> Cómo se aplica el RGPD a las aplicaciones creadas con AdonisJS: responsabilidades del desarrollador, gestión de sesiones y apps Node.js respetuosas. > > Canonical: https://www.flowconsent.com/es/services/framework/adonisjs Frameworks # AdonisJS Sin clasificar · [Sitio oficial](https://adonisjs.com) AdonisJS es un framework web full stack de código abierto para Node.js inspirado en Laravel. Es una herramienta de desarrollo, no un encargado del tratamiento ni un servicio de seguimiento. Las obligaciones del RGPD no derivan del framework en sí, sino de la aplicación construida con él y de su infraestructura. Los desarrolladores son responsables de implementar un tratamiento de datos conforme al RGPD en sus aplicaciones. [Bloquear AdonisJS hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=framework) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Frameworks](https://www.flowconsent.com/es/services/framework) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 1 - Dominios de terceros 2 - Servidores Self-hosted (deployer's infrastructure) Presentación ## ¿Qué hace AdonisJS? ## **Qué es AdonisJS** AdonisJS es un framework web full stack de código abierto para Node.js, inspirado en Laravel. Ofrece desarrollo TypeScript first y herramientas integradas de autenticación, migraciones de base de datos, envío de correos, validación y pruebas. Es una herramienta que utilizan los desarrolladores para construir sus aplicaciones. El framework en sí no recopila datos de usuarios finales ni invoca servicios externos. ## **Datos tratados** AdonisJS suele crear durante la sesión una cookie de sesión (por ejemplo adonis session) y una cookie de token CSRF. Ambas se generan en el servidor y son técnicamente necesarias. Qué otros datos se traten depende íntegramente de la aplicación: credenciales, perfiles, datos de pedidos, logs. Estos datos se almacenan exclusivamente en la base de datos elegida por el desarrollador. ## **RGPD y ePrivacy: responsabilidad** Como AdonisJS es un framework y no un proveedor de servicios, el responsable del tratamiento (art. 4.7 RGPD) no es el framework sino la aplicación construida con él. Las cookies de sesión y CSRF están exentas del consentimiento conforme al artículo 22.2 LSSI. Sin embargo, en cuanto la aplicación incorpore píxeles de seguimiento, analítica o SDK publicitarios, será obligatorio un consentimiento previo y granular conforme al artículo 5.3 ePrivacy. ## **Alojamiento y ubicación de datos** Si se aloja en España u otro Estado miembro de la UE (Hetzner, Scaleway, IONOS, OVH), no hay transferencias internacionales. Si se utiliza un proveedor estadounidense como AWS us east 1, Vercel, Render o Heroku, deberán documentarse Cláusulas Contractuales Tipo, un Transfer Impact Assessment y medidas de protección complementarias. Recomendación: elegir regiones en la UE, desactivar la telemetría hacia terceros estadounidenses y conservar los logs en la UE. ## **Pasos de cumplimiento para desarrolladores** Activa HTTPS, firma las cookies de sesión y aplica los flags SameSite y Secure. Implementa privacy by design (art. 25 RGPD): minimización, seudonimización, rutinas de supresión y de acceso. Documenta las librerías de terceros y los subencargados, firma contratos de encargo con proveedores de hosting y bases de datos, mantén un registro de actividades del tratamiento (art. 30 RGPD) y realiza una EIPD cuando los tratamientos generen riesgos elevados. Cumplimiento ## AdonisJS y el RGPD - Base jurídica AdonisJS is a framework, not a data processor. GDPR obligations arise from the application built with AdonisJS and its deployment infrastructure, not from the framework itself. The developer is responsible for implementing appropriate legal bases in their application. - Nivel de riesgo low - Normativa aplicable GDPR compliance is the responsibility of the application developer, not the AdonisJS framework ### Evaluación de impacto (EIPD) A DPIA is not required for using AdonisJS itself. DPIAs may be required for specific applications built with AdonisJS that process large-scale personal data, perform automated decision-making, or handle special category data. ### Texto de ejemplo para su banner > Esta aplicación está construida con AdonisJS, un framework web de código abierto. AdonisJS por sí