Danneo CMS

Qué es Danneo CMS

Danneo CMS es un sistema de gestión de contenidos de código abierto, escrito en PHP y de origen ruso, distribuido bajo licencia libre. Se orienta a sitios editoriales pequeños y medianos, sitios corporativos y portales comunitarios. La plataforma es autoalojada: el operador elige el servidor, la base de datos y la ubicación de los datos. Incluye de serie un frontend público, un back office y un sistema modular de extensiones.

Datos y cookies que recopila

Por defecto Danneo CMS coloca una cookie de sesión PHP (PHPSESSID) en cada petición, una cookie de autenticación para usuarios que entran al back office o al área de miembros y una cookie de token CSRF que protege los formularios. El servidor web registra logs de acceso estándar con dirección IP, user agent y marca temporal. No se carga ninguna analítica, publicidad ni telemetría de redes sociales salvo que el operador instale un módulo dedicado.

Implicaciones RGPD y ePrivacy

La cookie de sesión PHP, la de autenticación y la CSRF entran en la exención de estrictamente necesarias del artículo 5(3) ePrivacy y pueden colocarse sin consentimiento. El tratamiento de datos de cuenta se ampara en el artículo 6(1)(b) RGPD cuando sirve al contrato entre operador y usuario, o en el artículo 6(1)(f) RGPD por el interés legítimo de operar el sitio. Cualquier módulo adicional (analítica, publicidad, embed social) requiere su propia base legal y, para cookies no esenciales, consentimiento.

Requisitos de consentimiento y controles

Una instalación estándar de Danneo CMS no necesita banner de cookies porque solo coloca cookies estrictamente necesarias. En cuanto el operador añade analítica (Yandex Metrica, Google Analytics, Matomo) o widgets sociales (VK, Telegram, YouTube), un banner se hace obligatorio según la directiva ePrivacy y sus transposiciones nacionales. El banner debe permitir rechazar con la misma facilidad que aceptar y ofrecer un modo de retirar el consentimiento.

Transferencias y alojamiento

Danneo CMS no realiza transferencias de datos por defecto. La ubicación de instalación determina dónde se almacena la información. Si el operador aloja la instancia en Rusia, se aplica la Ley Federal Rusa 152 FZ, que exige almacenar los datos de ciudadanos rusos en servidores ubicados en Rusia. Si la instancia se aloja fuera del EEE, las transferencias de visitantes UE requieren una garantía adecuada conforme al capítulo V RGPD (Marco de Privacidad UE EE.UU. para Estados Unidos, cláusulas contractuales tipo en otros casos) y un análisis de impacto de transferencia.

Pasos prácticos de cumplimiento

Documente Danneo CMS y al proveedor de hosting elegido en su registro de actividades, proteja el back office con TLS y autenticación fuerte, configure rotación de logs y un periodo razonable de conservación para IP y registros de acceso, audite los módulos instalados para verificar si introducen cookies no esenciales y, en caso afirmativo, condiciónelos a una CMP. Publique un aviso de privacidad claro que enumere los módulos en uso y explique cómo ejercer los derechos.