> Umbraco y el RGPD: CMS open source ASP.NET danés, autoalojado o en Umbraco Cloud, páginas públicas sin cookies y cookies de edición estrictamente necesarias. > > Canonical: https://www.flowconsent.com/es/services/cms/umbraco CMS # Umbraco Sin clasificar · [Sitio oficial](https://umbraco.com/) Umbraco es un CMS open source danés basado en ASP.NET, publicado por Umbraco HQ en Odense. Puede autoalojarse o usarse mediante los servicios gestionados Umbraco Cloud / Heartcore. Las páginas públicas no establecen cookies en los visitantes, solo el área de editor /umbraco usa cookies de autenticación estrictamente necesarias. [Bloquear Umbraco hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 6 - Servidores Published by Umbraco HQ (Odense, Denmark) under an MIT licence. Umbraco CMS is self hosted by the customer (typically on Microsoft Azure West Europe, AWS Frankfurt, IIS on premise or specialized Umbraco hosts like umbHost or Umbraco Cloud). Umbraco Cloud and Umbraco Heartcore are operated on Azure with regions in West Europe (Netherlands) and East US. Presentación ## ¿Qué hace Umbraco? ## **Qué es Umbraco y cómo entrega contenido** Umbraco es un CMS libre y open source basado en ASP.NET, publicado por Umbraco HQ en Odense, Dinamarca, desde 2003 bajo licencia MIT. Los clientes pueden autoalojar Umbraco CMS en IIS, Linux Kestrel, Microsoft Azure App Service o AWS, o usar los servicios gestionados Umbraco Cloud (automatización de despliegue completa) y Umbraco Heartcore (headless). Las páginas públicas se renderizan del lado del servidor como HTML por defecto. El modo headless Heartcore añade una Content Delivery API JSON. ## **Cookies e identificadores establecidos en los visitantes** En el sitio público Umbraco no establece ninguna cookie. El backoffice /umbraco emite una cookie UMB\_AUTH para la autenticación del editor y el token estándar ASP.NET .AspNetCore.Antiforgery para la protección CSRF, ambas estrictamente necesarias. El portal de editores Umbraco Cloud añade cookies de sesión para la cuenta cloud.umbraco.com. Cuando se usa Umbraco Members para proteger contenido tras un inicio de sesión, se emiten cookies de autenticación adicionales, también estrictamente necesarias para los miembros. ## **Implicaciones RGPD y ePrivacy** Como el sitio público de Umbraco no coloca identificadores en el terminal del visitante, el Artículo 5(3) de la Directiva ePrivacy no requiere consentimiento previo. El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los registros del servidor. El cliente es el responsable del tratamiento de todos los datos gestionados en Umbraco. Umbraco HQ solo actúa como encargado del tratamiento para Umbraco Cloud y Heartcore, con un DPA disponible en el panel. Como entidad danesa, Umbraco HQ está plenamente sujeta a la aplicación del RGPD y a la ley danesa de protección de datos. ## **Transferencias de datos y Schrems II** Umbraco autoalojado no transfiere nada por sí mismo, el cliente controla totalmente la ubicación de la base de datos, la mediateca y el servidor de aplicaciones. Para Umbraco Cloud y Heartcore, seleccione la región Europa Occidental para que los datos permanezcan en el EEE. La telemetría de Umbraco HQ son estadísticas de uso anónimas agregadas a nivel de la sede danesa, con opción de opt out mediante configuración. Algunas herramientas de soporte (HubSpot, Intercom) pueden incluir proveedores en EE.UU., pero se limitan a las comunicaciones de Umbraco HQ. ## **Pasos prácticos de cumplimiento** Aloje en la UE o elija la región Europa Occidental de Umbraco Cloud. Proteja /umbraco con lista de IP permitidas o VPN, imponga 2FA mediante Microsoft Entra ID o un proveedor OIDC. Documente el despliegue en su RAT. Si usa Umbraco Forms, configure plazos de retención y flujos de derecho al borrado para las entregas. Desactive o configure la telemetría de Umbraco HQ según sus necesidades. Gobierne los scripts de terceros (analítica, publicidad, vídeo) añadidos a las plantillas mediante una plataforma de gestión del consentimiento. Cumplimiento ## Umbraco y el RGPD - Base jurídica Article 6(1)(f) GDPR (legitimate interest) for the server logs required to deliver pages. The /umbraco editor authentication uses strictly necessary cookies (UMB\_AUTH, .AspNetCore.Antiforgery) that fall outside the consent requirement. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, Danish Data Protection Act ### Evaluación de impacto (EIPD) Una EIPD generalmente no es necesaria para una instalación Umbraco típica. Es recomendable si Umbraco Forms recopila grandes volúmenes de datos personales, si Umbraco Members aloja un área autenticada con contenido sensible o si servicios externos de profiling y publicidad están integrados de forma masiva. Documente la región de alojamiento, los controles de acceso a /umbraco y los paquetes activados. ### Texto de ejemplo para su banner > Este sitio funciona con Umbraco. Las páginas públicas no establecen cookies en su dispositivo. El área administrativa usa cookies de autenticación estrictamente necesarias para los editores autenticados. No se requiere consentimiento para el funcionamiento estándar de Umbraco. Cookies y rastreadores ## Lo que Umbraco instala y contacta - Método de seguimiento ASP.NET based open source CMS. Pages can be rendered server side as HTML or served through the Content Delivery API in headless mode (Umbraco Heartcore). Both deployment options set ASP.NET authentication and antiforgery cookies for editors