¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
LightMon Engine es un sistema de gestión de contenidos japonés ligero, optimizado para alto rendimiento, tiempos rápidos de respuesta del servidor y una huella mínima en el cliente. Es ampliamente adoptado por las pequeñas y medianas empresas japonesas para publicar sitios corporativos, páginas de aterrizaje y catálogos de productos con un sólido renderizado del lado servidor. La plataforma se apoya principalmente en una cookie de sesión propia, mantiene fuera de la configuración por defecto los rastreadores de terceros y permite al operador controlar de forma granular qué integraciones opcionales se activan.
LightMon Engine es un sistema de gestión de contenidos japonés diseñado en torno a tres prioridades operativas: renderizado del lado servidor ligero, rendimiento predecible en planes de hosting modestos y dependencias mínimas de terceros en su configuración por defecto. Está orientado a las pequeñas y medianas empresas japonesas que necesitan publicar sitios corporativos, catálogos de producto, páginas de empleo y páginas de aterrizaje de campaña sin asumir la carga operativa de una pila pesada. Las páginas se generan en el origen, se transmiten al navegador como HTML completamente renderizado y se identifican mediante una cookie de sesión propia que no transporta carga de perfilado.
Desde el punto de vista de la privacidad, la plataforma se sitúa en la franja baja a media de riesgo. La instalación por defecto no carga etiquetas publicitarias, no llama a redes de analítica conductual y conserva los datos de usuario en el origen del operador. El riesgo aumenta cuando el responsable activa módulos opcionales como píxeles de redes publicitarias japonesas, analíticas de terceros, widgets sociales embebidos o conectores de automatización de marketing. Cada incorporación cambia el análisis de base legal y puede llevar al sitio a un territorio en el que el consentimiento previo de la directiva ePrivacy resulta necesario antes de almacenar cualquier elemento no esencial en el terminal del visitante.
LightMon Engine establece un número reducido de cookies propias. La cookie principal es un identificador de sesión limitado al dominio del operador, marcado HttpOnly, Secure y SameSite Lax, cuya vida útil expira al cerrar el navegador. Una segunda cookie guarda la preferencia de idioma del visitante y persiste hasta doce meses. Una cookie de token CSRF protege los envíos de formularios frente a la falsificación de solicitudes entre sitios. Ninguna de estas cookies se utiliza para publicidad, seguimiento entre sitios o perfilado, por lo que califican como estrictamente necesarias en virtud del considerando 66 de la Directiva 2009 136 CE y de la guía del Comité Europeo de Protección de Datos.
El localStorage y el sessionStorage se usan con moderación para cachear fragmentos renderizados y recordar el estado de un banner de cookies opcional una vez que el visitante ha expresado una preferencia. Los operadores que activen módulos opcionales de analítica o retargeting deben actualizar el inventario de cookies y el aviso para que el visitante vea una lista exacta de las tecnologías de almacenamiento antes de escribir cualquier identificador no esencial.
Para la entrega por defecto de páginas HTML y las cookies estrictamente necesarias asociadas, la base legal adecuada es el interés legítimo del artículo 6 apartado 1 letra f del Reglamento General de Protección de Datos, complementado por la excepción del artículo 5 apartado 3 de la Directiva ePrivacy 2002 58 CE. El interés legítimo se documenta como operar un sitio funcional, defender el origen frente al abuso automatizado y recuperar información mínima de diagnóstico. El tratamiento es proporcionado, las categorías de datos son mínimas y el impacto sobre los derechos del interesado se mantiene limitado.
Los módulos opcionales que cargan almacenamiento no esencial desplazan la base legal hacia el consentimiento del artículo 6 apartado 1 letra a del RGPD. El consentimiento debe ser específico, informado, granular, otorgado libremente y tan fácil de retirar como de prestar. Dentro de Japón, la Ley de Protección de Información Personal exige al operador publicar una política de privacidad, identificar la finalidad de uso y ofrecer al interesado una vía de acceso y rectificación.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Los servidores de origen de LightMon Engine están físicamente ubicados en Japón. Los datos personales de residentes de la Unión Europea fluyen desde el navegador del visitante hasta el origen japonés, lo que constituye una transferencia internacional en el sentido del Capítulo V del RGPD. La Comisión Europea adoptó una decisión de adecuación para Japón el 23 de enero de 2019, reconociendo que las normas suplementarias japonesas que regulan los datos transferidos desde la Unión ofrecen un nivel de protección esencialmente equivalente al del RGPD. Los operadores pueden apoyarse en esa decisión como mecanismo principal de transferencia.
