Nrdevo

Qué es Nrdevo

Nrdevo es un CMS (sistema de gestión de contenidos) en la nube con frontend JavaScript que combina gestión de contenidos, widgets de comercio electrónico, formularios, cuentas de usuario e integraciones opcionales de analítica o tracking (como PostHog o Google Tag Manager). Está orientado a agencias y empresas que centralizan la administración de su sitio web.

Cookies y datos recopilados por Nrdevo

Nrdevo instala como mínimo cookies estrictamente necesarias (identificador de sesión, token CSRF) imprescindibles para la autenticación y la seguridad. Según la configuración pueden añadirse rastreadores opcionales (PostHog, GTM, Meta Pixel), cookies de reCAPTCHA (NID, _GRECAPTCHA) y cookies de servicios incrustados. Los datos tratados incluyen IP, información del dispositivo, recorrido de clics y datos de formularios.

Implicaciones RGPD y ePrivacy

Las cookies estrictamente necesarias pueden instalarse sin consentimiento conforme al art. 5.3 de la Directiva ePrivacy. Cualquier cookie o rastreador adicional (analítica, marketing, personalización) exige un consentimiento previo, granular y revocable según el art. 6.1.a del RGPD. La ejecución del contrato (art. 6.1.b) puede aplicar para las cuentas de usuario.

Transferencias internacionales

Como Nrdevo no publica claramente la ubicación de su hosting, conviene exigir contractualmente la ubicación de los datos antes de implementarlo y verificar si hay transferencias a Estados Unidos u otros terceros países. Los rastreadores opcionales como Google Tag Manager o Meta Pixel implican transferencias a Estados Unidos que requieren CCT y una Evaluación de Impacto de la Transferencia (TIA).

Integración correcta del consentimiento

Active solo las cookies necesarias antes del consentimiento. Los rastreadores opcionales y los servicios de terceros únicamente deben cargarse tras un opt in activo gestionado por una plataforma de gestión de consentimiento (CMP). Cuando el usuario retire el consentimiento, deben eliminarse las cookies asociadas y desactivarse los scripts.

Pasos prácticos de cumplimiento

Firme un contrato de encargo del tratamiento con Nrdevo, desactive los rastreadores que no necesite, verifique la región de hospedaje, integre una CMP, registre todas las actividades en el RAT y mantenga actualizada la lista de cookies y proveedores.