SiteManager

La plataforma SiteManager instala un pequeño conjunto de cookies propias estrictamente necesarias: una cookie de sesión autenticada para los usuarios del editor, un token CSRF, un selector de espacio de trabajo y un identificador de previsualización. En los sitios publicados, el runtime añade un identificador de sesión y un pequeño objeto JSON en almacenamiento local para el estado del diseño. Todo lo demás (Google Analytics, Pixel de Meta, HubSpot, scripts A/B, chats) lo agrega el propietario mediante módulos SiteManager o bloques HTML personalizados, y esas etiquetas pueden recoger direcciones IP, vistas de página, clics y contenido de formularios.

No se requiere consentimiento para las cookies estrictamente necesarias que autentican a los editores y muestran las páginas publicadas, conforme a la exención del artículo 5(3) de la Directiva ePrivacy. El consentimiento es obligatorio en cuanto el propietario activa módulos de analítica, publicidad, chat, vídeo, pruebas A/B o widgets sociales. En tal caso una plataforma de gestión del consentimiento debe bloquear los scripts hasta que el visitante acepte, y el consentimiento debe ser granular, libre, informado y revocable.

Para el editor y la infraestructura estrictamente necesaria de publicación, la base adecuada es el contrato (artículo 6(1)(b) RGPD) para la agencia o comerciante que opera el editor y el interés legítimo (artículo 6(1)(f) RGPD) para las cookies de seguridad. Para los módulos opcionales de analítica y marketing activados en el sitio publicado, la base es el consentimiento del artículo 6(1)(a) RGPD junto con el artículo 5(3) ePrivacy. El propietario del sitio es responsable del tratamiento y SiteManager BV es encargado en virtud del artículo 28.

La capa de publicación de SiteManager se ejecuta en Amazon Web Services en Fráncfort (eu central 1), por lo que el servicio principal no transfiere datos personales fuera del Espacio Económico Europeo. Las transferencias surgen cuando el propietario activa módulos estadounidenses como Google Analytics, Pixel de Meta o HubSpot. Esas transferencias deben estar cubiertas por cláusulas contractuales tipo, idealmente combinadas con el Marco de Privacidad de Datos UE Estados Unidos si el socio está certificado, y por una evaluación de impacto de transferencias con medidas suplementarias.

Una evaluación de impacto formal no suele ser necesaria para la plataforma SiteManager por sí sola, gracias a su hosting en la UE y al tratamiento de datos limitado. La EIPD es procedente si el sitio trata categorías especiales de datos, se dirige a un gran público de menores o personas vulnerables, ejecuta seguimiento publicitario sistemático o combina varios módulos de seguimiento que probablemente impliquen un alto riesgo conforme al artículo 35 del RGPD. En todo caso, documente la decisión del cribado.

Firme un acuerdo de encargado con SiteManager BV, incluya la plataforma en su registro del artículo 30, publique una política de privacidad clara y una página de cookies, y conecte una plataforma de gestión del consentimiento que condicione cada módulo opcional. Anonimice las direcciones IP cuando el módulo lo permita, fije plazos de cookies cortos, audite los módulos activos cada trimestre y elimine las etiquetas no usadas. Forme a sus editores para que no peguen fragmentos de seguimiento directamente en las páginas, sino siempre a través de la capa de consentimiento.

Como constructores visuales con vocación europea: Webnode (Chequia), Wix Studio con opciones de hosting en la UE, pilas basadas en Strapi combinadas con un frontend respetuoso de la privacidad, o Wagtail y Drupal alojados en nubes europeas como Scaleway, OVHcloud o Hetzner. Ninguna de ellas elimina la obligación de consentimiento para los módulos de analítica y marketing. La comparación relevante es la ubicación de la infraestructura de publicación, el acuerdo de encargado ofrecido y la granularidad del control de cookies en el editor.

Liste las cookies estrictamente necesarias que instala SiteManager (sesión, CSRF, espacio de trabajo) con su finalidad y duración, y añada una sección por cada módulo opcional activado por el editor (Google Analytics, Pixel de Meta, chat, pruebas A/B) con las cookies que depositan y los detalles de transferencia internacional. Mencione a SiteManager BV como encargado y la ubicación del hosting en la UE. Reaudite la política cada vez que se añada o retire un módulo, al menos cada seis meses, y conserve las versiones anteriores para la trazabilidad.