> Kirby es un CMS PHP autoalojado y basado en archivos, creado en Berlín y sin seguimiento integrado. Por qué encaja en proyectos que cuidan la privacidad. > > Canonical: https://www.flowconsent.com/es/services/cms/kirby CMS # Kirby Sin clasificar · [Sitio oficial](https://getkirby.com) CMS PHP alemán, autoalojado y basado en archivos, desarrollado por Content Folder GmbH (Berlín). Compatible con el RGPD y la DSGVO por diseño, sin telemetría, sin tracking y con cookies mínimas. Muy popular entre las agencias y diseñadores alemanes. [Bloquear Kirby hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 2 - Dominios de terceros 2 - Servidores Self hosted (customer chosen) by Content Folder GmbH (Berlin) for licensing only Presentación ## ¿Qué hace Kirby? ## Que es Kirby Kirby es un sistema de gestión de contenidos PHP autoalojado y basado en archivos, creado en 2009 por Bastian Allgeier y desarrollado por Content Folder GmbH en Berlín, Alemania. A diferencia de las plataformas basadas en bases de datos, Kirby almacena todo el contenido como archivos de texto plano (Markdown, YAML y TXT) en una jerarquia estructurada de carpetas directamente en el servidor del cliente. Se distribuye bajo licencia comercial con periodo de prueba gratuito, y el responsable del tratamiento instala y opera la aplicación en su propia infraestructura. Kirby es especialmente popular entre las agencias alemanas, los diseñadores y las organizaciones concienciadas con la privacidad que necesitan un CMS flexible sin dependencias externas. ## Por que Kirby es compatible con el RGPD por diseño Kirby es uno de los CMS mas respetuosos con el RGPD y la DSGVO. El producto principal no contiene telemetría, no realiza llamadas de analítica, no incluye tracking de terceros y no carga automáticamente fuentes, mapas ni videos externos. El contenido se almacena como archivos planos en la infraestructura elegida por el responsable del tratamiento, por lo que no hay transferencias forzadas a países terceros. La única llamada saliente del núcleo es una solicitud única de validación de licencia hacia Content Folder GmbH en Berlín durante la activación de la clave. Esta arquitectura minimalista garantiza al responsable del tratamiento la plena soberanía sobre los datos y sobre la región de alojamiento. ## Que datos almacena Kirby En su configuración por defecto, Kirby trata únicamente datos administrativos: cuentas de editor (correo electrónico, contraseña con hash, rol), cookies de sesión y autenticación para el back office, registros de acceso al servidor creados por el alojamiento y los propios archivos de contenido. Los visitantes públicos no reciben cookies de seguimiento, ni identificadores analíticos, ni fingerprinting, y el núcleo no carga scripts de terceros. Cualquier dato personal adicional (formularios, comentarios, perfiles de miembros) solo existe si el responsable del tratamiento instala un plugin específico y queda bajo su plena responsabilidad. ## Implicaciones de RGPD y ePrivacy Dado que el núcleo de Kirby no instala cookies de seguimiento ni llama a servicios de terceros, las obligaciones de consentimiento de la Directiva ePrivacy y la TTDSG no se aplican a una instalación por defecto. La base jurídica para el tratamiento de los datos administrativos es la ejecución del contrato con los editores y el interés legítimo del responsable del tratamiento en mantener el back office seguro (art. 6.1 b y f del RGPD). El núcleo no activa transferencias internacionales, por lo que no se requieren cláusulas contractuales tipo para Kirby en si mismo. Las obligaciones de cumplimiento se limitan a las cuentas editoriales y a los plugins opcionales que elija el responsable del tratamiento. ## Pasos prácticos de cumplimiento Documente la instalación de Kirby en el registro de actividades de tratamiento, elija un proveedor de alojamiento en la UE o local, firme un contrato de encargo de tratamiento con dicho proveedor, active TLS, configure reglas robustas de contraseña para los editores y revise cada plugin o integración frontend que cargue recursos externos (fuentes web, videos incrustados, mapas, captchas, analítica). Cualquier integración de este tipo debe incluirse en el banner de cookies y en la política