GetSimple CMS

De forma predeterminada, GetSimple no instala cookies para los visitantes públicos. Solo instala cookies de administrador del backend, históricamente una cookie que almacena el nombre de usuario del administrador en un valor de tipo GS_ADMIN_USERNAME y una cookie de autenticación con hash que mantiene la sesión del administrador. Son cookies de sesión utilizadas únicamente dentro del panel de control.

Por lo general no. El sitio público no instala cookies de seguimiento, y la única cookie es una cookie de inicio de sesión de administrador estrictamente necesaria, exenta de consentimiento conforme al artículo 5(3) de la Directiva ePrivacy. El consentimiento solo resulta relevante si añade contenidos de terceros como fuentes, mapas, analítica o vídeo.

La cookie de autenticación del administrador es estrictamente necesaria para prestar el servicio de inicio de sesión solicitado por el administrador, por lo que se basa en la exención ePrivacy en lugar del consentimiento. Cualquier tratamiento limitado de datos de visitantes, como los registros de servidor, puede basarse normalmente en el interés legítimo conforme al artículo 6(1)(f) del RGPD con plazos de conservación adecuados.

No, no de forma predeterminada. GetSimple es autoalojado, por lo que los datos de los visitantes permanecen en su propio servidor y no se envían a terceros ni a terceros países. La única conexión externa es una comprobación de actualizaciones opcional y el repositorio de plugins extend en get-simple.info, que se inicia desde el backend de administración y no por los visitantes públicos.

No, normalmente no se requiere una EIPD para un sitio GetSimple sencillo, ya que no instala cookies de seguimiento, no realiza elaboración de perfiles y no efectúa transferencias internacionales. Basta con una breve nota de riesgo, y solo debería revisar la evaluación si añade contenidos de terceros que introduzcan sus propias cookies y transferencias.

Céntrese en la seguridad operativa más que en los banners de consentimiento. Utilice credenciales de administrador sólidas y HTTPS, restrinja el acceso al directorio de datos que contiene los archivos XML y las copias de seguridad, mantenga actualizados el núcleo y cualquier plugin, y publique un breve aviso de privacidad que cubra la conservación de los registros de servidor. Añada un mecanismo de consentimiento solo si más adelante integra contenido de terceros.

Otros sistemas ligeros o de archivos planos incluyen WordPress como opción basada en base de datos con un gran ecosistema, y Kirby o Grav para una gestión de contenidos de archivos planos similar en espíritu a GetSimple. La opción adecuada depende de si prefiere una instalación sencilla de archivos planos o un ecosistema de plugins más rico, y de su capacidad de mantenimiento.

Para una instalación predeterminada, puede indicar simplemente que el sitio utiliza solo una cookie de inicio de sesión de administrador estrictamente necesaria y ningún seguimiento. Solo necesita ampliar la política de cookies si añade contenidos de terceros, en cuyo caso enumere cada servicio añadido, sus cookies, duraciones y cualquier transferencia de datos que introduzca.