf\_bm y cf\_clearance en la categoría estrictamente necesarias. Mencione a CloudCannon como CMS y a AWS como subencargado de los datos editoriales. Especifique que no se instalan cookies analíticas o de marketing salvo que haya añadido explícitamente scripts de terceros. Incluya enlaces a las políticas de privacidad de CloudCannon, Cloudflare y AWS. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [Lovable](https://www.flowconsent.com/es/services/cms/lovable) [CMS](https://www.flowconsent.com/es/services/cms/lovable) · ### [YesWiki](https://www.flowconsent.com/es/services/cms/yeswiki) [CMS](https://www.flowconsent.com/es/services/cms/yeswiki) · ### [Bricksite](https://www.flowconsent.com/es/services/cms/bricksite) [Analítica](https://www.flowconsent.com/es/services/cms/bricksite) · ### [TeleportHQ](https://www.flowconsent.com/es/services/cms/teleporthq) [Analítica](https://www.flowconsent.com/es/services/cms/teleporthq) · ### [Themegraphy Graphy](https://www.flowconsent.com/es/services/cms/themegraphy-graphy) [CMS](https://www.flowconsent.com/es/services/cms/themegraphy-graphy) · ### [Mysitefy](https://www.flowconsent.com/es/services/cms/mysitefy) [CMS](https://www.flowconsent.com/es/services/cms/mysitefy) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)