de privacidad y puede requerir consentimiento. Mantenga actualizados Kirby y sus plugins y revise el periodo de conservación de los registros de acceso al servidor. ## Relevancia para el mercado alemán Kirby encaja especialmente bien en el mercado alemán y en cualquier organización que deba cumplir la DSGVO y la TTDSG. Su editor con sede en Berlín, su arquitectura autoalojada, la ausencia de telemetría y el modelo de contenido en archivos lo convierten en una de las opciones mas seguras para agencias que prestan servicio al sector publico, al sector sanitario, a despachos de abogados y a estudios de diseño que priorizan la soberanía de los datos. Muchas agencias alemanas se han estandarizado precisamente en Kirby porque les permite entregar sitios rapidos y centrados en el diseño sin heredar la carga de cumplimiento de las plataformas SaaS alojadas en EE UU. Cumplimiento ## Kirby y el RGPD - Base jurídica Performance of contract (Art. 6(1)(b) GDPR) and legitimate interest (Art. 6(1)(f) GDPR) for administrative authentication; no consent required for the core CMS because no tracking cookies are set - Nivel de riesgo low - Normativa aplicable DSGVO, ePrivacy Directive (Cookie Law) ### Evaluación de impacto (EIPD) Una EIPD es raramente necesaria para el núcleo de Kirby porque es autoalojado, basado en archivos y se entrega sin telemetría, sin analítica y sin tracking de terceros. Las cookies por defecto se limitan a las cookies de sesión y autenticación estrictamente necesarias para el panel de administración. Una EIPD puede ser pertinente cuando el responsable del tratamiento añade plugins que procesan datos personales (formularios, comentarios, boletines, áreas de miembros), conecta servicios externos (analítica, embeds, captchas) o trata categorías especiales de datos a través de aplicaciones basadas en Kirby. ### Texto de ejemplo para su banner > No se requiere consentimiento previo para utilizar el núcleo del CMS Kirby porque no instala cookies de seguimiento y no llama a servicios de terceros desde el sitio publico. Solo se utilizan cookies estrictamente necesarias para el panel de administración. El consentimiento debe recogerse por separado para cualquier plugin o integración frontend opcional que cargue scripts de terceros, embeds o herramientas analíticas. Cookies y rastreadores ## Lo que Kirby instala y contacta - Método de seguimiento Self hosted PHP CMS (file based, no built in tracking or telemetry) - Ubicación de los servidores Self hosted (customer chosen) by Content Folder GmbH (Berlin) for licensing only - Modo sin cookies disponible Sí ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | -------------- | ----------------------------------- | ---------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | kirby\_session | Strictly necessary (session) | Session (deleted on browser close) | Maintains the administrative session for editors logged into the Kirby back office. Not used for visitors of the public website. | | kirby\_auth | Strictly necessary (authentication) | Session, or up to 2 weeks if the editor enables the remember me option | Stores the authentication token that keeps the editor signed into the Kirby panel. Only set after a successful back office login and limited to administrative users. | ### Dominios de terceros contactados (2) - `getkirby.com` - `licenses.getkirby.com` Preguntas ## Preguntas frecuentes sobre Kirby ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Instala el CMS Kirby cookies de seguimiento en los visitantes? No. El núcleo de Kirby no instala cookies de seguimiento, analítica ni marketing. Las únicas cookies creadas en una instalación por defecto son las cookies administrativas de sesión y autenticación (kirby\_session y kirby\_auth), limitadas al back office y consideradas estrictamente necesarias. Los visitantes públicos que nunca inician sesión no reciben ninguna cookie del propio CMS. ### ¿Necesito consentimiento de los usuarios para operar un sitio con Kirby? No se requiere consentimiento previo para el núcleo del CMS Kirby porque no instala cookies de seguimiento y no llama a servicios de terceros desde el sitio publico. El consentimiento solo es obligatorio cuando el responsable del tratamiento