Payload CMS

¿Qué es Payload CMS?

Payload CMS es un CMS headless de código abierto basado en TypeScript que se autoaloja o se ejecuta en la propia infraestructura en la nube. Está diseñado para desarrolladores y ofrece una API flexible, un panel de administración integrado y amplias opciones de personalización de estructuras de contenido. Al no imponer ningún servicio en la nube propio, el operador tiene el control total sobre el almacenamiento de datos y la infraestructura.

¿Qué cookies instala Payload CMS por defecto?

En la configuración predeterminada, Payload CMS instala exactamente una cookie: payload-token, una cookie HTTP-only que almacena un JWT para la autenticación en el panel de administración. Esta cookie solo se establece para administradores y editores que hayan iniciado sesión, no para los visitantes habituales del sitio web. Es técnicamente necesaria para el funcionamiento del CMS y, por tanto, no está sujeta a la obligación de consentimiento según la Directiva ePrivacy.

Requisitos RGPD: ¿cuándo se necesita consentimiento?

Para la instalación base de Payload CMS no se requiere consentimiento de cookies de los visitantes del sitio web, ya que solo se instalan cookies de autenticación técnicamente necesarias. La obligación de consentimiento surge cuando se integran complementos de terceros como plugins de analítica, etiquetas publicitarias o incrustaciones de redes sociales. En ese caso debe configurarse una CMP que controle dichos scripts.

Almacenamiento de datos y transferencias a terceros países

Con un despliegue autoalojado en servidores de la UE, todos los datos de contenido, datos de usuarios y registros permanecen en la infraestructura propia del operador sin ninguna transferencia a terceros países. Los informes de telemetría opcionales hacia los servidores de Payload pueden desactivarse en la configuración. En caso de alojamiento en servicios de nube estadounidenses como AWS US o Vercel, se aplican los requisitos de transferencia del RGPD correspondientes.

Recomendaciones para un uso conforme al RGPD

Aloje Payload CMS en infraestructura de la UE (por ejemplo, Hetzner, OVH, centros de datos AWS EU). Desactive los informes de telemetría opcionales en el archivo de configuración. Configure controles de acceso a nivel de campo para restringir el acceso a datos personales. Implemente eliminación suave o anonimización para solicitudes de borrado del RGPD. Documente el CMS en el registro de actividades de tratamiento con finalidad, categorías de datos y plazos de conservación.