> Prismic y el RGPD: CMS headless francés, Content API sin cookies, cookie Preview para editores y análisis Schrems II si el contenido se guarda en EE. UU. > > Canonical: https://www.flowconsent.com/es/services/cms/prismic CMS # Prismic Sin clasificar · [Sitio oficial](https://prismic.io) Prismic es un CMS headless francés fundado en París. Los redactores crean contenido con Slice Machine y el JSON publicado se entrega mediante una Content API. La entrega pública es sin cookies y conforme al RGPD, solo la autenticación del editor y la función opcional Preview establecen cookies. [Bloquear Prismic hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 5 - Servidores Prismic SAS (Paris, France). Hosting on Amazon Web Services with deployment in EU (Frankfurt) and US (us east 1 Virginia) regions, plus a global Cloudflare CDN for asset delivery. Editorial backend at prismic.io is operated from the United States by default with EU regions available. Presentación ## ¿Qué hace Prismic? ## **Qué es Prismic y cómo entrega contenido** Prismic es un CMS headless fundado en París en 2013 por Prismic SAS. Usa un modelo de composición basado en slices: los desarrolladores definen Slices (componentes reutilizables) en Slice Machine y los redactores los organizan en el constructor de páginas. El contenido publicado se sirve como JSON mediante la Content API. El frontend, a menudo construido con Next.js, Nuxt, SvelteKit o cualquier framework, obtiene ese JSON desde el servidor o el cliente y renderiza el HTML. ## **Cookies e identificadores establecidos en los visitantes** En el sitio público Prismic no establece ninguna cookie. La Content API y la CDN de activos responden con JSON o medios sin escribir identificadores en el navegador del visitante. Las cookies aparecen solo en dos contextos editoriales. La aplicación prismic.io usa una cookie de sesión para autenticar a los redactores. La función Preview, cuando un editor la activa desde prismic.io, establece una cookie temporal io.prismic.preview en el sitio del cliente para que el editor vea la versión en borrador. Esa cookie desaparece al salir del modo de previsualización y nunca se establece en sesiones de visitantes anónimos. ## **Implicaciones RGPD y ePrivacy** Como la entrega pública de Prismic no almacena ningún identificador en el terminal del visitante, el Artículo 5(3) de la Directiva ePrivacy no requiere consentimiento previo. El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los registros limitados de solicitudes en la CDN. Prismic SAS actúa como encargado del tratamiento según el Artículo 28 RGPD con un DPA disponible en el panel. La cookie Preview usada por los editores es estrictamente necesaria y cae bajo la excepción ePrivacy para cookies técnicas. ## **Transferencias de datos y Schrems II** El contenido se almacena en AWS, por defecto en las regiones elegidas al crear el espacio, con opciones UE disponibles en planes superiores. La aplicación editor prismic.io y el portal del cliente se operan desde Estados Unidos, lo que implica una transferencia cubierta por Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE EE.UU. La CDN de activos es global vía Cloudflare. Para requisitos estrictamente UE, contacte a Prismic sobre las opciones de pinning regional del almacenamiento. ## **Pasos prácticos de cumplimiento** Firme el DPA de Prismic y documente al encargado en su RAT. Habilite SSO y 2FA para las cuentas de editores. Limite el acceso a Preview a editores autorizados y audite las apariciones de la cookie io.prismic.preview. Restrinja los tokens de API por repositorio y ámbito de permisos. Asegúrese de que su frontend gobierna todos los rastreadores de terceros (Google Analytics, Meta Pixel, vídeo) mediante una plataforma de gestión del consentimiento. Divulgue la transferencia UE EE.UU. para los flujos editoriales en su política de privacidad. Cumplimiento ## Prismic y el RGPD - Base jurídica Article 6(1)(f) GDPR (legitimate interest) for content delivery and abuse prevention. The preview cookie used by editors is strictly necessary. No consent required for the public delivery. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Schrems II for editor flows routed through the US ### Evaluación de impacto (EIPD) Una EIPD generalmente no es necesaria para la entrega pública de contenido Prismic. Es recomendable si Prismic se combina con personalización, profiling o contenido generado por usuarios, o si el almacenamiento de contenido se configura en la región US para visitantes europeos. Documente la elección de la región UE (si está disponible en su plan), el DPA con Prismic SAS y los controles de acceso a la interfaz del editor. ### Texto de ejemplo para su banner > Este sitio utiliza Prismic para entregar contenido editorial. La Content API de Prismic no establece cookies en los visitantes. No se requiere consentimiento. Las cookies de autenticación y de previsualización solo se aplican a los redactores autenticados en prismic.io. Cookies y rastreadores ## Lo que Prismic instala y contacta - Método de seguimiento Headless CMS with content modeled in Slice Machine and delivered via a REST and GraphQL Content API over HTTPS. The frontend fetches JSON, no cookies are set on visitors. Editors use prismic.io which sets session cookies. Prismic also includes a Preview feature that, when activated, sets a temporary preview cookie for editors to see drafts on the live site. - Ubicación de los servidores Prismic SAS (Paris, France). Hosting on Amazon Web Services with deployment in EU (Frankfurt) and US (us east 1 Virginia) regions, plus a global Cloudflare CDN for asset delivery. Editorial backend at prismic.io is operated from the United States by default with EU regions available. - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Prismic content storage is multi region and editor login can route through US infrastructure. The asset CDN (cdn.prismic.io, images.prismic.io) is served globally by Cloudflare. The published content API serves data without setting any cookie on visitors. For European projects an enterprise plan offers EU region pinning. