¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
CMS PHP aleman, autoalojado y basado en archivos, desarrollado por Content Folder GmbH (Berlin). Compatible con el RGPD y la DSGVO por diseno, sin telemetria, sin tracking y con cookies minimas. Muy popular entre las agencias y disenadores alemanes.
Kirby es un sistema de gestion de contenidos PHP autoalojado y basado en archivos, creado en 2009 por Bastian Allgeier y desarrollado por Content Folder GmbH en Berlin, Alemania. A diferencia de las plataformas basadas en bases de datos, Kirby almacena todo el contenido como archivos de texto plano (Markdown, YAML y TXT) en una jerarquia estructurada de carpetas directamente en el servidor del cliente. Se distribuye bajo licencia comercial con periodo de prueba gratuito, y el responsable del tratamiento instala y opera la aplicacion en su propia infraestructura. Kirby es especialmente popular entre las agencias alemanas, los disenadores y las organizaciones concienciadas con la privacidad que necesitan un CMS flexible sin dependencias externas.
Kirby es uno de los CMS mas respetuosos con el RGPD y la DSGVO. El producto principal no contiene telemetria, no realiza llamadas de analitica, no incluye tracking de terceros y no carga automaticamente fuentes, mapas ni videos externos. El contenido se almacena como archivos planos en la infraestructura elegida por el responsable del tratamiento, por lo que no hay transferencias forzadas a paises terceros. La unica llamada saliente del nucleo es una solicitud unica de validacion de licencia hacia Content Folder GmbH en Berlin durante la activacion de la clave. Esta arquitectura minimalista garantiza al responsable del tratamiento la plena soberania sobre los datos y sobre la region de alojamiento.
En su configuracion por defecto, Kirby trata unicamente datos administrativos: cuentas de editor (correo electronico, contrasena con hash, rol), cookies de sesion y autenticacion para el back office, registros de acceso al servidor creados por el alojamiento y los propios archivos de contenido. Los visitantes publicos no reciben cookies de seguimiento, ni identificadores analiticos, ni fingerprinting, y el nucleo no carga scripts de terceros. Cualquier dato personal adicional (formularios, comentarios, perfiles de miembros) solo existe si el responsable del tratamiento instala un plugin especifico y queda bajo su plena responsabilidad.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Dado que el nucleo de Kirby no instala cookies de seguimiento ni llama a servicios de terceros, las obligaciones de consentimiento de la Directiva ePrivacy y la TTDSG no se aplican a una instalacion por defecto. La base juridica para el tratamiento de los datos administrativos es la ejecucion del contrato con los editores y el interes legitimo del responsable del tratamiento en mantener el back office seguro (art. 6.1 b y f del RGPD). El nucleo no activa transferencias internacionales, por lo que no se requieren clausulas contractuales tipo para Kirby en si mismo. Las obligaciones de cumplimiento se limitan a las cuentas editoriales y a los plugins opcionales que elija el responsable del tratamiento.
Documente la instalacion de Kirby en el registro de actividades de tratamiento, elija un proveedor de alojamiento en la UE o local, firme un contrato de encargo de tratamiento con dicho proveedor, active TLS, configure reglas robustas de contrasena para los editores y revise cada plugin o integracion frontend que cargue recursos externos (fuentes web, videos incrustados, mapas, captchas, analitica). Cualquier integracion de este tipo debe incluirse en el banner de cookies y en la politica de privacidad y puede requerir consentimiento. Mantenga actualizados Kirby y sus plugins y revise el periodo de conservacion de los registros de acceso al servidor.
Kirby encaja especialmente bien en el mercado aleman y en cualquier organizacion que deba cumplir la DSGVO y la TTDSG. Su editor con sede en Berlin, su arquitectura autoalojada, la ausencia de telemetria y el modelo de contenido en archivos lo convierten en una de las opciones mas seguras para agencias que prestan servicio al sector publico, al sector sanitario, a despachos de abogados y a estudios de diseno que priorizan la soberania de los datos. Muchas agencias alemanas se han estandarizado precisamente en Kirby porque les permite entregar sitios rapidos y centrados en el diseno sin heredar la carga de cumplimiento de las plataformas SaaS alojadas en EE UU.
Websites using Kirby must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es raramente necesaria para el nucleo de Kirby porque es autoalojado, basado en archivos y se entrega sin telemetria, sin analitica y sin tracking de terceros. Las cookies por defecto se limitan a las cookies de sesion y autenticacion estrictamente necesarias para el panel de administracion. Una EIPD puede ser pertinente cuando el responsable del tratamiento anade plugins que procesan datos personales (formularios, comentarios, boletines, areas de miembros), conecta servicios externos (analitica, embeds, captchas) o trata categorias especiales de datos a traves de aplicaciones basadas en Kirby.
