CakePHP

No. CakePHP es un framework PHP open source, no un encargado del tratamiento ni un servicio de terceros. El RGPD se aplica a la aplicación construida con CakePHP y a la organización que la despliega. El código del framework no recoge datos personales ni los transfiere.

Las cookies de sesión de autenticación de CakePHP son estrictamente necesarias y no requieren consentimiento ePrivacy. Las cookies de analítica o personalización añadidas por los desarrolladores sí lo requieren. Configure las cookies de sesión con Secure, HttpOnly y SameSite=Lax.

Depende del diseño de la aplicación: ejecución del contrato para servicios al usuario, interés legítimo para registros de seguridad, consentimiento para funciones de analítica y marketing. CakePHP no impone ninguna base jurídica.

CakePHP en sí no transfiere datos. Las obligaciones de transferencia dependen del lugar donde se despliegue la aplicación y de los servicios de terceros integrados.

No para CakePHP en sí. Las EIPD pueden ser necesarias para funciones específicas que impliquen tratamiento a gran escala, decisiones automatizadas o categorías especiales de datos.

Utilice la protección CSRF integrada y el componente de seguridad. Implemente el consentimiento de cookies. Cree handlers para los derechos de los interesados. Aplique cifrado a nivel de campo en datos sensibles. Aloje en la UE con DPA firmado. Aplique la minimización de datos en los modelos ORM.

Alojamientos europeos como OVHcloud, Hetzner o regiones dedicadas en la UE de los grandes proveedores cloud aseguran la residencia europea. Firme un DPA con el proveedor. Evite réplicas de base de datos fuera de la UE para datos personales.

No. El framework no trata datos. Solo deben describirse los tratamientos realizados por su aplicación y los servicios de terceros integrados.