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------------------- | --------------------------------- | ---------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | io.prismic.preview | first-party (editor preview only) | Up to 30 minutes | Temporary cookie set when a logged in editor activates Preview from prismic.io to render the draft version of the page. Removed when preview is exited. Strictly necessary. | | prismic-auth | first-party (prismic.io only) | Session | Authenticates an editor on the prismic.io application. Not set on customer websites. | | io.prismic.previewSession | first-party (preview UUID) | Session | Stores the preview session UUID used by the Prismic preview backend. Set only during an active Preview, never on anonymous visitors. | ### Dominios de terceros contactados (5) - `prismic.io` - `cdn.prismic.io` - `images.prismic.io` - `asset.prismic.io` - `static.cdn.prismic.io` Preguntas ## Preguntas frecuentes sobre Prismic ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Prismic establece cookies en los visitantes del sitio? No. La Content API pública de Prismic y la CDN de activos entregan JSON y medios sin establecer cookies en los visitantes. Las únicas cookies son io.prismic.preview (temporal, establecida para editores autenticados cuando Preview está activo) y cookies de sesión en prismic.io para la autenticación del editor. ### ¿Se necesita consentimiento para Prismic según RGPD y ePrivacy? No se necesita consentimiento para la entrega pública de Prismic porque no se escribe ningún identificador en el terminal del visitante. La cookie Preview, exclusiva del editor, es estrictamente necesaria. El consentimiento solo aplica a scripts de terceros que incrusta en su frontend a través del contenido Prismic. ### ¿Cuál es la base legal del tratamiento con Prismic? El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los registros de solicitud necesarios para la entrega de contenido y la prevención de abusos. Prismic SAS es encargado del tratamiento según el Artículo 28 RGPD con un DPA disponible en el panel. ### ¿Prismic transfiere datos a Estados Unidos? La aplicación editor prismic.io y el portal del cliente se operan desde Estados Unidos. El almacenamiento de contenido se ejecuta en AWS en la región elegida al crear el espacio. Las transferencias están cubiertas por Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE EE.UU. Divulgue esta transferencia en su política de privacidad. ### ¿Se requiere una EIPD para Prismic? Una EIPD generalmente no es necesaria para una instalación editorial pública porque no se produce profiling de visitantes. Se recomienda cuando Prismic se combina con personalización, funciones de IA, grandes volúmenes de contenido generado por usuarios o datos sensibles. ### ¿Cómo implemento Prismic de forma conforme? Firme el DPA de Prismic, habilite SSO y 2FA para editores, restrinja los tokens de API por repositorio y ámbito, limite el acceso a Preview a editores autorizados, documente al encargado en su RAT y gobierne los scripts de terceros del frontend mediante una plataforma de gestión del consentimiento. ### ¿Cuáles son las alternativas a Prismic? Alternativas CMS headless UE incluyen Storyblok (Austria), Strapi (Francia), Contentful (Alemania), Hygraph (Alemania), Sanity (Noruega), Directus (open source) y Payload CMS (open source). ### ¿Cómo actualizo la política de cookies para Prismic? Liste Prismic como encargado de contenido en su política de privacidad con la región de alojamiento, finalidad y referencia al DPA. Mencione la cookie io.prismic.preview, exclusiva del editor, si su política detalla cookies estrictamente necesarias. El sitio público puede omitir Prismic del banner porque no se establecen cookies en visitantes normales. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [Storyblok](https://www.flowconsent.com/es/services/cms/storyblok) [CMS](https://www.flowconsent.com/es/services/cms/storyblok) · ### [Thrillshare](https://www.flowconsent.com/es/services/cms/thrillshare) [CMS](https://www.flowconsent.com/es/services/cms/thrillshare) · ### [Greyd.Suite](https://www.flowconsent.com/es/services/cms/greyd-suite) [Analítica](https://www.flowconsent.com/es/services/cms/greyd-suite) · ### [GX WebManager](https://www.flowconsent.com/es/services/cms/gx-webmanager) [CMS](https://www.flowconsent.com/es/services/cms/gx-webmanager) · ### [Liana](https://www.flowconsent.com/es/services/cms/liana) [CMS](https://www.flowconsent.com/es/services/cms/liana) · ### [BigTree CMS](https://www.flowconsent.com/es/services/cms/bigtree-cms) [CMS](https://www.flowconsent.com/es/services/cms/bigtree-cms) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)