Seguridad y Cumplimiento

El cumplimiento del RGPD es compartido: usted es el responsable del tratamiento de los datos de sus lectores y ZenFlip actúa como encargado. Lo que aportamos: un Acuerdo de Tratamiento de Datos, Cláusulas Contractuales Tipo (Decisión de Ejecución 2021/914) que cubren las transferencias a India y a nuestros subencargados en EE. UU., una lista pública de subencargados, cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), y exportación o eliminación de datos a petición. La analítica de lectores no escribe nada en el dispositivo del lector: el identificador de visitante, generado aleatoriamente, se mantiene en memoria durante una única visita y se descarta al cerrar la pestaña. Junto a él registramos la ubicación aproximada, el navegador y el tipo de dispositivo. Esos datos de interacción siguen siendo datos personales seudonimizados según el RGPD —usted sigue siendo el responsable del tratamiento respecto de sus lectores—, pero, al no almacenarse nada en su dispositivo, no les resulta aplicable la norma de consentimiento de la Directiva ePrivacy para cookies y almacenamiento similar.

Sí. El SSO mediante SAML está disponible en el plan Enterprise. Contacta con nuestro equipo de ventas para conocer los detalles de configuración.

Los archivos de publicación se almacenan en AWS S3. La aplicación se sirve globalmente a través de Vercel Edge Network. Todos los datos están cifrados en tránsito (TLS 1.2+) y en reposo (AES-256).

Sí. La protección con contraseña está disponible desde el plan Creator. Configura una contraseña en los ajustes de tu publicación: los lectores deberán introducirla antes de verla.

Sí. ZenFlip está construido de forma nativa según las WCAG 2.2 AA, sin superposiciones de accesibilidad de terceros, una versión por delante del estándar WCAG 2.1 AA al que remite el Título II de la ADA (plazo: 24 de abril de 2026). Hay un VPAT (edición WCAG 2.2 AA) disponible, y publicamos una declaración de accesibilidad con control de versiones.