DedeCMS

Qué es DedeCMS

DedeCMS es un sistema de gestión de contenidos de código abierto en PHP creado en China por la empresa DesDev. Equipa una parte significativa de los sitios web de PYMES chinas y también se utiliza en todo el mundo para sitios editoriales estáticos, revistas en línea y sitios corporativos de presentación. El CMS incluye un motor de plantillas, un sistema de comentarios, funciones SEO básicas y un panel de administración protegido por usuario y contraseña.

Qué datos y cookies recopila DedeCMS

DedeCMS coloca una cookie PHPSESSID cuando un visitante inicia sesión, publica un comentario o abre una sesión de administración. Escribe una cookie de autenticación de administrador específica llamada DedeUserID y una cookie asociada DedeLoginTime cuando un editor accede al backend. La aplicación también registra direcciones IP, user agents y marcas de tiempo en la base de datos MySQL con fines de seguridad y auditoría, junto con el contenido textual de comentarios y publicaciones de usuarios.

Implicaciones RGPD y ePrivacy

Las cookies PHPSESSID y DedeUserID son estrictamente necesarias porque acompañan una acción solicitada expresamente por el usuario, como iniciar sesión o publicar un comentario. Por tanto se acogen a la exención del artículo 5(3) de la Directiva ePrivacy. El tratamiento de datos personales dentro del CMS se basa en el interés legítimo del operador (artículo 6(1)(f) RGPD) o en la ejecución de un contrato cuando el sitio forma parte de una cuenta de cliente.

Consentimiento y controles de usuario

No se requiere banner para las cookies estrictamente necesarias, pero sigue siendo obligatorio un banner de consentimiento en cuanto el operador active etiquetas de analítica, publicidad o plugins sociales en el frontal. La política de privacidad debe mencionar DedeCMS, el papel del operador como responsable de tratamiento, las categorías de datos almacenados y los derechos de acceso, rectificación y supresión previstos en los artículos 15 a 17 RGPD.

Transferencias y alojamiento de datos

DedeCMS es totalmente autoalojado. No existe transferencia incorporada hacia un proveedor. La ubicación de los datos depende de dónde el operador ejecute la aplicación PHP. El alojamiento en China continental por un operador chino se rige por la PIPL, mientras que un alojamiento fuera de China requiere un contrato tipo CAC o una evaluación de seguridad para las transferencias transfronterizas. Las instancias alojadas en el EEE deben cumplir el RGPD y pueden requerir cláusulas contractuales tipo para cualquier exportación a terceros países.

Pasos prácticos de conformidad

Mantenga DedeCMS actualizado porque su base de código tiene un largo historial de vulnerabilidades, restrinja el panel de administración a direcciones IP de confianza o acceso por VPN, fuerce HTTPS para las páginas de inicio de sesión, fije tiempos de sesión cortos, configure la conservación de registros y haga copias de seguridad de la base de datos. Documente el tratamiento en el registro del artículo 30, mencione DedeCMS en la política de privacidad y añada una entrada dedicada para cualquier rastreador de terceros activado sobre el CMS.