> Wagtail y el RGPD: CMS Django open source autoalojado, sitio público sin cookies, cookies de sesión de /admin para editores, EIPD y consejos de seguridad. > > Canonical: https://www.flowconsent.com/es/services/cms/wagtail CMS # Wagtail Sin clasificar · [Sitio oficial](https://wagtail.org) Wagtail es un CMS open source basado en Django y publicado por Torchbox en Reino Unido. Lo aloja el cliente, lo que ofrece control total sobre la región de alojamiento. Las páginas públicas no establecen cookies en los visitantes, solo el área /admin usa cookies de sesión de Django para los editores. [Bloquear Wagtail hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 2 - Dominios de terceros 2 - Servidores Wagtail is published by Torchbox Limited (Bristol, United Kingdom) under a BSD licence. Hosting is fully controlled by the customer. Typical EU deployments run on OVH, Scaleway, Hetzner, AWS Frankfurt or Ireland, Microsoft Azure Western Europe, Google Cloud europe west, or on premise. Presentación ## ¿Qué hace Wagtail? ## **Qué es Wagtail y cómo entrega contenido** Wagtail es un CMS libre y open source construido sobre Django, publicado por Torchbox Limited (Bristol, Reino Unido) bajo licencia BSD. Los editores crean contenido en un árbol estructurado de páginas mediante la interfaz /admin. Las páginas publicadas se renderizan del lado del servidor y se devuelven como HTML, o como JSON mediante la Wagtail API v2 si se prefiere una configuración headless. Wagtail es autoalojado, el cliente es totalmente propietario de su despliegue. ## **Cookies e identificadores establecidos en los visitantes** Por defecto Wagtail no establece ninguna cookie en visitantes anónimos. El framework Django proporciona una cookie sessionid y una cookie csrftoken, enviadas solo a editores autenticados que usan /admin, ambas estrictamente necesarias. Si el cliente añade extensiones Wagtail para personalización, pruebas A/B o rastreadores de terceros, esas funcionalidades introducirán sus propias cookies y deberán gestionarse mediante la estrategia de consentimiento. ## **Implicaciones RGPD y ePrivacy** Como las páginas públicas de Wagtail no almacenan identificadores en el terminal del visitante por defecto, el Artículo 5(3) de la Directiva ePrivacy no requiere consentimiento previo. El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los registros del servidor necesarios para la entrega y la seguridad. El cliente es el responsable del tratamiento de todos los datos gestionados en Wagtail. No interviene ningún encargado SaaS, solo el proveedor de alojamiento elegido actúa como encargado del tratamiento para la infraestructura. ## **Transferencias de datos y Schrems II** Como Wagtail es autoalojado, no hay transferencias por defecto. Elija un proveedor con sede en la UE (OVH, Scaleway, Hetzner, AWS Fráncfort o Irlanda, Azure Europa Occidental, Google Cloud europe west) y un backend de almacenamiento UE para mantener todos los datos en el EEE. Evite CDNs o almacenamiento en EE.UU. cuando se requiera residencia estricta UE. El proyecto Torchbox tiene su sede en Reino Unido, cubierto por una decisión de adecuación de la Comisión Europea. ## **Pasos prácticos de cumplimiento** Aloje en la UE, proteja /admin con lista de IP permitidas o VPN, habilite 2FA y SSO en las cuentas de editores (wagtail-2fa, mozilla-django-oidc o similar). Documente el despliegue en su RAT con proveedor de infraestructura, política de retención y controles de acceso. Audite los paquetes Wagtail y middlewares de Django instalados para detectar flujos de datos adicionales. Gobierne todos los rastreadores de terceros añadidos a las plantillas mediante una plataforma de gestión del consentimiento. Cumplimiento ## Wagtail y el RGPD - Base jurídica Article 6(1)(f) GDPR (legitimate interest) for the limited server logs required to deliver pages. The admin area uses the Django sessionid and csrftoken cookies which are strictly necessary for editor authentication. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, DSGVO, RGPD, LSSI, UK GDPR if hosted in the United Kingdom ### Evaluación de impacto (EIPD) Una EIPD generalmente no es necesaria para una instalación Wagtail típica. Es recomendable si el sitio aloja grandes volúmenes de contenido de usuarios, si se publican categorías especiales (salud, biometría, opiniones políticas) o si los servicios de terceros están integrados de forma masiva (analítica, publicidad, profiling). Documente la región de alojamiento, los controles de acceso a /admin y los paquetes de terceros instalados. ### Texto de ejemplo para su banner > Este sitio funciona con Wagtail. Las páginas públicas no establecen cookies en su dispositivo. El área administrativa usa cookies de sesión estrictamente necesarias para los editores autenticados. No se requiere consentimiento para el funcionamiento estándar de Wagtail. Cookies y rastreadores ## Lo que Wagtail instala y contacta - Método de seguimiento Self hosted open source CMS built on Django. The customer runs the application on their own infrastructure. Pages are rendered server side and served as HTML, optionally as JSON via the Wagtail API v2. By default Wagtail only sets the Django