> Nrdevo y el RGPD: cookies de sesión necesarias, integraciones opcionales de analítica y reCAPTCHA, y cuándo hace falta consentimiento en un sitio con este CMS. > > Canonical: https://www.flowconsent.com/es/services/cms/nrdevo CMS # Nrdevo Sin clasificar · [Sitio oficial](https://nrdevo.com/) Nrdevo es un sistema de gestión de contenidos (CMS) en la nube con frontend JavaScript, cookies de sesión, integraciones de analítica opcionales y reCAPTCHA, que requiere un tratamiento diferenciado de cookies y consentimiento conforme al RGPD y la Directiva ePrivacy. [Bloquear Nrdevo hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 5 - Dominios de terceros 5 - Servidores Cloud-hosted infrastructure (specific data centre location not publicly disclosed by Nrdevo) Presentación ## ¿Qué hace Nrdevo? ## **Qué es Nrdevo** Nrdevo es un CMS (sistema de gestión de contenidos) en la nube con frontend JavaScript que combina gestión de contenidos, widgets de comercio electrónico, formularios, cuentas de usuario e integraciones opcionales de analítica o tracking (como PostHog o Google Tag Manager). Está orientado a agencias y empresas que centralizan la administración de su sitio web. ## **Cookies y datos recopilados por Nrdevo** Nrdevo instala como mínimo cookies estrictamente necesarias (identificador de sesión, token CSRF) imprescindibles para la autenticación y la seguridad. Según la configuración pueden añadirse rastreadores opcionales (PostHog, GTM, Meta Pixel), cookies de reCAPTCHA (NID, \_GRECAPTCHA) y cookies de servicios incrustados. Los datos tratados incluyen IP, información del dispositivo, recorrido de clics y datos de formularios. ## **Implicaciones RGPD y ePrivacy** Las cookies estrictamente necesarias pueden instalarse sin consentimiento conforme al art. 5.3 de la Directiva ePrivacy. Cualquier cookie o rastreador adicional (analítica, marketing, personalización) exige un consentimiento previo, granular y revocable según el art. 6.1.a del RGPD. La ejecución del contrato (art. 6.1.b) puede aplicar para las cuentas de usuario. ## **Transferencias internacionales** Como Nrdevo no publica claramente la ubicación de su hosting, conviene exigir contractualmente la ubicación de los datos antes de implementarlo y verificar si hay transferencias a Estados Unidos u otros terceros países. Los rastreadores opcionales como Google Tag Manager o Meta Pixel implican transferencias a Estados Unidos que requieren CCT y una Evaluación de Impacto de la Transferencia (TIA). ## **Integración correcta del consentimiento** Active solo las cookies necesarias antes del consentimiento. Los rastreadores opcionales y los servicios de terceros únicamente deben cargarse tras un opt in activo gestionado por una plataforma de gestión de consentimiento (CMP). Cuando el usuario retire el consentimiento, deben eliminarse las cookies asociadas y desactivarse los scripts. ## **Pasos prácticos de cumplimiento** Firme un contrato de encargo del tratamiento con Nrdevo, desactive los rastreadores que no necesite, verifique la región de hospedaje, integre una CMP, registre todas las actividades en el RAT y mantenga actualizada la lista de cookies y proveedores. Cumplimiento ## Nrdevo y el RGPD Nrdevo está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Consent (Art. 6(1)(a) GDPR) for analytics cookies and third-party tracking integrations. Legitimate interest (Art. 6(1)(f)) may apply for strictly necessary CMS session cookies. Contract performance (Art. 6(1)(b)) for user account management. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, applicable local data protection laws depending on hosting location ### Evaluación de impacto (EIPD) Una EIPD es necesaria si Nrdevo se usa para observación sistemática de personas o para tratar datos a gran escala, sobre todo cuando se activan integraciones como PostHog, Google Tag Manager u otros rastreadores de terceros. ### Texto de ejemplo para su banner > Utilizamos Nrdevo para operar este sitio. Las cookies estrictamente necesarias se instalan sin consentimiento. Los rastreadores opcionales de analítica o marketing solo se cargan si usted los acepta. Cookies y rastreadores ## Lo que Nrdevo instala y contacta - Método de seguimiento SaaS content management system with JavaScript frontend, session cookies for authentication, optional analytics integrations (PostHog, Google Tag Manager), reCAPTCHA for form protection, and embedded widgets for e-commerce functionality. - Ubicación de los servidores Cloud-hosted infrastructure (specific data centre location not publicly disclosed by Nrdevo) - Transferencia de datos fuera de la UE Nrdevo