MariaDB

¿Qué es MariaDB?

MariaDB es un sistema de gestión de bases de datos relacional de código abierto, creado en 2009 como fork de MySQL y mantenido por la MariaDB Foundation. Se utiliza con frecuencia como sustituto directo de MySQL y constituye el backend de numerosas aplicaciones CMS, ERP y SaaS, entre ellas WordPress, Nextcloud o Magento. Desde la perspectiva del RGPD, MariaDB es un componente de backend que almacena y procesa datos personales de forma persistente, pero que por sí mismo no realiza seguimiento alguno.

¿Qué datos procesa MariaDB?

Los datos almacenados en una instancia MariaDB dependen de la aplicación. WordPress guarda cuentas de usuario, comentarios y pedidos (con WooCommerce); los CRM almacenan datos de contacto; los ERP gestionan datos de empleados y proveedores. Las tablas de logs pueden contener direcciones IP, user agents y registros de inicio de sesión que el RGPD considera datos personales. El responsable del tratamiento debe documentar cada tabla con datos identificables en su registro de actividades de tratamiento.

Obligaciones RGPD al utilizar MariaDB

MariaDB no instala cookies, por lo que no se requiere consentimiento conforme al artículo 22.2 de la LSSI. El tratamiento de los datos almacenados sí necesita una base jurídica del artículo 6 del RGPD. El responsable debe aplicar medidas técnicas y organizativas conforme al artículo 32: autenticación, permisos basados en roles, TLS en las conexiones, cifrado en reposo (Data at Rest Encryption desde la versión 10.1), copias de seguridad periódicas y registros de auditoría mediante el plugin MariaDB Audit.

Ubicación del hosting y transferencias internacionales

Una instancia MariaDB autoalojada en un centro de datos europeo no implica transferencia internacional. MariaDB SkySQL y los servicios gestionados en AWS RDS, Azure Database for MariaDB o Google Cloud SQL pueden suponer transferencias a Estados Unidos según la región. Seleccione una región europea y firme un contrato de encargado del tratamiento con el proveedor. Con proveedores estadounidenses, ampare la transferencia en el EU US Data Privacy Framework o en cláusulas contractuales tipo, junto con una evaluación de impacto de la transferencia.

Pasos prácticos de cumplimiento

Active Data at Rest Encryption en las tablas InnoDB sensibles, fuerce TLS en todas las conexiones y restrinja el acceso mediante firewall y VPN. Configure el Audit Plugin para registrar accesos privilegiados. Defina plazos de conservación por tabla y automatice la supresión o anonimización mediante events o tareas programadas. Documente la arquitectura de datos y disponga de procedimientos para responder a las solicitudes de acceso y supresión previstas en los artículos 15 y 17 del RGPD.