Blesta

Blesta coloca principalmente cookies funcionales y de sesión de origen, entre ellas una cookie de sesión que mantiene a los usuarios conectados, una cookie de seguridad que protege los formularios frente a la falsificación de petición entre sitios, y una cookie de preferencias que almacena los ajustes de la interfaz. Son estrictamente necesarias para que la aplicación funcione. Puede enumerarlas en su política de cookies por transparencia aunque estén exentas de consentimiento.

Para las cookies funcionales y de sesión principales de Blesta, no. Son estrictamente necesarias, por lo que están exentas de consentimiento según la Directiva ePrivacy y se cargan sin banner. El consentimiento solo se vuelve necesario si añade analítica, publicidad o widgets de terceros que coloquen cookies no esenciales.

El tratamiento de facturación y gestión de clientes se basa en el contrato según el artículo 6(1)(b) del RGPD y en el interés legítimo según el artículo 6(1)(f) para necesidades operativas relacionadas. Las propias cookies funcionales están exentas de consentimiento según el artículo 5(3) de ePrivacy porque son estrictamente necesarias. Como operador autoalojado, usted es el responsable y debe documentar estas bases.

No por defecto. Como Blesta es autoalojado, sus datos de clientes y facturación permanecen en la infraestructura que usted elige, y solo la validación de licencia y las actualizaciones de software se comunican con el proveedor. Usted decide si su alojamiento mantiene los datos en el EEE, por lo que no hay una transferencia inherente a los Estados Unidos desde la aplicación principal.

Para la mayoría de las implementaciones no se requiere una EIPD completa, ya que Blesta es autoalojado, de bajo riesgo y usa solo cookies estrictamente necesarias. Aun así, debe evaluar la sensibilidad de los registros de facturación y clientes almacenados, sus controles de acceso y su ubicación de alojamiento. Si añade perfilado de alto riesgo, analítica o tratamiento a gran escala, reevalúe si una EIPD resulta necesaria.

Instale Blesta en infraestructura que controle, asegure el servidor y la base de datos, y documente la aplicación en su registro de actividades como responsable. Enumere las cookies funcionales por transparencia, aplique reglas de conservación a los datos de facturación y clientes, y mantenga el software actualizado. Añada una capa de consentimiento solo si introduce cookies de analítica o marketing.

Sí, otras herramientas de facturación y gestión de clientes como WHMCS, HostBill u opciones de código abierto como FOSSBilling cubren necesidades similares. Algunas son autoalojadas como Blesta mientras que otras están en la nube, lo que cambia el responsable y el panorama de transferencias. Compare el modelo de alojamiento, el comportamiento de las cookies y la ubicación de los datos al elegir.

Enumere las cookies de sesión, seguridad y preferencias de Blesta con su finalidad y duración, e indique que son estrictamente necesarias y se cargan sin consentimiento. Si más adelante añade cookies de analítica o marketing, documéntelas por separado y explique que requieren consentimiento. Mantenga la política alineada con las cookies realmente presentes en su instalación.