Melis Platform

Qué es Melis Platform

Melis Platform es un CMS y plataforma de e commerce PHP de código abierto francés construido sobre Zend Framework. Se diseñó para despliegues multisite y es utilizado en Europa por editores y comercios que prefieren autoalojarse. Como Melis se autoaloja, el operador elige el centro de datos, la base de datos y la pila de seguridad.

Cookies y datos

En configuración estándar Melis Platform coloca una cookie de sesión PHP que mantiene la sesión del editor y del área de cliente conectada y una cookie de token CSRF que protege los formularios. El módulo de e commerce añade una cookie de carrito cuando se añade un producto. No se incluye seguimiento de terceros por defecto.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias de sesión, seguridad y carrito se amparan en la excepción del artículo 5(3) de la directiva ePrivacy basada en interés legítimo. En cuanto el operador añade módulos de analítica, marketing automation, retargeting, vídeo embebido o plugins sociales, esos componentes pasan a estar sujetos al consentimiento y deben bloquearse hasta que el visitante acepte la categoría correspondiente.

Consentimiento y configuración

Documente las cookies de Melis en su política de privacidad, integre una CMP para módulos adicionales, almacene los datos de editor y cliente en regiones UE y audite los módulos y plantillas instalados durante una migración para asegurarse de que ninguno carga scripts de terceros de forma silenciosa.

Transferencias y alojamiento

Como Melis Platform es autoalojado, las transferencias a terceros países solo ocurren si el operador elige un proveedor fuera de la UE, utiliza un CDN externo o integra módulos estadounidenses. Elegir hosting europeo y alojar fuentes y activos localmente mantiene el despliegue dentro del EEE por defecto.

Pasos prácticos de cumplimiento

Elija hosting UE, clasifique las cookies de sesión y CSRF como estrictamente necesarias, integre una CMP para cualquier módulo no esencial, restrinja las cuentas de editor con privilegios mínimos y audite cada trimestre las etiquetas para detectar scripts de terceros introducidos vía módulos o plantillas.