on /umbraco, but the public site has no cookies unless extensions are added. - Ubicación de los servidores Published by Umbraco HQ (Odense, Denmark) under an MIT licence. Umbraco CMS is self hosted by the customer (typically on Microsoft Azure West Europe, AWS Frankfurt, IIS on premise or specialized Umbraco hosts like umbHost or Umbraco Cloud). Umbraco Cloud and Umbraco Heartcore are operated on Azure with regions in West Europe (Netherlands) and East US. - Modo sin cookies disponible Sí ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ----------------------- | -------------------------------------- | -------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- | | UMB\_AUTH | first-party (/umbraco backoffice only) | Session (configurable, default 20 minutes sliding) | ASP.NET Identity authentication cookie for logged in editors in the Umbraco backoffice. Strictly necessary, never set on the public website. | | .AspNetCore.Antiforgery | first-party (/umbraco backoffice) | Session | ASP.NET Core anti forgery token used to protect state changing requests in the backoffice. Strictly necessary. | | UMB\_UCONTEXT | first-party (/umbraco backoffice) | Session | Optional cookie used to preserve the editor variant context in the backoffice. Strictly necessary for the editor experience. | ### Dominios de terceros contactados (6) - `umbraco.com` - `our.umbraco.com` - `cloud.umbraco.com` - `app.umbraco.com` - `api.umbraco.io` - `media.umbraco.io` Preguntas ## Preguntas frecuentes sobre Umbraco ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Umbraco establece cookies en los visitantes del sitio? No. El sitio público de Umbraco no establece ninguna cookie en visitantes anónimos. El backoffice /umbraco emite cookies UMB\_AUTH (autenticación) y .AspNetCore.Antiforgery (token CSRF) solo para editores autenticados. Las áreas de miembros (Umbraco Members) emiten cookies estrictamente necesarias tras el inicio de sesión del miembro. ### ¿Se necesita consentimiento para Umbraco según RGPD y ePrivacy? No se requiere consentimiento para el sitio público Umbraco. Las cookies estrictamente necesarias de editor y miembro están exentas según el Artículo 5(3) ePrivacy. El consentimiento solo aplica si añade rastreadores de terceros (Google Analytics, Meta Pixel, vídeos embebidos) a sus plantillas. ### ¿Cuál es la base legal del tratamiento con Umbraco? El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los registros del servidor necesarios para entregar las páginas. El cliente es el responsable del tratamiento de todos los datos gestionados en Umbraco. Umbraco HQ solo es encargado para Umbraco Cloud y Heartcore con DPA disponible. ### ¿Umbraco transfiere datos a Estados Unidos? Umbraco autoalojado no transfiere nada. Para Umbraco Cloud y Heartcore, elija la región Europa Occidental (Azure Países Bajos) para mantener los datos en el EEE. Umbraco HQ tiene sede en Dinamarca, plenamente bajo RGPD. Algunas herramientas internas de soporte pueden incluir proveedores en EE.UU., pero se limitan a las comunicaciones con Umbraco HQ. ### ¿Se requiere una EIPD para Umbraco? Una EIPD generalmente no es necesaria para una instalación editorial estándar. Es recomendable si Umbraco Forms recoge datos sensibles a gran escala, si Umbraco Members gestiona una gran base de usuarios o si los servicios de terceros que perfilan visitantes están integrados de forma masiva. ### ¿Cómo implemento Umbraco de forma conforme? Aloje en la UE o use la región Umbraco Cloud Europa Occidental, restrinja /umbraco con lista de IP permitidas o VPN, habilite 2FA mediante Microsoft Entra ID o OIDC, documente el despliegue en su RAT, configure retención y flujos de borrado para entregas de Umbraco Forms, y gobierne los scripts de terceros en las plantillas mediante una plataforma de gestión del consentimiento. ### ¿Cuáles son las alternativas a Umbraco? En el ecosistema ASP.NET, las alternativas incluyen Sitecore, Optimizely Content Cloud (anteriormente Episerver), Kentico Xperience y Orchard Core. En otros ecosistemas considere WordPress, Drupal, TYPO3, Wagtail, Strapi o Storyblok. ### ¿Cómo actualizo la política de cookies para Umbraco? El sitio público no necesita incluir Umbraco en el banner de cookies. Documente las cookies estrictamente necesarias de editor y miembro en su política de privacidad si publica una lista detallada. Añada un aviso específico para Umbraco Members cuando los usuarios se registran. Documente por separado los scripts de terceros en las plantillas. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [MaxSite CMS](https://www.flowconsent.com/es/services/cms/maxsite-cms) [CMS](https://www.flowconsent.com/es/services/cms/maxsite-cms) · ### [WebNode](https://www.flowconsent.com/es/services/cms/webnode) [CMS](https://www.flowconsent.com/es/services/cms/webnode) · ### [Acquia Site Studio](https://www.flowconsent.com/es/services/cms/acquia-site-studio) [CMS](https://www.flowconsent.com/es/services/cms/acquia-site-studio) · ### [Superblog](https://www.flowconsent.com/es/services/cms/superblog) [CMS](https://www.flowconsent.com/es/services/cms/superblog) · ### [Ibexa DXP](https://www.flowconsent.com/es/services/cms/ibexa-dxp) [CMS](https://www.flowconsent.com/es/services/cms/ibexa-dxp) · ### [GoDaddy Website Builder](https://www.flowconsent.com/es/services/cms/godaddy-website-builder) [CMS](https://www.flowconsent.com/es/services/cms/godaddy-website-builder) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)