> YaBB es un foro en Perl autoalojado que solo usa cookies estrictamente necesarias. Obligaciones del RGPD, reglas ePrivacy y alojamiento de YaBB en la UE. > > Canonical: https://www.flowconsent.com/es/services/cms/yabb CMS # YaBB Sin clasificar · [Sitio oficial](https://www.yabbforum.com) YaBB (Yet Another Bulletin Board) es un software de foro open source escrito en Perl que almacena los datos en archivos planos en lugar de en una base relacional. La instalación por defecto solo escribe una cookie de sesión y, opcionalmente, una cookie de remember me, que se acogen a la exención de cookies estrictamente necesarias de la Directiva ePrivacy. La situación de cumplimiento depende del alojamiento elegido por el operador y de los plugins opcionales activados. [Bloquear YaBB hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=cms) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [CMS](https://www.flowconsent.com/es/services/cms) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 3 - Servidores Defined entirely by the forum operator. YaBB is open source software installed on shared, dedicated or self managed hosting in any region of the world. Presentación ## ¿Qué hace YaBB? ## **Qué es YaBB y cómo funciona** YaBB significa Yet Another Bulletin Board. Es uno de los proyectos de software de foro open source más antiguos, escrito en Perl y distribuido bajo la licencia YaBB. A diferencia de phpBB, vBulletin o Discourse, no requiere base de datos relacional y almacena tableros, hilos y fichas de socios en archivos planos. La aplicación se ejecuta sobre cualquier servidor web compatible con Perl CGI y se opera íntegramente en la infraestructura del editor. No existe edición SaaS, por lo que el editor sigue siendo responsable del tratamiento para cada operación con datos personales. ## **Cookies y datos personales recopilados** Por defecto YaBB escribe una cookie de sesión YaBBSessionID, una cookie de autenticación YabbUserName cuando el visitante marca recordarme y una cookie de token CSRF. La cookie de sesión expira al cerrar el navegador. La cookie de recuerdo guarda un hash con sal del nombre de usuario con una vigencia configurable, normalmente de varias semanas. La aplicación almacena nombre de usuario, correo electrónico, avatar, dirección IP de cada mensaje, contenido del mensaje y registro de moderación en archivos planos del servidor. ## **Implicaciones RGPD y ePrivacy** Las cookies de sesión, autenticación y CSRF son estrictamente necesarias conforme al artículo 5(3) de la Directiva ePrivacy y al considerando 66, ya que son indispensables para prestar el servicio de foro expresamente solicitado. Pueden instalarse sin consentimiento. El registro, el inicio de sesión y la publicación se basan en la ejecución del contrato (artículo 6(1)(b) RGPD). Los artículos 13 y 14 RGPD exigen una política de privacidad transparente con categorías de datos, plazos de conservación y flujo de moderación, sobre todo porque se conserva la dirección IP de cada mensaje. ## **Transferencias internacionales de datos** YaBB no transfiere datos por sí mismo, ya que es totalmente autoalojado. El editor decide la región de alojamiento. Un alojamiento UE (OVH, Hetzner, Scaleway) mantiene todo el tratamiento dentro del EEE. Un alojamiento fuera del EEE requiere una Evaluación de Impacto de Transferencias y cláusulas contractuales tipo con el proveedor. Los avatares de servicios de terceros, los vídeos embebidos y los servidores de correo salientes pueden generar transferencias adicionales que el editor debe documentar. ## **Pasos para un despliegue de foro conforme** Configure las cookies de YaBB con Secure y HttpOnly y SameSite=Lax, aloje la aplicación en el EEE, documente el plazo de conservación de las direcciones IP asociadas a los mensajes (seis meses suele ser una referencia), publique una política de privacidad clara, ofrezca un mecanismo sencillo para eliminar cuentas, documente la política de moderación y bloquee cualquier plugin opcional (publicidad, vídeos embebidos, redes sociales) detrás de una plataforma de gestión del consentimiento como FlowConsent. Cumplimiento ## YaBB y el RGPD - Base jurídica Strictly necessary cookies for session management, login, anti spam and CSRF protection rely on the Article 5(3) ePrivacy Directive exemption and on contract performance under Article 6(1)(b) GDPR. Optional analytics, advertising or social plugins added by the forum operator require consent. - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive (2002/58/EC), national ePrivacy implementations (CNIL recommendation in France, TTDSG/TDDDG in Germany, LSSI and LOPDGDD in Spain), EDPB Guidelines on online forums, OWASP Application Security Verification Standard for the cookie configuration ### Evaluación de impacto (EIPD) Un foro YaBB clásico para debates comunitarios suele ser de bajo riesgo. Una EIPD se vuelve recomendable cuando el foro alberga directorios de socios a gran escala, trata datos de categorías especiales como salud o se aloja fuera del EEE. Documente las categorías de datos, el flujo de moderación, los plazos de conservación y la base jurídica de cada tratamiento. ### Texto de ejemplo para su banner > Este foro funciona sobre YaBB, un bulletin board Perl autoalojado. Solo se instalan cookies estrictamente necesarias para mantener su sesión, autenticarle al iniciar sesión y protegerle frente a ataques CSRF. Las cookies adicionales (analítica, contenidos embebidos) se cargan únicamente tras su aceptación en la gestión de cookies. Cookies y rastreadores ## Lo que YaBB instala y contacta - Método de seguimiento Self hosted Perl CGI bulletin board that writes session and authentication cookies in the visitor browser. The application stores forum content in flat files rather than in a database, which limits the scope of the personal data processing. - Ubicación de los servidores Defined entirely by the forum operator. YaBB is open source software installed on shared, dedicated or self managed hosting in any region of the world. