¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Sistema de gestión de contenidos de código abierto en PHP y MySQL, orientado a blogs y pequeños sitios editoriales. Autoalojado por el operador, deposita un PHPSESSID y cookies de administración para usuarios autenticados.
Nucleus CMS es un sistema de gestión de contenidos libre y de código abierto escrito en PHP y respaldado por una base de datos MySQL. Apareció a principios de los años 2000 como motor de publicación orientado a blogs, con soporte para múltiples bitácoras, cuentas de miembros, comentarios, skins y plugins. La aplicación es totalmente autoalojada: el operador del sitio instala el código en su propio servidor, gestiona las actualizaciones y actúa como único responsable del tratamiento de cada visitante o autor que interactúa con el sitio.
Por defecto, Nucleus CMS deposita una cookie de sesión PHPSESSID al iniciar una sesión autenticada, una cookie de inicio de sesión NP_Auth para el área de administración y puede depositar cookies de autor de comentario que guardan el nombre, el correo electrónico y el sitio web del visitante en la parte pública. En el servidor almacena entradas, borradores, cuentas de miembro (login, hash de contraseña, correo, nombre real), comentarios, direcciones IP de comentaristas, registros de referrer y los datos añadidos por plugins de terceros como módulos de estadísticas o extensiones de formulario de contacto.
Las cookies de sesión de administración y de inicio de sesión son estrictamente necesarias para prestar el servicio de edición solicitado por el redactor, por lo que se acogen a la exención del artículo 5(3) de la Directiva ePrivacy. Las cookies de autor de comentario, las cookies de plugins de estadísticas y cualquier integración social o publicitaria requieren, en cambio, consentimiento previo informado. Almacenar la IP de los comentaristas y miembros activa el RGPD, con base legal clara, plazo de conservación e información a las personas obligatorias según los artículos 6, 13 y 14.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
En la parte pública solo deben fijarse las cookies estrictamente necesarias antes del consentimiento. Las cookies de autor de comentario, los plugins de estadísticas y cualquier medio integrado deben cargarse tras un opt in explícito mediante un banner de cookies, con un rechazo tan fácil como la aceptación. Miembros y comentaristas deben poder acceder, rectificar y suprimir sus datos en virtud de los artículos 15 a 17 RGPD, y debe documentarse un procedimiento claro de supresión de comentarios y cuentas.
Nucleus CMS es totalmente autoalojado, por lo que no existe transferencia integrada a un proveedor. La cuestión de las transferencias depende de dónde se ejecuten el servidor web y la base MySQL. Alojar en la UE o el EEE mantiene los datos dentro del perímetro RGPD. Alojar en Estados Unidos, Reino Unido o cualquier otro país tercero activa el capítulo V del RGPD y exige una decisión de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes con una evaluación de impacto de las transferencias documentada.
Mantenga Nucleus CMS actualizado, prefiera alojamiento europeo, audite los plugins instalados para detectar rastreadores ocultos, configure una plataforma de gestión del consentimiento para condicionar las cookies no esenciales, fije una retención corta para las direcciones IP en los registros de comentarios, restrinja el backend con HTTPS y contraseñas robustas, documente el tratamiento en el registro del artículo 30 y actualice la política de privacidad y de cookies con una mención clara de Nucleus CMS, las categorías de datos, los destinatarios y los plazos de conservación.
Websites using Nucleus CMS must obtain user consent under GDPR regulations.
DPIA considerations
En general no se requiere EIPD para un blog personal o un sitio editorial pequeño con Nucleus CMS, pero se recomienda cuando el sitio recoge comentarios a gran escala, aloja perfiles de miembros, trata datos sensibles o se dirige a menores. Documente las categorías de datos almacenadas en la base MySQL, la retención de los registros de comentarios, el comportamiento de los plugins y el flujo de moderación.
Sample consent text
Utilizamos Nucleus CMS para publicar este sitio. La herramienta editorial deposita una cookie de sesión y una cookie de inicio de sesión cuando un editor se autentica, y puede depositar cookies de autor de comentario si publica un comentario. Las cookies estrictamente necesarias están exentas de consentimiento. Puede aceptar, rechazar o retirar el consentimiento para las cookies opcionales en cualquier momento.
Third-party domains contacted
nucleuscms.orgdocs.nucleuscms.orgCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| PHPSESSID | http_session | Session | Identifies the visitor PHP session used by Nucleus CMS for authenticated administration. |
| NP_Auth | http_persistent | 30 days | Keeps editors logged in to the Nucleus CMS administration area between visits. |
| comment_user | http_persistent | 1 year | Stores the commenter name, email and website to prefill the comment form on return visits. |
| loginlang | http_persistent | 1 year | Remembers the language selected in the Nucleus CMS administration backend. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
Nucleus CMS coloca una cookie de sesión PHPSESSID al iniciar una sesión autenticada, una cookie de inicio de sesión NP_Auth para los editores y puede colocar cookies de autor de comentario que guardan nombre, correo y sitio web del visitante. Los plugins instalados (estadísticas, formularios) pueden añadir sus propias cookies.
No se necesita consentimiento para las cookies de sesión de administración y de inicio de sesión estrictamente necesarias, ya que apoyan un servicio solicitado por el editor. Las cookies de autor de comentario, los plugins de estadísticas y cualquier integración social o publicitaria requieren consentimiento previo informado mediante un banner de cookies.
Las cookies de administración y las cuentas de editor se apoyan en el interés legítimo del artículo 6(1)(f) RGPD o en la ejecución del contrato para los editores remunerados. Los datos de comentaristas y las cookies opcionales se apoyan en el consentimiento, artículos 6(1)(a) RGPD y 5(3) Directiva ePrivacy.
No hay transferencia integrada porque Nucleus CMS es autoalojado. Las transferencias solo ocurren si el operador elige un proveedor de hosting, CDN o copia de seguridad en EE. UU. o en otro país tercero. En ese caso se aplica el capítulo V del RGPD y se requieren cláusulas contractuales tipo con una evaluación de impacto de las transferencias.
En general no se requiere EIPD para un blog personal o editorial pequeño. Se recomienda cuando se recogen comentarios a gran escala, cuando se publican datos sensibles, cuando la audiencia incluye menores o cuando los plugins de terceros introducen rastreo o perfilado adicional.
Mantenga el núcleo y los plugins actualizados, prefiera alojamiento europeo, restrinja el backend con HTTPS y contraseñas robustas, condicione las cookies opcionales mediante una plataforma de gestión del consentimiento, fije una retención corta para las IP en registros de comentarios y documente el tratamiento en el registro del artículo 30.
Las alternativas maduras incluyen WordPress, Ghost, Drupal, Joomla y generadores estáticos como Hugo o Eleventy. La elección depende del tamaño de la audiencia, las competencias técnicas disponibles, el ecosistema de plugins esperado y el esfuerzo de privacy by design que el operador pueda invertir.
Añada una entrada específica que nombre Nucleus CMS, liste las cookies PHPSESSID, NP_Auth y de autor de comentario con su finalidad y duración, mencione las cookies específicas de plugins, identifique al operador como responsable y explique cómo rechazar, retirar el consentimiento y solicitar la supresión de los datos.