FlexCMP

¿Qué es FlexCMP?

FlexCMP es un sistema de gestión de contenidos creado en Italia. El aviso de copyright de su servidor de aplicaciones lo sitúa en el año 2000. Fue el producto principal de la empresa de software italiana Idea Futura, que se integró en la red Dedagroup ICT en 2014, y hoy lo publica Deda Digital s.r.l., con sede en Bolonia. A pesar de las letras CMP de su nombre, FlexCMP no es una plataforma de gestión del consentimiento: el fabricante lo presenta como una plataforma de experiencia digital (DXP) para gestionar sitios web, intranets, aplicaciones móviles y comercio electrónico. Tiene una oferta específica para las administraciones públicas italianas, con plantillas que siguen las directrices nacionales de diseño web en accesibilidad y transparencia.

Cómo aparece FlexCMP en un sitio

Los detectores de tecnologías reconocen FlexCMP por la etiqueta meta generator "FlexCMP", por la cabecera X-Powered-By que indica "FlexCMP Application Server" con su número de versión y por cabeceras propias como X-Flex-Lang. La plataforma, escrita en PHP, genera las páginas en el servidor del sitio, y los recursos estáticos se sirven desde el mismo dominio, en rutas como /flex/. FlexCMP no carga por sí mismo scripts de dominios externos; la analítica, los mapas o los reproductores de vídeo los añade aparte el titular del sitio.

Cookies y datos personales

En el sitio del fabricante, FlexCMP instala una cookie de sesión PHPSESSID, una cookie fxs de un año y, cuando el visitante elige una opción en el diálogo de privacidad integrado, una cookie fx-eu-privacy que la guarda. Son cookies técnicas. Las cuentas de editores y usuarios, los formularios y los boletines gestionados por la plataforma tratan datos personales almacenados en el servidor elegido por el titular del sitio.

RGPD y consentimiento

El CMS en sí no requiere consentimiento. Sus cookies de sesión y de preferencias son necesarias para ofrecer el sitio y recordar la elección de consentimiento, lo que entra en la excepción del artículo 5.3 de la Directiva ePrivacy y del artículo 22.2 de la LSSI. El titular del sitio sigue siendo el responsable del tratamiento; Deda Digital actúa como encargado cuando aloja o mantiene la instalación. Las herramientas de terceros añadidas a las páginas sí requieren consentimiento.

Recomendaciones prácticas

• Haga un inventario de las cookies que instala realmente su instalación, ya que dependen de la versión y los módulos.
• Use el módulo EU privacy integrado o una CMP específica para bloquear las etiquetas de analítica y marketing hasta obtener el consentimiento.
• Firme un contrato de encargo del tratamiento con Deda Digital si aloja o mantiene su sitio.
• Mantenga la plataforma actualizada y limite el acceso al panel de edición.