¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Nrdevo es un sistema de gestión de contenidos (CMS) en la nube con frontend JavaScript, cookies de sesión, integraciones de analítica opcionales y reCAPTCHA, que requiere un tratamiento diferenciado de cookies y consentimiento conforme al RGPD y la Directiva ePrivacy.
Nrdevo es un CMS (sistema de gestión de contenidos) en la nube con frontend JavaScript que combina gestión de contenidos, widgets de comercio electrónico, formularios, cuentas de usuario e integraciones opcionales de analítica o tracking (como PostHog o Google Tag Manager). Está orientado a agencias y empresas que centralizan la administración de su sitio web.
Nrdevo instala como mínimo cookies estrictamente necesarias (identificador de sesión, token CSRF) imprescindibles para la autenticación y la seguridad. Según la configuración pueden añadirse rastreadores opcionales (PostHog, GTM, Meta Pixel), cookies de reCAPTCHA (NID, _GRECAPTCHA) y cookies de servicios incrustados. Los datos tratados incluyen IP, información del dispositivo, recorrido de clics y datos de formularios.
Las cookies estrictamente necesarias pueden instalarse sin consentimiento conforme al art. 5.3 de la Directiva ePrivacy. Cualquier cookie o rastreador adicional (analítica, marketing, personalización) exige un consentimiento previo, granular y revocable según el art. 6.1.a del RGPD. La ejecución del contrato (art. 6.1.b) puede aplicar para las cuentas de usuario.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Como Nrdevo no publica claramente la ubicación de su hosting, conviene exigir contractualmente la ubicación de los datos antes de implementarlo y verificar si hay transferencias a Estados Unidos u otros terceros países. Los rastreadores opcionales como Google Tag Manager o Meta Pixel implican transferencias a Estados Unidos que requieren CCT y una Evaluación de Impacto de la Transferencia (TIA).
Active solo las cookies necesarias antes del consentimiento. Los rastreadores opcionales y los servicios de terceros únicamente deben cargarse tras un opt in activo gestionado por una plataforma de gestión de consentimiento (CMP). Cuando el usuario retire el consentimiento, deben eliminarse las cookies asociadas y desactivarse los scripts.
Firme un contrato de encargo del tratamiento con Nrdevo, desactive los rastreadores que no necesite, verifique la región de hospedaje, integre una CMP, registre todas las actividades en el RAT y mantenga actualizada la lista de cookies y proveedores.
Websites using Nrdevo must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es necesaria si Nrdevo se usa para observación sistemática de personas o para tratar datos a gran escala, sobre todo cuando se activan integraciones como PostHog, Google Tag Manager u otros rastreadores de terceros.
Sample consent text
Utilizamos Nrdevo para operar este sitio. Las cookies estrictamente necesarias se instalan sin consentimiento. Los rastreadores opcionales de analítica o marketing solo se cargan si usted los acepta.
Third-party domains contacted
nrdevo.comapp.posthog.comwww.googletagmanager.comwww.google.comconnect.facebook.netCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| session_id | first_party | Session | Strictly necessary CMS session identifier used to keep the user logged in. |
| csrftoken | first_party | 1 year | Strictly necessary anti CSRF token that protects forms from cross site request forgery. |
| _GRECAPTCHA | third_party | 6 months | Optional Google reCAPTCHA cookie used to detect bots when reCAPTCHA protection is enabled. |
| ph_* | third_party | 1 year | Optional PostHog product analytics cookies set when the PostHog integration is enabled in Nrdevo. |
| _ga | third_party | 2 years | Optional Google Analytics cookie set via the GTM or GA integration in Nrdevo to identify unique users. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Nrdevo instala como mínimo cookies estrictamente necesarias (identificador de sesión, token CSRF) imprescindibles para autenticación y seguridad. Según la configuración pueden añadirse cookies de PostHog, Google Tag Manager, Meta Pixel o reCAPTCHA.
Las cookies estrictamente necesarias están exentas de consentimiento según el art. 5.3 de la Directiva ePrivacy. Cualquier rastreador opcional de analítica, marketing o personalización exige un consentimiento previo, granular y revocable.
La ejecución del contrato (art. 6.1.b RGPD) cubre las cuentas de usuario, el interés legítimo (art. 6.1.f) ampara las cookies de seguridad y el consentimiento (art. 6.1.a) es obligatorio para todo rastreador no esencial cargado por Nrdevo.
Nrdevo no publica la región de hospedaje, por lo que conviene fijarla por contrato. Las integraciones opcionales como Google Tag Manager, Meta Pixel o reCAPTCHA implican transferencias a Estados Unidos que necesitan Cláusulas Contractuales Tipo y una Evaluación de Impacto de la Transferencia.
Una EIPD es recomendable cuando Nrdevo se usa para observación sistemática, tratamiento a gran escala o con varios rastreadores de terceros activos. Para un sitio editorial sin analítica activada puede evitarse.
Firme un contrato de encargado del tratamiento con Nrdevo, desactive los rastreadores que no necesite, integre una CMP que cargue los scripts solo tras el opt in, documente cada cookie y establezca las garantías de transferencia internacional cuando proceda.
CMS europeos o autohospedados como Strapi, Directus, Payload CMS, Storyblok o TYPO3 reducen la dependencia del proveedor, permiten elegir la región de hospedaje y evitan rastreadores de terceros incluidos por defecto.
Liste las cookies de sesión de Nrdevo como estrictamente necesarias y documente cada rastreador opcional (PostHog, GTM, reCAPTCHA, widgets) con proveedor, país, finalidad, duración y enlace a su política de privacidad. Actualice la lista cada vez que active o desactive una integración.