Redmine

¿Qué es Redmine?

Redmine es una aplicación open source mantenida desde 2006 y desarrollada en Ruby on Rails para la gestión de proyectos y seguimiento de tareas. No existe un proveedor SaaS oficial: Redmine se despliega exclusivamente en infraestructura propia. La responsabilidad sobre datos, copias de seguridad y seguridad recae íntegramente en la organización y no se generan relaciones de encargo con terceros.

¿Qué datos y cookies trata Redmine?

Redmine instala la cookie de sesión _redmine_session y, opcionalmente, una cookie autologin para la funcionalidad recordar sesión. No carga cookies de seguimiento, analítica ni de terceros. En la base de datos se almacenan perfiles de usuario, tickets, registros de tiempo, contenido de wiki y posibles adjuntos.

Implicaciones RGPD y ePrivacy

Para portales internos, la base jurídica suele ser ejecución del contrato (art. 6(1)(b) RGPD) o interés legítimo (art. 6(1)(f)). Para instancias accesibles públicamente basta con un aviso de privacidad sobre la cookie de sesión. El consentimiento del art. 5(3) ePrivacy y la LSSI solo se exige cuando se añaden cookies de seguimiento, algo que Redmine no instala por defecto.

Transferencias de datos y soberanía

Redmine en sí no transfiere datos. La ubicación y las transferencias dependen únicamente del proveedor de hosting. Optar por proveedores con sede en la UE como OVHcloud, Hetzner o Scaleway evita transferencias internacionales. Las plataformas estadounidenses requieren Cláusulas Contractuales Tipo y medidas suplementarias.

Pasos de cumplimiento para Redmine

Active HTTPS, fuerce autenticación robusta (idealmente SSO/2FA mediante plugin), configure permisos por rol, cifre la base de datos, planifique copias de seguridad, defina periodos de conservación por tipo de proyecto y forme a los equipos en minimización de datos. Mantenga actualizados Redmine, Ruby y los plugins y revise periódicamente los CVE publicados.