¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
SiteManager es un constructor visual de sitios web desarrollado por SiteManager BV, empresa neerlandesa. La plataforma, alojada en AWS Fráncfort, permite a agencias y marcas diseñar, gestionar y publicar sitios multilingües sin código. SiteManager utiliza cookies propias para la sesión del editor y la previsualización, mientras que los módulos opcionales de analítica, pruebas A/B y marketing que active el propietario del sitio pueden depositar cookies adicionales sujetas al RGPD y a la Directiva ePrivacy.
SiteManager es un constructor visual de sitios web operado por SiteManager BV, una sociedad con sede en los Países Bajos que actúa como encargado del tratamiento cuando aloja los sitios de sus clientes. El producto ofrece un editor de arrastrar y soltar, gestión de contenidos multilingües, biblioteca de activos y publicación en un clic sobre una nube gestionada. La producción se ejecuta principalmente en Amazon Web Services en Fráncfort (eu central 1), por lo que la capa de publicación permanece dentro del Espacio Económico Europeo. El cliente decide qué módulos opcionales de analítica, marketing o widgets de terceros añade.
En el editor, SiteManager instala cookies de sesión propias para autenticar a los usuarios, recordar el espacio activo y conservar borradores sin guardar. En el sitio público la plataforma solo escribe un pequeño número de cookies estrictamente necesarias, como un identificador de sesión y un token CSRF. Todo lo demás procede de los módulos que activa el propietario: analítica integrada, Google Analytics, Pixel de Meta, etiqueta LinkedIn Insight, chats o pruebas A/B. En ese caso pueden procesarse envíos de formularios, vistas de página y direcciones IP.
El propietario del sitio es el responsable del tratamiento de los datos personales recogidos a través del sitio publicado, mientras que SiteManager BV actúa como encargado del tratamiento conforme al artículo 28 del RGPD. Las cookies estrictamente necesarias están exentas del consentimiento previo según el artículo 5(3) de la Directiva 2002/58/CE, pero cualquier módulo de analítica, publicidad o fingerprinting que el cliente active queda dentro del ámbito del consentimiento. La AEPD, la CNIL, la AP neerlandesa y la DSK exigen un consentimiento granular, libre e informado.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Para el editor de SiteManager y las cookies estrictamente necesarias no se requiere consentimiento previo, aunque debe informarse al usuario en la política de privacidad. En cuanto el cliente activa módulos opcionales de analítica, píxeles de marketing, vídeos incrustados o widgets sociales, una plataforma de gestión del consentimiento debe bloquear esos scripts hasta que el visitante decida. El consentimiento debe ser específico, informado, inequívoco y tan fácil de retirar como de otorgar. Conservar una prueba con marca temporal, versión y opciones permite demostrar la responsabilidad proactiva del artículo 7 del RGPD.
Como SiteManager ejecuta su producción en AWS Fráncfort, ningún dato personal sale del Espacio Económico Europeo para el servicio de publicación. La cuestión Schrems II solo aparece cuando se activan módulos opcionales estadounidenses (Google, Meta, Microsoft, HubSpot). En ese caso el propietario debe apoyarse en cláusulas contractuales tipo, en el Marco de Privacidad de Datos UE Estados Unidos cuando el socio esté certificado y en una evaluación de impacto de transferencias que documente medidas suplementarias como el truncamiento de IP, el condicionamiento al consentimiento y la minimización de datos.
Firme un acuerdo de encargado del tratamiento con SiteManager BV, incluya la plataforma en su registro de actividades del artículo 30 y añada un aviso de cookies que distinga las cookies del editor de los módulos opcionales. Use una plataforma de gestión del consentimiento para condicionar cualquier etiqueta de terceros, fije plazos de cookies cortos, anonimice las direcciones IP cuando el módulo lo permita y revise los módulos activos al menos una vez al año. Forme a los editores para que no peguen scripts de seguimiento sin pasar por la capa de consentimiento.
Websites using SiteManager must obtain user consent under GDPR regulations.
DPIA considerations
Por regla general no es necesaria una evaluación de impacto (EIPD) completa para la infraestructura de publicación de SiteManager, alojada en la Unión Europea (AWS Fráncfort), que solo procesa datos limitados de sesión y edición. Bastan un registro de actividades de tratamiento según el artículo 30 del RGPD y un test de ponderación para el interés legítimo. La EIPD se vuelve necesaria si el propietario activa módulos de analítica conductual, publicidad, mapas de calor o pruebas A/B, si el sitio trata categorías especiales de datos o se dirige a un gran número de menores o personas vulnerables.
Sample consent text
Este sitio se ha creado con SiteManager y utiliza cookies estrictamente necesarias para mostrar las páginas y mantener su sesión de edición. Con su consentimiento, también activamos módulos de analítica, pruebas A/B y marketing que pueden instalar cookies adicionales y compartir datos con socios seleccionados. Puede aceptar todo, rechazar lo no esencial o configurar sus preferencias en cualquier momento desde el enlace de cookies del pie de página.
