¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
InstantCMS es una plataforma de gestión de contenidos y comunidad de código abierto y autoalojada en PHP, que instala cookies de sesión propias y mantiene los datos en la infraestructura del operador.
InstantCMS es una plataforma de gestión de contenidos y comunidad de código abierto escrita en PHP y desarrollada originalmente en Rusia. Es autoalojada, lo que significa que el operador la instala en su propio servidor y controla la base de datos, los archivos y la ubicación del alojamiento.
Ofrece perfiles de usuario, blogs, foros, comentarios y mensajería privada, por lo que trata los datos personales que los miembros introducen al registrarse e interactuar en el sitio.
InstantCMS instala una cookie de sesión propia para mantener a los usuarios conectados y proteger los formularios frente a la falsificación de petición. Como es autoalojado, estas cookies y los datos almacenados permanecen bajo el control del operador y no se comparten con el proveedor del software.
Las cuentas, los perfiles, las publicaciones, los comentarios y los mensajes se almacenan en la base de datos propia del operador. Cualquier analítica o publicidad adicional solo está presente si el operador decide añadirla.
El operador es el responsable del tratamiento de todo lo que se procesa en la comunidad. La cookie de sesión estrictamente necesaria está exenta de consentimiento según la Directiva ePrivacy, pero cualquier cookie de analítica o marketing añadida requiere consentimiento previo.
El contenido de los miembros puede incluir categorías especiales de datos cuando se tratan temas de salud, creencias u otros asuntos sensibles, por lo que el operador debe fijar normas de comunidad claras y plazos de conservación.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
No se necesita consentimiento para la cookie de sesión que se limita a mantener conectado a un usuario. El consentimiento es necesario solo cuando el operador habilita analítica opcional, complementos sociales o publicidad que leen o escriben cookies no esenciales.
Cuando se requiere consentimiento, debe obtenerse antes de que se ejecuten los scripts correspondientes y debe ser tan fácil de retirar como de otorgar.
Como InstantCMS es autoalojado, no hay transferencia automática de datos al proveedor del software ni a ningún país tercero. Las transferencias solo surgen si el operador elige alojamiento fuera del Espacio Económico Europeo o conecta servicios externos, en cuyo caso se necesitan cláusulas contractuales tipo o una decisión de adecuación.
Aloje InstantCMS dentro del EEE cuando sea posible, proteja la base de datos y defina reglas de conservación y supresión del contenido de los miembros. Publique un aviso de privacidad que explique la cookie de sesión, documente la base jurídica del tratamiento de la comunidad y ofrezca vías sencillas para que los usuarios accedan a sus datos, los corrijan o los supriman.
Si añade analítica o publicidad, sitúela detrás de un banner de consentimiento y manténgala fuera de la categoría estrictamente necesaria.
Websites using InstantCMS must obtain user consent under GDPR regulations.
DPIA considerations
Por lo general no se requiere una EIPD para una instalación estándar de InstantCMS, ya que el tratamiento principal se basa en cookies de sesión propias y el operador controla los datos. Una EIPD puede ser pertinente si el operador añade perfilado a gran escala, herramientas de analítica de terceros o trata categorías especiales de datos mediante las funciones de comunidad.
Sample consent text
Este sitio funciona con InstantCMS y utiliza una cookie de sesión estrictamente necesaria para mantenerle conectado. Solo instalamos cookies de analítica o marketing con su consentimiento, que puede otorgar, rechazar o retirar en cualquier momento.
Third-party domains contacted
instantcms.ioinstantcms.ruCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| ICMS[K] | Strictly necessary | Session | Maintains the authenticated session so a member stays signed in. |
| ICMS[user_id] | Strictly necessary | 30 days | Remembers the user identifier for the remember me login feature. |
| ICMS[csrf_token] | Strictly necessary | Session | Provides a token that protects forms against cross site request forgery. |
| ICMS[prefs] | Functional | 1 year | Stores interface preferences such as language and display settings. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
InstantCMS instala una cookie de sesión propia que mantiene conectado a un miembro y protege los formularios frente a la falsificación de petición. No instala cookies de seguimiento de terceros de forma predeterminada, por lo que las cookies de analítica o publicidad provienen solo de las extensiones que el operador decide instalar.
La cookie de sesión estrictamente necesaria no requiere consentimiento, ya que es indispensable para prestar el servicio solicitado. El consentimiento solo es necesario si el operador añade analítica opcional, widgets sociales o publicidad que dependen de cookies no esenciales.
La cookie de sesión y las funciones básicas de comunidad se basan en el interés legítimo conforme al art. 6(1)(f) del RGPD, o en el contrato cuando interviene una cuenta de miembro. La analítica y el marketing opcionales requieren consentimiento conforme al art. 6(1)(a).
InstantCMS es autoalojado, por lo que de forma predeterminada no se envían datos al proveedor ni a los Estados Unidos. Las transferencias solo ocurren si el operador aloja el servidor fuera del EEE o conecta servicios externos, que entonces necesitan cláusulas contractuales tipo o una decisión de adecuación.
Un sitio InstantCMS estándar no suele requerir una EIPD, ya que se basa en una cookie de sesión necesaria y en datos controlados por el operador. La EIPD resulta pertinente para comunidades grandes, temas sensibles o cuando se añade perfilado y seguimiento de terceros.
Aloje dentro del EEE, proteja el servidor y la base de datos, y fije reglas de conservación y supresión del contenido de los miembros. Publique avisos claros de privacidad y cookies, documente la base jurídica de cada finalidad y sitúe cualquier analítica opcional detrás de un banner de consentimiento.
Entre las alternativas están otras plataformas de comunidad autoalojadas como software de foros y CMS de propósito general con módulos sociales. Al compararlas, prefiera soluciones que mantengan los datos como propios y permitan alojar dentro del EEE.
Describa la cookie de sesión estrictamente necesaria, su finalidad y su duración, e indique que no requiere consentimiento. Si habilita analítica o publicidad, enumere esas cookies por separado y explique cómo otorgar o retirar el consentimiento.