may transfer data to third countries depending on its hosting infrastructure and integrated third-party services (Google reCAPTCHA, Google Tag Manager, PostHog). Users should verify Nrdevo's specific data processing locations and obtain appropriate transfer documentation. ### Cookies instaladas (5) | Nombre | Tipo | Duración | Finalidad | | ------------ | ------------ | -------- | ------------------------------------------------------------------------------------------------------ | | session\_id | first\_party | Session | Strictly necessary CMS session identifier used to keep the user logged in. | | csrftoken | first\_party | 1 year | Strictly necessary anti CSRF token that protects forms from cross site request forgery. | | \_GRECAPTCHA | third\_party | 6 months | Optional Google reCAPTCHA cookie used to detect bots when reCAPTCHA protection is enabled. | | ph\_\* | third\_party | 1 year | Optional PostHog product analytics cookies set when the PostHog integration is enabled in Nrdevo. | | \_ga | third\_party | 2 years | Optional Google Analytics cookie set via the GTM or GA integration in Nrdevo to identify unique users. | ### Dominios de terceros contactados (5) - `nrdevo.com` - `app.posthog.com` - `www.googletagmanager.com` - `www.google.com` - `connect.facebook.net` Preguntas ## Preguntas frecuentes sobre Nrdevo ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies instala Nrdevo? Nrdevo instala como mínimo cookies estrictamente necesarias (identificador de sesión, token CSRF) imprescindibles para autenticación y seguridad. Según la configuración pueden añadirse cookies de PostHog, Google Tag Manager, Meta Pixel o reCAPTCHA. ### ¿Es necesario consentimiento para Nrdevo? Las cookies estrictamente necesarias están exentas de consentimiento según el art. 5.3 de la Directiva ePrivacy. Cualquier rastreador opcional de analítica, marketing o personalización exige un consentimiento previo, granular y revocable. ### ¿Cuál es la base jurídica? La ejecución del contrato (art. 6.1.b RGPD) cubre las cuentas de usuario, el interés legítimo (art. 6.1.f) ampara las cookies de seguridad y el consentimiento (art. 6.1.a) es obligatorio para todo rastreador no esencial cargado por Nrdevo. ### ¿Hay transferencias a Estados Unidos? Nrdevo no publica la región de hospedaje, por lo que conviene fijarla por contrato. Las integraciones opcionales como Google Tag Manager, Meta Pixel o reCAPTCHA implican transferencias a Estados Unidos que necesitan Cláusulas Contractuales Tipo y una Evaluación de Impacto de la Transferencia. ### ¿Es obligatoria una EIPD? Una EIPD es recomendable cuando Nrdevo se usa para observación sistemática, tratamiento a gran escala o con varios rastreadores de terceros activos. Para un sitio editorial sin analítica activada puede evitarse. ### ¿Cómo implemento Nrdevo de forma conforme? Firme un contrato de encargado del tratamiento con Nrdevo, desactive los rastreadores que no necesite, integre una CMP que cargue los scripts solo tras el opt in, documente cada cookie y establezca las garantías de transferencia internacional cuando proceda. ### ¿Qué alternativas hay? CMS europeos o autohospedados como Strapi, Directus, Payload CMS, Storyblok o TYPO3 reducen la dependencia del proveedor, permiten elegir la región de hospedaje y evitan rastreadores de terceros incluidos por defecto. ### ¿Cómo actualizo la política de cookies? Liste las cookies de sesión de Nrdevo como estrictamente necesarias y documente cada rastreador opcional (PostHog, GTM, reCAPTCHA, widgets) con proveedor, país, finalidad, duración y enlace a su política de privacidad. Actualice la lista cada vez que active o desactive una integración. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [ThemezHut HitMag](https://www.flowconsent.com/es/services/cms/themezhut-hitmag) [CMS](https://www.flowconsent.com/es/services/cms/themezhut-hitmag) · ### [Antee IPO](https://www.flowconsent.com/es/services/cms/antee-ipo) [CMS](https://www.flowconsent.com/es/services/cms/antee-ipo) · ### [Hello Elementor](https://www.flowconsent.com/es/services/cms/hello-elementor) [CMS](https://www.flowconsent.com/es/services/cms/hello-elementor) · ### [ImpressCMS](https://www.flowconsent.com/es/services/cms/impresscms) [CMS](https://www.flowconsent.com/es/services/cms/impresscms) · ### [Huberway](https://www.flowconsent.com/es/services/cms/huberway) [CMS](https://www.flowconsent.com/es/services/cms/huberway) · ### [Robarov](https://www.flowconsent.com/es/services/cms/robarov) [Marketing](https://www.flowconsent.com/es/services/cms/robarov) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)