iThemes Security

iThemes Security coloca cookies relacionadas con la seguridad de inicio de sesión y los bloqueos, que suelen considerarse estrictamente necesarias para proteger el sitio. Como sirven a una finalidad de seguridad, normalmente no requieren consentimiento, pero aun así debe describirlas en su aviso de privacidad.

Normalmente no para las cookies de seguridad y el registro de IP, porque son estrictamente necesarios para proteger el sitio y pueden basarse en el interés legítimo. Si añade funciones no esenciales como analítica externa, esas necesitarian consentimiento. Declare siempre el tratamiento de seguridad.

La base jurídica para el registro de direcciones IP y eventos de seguridad es normalmente el interés legítimo del artículo 6(1)(f) del RGPD, respaldado por una prueba de ponderación, ya que la seguridad del sitio es una finalidad legitima y necesaria. Las cookies son estrictamente necesarias, por lo que no se requiere un consentimiento de ePrivacy aparte para ellas.

Solo se produce una transferencia si activa la función de red de protección contra la fuerza bruta, que comparte las direcciones IP infractoras con la red Solid Security en EE.UU. Esa transferencia debe basarse en las Cláusulas Contractuales Tipo o el Marco UE EE.UU. Una configuración totalmente local no implica ninguna transferencia a un tercer país.

Normalmente no se requiere una EIPD para un registro de seguridad estándar, pero es recomendable si registra a gran escala o combina los registros con otra supervisión. Documentar el registro de IP, la conservación, la ponderación del interés legítimo y cualquier transferencia de la función de red apoya la responsabilidad.

Configure iThemes Security con un periodo de conservación de registros adecuado, decida si activa la función de red y documente el interés legítimo y cualquier transferencia a EE.UU. Declare el registro de IP y las cookies de seguridad en su aviso de privacidad. Mantenga el plugin actualizado y revise sus ajustes de tratamiento de datos.

Otros plugins de seguridad de WordPress son Wordfence, Sucuri Security, All In One Security y MalCare. Todos registran direcciones IP y eventos de seguridad como datos personales, por lo que el enfoque de cumplimiento es similar: interés legítimo, limites de conservación e información, con atención a las funciones de red externas.

No necesita necesariamente una entrada en la política de cookies para las cookies de seguridad estrictamente necesarias, pero debería describir en su aviso de privacidad que el plugin registra direcciones IP y eventos de seguridad, el periodo de conservación y si la función de red comparte IP con un servicio de EE.UU. Mantenga esto alineado con su configuración.