Como medida defensiva, la configuración recomendada también firma las cláusulas contractuales tipo módulo dos entre el responsable europeo y el encargado japonés, e implementa salvaguardas técnicas suplementarias como TLS 1.3 en tránsito, cifrado en reposo sobre volúmenes gestionados, cuentas de servicio acotadas, registro de auditoría y un plan documentado de respuesta a incidentes con notificación oportuna a la autoridad de control competente.
Los operadores que desplieguen LightMon Engine deben publicar una política de privacidad clara que identifique al responsable, enumere cada cookie y clave de almacenamiento escrita por la plataforma y sus módulos, indique la base legal de cada actividad de tratamiento y explique cómo ejercer los derechos. El banner de cookies debe presentarse como un aviso informativo no bloqueante cuando solo se usan cookies estrictamente necesarias, y debe convertirse en un flujo de consentimiento previo en cuanto se active un módulo opcional de analítica o marketing. Los registros de acceso del servidor deben configurarse con direcciones IP truncadas, conservarse entre treinta y noventa días y protegerse con controles de acceso alineados con el principio de mínimo privilegio.
Websites using LightMon Engine must obtain user consent under GDPR regulations.
DPIA considerations
Por lo general no se requiere una Evaluación de Impacto sobre la Protección de Datos cuando LightMon Engine se despliega en su configuración por defecto, sirviendo páginas estáticas o levemente personalizadas con una cookie de sesión propia. Una EIPD resulta apropiada cuando el operador activa módulos opcionales que tratan datos de categorías especiales del artículo 9 del RGPD, cuando se añaden capas de analítica conductual o píxeles de redes publicitarias japonesas, cuando el sitio recoge formularios usados para perfilado, o cuando interesados de la UE interactúan con regularidad con contenido alojado en infraestructura japonesa portando identificadores sensibles. La evaluación debe mapear los flujos entre navegador, origen japonés, réplica opcional en la UE y subencargados, valorar el riesgo residual y registrar las medidas técnicas y organizativas aplicadas.
Sample consent text
Este sitio se sirve mediante LightMon Engine, una plataforma de gestión de contenidos ligera operada desde servidores ubicados en Japón con una réplica opcional dentro de la Unión Europea. Se utiliza una cookie de sesión estrictamente necesaria para conservar su contexto de navegación, el idioma seleccionado y el estado de sus formularios. Por defecto no se depositan cookies publicitarias, de perfilado ni de seguimiento entre sitios. Si acepta módulos opcionales de analítica o marketing, podrán almacenarse cookies adicionales en su dispositivo y compartirse métricas agregadas con el operador. Puede retirar el consentimiento en cualquier momento desde el centro de preferencias de cookies y conserva sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición.
Third-party domains contacted
lightmon.example.jpcdn.lightmon.example.jpassets.lightmon.example.jpapi.lightmon.example.jpstatus.lightmon.example.jpupdates.lightmon.example.jpCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| lm_session | first_party_session_cookie | session_expires_on_browser_close | Carries a server side session identifier scoped to the operator domain, marked HttpOnly, Secure, and SameSite Lax. Used to keep the visitor browsing context, the navigation state, and any pending form data across page transitions. Classified as strictly necessary under Article 5 paragraph 3 of the ePrivacy Directive 2002 58 EC and the corresponding EDPB guidance. |
| lm_lang | first_party_persistent_preference_cookie | 12_months | Stores the visitor selected locale so that returning users land on the same language without re selecting it. Marked Secure and SameSite Lax. No profiling payload. Classified as functional but considered strictly necessary when explicit language selection is part of the requested service. |
| lm_csrf | first_party_security_token_cookie | session_or_form_rotation | Holds a per session rotating CSRF token, marked HttpOnly, Secure, and SameSite Strict. Used to validate that form submissions originate from a legitimate page rendered by LightMon Engine and to defeat cross site request forgery. Strictly necessary for the security of the processing. |
| lm_consent | first_party_consent_state_cookie | 6_months | Records the visitor cookie preference once the operator has activated optional analytics or marketing modules and the visitor has interacted with the consent banner. Stores only the accepted categories and a version stamp, no profiling payload. Required to honour the visitor choice and to avoid replaying the banner on every page view. |
| lm_diag | first_party_diagnostic_cookie | 24_hours | Optional short lived diagnostic cookie used during incident response to correlate front end traces with server side logs. Disabled by default. When activated by the operator, it is automatically purged after twenty four hours and never used for profiling, advertising, or cross site tracking. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
En su configuración por defecto, LightMon Engine establece tres cookies propias sobre el dominio del operador. Un identificador de sesión llamado lm_session se crea en la primera petición, se marca con HttpOnly, Secure y SameSite Lax y expira al cerrar el navegador. Una cookie de preferencia de idioma llamada lm_lang guarda la configuración regional del visitante hasta doce meses. Una cookie de token CSRF llamada lm_csrf se rota en cada renderizado de formulario para proteger los envíos frente a la falsificación de solicitudes entre sitios. No se escriben cookies publicitarias, de perfilado ni de seguimiento entre sitios a menos que el operador active explícitamente un módulo opcional.