sessionid and csrftoken cookies on logged in editors visiting /admin. The public site has no cookies unless the customer enables specific extensions. - Ubicación de los servidores Wagtail is published by Torchbox Limited (Bristol, United Kingdom) under a BSD licence. Hosting is fully controlled by the customer. Typical EU deployments run on OVH, Scaleway, Hetzner, AWS Frankfurt or Ireland, Microsoft Azure Western Europe, Google Cloud europe west, or on premise. - Modo sin cookies disponible Sí ### Cookies instaladas (2) | Nombre | Tipo | Duración | Finalidad | | --------- | --------------------------------- | -------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | sessionid | first-party (Django, /admin only) | Session (or up to 2 weeks if SESSION\_COOKIE\_AGE is extended) | Standard Django session cookie used to authenticate logged in editors on the Wagtail /admin interface. Strictly necessary, never set on anonymous visitors. | | csrftoken | first-party (Django, /admin only) | 1 year (default) | Cross Site Request Forgery protection token. Required for any state changing operation in /admin. Strictly necessary, only used by authenticated editors. | ### Dominios de terceros contactados (2) - `(customer hosted, no external Wagtail domain)` - `wagtail.org` Preguntas ## Preguntas frecuentes sobre Wagtail ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Wagtail establece cookies en los visitantes del sitio? No. Por defecto Wagtail no establece ninguna cookie en visitantes anónimos. El framework Django proporciona las cookies sessionid y csrftoken que solo se envían a editores autenticados que usan /admin. Son estrictamente necesarias. ### ¿Se necesita consentimiento para Wagtail según RGPD y ePrivacy? No se requiere consentimiento para el sitio Wagtail público. Las cookies estrictamente necesarias del editor en /admin están exentas según el Artículo 5(3) ePrivacy. El consentimiento solo aplica si añade rastreadores de terceros (Google Analytics, Meta Pixel, vídeos embebidos) a sus plantillas Wagtail. ### ¿Cuál es la base legal del tratamiento con Wagtail? El Artículo 6(1)(f) del RGPD (interés legítimo) cubre los registros del servidor necesarios para entregar las páginas y prevenir abusos. El cliente es el responsable del tratamiento de todos los datos gestionados en Wagtail. El proveedor de alojamiento actúa como encargado del tratamiento para la infraestructura. ### ¿Wagtail transfiere datos a Estados Unidos? Wagtail por sí mismo no transfiere nada. El cliente elige el proveedor de alojamiento y el backend de almacenamiento. Para mantener los datos en el EEE, elija un proveedor de alojamiento con sede en la UE (OVH, Scaleway, Hetzner, AWS Fráncfort o Irlanda, Azure Europa Occidental) y evite CDNs o almacenamiento en EE.UU. El proyecto Wagtail es mantenido por Torchbox en Reino Unido, que tiene decisión de adecuación. ### ¿Se requiere una EIPD para Wagtail? Una EIPD generalmente no es necesaria para una instalación editorial estándar. Es recomendable si el sitio aloja grandes cantidades de contenido generado por usuarios, si se publican categorías especiales o si la instalación se integra con servicios de terceros que perfilan a los visitantes. ### ¿Cómo implemento Wagtail de forma conforme? Aloje en la UE, restrinja /admin con lista de IP permitidas o VPN, habilite 2FA y SSO para editores (wagtail-2fa, mozilla-django-oidc), documente el despliegue en su RAT, audite los middlewares de Django y paquetes Wagtail instalados, y gobierne los scripts de terceros añadidos a las plantillas con una plataforma de gestión del consentimiento. ### ¿Cuáles son las alternativas a Wagtail? Otras opciones CMS open source incluyen Django CMS (también basado en Django), Drupal, TYPO3, Strapi, Directus, Payload CMS y Joomla. Para una alternativa gestionada considere Storyblok, Contentful, Sanity, Prismic o Kontent.ai. ### ¿Cómo actualizo la política de cookies para Wagtail? El sitio público no necesita incluir Wagtail en el banner de cookies porque no se establecen cookies en los visitantes normales. Mencione las cookies de sesión de Django estrictamente necesarias en su política de privacidad si publica una lista detallada. Documente por separado los scripts de terceros añadidos a sus plantillas. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [GitBook](https://www.flowconsent.com/es/services/cms/gitbook) [CMS](https://www.flowconsent.com/es/services/cms/gitbook) · ### [ThemeGrill Radiate](https://www.flowconsent.com/es/services/cms/themegrill-radiate) [CMS](https://www.flowconsent.com/es/services/cms/themegrill-radiate) · ### [Voog](https://www.flowconsent.com/es/services/cms/voog) [CMS](https://www.flowconsent.com/es/services/cms/voog) · ### [LiveBooks](https://www.flowconsent.com/es/services/cms/livebooks) [CMS](https://www.flowconsent.com/es/services/cms/livebooks) · ### [Themeansar Newsberg](https://www.flowconsent.com/es/services/cms/themeansar-newsberg) [CMS](https://www.flowconsent.com/es/services/cms/themeansar-newsberg) · ### [caisy](https://www.flowconsent.com/es/services/cms/caisy) [CMS](https://www.flowconsent.com/es/services/cms/caisy) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)