Third-party domains contacted
sitemanager.ioapp.sitemanager.iocdn.sitemanager.ioassets.sitemanager.ioCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| sm_session | Session | Session | First party session cookie used to maintain authenticated state for SiteManager editor users while they work on a site. |
| sm_csrf | Session | Session | CSRF protection token tied to the editor session, used to prevent cross site request forgery on save and publish actions. |
| sm_workspace | Persistent | 30 days | Stores the identifier of the active workspace or site so an agency user lands on the right project after login. |
| sm_preview | Session | Session | Identifies a preview rendering session so unsaved draft content is displayed only to the authenticated editor. |
| sm_layout_state | Local Storage | Until cleared | Local storage entry on the public website holding minimal layout state such as menu open or close, used for user experience continuity. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
La plataforma SiteManager instala un pequeño conjunto de cookies propias estrictamente necesarias: una cookie de sesión autenticada para los usuarios del editor, un token CSRF, un selector de espacio de trabajo y un identificador de previsualización. En los sitios publicados, el runtime añade un identificador de sesión y un pequeño objeto JSON en almacenamiento local para el estado del diseño. Todo lo demás (Google Analytics, Pixel de Meta, HubSpot, scripts A/B, chats) lo agrega el propietario mediante módulos SiteManager o bloques HTML personalizados, y esas etiquetas pueden recoger direcciones IP, vistas de página, clics y contenido de formularios.
No se requiere consentimiento para las cookies estrictamente necesarias que autentican a los editores y muestran las páginas publicadas, conforme a la exención del artículo 5(3) de la Directiva ePrivacy. El consentimiento es obligatorio en cuanto el propietario activa módulos de analítica, publicidad, chat, vídeo, pruebas A/B o widgets sociales. En tal caso una plataforma de gestión del consentimiento debe bloquear los scripts hasta que el visitante acepte, y el consentimiento debe ser granular, libre, informado y revocable.
Para el editor y la infraestructura estrictamente necesaria de publicación, la base adecuada es el contrato (artículo 6(1)(b) RGPD) para la agencia o comerciante que opera el editor y el interés legítimo (artículo 6(1)(f) RGPD) para las cookies de seguridad. Para los módulos opcionales de analítica y marketing activados en el sitio publicado, la base es el consentimiento del artículo 6(1)(a) RGPD junto con el artículo 5(3) ePrivacy. El propietario del sitio es responsable del tratamiento y SiteManager BV es encargado en virtud del artículo 28.
La capa de publicación de SiteManager se ejecuta en Amazon Web Services en Fráncfort (eu central 1), por lo que el servicio principal no transfiere datos personales fuera del Espacio Económico Europeo. Las transferencias surgen cuando el propietario activa módulos estadounidenses como Google Analytics, Pixel de Meta o HubSpot. Esas transferencias deben estar cubiertas por cláusulas contractuales tipo, idealmente combinadas con el Marco de Privacidad de Datos UE Estados Unidos si el socio está certificado, y por una evaluación de impacto de transferencias con medidas suplementarias.
Una evaluación de impacto formal no suele ser necesaria para la plataforma SiteManager por sí sola, gracias a su hosting en la UE y al tratamiento de datos limitado. La EIPD es procedente si el sitio trata categorías especiales de datos, se dirige a un gran público de menores o personas vulnerables, ejecuta seguimiento publicitario sistemático o combina varios módulos de seguimiento que probablemente impliquen un alto riesgo conforme al artículo 35 del RGPD. En todo caso, documente la decisión del cribado.
Firme un acuerdo de encargado con SiteManager BV, incluya la plataforma en su registro del artículo 30, publique una política de privacidad clara y una página de cookies, y conecte una plataforma de gestión del consentimiento que condicione cada módulo opcional. Anonimice las direcciones IP cuando el módulo lo permita, fije plazos de cookies cortos, audite los módulos activos cada trimestre y elimine las etiquetas no usadas. Forme a sus editores para que no peguen fragmentos de seguimiento directamente en las páginas, sino siempre a través de la capa de consentimiento.
Como constructores visuales con vocación europea: Webnode (Chequia), Wix Studio con opciones de hosting en la UE, pilas basadas en Strapi combinadas con un frontend respetuoso de la privacidad, o Wagtail y Drupal alojados en nubes europeas como Scaleway, OVHcloud o Hetzner. Ninguna de ellas elimina la obligación de consentimiento para los módulos de analítica y marketing. La comparación relevante es la ubicación de la infraestructura de publicación, el acuerdo de encargado ofrecido y la granularidad del control de cookies en el editor.
Liste las cookies estrictamente necesarias que instala SiteManager (sesión, CSRF, espacio de trabajo) con su finalidad y duración, y añada una sección por cada módulo opcional activado por el editor (Google Analytics, Pixel de Meta, chat, pruebas A/B) con las cookies que depositan y los detalles de transferencia internacional. Mencione a SiteManager BV como encargado y la ubicación del hosting en la UE. Reaudite la política cada vez que se añada o retire un módulo, al menos cada seis meses, y conserve las versiones anteriores para la trazabilidad.