Para las cookies propias por defecto no se exige consentimiento previo porque se acogen a la exención de cookies estrictamente necesarias del artículo 5 apartado 3 de la Directiva ePrivacy 2002 58 CE y a los criterios publicados por el Comité Europeo de Protección de Datos. En cuanto el operador active módulos no esenciales como analíticas, píxeles publicitarios o widgets sociales, deberá implementarse un flujo de consentimiento previo conforme al RGPD, es decir, específico, informado, granular, otorgado libremente y tan fácil de retirar como de prestar, antes de escribir cualquier identificador no esencial en el terminal del visitante.
La entrega por defecto de páginas HTML con cookies estrictamente necesarias se basa en el interés legítimo del artículo 6 apartado 1 letra f del RGPD. El interés legítimo documentado en el registro de actividades cubre operar un sitio funcional, proteger el origen frente al abuso automatizado y capturar información mínima de diagnóstico. Los módulos opcionales de analítica, marketing o personalización desplazan la base legal al consentimiento del artículo 6 apartado 1 letra a del RGPD, y el operador debe reflejar ese desplazamiento tanto en el registro como en la política de privacidad pública.
Los servidores de origen de LightMon Engine están en Japón. Los datos personales que fluyen desde visitantes de la UE hacia esos servidores constituyen una transferencia internacional en el sentido del Capítulo V del RGPD. El mecanismo principal de transferencia es la decisión de adecuación adoptada por la Comisión Europea para Japón el 23 de enero de 2019. La configuración recomendada firma además las cláusulas contractuales tipo módulo dos entre el responsable europeo y el encargado japonés y aplica medidas suplementarias como TLS 1.3, cifrado en reposo, control de acceso basado en roles, registro de auditoría y un plan documentado de respuesta a incidentes.
Una EIPD formal del artículo 35 del RGPD no suele ser necesaria para un despliegue por defecto de LightMon Engine que sirve páginas estáticas o levemente personalizadas con una cookie de sesión propia. Una EIPD resulta adecuada cuando los módulos opcionales tratan datos sensibles del artículo 9, cuando se añaden capas de analítica conductual o píxeles de redes publicitarias japonesas, cuando los formularios alimentan un perfilado, o cuando interesados de la UE interactúan con regularidad con contenido sensible alojado en infraestructura japonesa. La evaluación debe mapear los flujos, valorar el riesgo residual y registrar las medidas técnicas y organizativas aplicadas.
Los operadores deben publicar una política de privacidad clara que identifique al responsable, enumere cada cookie y clave de almacenamiento que escribe la plataforma y sus módulos, indique la base legal de cada actividad de tratamiento y explique el ejercicio de los derechos. Las cookies estrictamente necesarias deben permanecer HttpOnly, Secure y SameSite Lax. Los registros de acceso del servidor deben utilizar direcciones IP truncadas, conservarse entre treinta y noventa días y protegerse con controles de acceso alineados con el principio de mínimo privilegio. El operador también debe documentar un procedimiento para atender solicitudes de los interesados dentro de los plazos del RGPD.
En el mercado japonés, las alternativas habituales a LightMon Engine incluyen sistemas más pesados como WordPress alojado en Japón, el CMS local Movable Type, la plataforma SaaS a blog cms y soluciones de comercio headless que sirven páginas pre renderizadas desde una edge japonesa. Cada alternativa conlleva su propio perfil de privacidad, ecosistema de extensiones, topología de hosting y coste operativo. La ventaja de privacidad de LightMon Engine reside en su escaso seguimiento de terceros por defecto y en su modelo de cookie de sesión propia, que mantiene estrecha la superficie de consentimiento mientras no se active ningún módulo opcional.
La documentación de privacidad debe revisarse al menos una vez al año, en cada lanzamiento de un nuevo módulo opcional, tras cualquier cambio en la topología de hosting como añadir o retirar una réplica europea, tras cualquier cambio en la lista de subencargados y cada vez que una evolución regulatoria afecte al análisis, por ejemplo una nueva decisión de adecuación, nuevas directrices del CEPD o una modificación de la APPI. El registro de actividades, el inventario de cookies y la política de privacidad deben permanecer alineados con la configuración real de producción del sitio.