Graffiti CMS
Graffiti CMS es un sistema de gestión de contenidos de código abierto basado en el framework .NET, usado para publicar y gestionar sitios web y blogs. Como es autoalojado, se ejecuta en la infraestructura del propietario del sitio y solo establece cookies de origen, como una cookie de sesión y una cookie de autenticación para los editores. No añade seguimiento de terceros por defecto, por lo que su perfil de privacidad es de bajo riesgo y se centra en los elementos esenciales de origen.
¿Qué hace Graffiti CMS?
Qué es Graffiti CMS
Graffiti CMS es un sistema de gestión de contenidos de código abierto basado en el framework .NET. Se instala en su propio servidor para publicar y gestionar sitios web y blogs, lo que significa que usted controla el código, los datos y el alojamiento. A diferencia de una plataforma alojada, ningún proveedor recibe datos en segundo plano.
Qué datos y cookies usa
Graffiti CMS establece cookies de origen como una cookie de sesión y una cookie de autenticación para los editores que inician sesión. Si activa comentarios o formularios de contacto, almacena los datos que esas funciones recopilan. Todo esto es de origen, servido desde su propio dominio, y no incluye publicidad ni analítica de terceros salvo que añada usted mismo tales herramientas.
Implicaciones del RGPD
Usted es el responsable de cualquier dato personal que trate el CMS, como los nombres de quienes comentan o los envíos de contacto. Como las cookies son estrictamente necesarias y de origen, y no hay compartición con terceros por defecto, la huella del RGPD es pequeña y se centra en la seguridad, la conservación y la respuesta a las solicitudes de los interesados.
Requisitos de consentimiento
Las cookies de origen estrictamente necesarias no requieren consentimiento según la directiva ePrivacy. El consentimiento solo es relevante si añade herramientas de analítica, inserciones o marketing a su sitio Graffiti, en cuyo caso esas herramientas concretas deben condicionarse al consentimiento, no el CMS en sí.
Ubicación de datos y transferencias
Como Graffiti CMS es autoalojado, los datos están donde ejecute el servidor. Si aloja dentro del Espacio Económico Europeo, no hay transferencia internacional. Si aloja en otro lugar, las reglas de transferencia se aplican a su elección de alojamiento y no al software del CMS.
Pasos prácticos de cumplimiento
Mantenga la instalación segura y actualizada, fije la conservación de los comentarios y los envíos de formularios y documente las cookies de origen como esenciales en su política de cookies. Elija alojamiento en la UE si sus usuarios son europeos y aplique el consentimiento solo a las herramientas de terceros que añada sobre el CMS.
Graffiti CMS y el RGPD
- Base jurídica
- Legitimate interest or contract for strictly necessary first party cookies
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive
Evaluación de impacto (EIPD)
Como CMS autoalojado de origen, el foco de protección de datos está en las cookies que establece, los posibles datos de comentarios o contacto que almacena, la seguridad del servidor y las herramientas de terceros que añada usted mismo. Rara vez se necesita una EIPD solo para el CMS.
Texto de ejemplo para su banner
Este sitio funciona con Graffiti CMS y solo usa cookies de origen estrictamente necesarias para funcionar. Las posibles herramientas de analítica o marketing se enumeran por separado y solo se ejecutan con su consentimiento.
Lo que Graffiti CMS instala y contacta
- Método de seguimiento
- Self hosted .NET content management system, first party cookies, no third party tracking by default
- Ubicación de los servidores
- Self hosted on the website owner infrastructure
Cookies instaladas (2)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| ASP.NET_SessionId | Functional | Session | First party session cookie that maintains the visitor session on the server. |
| .GRAFFITI_AUTH | Functional | Session | First party authentication cookie that keeps logged in editors signed in to the admin area. |
Preguntas frecuentes sobre Graffiti CMS
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Graffiti CMS?
Establece cookies de origen como una cookie de sesión y una cookie de autenticación para los editores. Son estrictamente necesarias para ejecutar el sitio y el área de administración, y se sirven desde su propio dominio.
¿Necesito consentimiento para Graffiti CMS?
No, no para las cookies de origen estrictamente necesarias. El consentimiento solo se aplica a las herramientas de analítica, inserciones o marketing que decida añadir a su sitio Graffiti.
¿Cuál es la base jurídica de Graffiti CMS?
Las cookies esenciales se amparan en la exención ePrivacy, y cualquier dato personal que el CMS almacene, como los comentarios, se basa en una base que usted fije como el consentimiento o el interés legítimo. Usted es el responsable.
¿Graffiti CMS transfiere datos fuera de la UE?
No por sí mismo. Como software autoalojado no transfiere nada a un proveedor, por lo que la ubicación de los datos depende por completo de dónde alojes el sitio. Aloja en la UE para evitar transferencias.
¿Se necesita una EIPD para Graffiti CMS?
Rara vez solo para el CMS. Una EIPD puede ser relevante si construyes sobre él funciones de alto riesgo, como la recogida a gran escala de datos sensibles mediante formularios.
¿Cómo mantengo conforme un sitio Graffiti?
Mantenlo actualizado y seguro, fija la conservación de comentarios y datos de formularios, documenta las cookies de origen como esenciales y añade consentimiento solo para herramientas de terceros. Atiende las solicitudes de los interesados sobre cualquier dato personal almacenado.
¿Existen alternativas a Graffiti CMS?
Entre las alternativas están WordPress, Ghost y otros sistemas de gestión de contenidos autoalojados. El perfil de privacidad de cualquier CMS autoalojado es similar y depende sobre todo de lo que le añadas.
¿Cómo actualizo mi política de cookies para Graffiti CMS?
Enumera las cookies de sesión y autenticación de origen como estrictamente necesarias. El CMS en sí no establece cookies de seguimiento de terceros, así que añade entradas solo para herramientas que integres por separado.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.