gnuboard
CMS comunitario coreano open source en PHP, popular en el ecosistema web coreano para foros, áreas de miembros y tiendas pequeñas.
¿Qué hace gnuboard?
Qué es gnuboard
gnuboard es un CMS comunitario open source gratuito orientado a foros, escrito en PHP. Mantenido por SIR.kr en Corea, se usa para foros, áreas de miembros, sitios escolares y pequeños comercios en el web coreano. Autoalojado: el operador es responsable del tratamiento.
Cookies y datos
Una instalación estándar instala una cookie de sesión PHP (PHPSESSID), token CSRF y, opcionalmente, una cookie de auto login (gb_auto_login) si el usuario marca recordarme. Los visitantes anónimos navegan sin identificador persistente. Los rastreadores de terceros solo se cargan vía plugins o temas instalados.
RGPD y ePrivacy
Sesión y CSRF son estrictamente necesarias (considerando 66 ePrivacy). El auto login exige consentimiento explícito (casilla recordarme). Logins de terceros, comentarios embebidos y analítica requieren consentimiento (artículo 5,3) y pueden implicar transferencias a Corea o EE.UU.
Hosting y transferencias
Autoaloje gnuboard donde prefiera. Corea del Sur tiene decisión de adecuación desde 2021 para el sector privado, así que alojar en Corea es aceptable. Documente cada encargado (CDN, mail, login) en el RAT.
Pasos de implementación
Documente PHPSESSID, CSRF y gb_auto_login en el registro, condicione plugins no esenciales a la CMP, firme DPA con proveedores de login y analítica, mantenga PHP y gnuboard actualizados y publique aviso conforme al artículo 13 RGPD.
gnuboard y el RGPD
- Base jurídica
- Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session, security and CSRF cookies. Consent (Art. 6(1)(a)) for the auto login cookie, third party logins (Kakao, Naver) and any analytics or advertising plugins added by the operator.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, ePrivacy Directive, UK GDPR, South Korean PIPA when the operator is established in Korea
Evaluación de impacto (EIPD)
No suele requerirse una EIPD para una instalación estándar. Sí cuando el operador activa logins de terceros (Kakao, Naver), email marketing a gran escala o plugins de perfilado.
Texto de ejemplo para su banner
Este sitio funciona con gnuboard. Con su consentimiento, plugins opcionales (login Kakao, Naver Analytics, comentarios) pueden instalar cookies y tratar datos en servidores de terceros.
Lo que gnuboard instala y contacta
- Método de seguimiento
- PHP based open source bulletin board and CMS that runs server side. Sets first party PHP session cookies for authenticated users, plus a long lived auto login cookie. Visitor pages are server rendered without behavioural tracking by default.
- Ubicación de los servidores
- Operator chosen (gnuboard is self hosted, typically on a Linux PHP server controlled by the site owner; the project is maintained by SIR.kr in Korea)
- Modo sin cookies disponible
- Sí
Cookies instaladas (3)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| PHPSESSID | first_party | Session | Strictly necessary PHP session cookie used to keep authenticated users logged in. |
| gb_csrf_token | first_party | Session | CSRF token used by gnuboard forms to protect against cross site request forgery attacks. |
| gb_auto_login | first_party | 30 days | Long lived auto login cookie set when the visitor explicitly chooses remember me at sign in. |
Dominios de terceros contactados (2)
sir.krgnuboard.com
Preguntas frecuentes sobre gnuboard
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies instala gnuboard?
PHPSESSID (sesión), token CSRF y opcionalmente gb_auto_login (recordarme). El núcleo no instala cookies de seguimiento ni publicidad.
¿Hace falta consentimiento?
Las cookies estrictamente necesarias (sesión, CSRF) están exentas. El auto login requiere consentimiento explícito. Los plugins opcionales (Kakao, Naver) requieren consentimiento (artículo 5,3).
¿Cuál es la base jurídica?
Interés legítimo (artículo 6,1,f, RGPD) para cookies estrictamente necesarias y logs. Consentimiento (artículo 6,1,a,) para auto login, logins de terceros y plugins de analítica.
¿gnuboard transfiere datos?
gnuboard por sí solo no. Hosting en Corea del Sur con adecuación desde 2021. Los plugins (Kakao, Naver) pueden implicar transferencias.
¿Necesito una EIPD?
Normalmente no para una instalación estándar. Sí con logins de terceros, analítica conductual o email marketing masivo.
¿Cómo desplegar gnuboard de forma conforme?
Mantenga PHP y gnuboard actualizados, documente las cookies necesarias, condicione plugins opcionales a la CMP, firme DPA y publique aviso claro.
¿Qué alternativas hay?
Otros CMS comunitarios: Discourse, phpBB, Vanilla Forums, Flarum, NodeBB y WordPress con bbPress.
¿Cómo actualizar la política de cookies?
Liste PHPSESSID y CSRF como estrictamente necesarias, gb_auto_login como funcional con consentimiento, y luego cada cookie de plugin.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.