Cumplimiento de GDPR

Zenovay está construido con principios de privacidad primero y proporciona herramientas para ayudarte a cumplir con GDPR (Reglamento General de Protección de Datos) y otras leyes de privacidad como CCPA y PECR.

Descripción general

El Reglamento General de Protección de Datos (GDPR) es una ley integral de privacidad que se aplica a las organizaciones que procesan datos personales de residentes de la UE. Zenovay te ayuda a cumplir con los requisitos de GDPR a través de:

• Privacidad por diseño - Minimización de datos y anonimización incorporadas
• Gestión del consentimiento del usuario - Herramientas para respetar las preferencias del usuario
• Derechos de los sujetos de datos - APIs para manejar solicitudes de acceso y eliminación
• Transparencia - Documentación clara del procesamiento de datos

Cómo procesa Zenovay los datos

Datos que recopilamos

Zenovay recopila solo los datos mínimos necesarios para análisis:

Datos que no recopilamos

• Nombres personales, direcciones de correo electrónico o información de contacto
• Direcciones IP (las procesamos de forma anónima inmediatamente)
• Coordenadas GPS precisas
• Datos de seguimiento entre sitios
• Datos personales sensibles

Seguimiento sin cookies

Zenovay utiliza seguimiento sin cookies de forma predeterminada, lo que significa:

• No se requiere banner de consentimiento de cookies en la mayoría de los casos
• Cumple con la Directiva de ePrivacidad
• Mejor experiencia del usuario (sin banners de cookies)
• Análisis más precisos (sin bloqueadores de cookies)

Características de cumplimiento de GDPR

1. Minimización de datos

Zenovay automáticamente:

• Anonimiza direcciones IP antes del almacenamiento
• Elimina parámetros de consulta de URLs (opcional)
• Limita la retención de datos al período especificado
• Agrega datos cuando es posible

2. Gestión del consentimiento

Respeta las preferencias de privacidad del usuario:

// No rastrear si el usuario tiene Do Not Track habilitado
if (navigator.doNotTrack === '1') {
  window.zenovay('disable');
}

// Respetar plataforma de gestión de consentimiento
if (!userConsentGiven) {
  window.zenovay('disable');
}

3. Exclusión del usuario

Proporciona un mecanismo de exclusión para los usuarios:

<!-- Añadir a tu página de política de privacidad -->
<button onclick="window.zenovay('disable')">
  Excluirse del seguimiento de análisis
</button>

Los usuarios que se excluyan tendrán su preferencia almacenada localmente y todo el seguimiento se detendrá.

4. Retención de datos

La retención de datos se determina por tu plan de suscripción:

Cuando los datos superan tu período de retención, Zenovay utiliza un proceso de dos fases: los datos se ocultan primero (ocultación suave), luego se eliminan de forma permanente después de un período de gracia de 30 días. Recibirás notificaciones por correo electrónico antes de cualquier eliminación permanente.

Derechos de los sujetos de datos

El GDPR otorga a los individuos derechos específicos sobre sus datos. Zenovay proporciona herramientas para cumplir con estas solicitudes:

Derecho de acceso (Artículo 15)

Los usuarios pueden solicitar qué datos tienes sobre ellos. Utiliza el panel de control de Zenovay o la API externa para recuperar datos de visitantes:

Vía panel de control:

1. Ve a la pestaña Visitors de tu sitio web
2. Usa filtros para localizar los datos del visitante
3. Revisa todos los puntos de datos recopilados

Vía API:

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID/visitors' \
  -H 'X-API-Key: YOUR_API_KEY'

Derecho al olvido (Artículo 17)

Elimina datos de usuario bajo solicitud a través del panel de control de Zenovay:

1. Navega al dominio en Domains, abre la pestaña Analytics y usa la vista de Visitors para localizar los registros del visitante
2. Utiliza la API externa para identificar y eliminar los datos del visitante por ID de visitante
3. Las eliminaciones son permanentes y no se pueden deshacer

Derecho a la portabilidad de datos (Artículo 20)

Exporta datos de usuario en formato legible por máquina utilizando la API externa:

curl -X GET 'https://api.zenovay.com/api/external/v1/analytics/YOUR_WEBSITE_ID' \
  -H 'X-API-Key: YOUR_API_KEY'

Requisitos de política de privacidad

Si utilizas Zenovay, actualiza tu política de privacidad para incluir:

Texto de política de privacidad de ejemplo

## Análisis

Utilizamos Zenovay, un servicio de análisis respetuoso con la privacidad, para entender cómo los visitantes utilizan nuestro sitio web. Zenovay recopila:

- Páginas que visitas
- Cómo llegaste a nuestro sitio (referrer)
- Tu ubicación aproximada (país/ciudad)
- Información del dispositivo y navegador

Zenovay NO:
- Usa cookies
- Recopila información personal
- Te rastrea entre sitios web
- Vende tus datos

Tus datos están anonimizados y agregados. Puedes optar por no participar en el seguimiento de análisis en nuestra [página de Política de privacidad].

