Neos CMS

Qué es Neos CMS

Neos es un sistema de gestión de contenidos de código abierto escrito en PHP, ampliamente utilizado en Europa para sitios corporativos, revistas, intranets y redes multisitio. La plataforma es autoalojada: el operador elige la región de hosting, la ubicación de la base de datos y la pila de servidores. Los editores europeos suelen desplegar Neos en Alemania, Países Bajos o Francia, lo que mantiene los datos personales dentro del Espacio Económico Europeo de forma predeterminada.

Cookies y datos que coloca Neos

En una configuración estándar, Neos solo coloca un número reducido de cookies estrictamente necesarias. Un identificador de sesión PHP mantiene la sesión del backend editorial y de las áreas privadas. Una cookie de token CSRF protege los formularios contra falsificaciones de petición. El frontend no carga por sí solo etiquetas de terceros, librerías de fingerprinting ni scripts de analítica.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias de sesión y seguridad no requieren consentimiento previo según el artículo 5(3) de la directiva ePrivacy y pueden ampararse en el interés legítimo del artículo 6(1)(f) RGPD. En cuanto Neos se amplía con analítica, pruebas A/B, vídeos embebidos, complementos sociales o automatización de marketing, esos componentes pasan a estar sujetos a consentimiento y deben bloquearse hasta que el visitante acepte las categorías correspondientes.

Consentimiento y configuración

Para un sitio Neos limitado a contenido editorial basta con un aviso que describa las cookies de sesión y CSRF. Para un sitio que añada analítica o servicios de terceros, integre una plataforma de gestión del consentimiento que bloquee los scripts implicados y guarde el registro de consentimiento del lado del servidor o en una cookie first party. Las cuentas de editor deben tratarse como datos de personal, con autenticación robusta y retención limitada de los registros de actividad.

Transferencias de datos y alojamiento

Al ser autoalojado, Neos solo provoca transferencias a terceros países si el operador elige un hosting fuera de la UE, utiliza un CDN con puntos de presencia en Estados Unidos sin garantías adecuadas o integra servicios de terceros como analítica estadounidense o fuentes remotas. Para mantenerse dentro del EEE, elija hosting europeo, aloje las fuentes y los activos de forma local y documente cada subencargado en el registro de tratamientos.

Pasos prácticos de cumplimiento

Documente las cookies de Neos en su política de cookies, enumere los paquetes instalados que tratan datos personales, configure su CMP para bloquear scripts no esenciales antes del consentimiento, restrinja los accesos de editor según el principio de mínimo privilegio y revise periódicamente los plugins instalados para confirmar que ninguno carga píxeles publicitarios de forma silenciosa.