Sample consent text
No se requiere consentimiento previo para utilizar el nucleo del CMS Kirby porque no instala cookies de seguimiento y no llama a servicios de terceros desde el sitio publico. Solo se utilizan cookies estrictamente necesarias para el panel de administracion. El consentimiento debe recogerse por separado para cualquier plugin o integracion frontend opcional que cargue scripts de terceros, embeds o herramientas analiticas.
Third-party domains contacted
getkirby.comlicenses.getkirby.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| kirby_session | Strictly necessary (session) | Session (deleted on browser close) | Maintains the administrative session for editors logged into the Kirby back office. Not used for visitors of the public website. |
| kirby_auth | Strictly necessary (authentication) | Session, or up to 2 weeks if the editor enables the remember me option | Stores the authentication token that keeps the editor signed into the Kirby panel. Only set after a successful back office login and limited to administrative users. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
No. El nucleo de Kirby no instala cookies de seguimiento, analitica ni marketing. Las unicas cookies creadas en una instalacion por defecto son las cookies administrativas de sesion y autenticacion (kirby_session y kirby_auth), limitadas al back office y consideradas estrictamente necesarias. Los visitantes publicos que nunca inician sesion no reciben ninguna cookie del propio CMS.
No se requiere consentimiento previo para el nucleo del CMS Kirby porque no instala cookies de seguimiento y no llama a servicios de terceros desde el sitio publico. El consentimiento solo es obligatorio cuando el responsable del tratamiento anade plugins o integraciones frontend opcionales que cargan scripts externos, analitica, videos incrustados, mapas, captchas o fuentes web; en ese caso se aplican las reglas habituales de ePrivacy y TTDSG.
Los datos administrativos tratados por Kirby (cuentas de editor, cookies de sesion, autenticacion del back office) se basan en la ejecucion del contrato con los editores (art. 6.1 b RGPD) y en el interes legitimo del responsable del tratamiento en mantener el back office seguro (art. 6.1 f RGPD). No es necesaria una base juridica basada en el consentimiento porque el sistema no realiza ningun seguimiento por defecto.
El nucleo de Kirby no transfiere datos personales a paises terceros. Se instala en la infraestructura elegida por el responsable del tratamiento, que puede mantener los datos integramente en Alemania o en el Espacio Economico Europeo. La unica llamada saliente es una solicitud unica de validacion de licencia hacia Content Folder GmbH en Berlin, que permanece dentro de la UE.
Una EIPD raramente es necesaria para el nucleo de Kirby porque es autoalojado, basado en archivos y se entrega sin telemetria, analitica ni tracking de terceros. Una EIPD puede ser pertinente si el responsable del tratamiento instala plugins que procesan grandes volumenes de datos personales o categorias especiales, supervisa sistematicamente a los usuarios o utiliza Kirby como base de una aplicacion que activa los criterios del art. 35 del RGPD.
Aloje Kirby con un proveedor situado en la UE o en su jurisdiccion, firme un contrato de encargo de tratamiento, active TLS, aplique politicas estrictas de contrasenas y roles para los editores, mantenga actualizados Kirby y sus plugins, registre solo lo necesario y defina un periodo de conservacion para los registros de acceso. Revise cada plugin e integracion frontend que cargue recursos de terceros y anadalos al banner de cookies y a la politica de privacidad cuando corresponda.
Las alternativas orientadas a la privacidad frente a Kirby incluyen Statamic (otro CMS PHP basado en archivos con base de datos opcional), ProcessWire, Craft CMS, Bludit (CMS ligero basado en archivos), Grav (CMS PHP basado en archivos) y October CMS. Todas pueden autoalojarse, pero Kirby sigue siendo especialmente atractivo en el mercado aleman gracias a su editor con sede en Berlin, su arquitectura basada en archivos y su politica estricta de no telemetria.
No es necesario declarar el propio Kirby en el banner de cookies porque su nucleo solo utiliza cookies estrictamente necesarias para el back office administrativo. La politica de privacidad debe describir las cuentas editoriales, el proveedor de alojamiento que actua como encargado del tratamiento, la conservacion de los registros de acceso y cualquier plugin o integracion frontend que cargue recursos externos o instale cookies adicionales.