Para más información, consulta la Política de privacidad de Zenovay: https://zenovay.com/privacy

Do Not Track (DNT)

Respeta la configuración del navegador Do Not Track:

<script>
// Verificar DNT antes de cargar Zenovay
if (navigator.doNotTrack !== '1') {
  // Cargar script de seguimiento de Zenovay
  (function(){
    // ... tracking script
  })();
}
</script>

Transferencias de datos internacionales

Zenovay procesa datos globalmente a través de la red de Cloudflare:

• Centros de datos: 300+ ubicaciones de Cloudflare en todo el mundo
• Almacenamiento principal: Centro de datos de la UE (Frankfurt, eu-central-1) para todos los clientes
• Cláusulas contractuales estándar: En vigor para transferencias internacionales
• Decisiones de adecuación: Conforme con el Marco de privacidad de datos UE-EE.UU.

Acuerdo de procesamiento de datos (DPA)

Zenovay proporciona un Acuerdo de procesamiento de datos (DPA) que incluye:

• Definición de relación Controlador-Procesador
• Medidas de seguridad y salvaguardas
• Lista de subprocesadores
• Procedimientos de derechos de sujetos de datos
• Compromisos de notificación de incidentes

Contacta a [email protected] para solicitar un DPA.

Mejores prácticas para el cumplimiento

1. Actualiza tu política de privacidad

Explica claramente tu uso de análisis en tu política de privacidad.

2. Proporciona mecanismo de exclusión

Añade un botón de exclusión en tu página de política de privacidad.

3. Respeta las preferencias del usuario

Integra con tu plataforma de gestión de consentimiento (CMP) si utilizas una.

4. Configura la retención de datos

Establece períodos de retención apropiados basados en tus necesidades comerciales.

5. Documenta tu base legal

Documenta por qué estás procesando datos (interés legítimo, consentimiento, etc.).

6. Maneja solicitudes de sujetos de datos

Establece un proceso para manejar solicitudes de acceso, eliminación y portabilidad.

Evaluación de interés legítimo (LIA)

Bajo GDPR Artículo 6(1)(f), los análisis del sitio web pueden procesarse bajo interés legítimo:

Propósito: Entender el tráfico del sitio web y el comportamiento del usuario para mejorar los servicios

Prueba de necesidad:

• ✅ Menos invasivo que las alternativas (sin cookies, sin PII)
• ✅ No se puede lograr el propósito por otros medios
• ✅ Datos minimizados a lo necesario

Prueba de equilibrio:

• ✅ El impacto en el usuario es mínimo (sin seguimiento entre sitios)
• ✅ Los usuarios pueden excluirse fácilmente
• ✅ Los datos son anonimizados y agregados
• ✅ No se recopilan datos sensibles

Conclusión: El interés legítimo es apropiado para análisis básicos del sitio web con el enfoque respetuoso con la privacidad de Zenovay.

Cumplimiento de CCPA

Para usuarios de California, Zenovay te ayuda a cumplir con CCPA:

• Sin venta de información personal - Nunca vendemos datos de usuario
• Derecho a saber - Acceso a la API de datos de usuario
• Derecho a eliminar - API de eliminación disponible
• Derecho a optar por no participar - Mecanismo de exclusión incorporado

Configuración regional

Zenovay almacena todos los datos de clientes en la UE de forma predeterminada (Frankfurt, eu-central-1). No se requiere configuración adicional para residencia de datos en la UE. Para preguntas sobre residencia de datos, contacta a [email protected].

Lista de verificación de cumplimiento

• Actualiza la política de privacidad para mencionar Zenovay
• Configura el período de retención de datos
• Añade botón de exclusión a la página de privacidad
• Configura respeto de Do Not Track
• Documenta la base legal para el procesamiento
• Establece procedimiento de solicitud de sujeto de datos
• Revisa y firma DPA con Zenovay
• Capacita al equipo en procedimientos de privacidad

Recursos adicionales

• Texto oficial de GDPR
• Guía de GDPR de ICO
• Política de privacidad de Zenovay
• Documentación de seguridad de Zenovay

¿Necesitas ayuda?

Para preguntas específicas de GDPR o asistencia de cumplimiento, contacta a nuestro equipo de privacidad en [email protected].