Nucleus CMS

Qué es Nucleus CMS

Nucleus CMS es un sistema de gestión de contenidos libre y de código abierto escrito en PHP y respaldado por una base de datos MySQL. Apareció a principios de los años 2000 como motor de publicación orientado a blogs, con soporte para múltiples bitácoras, cuentas de miembros, comentarios, skins y plugins. La aplicación es totalmente autoalojada: el operador del sitio instala el código en su propio servidor, gestiona las actualizaciones y actúa como único responsable del tratamiento de cada visitante o autor que interactúa con el sitio.

Datos y cookies que recopila Nucleus CMS

Por defecto, Nucleus CMS deposita una cookie de sesión PHPSESSID al iniciar una sesión autenticada, una cookie de inicio de sesión NP_Auth para el área de administración y puede depositar cookies de autor de comentario que guardan el nombre, el correo electrónico y el sitio web del visitante en la parte pública. En el servidor almacena entradas, borradores, cuentas de miembro (login, hash de contraseña, correo, nombre real), comentarios, direcciones IP de comentaristas, registros de referrer y los datos añadidos por plugins de terceros como módulos de estadísticas o extensiones de formulario de contacto.

RGPD y ePrivacy

Las cookies de sesión de administración y de inicio de sesión son estrictamente necesarias para prestar el servicio de edición solicitado por el redactor, por lo que se acogen a la exención del artículo 5(3) de la Directiva ePrivacy. Las cookies de autor de comentario, las cookies de plugins de estadísticas y cualquier integración social o publicitaria requieren, en cambio, consentimiento previo informado. Almacenar la IP de los comentaristas y miembros activa el RGPD, con base legal clara, plazo de conservación e información a las personas obligatorias según los artículos 6, 13 y 14.

Consentimiento y controles del usuario

En la parte pública solo deben fijarse las cookies estrictamente necesarias antes del consentimiento. Las cookies de autor de comentario, los plugins de estadísticas y cualquier medio integrado deben cargarse tras un opt in explícito mediante un banner de cookies, con un rechazo tan fácil como la aceptación. Miembros y comentaristas deben poder acceder, rectificar y suprimir sus datos en virtud de los artículos 15 a 17 RGPD, y debe documentarse un procedimiento claro de supresión de comentarios y cuentas.

Transferencias de datos y alojamiento

Nucleus CMS es totalmente autoalojado, por lo que no existe transferencia integrada a un proveedor. La cuestión de las transferencias depende de dónde se ejecuten el servidor web y la base MySQL. Alojar en la UE o el EEE mantiene los datos dentro del perímetro RGPD. Alojar en Estados Unidos, Reino Unido o cualquier otro país tercero activa el capítulo V del RGPD y exige una decisión de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes con una evaluación de impacto de las transferencias documentada.

Pasos prácticos de cumplimiento

Mantenga Nucleus CMS actualizado, prefiera alojamiento europeo, audite los plugins instalados para detectar rastreadores ocultos, configure una plataforma de gestión del consentimiento para condicionar las cookies no esenciales, fije una retención corta para las direcciones IP en los registros de comentarios, restrinja el backend con HTTPS y contraseñas robustas, documente el tratamiento en el registro del artículo 30 y actualice la política de privacidad y de cookies con una mención clara de Nucleus CMS, las categorías de datos, los destinatarios y los plazos de conservación.