mismo no transfiere datos ni instala cookies de seguimiento. Solo utilizamos cookies de sesión técnicamente necesarias (token CSRF, autenticación) imprescindibles para prestar el servicio solicitado y, por tanto, exentas de consentimiento. Cookies y rastreadores ## Lo que AdonisJS instala y contacta - Método de seguimiento Server-side Node.js web framework, no client-side tracking by default - Ubicación de los servidores Self-hosted (deployer's infrastructure) - Modo sin cookies disponible Sí ### Cookies instaladas (1) | Nombre | Tipo | Duración | Finalidad | | -------------- | ------- | -------- | --------------------------------------------------------------------------------------------------- | | adonis-session | session | Session | Strictly necessary server-side session cookie used for user authentication in AdonisJS applications | ### Dominios de terceros contactados (2) - `adonisjs.com` - `npm.adonisjs.com` Preguntas ## Preguntas frecuentes sobre AdonisJS ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Está AdonisJS sujeto al RGPD? No. AdonisJS es un framework de código abierto y no es un encargado del tratamiento. Las obligaciones del RGPD recaen sobre la aplicación construida con AdonisJS y sobre el alojamiento. La responsabilidad corresponde íntegramente al desarrollador u operador. ### ¿Las cookies de sesión de AdonisJS requieren consentimiento? No. Las cookies de sesión y CSRF son técnicamente necesarias y están exentas conforme al artículo 22.2 LSSI. Sirven exclusivamente para prestar el servicio solicitado y proteger frente a ataques CSRF. ### ¿Cuál es la base jurídica de los datos tratados en aplicaciones AdonisJS? Depende del caso de uso: ejecución de contrato (art. 6.1.b RGPD) para cuentas y pedidos, interés legítimo (6.1.f) para logs y seguridad, consentimiento (6.1.a) para marketing o funciones opcionales. ### ¿AdonisJS transfiere datos fuera de la UE? No por sí mismo. Las transferencias internacionales surgen del hosting (por ejemplo AWS us east 1) o de servicios integrados (Stripe, Mailgun, SendGrid). Elige regiones de la UE o firma Cláusulas Contractuales Tipo. ### ¿Necesito una EIPD para mi aplicación AdonisJS? Solo si la aplicación realiza tratamientos de alto riesgo: creación de perfiles, datos sensibles, seguimiento de grandes grupos de usuarios. Para una aplicación web sencilla la EIPD no suele ser necesaria. ### ¿Cómo aplico el cumplimiento del RGPD en AdonisJS? Active HTTPS, firme y cifre las cookies, limite los logs, implemente rutinas de derechos de acceso y supresión, firme contratos de encargo con su hosting y documente todo en el registro de actividades (art. 30 RGPD). ### ¿Dónde debo alojar mi aplicación AdonisJS para cumplir el RGPD? En la UE: Hetzner, Scaleway, IONOS, OVH o Clever Cloud. Así eliminas problemas de transferencias y reduces el riesgo Schrems II. Evita regiones us east 1 sin medidas de protección documentadas. ### ¿AdonisJS debe figurar en mi política de privacidad? El framework en sí no es necesario mencionarlo. Sí debe incluir las actividades de tratamiento de su aplicación: datos almacenados, plazos de conservación, hosting, subencargados y derechos de los interesados. Misma categoría ## Más servicios: Frameworks [Ver toda la categoría](https://www.flowconsent.com/es/services/framework) ### [Highstock](https://www.flowconsent.com/es/services/framework/highstock) [Frameworks](https://www.flowconsent.com/es/services/framework/highstock) · ### [Redux](https://www.flowconsent.com/es/services/framework/redux) [Frameworks](https://www.flowconsent.com/es/services/framework/redux) · ### [Fluid Framework](https://www.flowconsent.com/es/services/framework/fluid-framework) [Frameworks](https://www.flowconsent.com/es/services/framework/fluid-framework) · ### [Kotlin](https://www.flowconsent.com/es/services/framework/kotlin) [Frameworks](https://www.flowconsent.com/es/services/framework/kotlin) · ### [PrimeReact](https://www.flowconsent.com/es/services/framework/primereact) [Frameworks](https://www.flowconsent.com/es/services/framework/primereact) · ### [JavaServer Faces](https://www.flowconsent.com/es/services/framework/javaserver-faces) [Frameworks](https://www.flowconsent.com/es/services/framework/javaserver-faces) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)