> MaxSite CMS autoalojado solo necesita una cookie de sesión por defecto. El riesgo RGPD depende del hosting y los plugins (analítica, comentarios, captcha). > > Canonical: https://www.flowconsent.com/es/services/cms/maxsite-cms CMS # MaxSite CMS Sin clasificar · [Sitio oficial](https://max-3000.com) Sistema gestor de contenidos PHP de código abierto y ligero, popular en el ecosistema web rusoparlante, diseñado para servir páginas estáticas con cookies mínimas. [Bloquear MaxSite CMS hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 2 - Servidores Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner) Presentación ## ¿Qué hace MaxSite CMS? ## **Qué es MaxSite CMS** MaxSite CMS es un CMS PHP open source gratuito creado por Maxim Donchenko, popular en comunidades web rusoparlantes. Está orientado a editores pequeños y medianos y prioriza URLs limpias, uso mínimo de la base de datos, renderizado rápido y un footprint reducido de cookies. La plataforma es autoalojada: el responsable del tratamiento es el operador del sitio. ## **Cookies y datos por defecto** Una instalación estándar de MaxSite CMS solo instala una cookie de sesión PHP (PHPSESSID) para autores y editores autenticados, además de una cookie CSRF que protege los formularios. Los visitantes anónimos navegan sin identificador persistente. El núcleo del CMS no incluye analítica, publicidad ni huella digital. ## **Implicaciones RGPD y ePrivacy** La cookie de sesión PHP se considera estrictamente necesaria conforme al considerando 66 de la Directiva ePrivacy y puede instalarse sin consentimiento previo. La IP se trata por seguridad y enrutamiento bajo interés legítimo (artículo 6,1,f, RGPD). La situación cambia al activar plugins de analítica, publicidad, embeds sociales o comentarios: normalmente requieren consentimiento. ## **Hosting y ubicación de datos** Como MaxSite CMS es autoalojado, las normas RGPD de transferencia se aplican al hosting elegido y no al software. Si el host está en Rusia u otro país sin decisión de adecuación, documente las Cláusulas Contractuales Tipo (artículo 46 RGPD) y realice una Transfer Impact Assessment. ## **Pasos prácticos de cumplimiento** Documente la cookie PHPSESSID en su registro, configure la duración mínima de sesión, restrinja el acceso admin por IP, mantenga PHP y MaxSite actualizados, liste cada plugin de terceros en la política de cookies, condicione los plugins no esenciales a la CMP y publique una notificación de privacidad conforme al artículo 13 RGPD. Cumplimiento ## MaxSite CMS y el RGPD - Base jurídica Legitimate interest (Art. 6(1)(f) GDPR) for the strictly necessary CMS session and CSRF cookies. Consent (Art. 6(1)(a)) becomes required if optional analytics, advertising or comment plugins are activated. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR, Russian Federal Law 152,FZ when deployed in Russia ### Evaluación de impacto (EIPD) Una EIPD no suele ser necesaria para una instalación estándar de MaxSite CMS porque no hay seguimiento conductual. Puede ser necesaria si el operador activa plugins de analítica, perfilado, publicidad o moderación que traten identificadores de visitante. ### Texto de ejemplo para su banner > Este sitio funciona con MaxSite CMS. El CMS solo utiliza cookies de sesión estrictamente necesarias. Con su consentimiento, plugins opcionales (analítica, comentarios) pueden instalar cookies adicionales. Cookies y rastreadores ## Lo que MaxSite CMS instala y contacta - Método de seguimiento PHP based content management system that runs server side. Sets a first party PHP session cookie for authenticated authors and an optional CSRF token cookie. Visitor pages are static unless plugins (analytics, comments, captcha) are added. - Ubicación de los servidores Operator chosen (the CMS is self hosted, typically on a Linux web server controlled by the site owner) - Modo sin cookies disponible Sí ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | --------------- | ------------ | -------- | --------------------------------------------------------------------------------------------------------- | | PHPSESSID | first\_party | Session | PHP session identifier used to keep authenticated authors logged into the MaxSite CMS admin area. | | csrf\_token | first\_party | Session | CSRF token used to protect MaxSite admin and comment forms against cross site request forgery. | | comment\_author | first\_party | 1 year | Optional cookie that remembers the visitor name and email when posting comments through a MaxSite plugin. | ### Dominios de terceros contactados (2) - `max,3000.com` - `maxsite.org` Preguntas ## Preguntas frecuentes sobre MaxSite CMS ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala MaxSite CMS? Por defecto MaxSite CMS solo instala una cookie de sesión PHP (PHPSESSID) para autores autenticados y una cookie CSRF opcional. La plataforma central no instala cookies de seguimiento, publicidad ni analítica. ### ¿Hace falta consentimiento para MaxSite CMS? No para el núcleo: las cookies son estrictamente necesarias según el considerando 66 ePrivacy. El consentimiento es necesario cuando se activan plugins de analítica, comentarios, captcha o publicidad. ### ¿Cuál es la base jurídica del tratamiento? Las cookies estrictamente necesarias y los logs se basan en interés legítimo (artículo 6,1,f, RGPD). Cualquier plugin que coloque cookies no esenciales o trate datos conductuales debe basarse en consentimiento (artículo 6,1,a,). ### ¿MaxSite CMS transfiere datos a EE.UU. u otros terceros países? MaxSite CMS por sí solo no transfiere nada. Las transferencias dependen del proveedor de hosting elegido y de los plugins (Yandex.Metrica, Google Analytics, embeds sociales). Documente las transferencias por encargado en su registro. ### ¿Necesito una EIPD? No para una instalación estándar. Una EIPD puede ser necesaria si añade plugins de perfilado, publicidad, moderación de comentarios o analítica que traten identificadores de visitante a gran escala. ### ¿Cómo implementar MaxSite CMS de forma conforme? Mantenga núcleo y plugins actualizados, restrinja el acceso admin, configure la duración de sesión, documente las cookies PHPSESSID y CSRF, condicione los plugins opcionales a la CMP, firme DPA con hosting y plugins y publique una notificación de privacidad clara. ### ¿Qué alternativas hay a MaxSite CMS? Otros CMS autoalojados ligeros: WordPress (con plugins de privacidad), Grav, Bludit, Kirby, Statamic, Hugo (estático), Eleventy (estático), Ghost. Cada uno tiene su propio perfil de cookies y ecosistema de rastreadores. ### ¿Cómo actualizar la política de cookies con MaxSite CMS? Liste PHPSESSID y la cookie CSRF como estrictamente necesarias. Añada cada cookie de plugin con nombre, finalidad, conservación y encargado. Mencione el hosting y el país de tratamiento. Actualice la política cada vez que añada o retire un plugin. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [Postman API Documentation](https://www.flowconsent.com/es/services/cms/postman-api-documentation) [CMS](https://www.flowconsent.com/es/services/cms/postman-api-documentation) · ### [MadCap Software](https://www.flowconsent.com/es/services/cms/madcap-software) [CMS](https://www.flowconsent.com/es/services/cms/madcap-software) · ### [Enjin CMS](https://www.flowconsent.com/es/services/cms/enjin-cms) [CMS](https://www.flowconsent.com/es/services/cms/enjin-cms) · ### [vBulletin](https://www.flowconsent.com/es/services/cms/vbulletin) [CMS](https://www.flowconsent.com/es/services/cms/vbulletin) · ### [InterRed](https://www.flowconsent.com/es/services/cms/interred) [CMS](https://www.flowconsent.com/es/services/cms/interred) · ### [CSSIgniter Olsen Light](https://www.flowconsent.com/es/services/cms/cssigniter-olsen-light) [CMS](https://www.flowconsent.com/es/services/cms/cssigniter-olsen-light) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)