Contentful

Qué es Contentful y dónde encaja en un sitio web

Contentful es un sistema de gestión de contenidos headless con sede en Berlín que se ha convertido en una referencia de la categoría API first. Los redactores definen modelos de contenido, escriben entradas y referencian assets enriquecidos en la aplicación web de Contentful en app.contentful.com. Los desarrolladores consumen después los contenidos mediante la API GraphQL Content, la API REST Content Delivery o la API Preview y los renderizan en un frontend Next.js, Nuxt, Astro o nativo móvil. La capa CMS queda así detrás del sitio público y los visitantes solo interactúan con Contentful de forma indirecta.

Qué datos trata Contentful

Contentful almacena tres categorías de datos: información de cuenta del redactor (nombre, correo, organización, asignaciones de rol, claves de API), entradas de contenido y assets subidos por los redactores (incluidos datos personales incorporados deliberadamente, como fotos de autor o citas de testimonios) y telemetría operativa generada por las APIs de contenido. El frontend público no suele recibir cookies de Contentful, pero la aplicación de administración de app.contentful.com instala cookies de sesión, tokens anti CSRF y cookies analíticas limitadas (basadas en Segment) para la autenticación de redactores y la analítica de producto.

Implicaciones RGPD y ePrivacy

Contentful GmbH actúa como encargado del tratamiento para las entradas de contenido y las cuentas de redactor de sus clientes, y como responsable para fines limitados de cuenta, facturación y analítica de producto. Dado que el sitio público no carga scripts de Contentful en el navegador, en general no se activa la regla de consentimiento de ePrivacy para los usuarios finales. El interés legítimo del artículo 6.1.f) del RGPD constituye la base jurídica natural para la distribución backend de contenido. Los datos de redactor en app.contentful.com se tratan al amparo del Anexo de Tratamiento de Contentful y de la relación cliente.

Transferencias internacionales de datos

Los espacios de producción de Contentful pueden alojarse en AWS en eu-central-1 (Frankfurt), us-east-1 (Northern Virginia) o ap-southeast-1 (Singapur), con la CDN repartida por otras regiones. Incluso en espacios europeos, el personal de soporte y la infraestructura de monitorización en Estados Unidos pueden acceder a metadatos. Las transferencias se apoyan en el Anexo de Tratamiento de Contentful, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y el Marco de Privacidad de Datos UE EE. UU., complementados con TLS 1.3 en tránsito, cifrado en reposo, ISO 27001, SOC 2 Tipo II y controles HIPAA para clientes del sector sanitario.

Pasos prácticos de cumplimiento

Firme el Anexo de Tratamiento de Contentful, elija un espacio de producción en la UE cuando la residencia europea sea importante, configure el control de accesos y el Single Sign On para redactores y defina reglas de retención para versiones de contenido y assets subidos. Documente Contentful en su registro de actividades de tratamiento, mencione a Contentful GmbH y la región de alojamiento AWS en la política de privacidad y audite qué integraciones (Algolia, Segment, Salesforce, OpenAI) pueden reenviar datos de visitantes a través de los webhooks o app actions de Contentful.