KIT CMS

Qué es KIT CMS y cómo funciona

KIT CMS es un sistema de gestión de contenidos autoalojado que sustenta sitios editoriales, corporativos y de comercio electrónico. Funciona como una aplicación PHP del lado del servidor instalada en la infraestructura elegida por el editor. La plataforma central cubre el modelado de contenidos, la edición por roles, las plantillas multilingües y un mercado de plugins. Como el software se instala en la infraestructura del cliente, los flujos de datos personales están totalmente bajo control del responsable y no de un tercero.

Cookies y datos personales recopilados

Por defecto KIT CMS solo escribe una cookie de sesión (normalmente PHPSESSID o un equivalente renombrado) y una cookie de token CSRF para proteger los envíos de formulario. Estas cookies expiran al cerrar el navegador o tras un breve período de inactividad. No contienen datos personales más allá del identificador de sesión, que carece de valor sin estado en el servidor. Cuando el responsable instala módulos de comentarios, áreas de socios, widgets analíticos o plugins sociales, pueden escribirse cookies e identificadores adicionales, incluidos rastreadores de terceros.

Implicaciones RGPD y ePrivacy

Las cookies de sesión y CSRF instaladas por KIT CMS son estrictamente necesarias conforme al artículo 5(3) de la Directiva ePrivacy y al considerando 66, ya que son indispensables para prestar el servicio expresamente solicitado por el usuario. Pueden instalarse sin consentimiento. La política de privacidad debe describir su finalidad y duración conforme a los artículos 13 y 14 del RGPD. Cualquier módulo opcional que dispare cookies de analítica, publicidad, redes sociales o personalización requiere consentimiento recabado mediante una plataforma de gestión del consentimiento.

Transferencias internacionales de datos

No hay transferencia fuera del EEE cuando la aplicación se aloja en infraestructura UE. Si aloja KIT CMS en Rusia o en otro país sin decisión de adecuación, debe realizar una Evaluación de Impacto de Transferencias, firmar Cláusulas Contractuales Tipo con el proveedor y documentar medidas suplementarias. Numerosos editores que se dirigen a audiencias europeas optan por hosting UE (OVH, Hetzner, Scaleway) y lo declaran claramente en su política de privacidad.

Pasos para un despliegue conforme

Liste cada módulo activo en su política de privacidad y en su registro de actividades de tratamiento. Configure la cookie de sesión con los atributos Secure y HttpOnly, fije SameSite=Lax y plazos cortos. Bloquee cualquier módulo opcional de analítica, social o publicitario detrás de una plataforma de gestión del consentimiento como FlowConsent. Realice escaneos periódicos para asegurarse de que los scripts de terceros se cargan solo después del consentimiento. Documente la región de alojamiento, el lugar de las copias de seguridad y la base jurídica de cada tratamiento.