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ----------------- | ------------ | -------- | ------------------------------------------------------------------------------------------------------------------------------------ | | YaBBSessionID | first\_party | Session | Stores the active session identifier required to maintain forum state, login status and language preference across page loads. | | YabbUserName | first\_party | 2 weeks | Stores a salted hash of the user name used by the remember me feature so that returning visitors are recognised on their next visit. | | yabb\_csrf\_token | first\_party | Session | Stores the per session token used to validate form submissions and protect against Cross Site Request Forgery attacks. | ### Dominios de terceros contactados (3) - `yabbforum.com` - `yabb.info` - `sourceforge.net` Preguntas ## Preguntas frecuentes sobre YaBB ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies escribe YaBB? Por defecto YaBB escribe la cookie de sesión YaBBSessionID, una cookie YabbUserName opcional al activar recordarme y una cookie de token CSRF. Las cookies de sesión y CSRF expiran al cerrar el navegador. La cookie de recuerdo tiene una vigencia configurable, normalmente de varias semanas. ### ¿Necesito consentimiento para las cookies por defecto de YaBB? No. Las cookies de sesión, autenticación y CSRF se acogen a la exención de cookies estrictamente necesarias del artículo 5(3) ePrivacy, ya que son indispensables para prestar el servicio de foro expresamente solicitado. Los plugins opcionales (analítica, publicidad, contenidos embebidos) requieren consentimiento. ### ¿Cuál es la base jurídica del tratamiento de datos del foro? El registro, el inicio de sesión, la publicación y la moderación se basan en la ejecución del contrato (artículo 6(1)(b) RGPD). La dirección IP asociada a cada mensaje se trata por interés legítimo (artículo 6(1)(f)) para seguridad y prevención de abusos, con un plazo de conservación equilibrado (seis meses suele ser una referencia). ### ¿Se transfieren los datos fuera de la UE? YaBB es totalmente autoalojado, el operador escoge la región. Un alojamiento en el EEE mantiene el tratamiento en Europa. Un alojamiento fuera del EEE requiere una Evaluación de Impacto de Transferencias y cláusulas contractuales tipo con el proveedor. Los avatares o servidores de correo externos pueden generar transferencias adicionales. ### ¿Es necesaria una EIPD para YaBB? Para una comunidad pequeña o mediana la EIPD rara vez es obligatoria. Se vuelve recomendable cuando el foro alberga directorios de socios a gran escala, trata datos especiales como salud o se aloja fuera del EEE. Documente las categorías de datos, el flujo de moderación y los plazos de conservación. ### ¿Cómo despliego YaBB de forma totalmente conforme? Configure las cookies con Secure, HttpOnly y SameSite=Lax, aloje en el EEE, documente el plazo de conservación de las IP, publique una política de privacidad clara, ofrezca un mecanismo sencillo de eliminación de cuenta, documente las reglas de moderación y bloquee los plugins opcionales detrás de una plataforma de gestión del consentimiento como FlowConsent. ### ¿Qué alternativas existen a YaBB? Entre las alternativas figuran phpBB, FluxBB, MyBB, Discourse (open source), NodeBB, vBulletin, XenForo y Vanilla Forums. Discourse y Flarum son especialmente populares para comunidades modernas. Cada una tiene un comportamiento de cookies distinto y suele requerir base de datos. ### ¿Cómo debo actualizar mi política de cookies con YaBB? Liste la cookie de sesión YaBBSessionID y la cookie opcional de autenticación YabbUserName como estrictamente necesarias, documente el token CSRF, el plazo de conservación de las IP, la región de alojamiento y cualquier plugin opcional que escriba cookies adicionales. Ofrezca un enlace claro de gestión del consentimiento si se activan cookies opcionales. Misma categoría ## Más servicios: CMS [Ver toda la categoría](https://www.flowconsent.com/es/services/cms) ### [LearnWorlds](https://www.flowconsent.com/es/services/cms/learnworlds) [CMS](https://www.flowconsent.com/es/services/cms/learnworlds) · ### [MysteryThemes News Portal](https://www.flowconsent.com/es/services/cms/mysterythemes-news-portal) [CMS](https://www.flowconsent.com/es/services/cms/mysterythemes-news-portal) · ### [aThemes Astrid](https://www.flowconsent.com/es/services/cms/athemes-astrid) [CMS](https://www.flowconsent.com/es/services/cms/athemes-astrid) · ### [GraphCMS](https://www.flowconsent.com/es/services/cms/graphcms) [CMS](https://www.flowconsent.com/es/services/cms/graphcms) · ### [SixCMS](https://www.flowconsent.com/es/services/cms/sixcms) [CMS](https://www.flowconsent.com/es/services/cms/sixcms) · ### [XenForo](https://www.flowconsent.com/es/services/cms/xenforo) [CMS](https://www.flowconsent.com/es/services/cms/xenforo) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)