> Qué cookies coloca una instalación estándar de WordPress, por qué estas cookies funcionales no requieren consentimiento y qué cambia al añadir plugins. > > Canonical: https://www.flowconsent.com/es/services/cms/wordpress-default CMS # WordPress (nucleo, autoalojado) Sin clasificar · [Sitio oficial](https://wordpress.org/themes/default) El núcleo de WordPress, autoalojado y sin extensiones adicionales, solo coloca cookies de origen para usuarios que han iniciado sesión y para quienes comentan, por lo que un sitio por defecto puede estar en gran medida sin cookies para los visitantes anónimos. [Bloquear WordPress (nucleo, autoalojado) hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 6 - Dominios de terceros 4 - Servidores Self hosted on the server chosen by the site owner, so the location depends on the hosting provider Presentación ## ¿Qué hace WordPress (nucleo, autoalojado)? ## **Qué significa WordPress por defecto** WordPress por defecto se refiere al comportamiento de cookies y rastreo de una instalación básica del núcleo de WordPress, sin plugins ni servicios de terceros adicionales. El núcleo de WordPress es el sistema de gestión de contenidos de código abierto que impulsa una gran parte de la web. Por sí solo coloca únicamente un pequeño número de cookies propias y no carga ningún rastreador de analítica o publicidad. Comprender esta base ayuda a los propietarios de sitios a separar el comportamiento del núcleo del impacto de los plugins que deciden añadir. ## **Datos y cookies que utiliza** El núcleo de WordPress coloca cookies funcionales solo en situaciones concretas. La cookie wordpress\_test\_cookie comprueba si el navegador acepta cookies, las cookies wordpress\_logged\_in y wordpress\_sec mantienen conectados a los usuarios autenticados, y las cookies wp-settings recuerdan las preferencias de la interfaz de administración. Para los visitantes que dejan un comentario, las cookies comment\_author almacenan el nombre, el correo y el sitio web para rellenar el formulario la próxima vez. Los visitantes anónimos que solo leen contenido sin conectarse ni comentar no suelen recibir ninguna cookie persistente. ## **Posición RGPD y ePrivacy** Las cookies del núcleo de WordPress son cookies funcionales estrictamente necesarias, lo que significa que entran en la exención del artículo 5(3) de la directiva ePrivacy y normalmente no requieren consentimiento. Las cookies de inicio de sesión son necesarias para prestar el servicio que el usuario ha solicitado, y las cookies de comentario solo se colocan después de que el usuario elija activamente comentar y pueden rechazarse mediante la casilla que ofrece WordPress. La base jurídica de este tratamiento limitado suele ser la ejecución del contrato o el interés legítimo según el RGPD. ## **Cuándo se hace necesario el consentimiento** El panorama cambia en cuanto añade plugins, analítica, incrustaciones sociales, fuentes cargadas desde servidores externos o publicidad. Esas incorporaciones pueden colocar cookies no esenciales y enviar datos a terceros, lo que entonces requiere un banner de consentimiento y una base jurídica más allá de la exención del núcleo. Por eso muchos sitios WordPress reales sí necesitan consentimiento, no por el núcleo de WordPress sino por lo que se ha instalado encima. Evalúe siempre todo el conjunto y no solo la configuración por defecto. ## **Alojamiento y transferencias de datos** El núcleo de WordPress no transfiere datos a terceros países por sí mismo, ya que se aloja en el servidor que elija el propietario del sitio. La ubicación de los datos personales depende por tanto totalmente del proveedor de alojamiento, y elegir un alojamiento europeo mantiene los datos dentro del Espacio Económico Europeo. Las transferencias a terceros países suelen aparecer solo a través de servicios externos como redes de distribución de contenidos, fuentes o analítica que añade el propietario. Los propietarios deben documentar su región de alojamiento y cualquier servicio externo. ## **Pasos hacia el cumplimiento** Para un sitio WordPress por defecto, documente las cookies funcionales del núcleo en su política de privacidad y de cookies y explique que son estrictamente necesarias. No necesita un banner de consentimiento solo para las cookies del núcleo, pero debe mantener un inventario claro y revisarlo siempre que instale un plugin o una incrustación. Elija un proveedor de alojamiento en una región adecuada, mantenga WordPress actualizado por seguridad y añada gestión del consentimiento solo cuando introduzca rastreo no esencial. Cumplimiento ## WordPress (nucleo, autoalojado) y el RGPD - Base jurídica Legitimate interest and contract performance under Article 6(1)(b) and (f) GDPR for strictly necessary functional cookies, which are exempt from the consent requirement of the ePrivacy Directive - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR and PECR ### Evaluación de impacto (EIPD) El WordPress autoalojado por defecto es de bajo riesgo y rara vez necesita una EIPD por si solo, porque los visitantes anónimos normalmente no reciben cookies y las únicas cookies colocadas son de origen y estrictamente necesarias para el inicio de sesión y los comentarios. Una EIPD solo resulta relevante cuando el operador añade extensiones, analítica, publicidad o incrustaciones de terceros que introducen seguimiento, elaboración de perfiles o transferencias internacionales, en cuyo caso la evaluación debe centrarse en esas adiciones y no en la plataforma base. ### Texto de ejemplo para su banner > Este sitio funciona con WordPress autoalojado y solo coloca cookies necesarias cuando usted inicia sesión o deja un comentario. Por defecto no colocamos cookies de seguimiento en los visitantes anónimos. Si añadimos analítica u otros servicios opcionales, le pediremos primero su consentimiento. Cookies y rastreadores ## Lo que WordPress (nucleo, autoalojado) instala y contacta - Método de seguimiento First party functional cookies set by core WordPress for login sessions, admin interface preferences and comment author details, with no built in third party analytics or advertising tracking - Ubicación de los servidores Self hosted on the server chosen by the site owner, so the location depends on the hosting provider - Modo sin cookies disponible Sí ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | ------------------------------- | ---------- | ------------------ | -------------------------------------------------------------------------------- | | wordpress\_test\_cookie | Functional | Session | Checks whether the visitor browser accepts cookies so the login process can work | | wordpress\_logged\_in\_\[hash] | Functional | Session or 14 days | Identifies that a user is logged in and keeps the authenticated session active | | wordpress\_sec\_\[hash] | Functional | Session or 14 days | Secures the authenticated session within the admin area and protected pages | | wp-settings-\[UID] | Functional | 1 year | Stores personal admin and interface preferences for a logged in user | | comment\_author\_\[hash] | Functional | 347 days | Remembers the name and website of a commenter to prefill the comment form | | comment\_author\_email\_\[hash] | Functional | 347 days | Remembers the email address of a commenter to prefill the comment form | ### Dominios de terceros contactados (4) - `api.wordpress.org` - `wordpress.org` - `secure.gravatar.com` - `s.w.org` Preguntas ## Preguntas frecuentes sobre WordPress (nucleo, autoalojado) ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca WordPress por defecto? Una instalación básica de WordPress coloca solo cookies funcionales propias. La cookie wordpress\_test\_cookie comprueba la compatibilidad con cookies, wordpress\_logged\_in y wordpress\_sec mantienen conectados a los usuarios autenticados, wp-settings almacena las preferencias de administración y las cookies comment\_author rellenan el formulario de comentario. Los lectores anónimos que no se conectan ni comentan no suelen recibir ninguna cookie persistente. ### ¿Se requiere consentimiento para las cookies del núcleo de WordPress? Por lo general no. Las cookies del núcleo son cookies funcionales estrictamente necesarias que entran en la exención del artículo 5(3) de la directiva ePrivacy, por lo que no requieren consentimiento. Las cookies de comentario solo se colocan después de que el usuario elija comentar y pueden rechazarse. El consentimiento se hace necesario únicamente cuando plugins o servicios externos añaden rastreo no esencial. ### ¿Cuál es la base jurídica de WordPress por defecto? El tratamiento limitado del núcleo se basa en la ejecución del contrato y el interés legítimo conforme al artículo 6(1)(b) y (f) del RGPD, porque las cookies son necesarias para ofrecer las funciones de inicio de sesión y comentario solicitadas. En una instalación por defecto no se produce ningún tratamiento de marketing basado en el consentimiento. La base cambia si añades analítica o publicidad. ### ¿WordPress por defecto transfiere datos a terceros países? El núcleo de WordPress no transfiere datos personales a terceros países por sí mismo. Dónde residen sus datos depende totalmente del proveedor de alojamiento que elija, de modo que un alojamiento europeo mantiene los datos dentro del Espacio Económico Europeo. Las transferencias a terceros países normalmente solo aparecen a través de servicios externos como una red de distribución de contenidos, Gravatar o analítica que añada. ### ¿Necesito una EIPD para WordPress por defecto? Una evaluación de impacto normalmente no es necesaria para una instalación básica, porque solo coloca cookies funcionales estrictamente necesarias con bajo impacto en la privacidad. La necesidad de una EIPD surge cuando añades plugins, elaboración de perfiles, analítica o publicidad que introducen rastreo y posibles transferencias. Evalúa todo el conjunto de plugins en lugar del núcleo de WordPress solo. ### ¿Cómo gestiono WordPress por defecto de forma conforme? Documente las cookies funcionales del núcleo en su política de privacidad y de cookies e indique que son estrictamente necesarias. No necesita un banner de consentimiento solo para las cookies del núcleo, pero mantenga un inventario y actualícelo siempre que instale un plugin o una incrustación. Elija una región de alojamiento adecuada para sus usuarios y mantenga WordPress actualizado por seguridad. ### ¿Cuáles son las alternativas a WordPress por defecto? Las alternativas incluyen otros sistemas de gestión de contenidos como Ghost, Joomla, Drupal o generadores de sitios estáticos, cada uno con su propio comportamiento de cookies. Para sitios preocupados por la privacidad, un generador estático no coloca casi ninguna cookie, mientras que las plataformas alojadas pueden añadir su propio rastreo. La diferencia clave suele estar en los plugins y servicios externos y no en la plataforma base. ### ¿Cómo mantengo actualizada mi política de cookies para WordPress? Vuelva a escanear su sitio siempre que instale o actualice un plugin, tema o incrustación, porque son ellos los que normalmente introducen nuevas cookies y solicitudes de terceros. Mantenga documentadas las cookies funcionales del núcleo y añada las cookies no esenciales que aporten los plugins, junto con un banner de consentimiento si es necesario. Revise la política tras cada cambio significativo del sitio. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [Easy Web Editor](https://www.flowconsent.com/es/services/cms/easy-web-editor) [CMS](https://www.flowconsent.com/es/services/cms/easy-web-editor) · ### [Webzie](https://www.flowconsent.com/es/services/cms/webzie) [CMS](https://www.flowconsent.com/es/services/cms/webzie) · ### [Botble CMS](https://www.flowconsent.com/es/services/cms/botble-cms) [CMS](https://www.flowconsent.com/es/services/cms/botble-cms) · ### [DSpace](https://www.flowconsent.com/es/services/cms/dspace) [CMS](https://www.flowconsent.com/es/services/cms/dspace) · ### [Lodel](https://www.flowconsent.com/es/services/cms/lodel) [CMS](https://www.flowconsent.com/es/services/cms/lodel) · ### [Modulify](https://www.flowconsent.com/es/services/cms/modulify) [CMS](https://www.flowconsent.com/es/services/cms/modulify) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)