añade plugins o integraciones frontend opcionales que cargan scripts externos, analítica, videos incrustados, mapas, captchas o fuentes web; en ese caso se aplican las reglas habituales de ePrivacy y TTDSG. ### ¿Cuál es la base jurídica para los datos administrativos tratados por Kirby? Los datos administrativos tratados por Kirby (cuentas de editor, cookies de sesión, autenticación del back office) se basan en la ejecución del contrato con los editores (art. 6.1 b RGPD) y en el interés legítimo del responsable del tratamiento en mantener el back office seguro (art. 6.1 f RGPD). No es necesaria una base jurídica basada en el consentimiento porque el sistema no realiza ningún seguimiento por defecto. ### ¿Transfiere Kirby datos personales a países terceros? El núcleo de Kirby no transfiere datos personales a países terceros. Se instala en la infraestructura elegida por el responsable del tratamiento, que puede mantener los datos íntegramente en Alemania o en el Espacio Económico Europeo. La única llamada saliente es una solicitud única de validación de licencia hacia Content Folder GmbH en Berlín, que permanece dentro de la UE. ### ¿Necesito una EIPD para un sitio construido con Kirby? Una EIPD raramente es necesaria para el núcleo de Kirby porque es autoalojado, basado en archivos y se entrega sin telemetría, analítica ni tracking de terceros. Una EIPD puede ser pertinente si el responsable del tratamiento instala plugins que procesan grandes volúmenes de datos personales o categorías especiales, supervisa sistemáticamente a los usuarios o utiliza Kirby como base de una aplicación que activa los criterios del art. 35 del RGPD. ### ¿Qué pasos prácticos debo seguir para desplegar Kirby de forma conforme al RGPD? Aloje Kirby con un proveedor situado en la UE o en su jurisdicción, firme un contrato de encargo de tratamiento, active TLS, aplique políticas estrictas de contraseñas y roles para los editores, mantenga actualizados Kirby y sus plugins, registre solo lo necesario y defina un periodo de conservación para los registros de acceso. Revise cada plugin e integración frontend que cargue recursos de terceros y anadalos al banner de cookies y a la política de privacidad cuando corresponda. ### ¿Cuáles son las principales alternativas a Kirby para proyectos centrados en la privacidad? Las alternativas orientadas a la privacidad frente a Kirby incluyen Statamic (otro CMS PHP basado en archivos con base de datos opcional), ProcessWire, Craft CMS, Bludit (CMS ligero basado en archivos), Grav (CMS PHP basado en archivos) y October CMS. Todas pueden autoalojarse, pero Kirby sigue siendo especialmente atractivo en el mercado alemán gracias a su editor con sede en Berlín, su arquitectura basada en archivos y su política estricta de no telemetría. ### ¿Debo mencionar Kirby en mi política de cookies? No es necesario declarar el propio Kirby en el banner de cookies porque su núcleo solo utiliza cookies estrictamente necesarias para el back office administrativo. La política de privacidad debe describir las cuentas editoriales, el proveedor de alojamiento que actúa como encargado del tratamiento, la conservación de los registros de acceso y cualquier plugin o integración frontend que cargue recursos externos o instale cookies adicionales. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [DedeCMS](https://www.flowconsent.com/es/services/cms/dedecms) [CMS](https://www.flowconsent.com/es/services/cms/dedecms) · ### [iEXExchanger](https://www.flowconsent.com/es/services/cms/iexexchanger) [CMS](https://www.flowconsent.com/es/services/cms/iexexchanger) · ### [MachoThemes NewsMag](https://www.flowconsent.com/es/services/cms/machothemes-newsmag) [CMS](https://www.flowconsent.com/es/services/cms/machothemes-newsmag) · ### [Jugem](https://www.flowconsent.com/es/services/cms/jugem) [CMS](https://www.flowconsent.com/es/services/cms/jugem) · ### [Super Builder](https://www.flowconsent.com/es/services/cms/super-builder) [Analítica](https://www.flowconsent.com/es/services/cms/super-builder) · ### [EAD Plataforma](https://www.flowconsent.com/es/services/cms/ead-plataforma) [CMS](https://www.flowconsent.com/es/services/cms/ead-plataforma) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)