> Cómo trata Heroku, el PaaS de Salesforce, los datos de visitantes y clientes europeos según el RGPD: región UE, Private Spaces y transferencias a EE. UU. > > Canonical: https://www.flowconsent.com/es/services/alojamiento/heroku Alojamiento # Heroku Sin clasificar Heroku es una plataforma como servicio (PaaS) que aloja desde 2007 aplicaciones Ruby, Node.js, Python, PHP, Java, Go y Clojure. Adquirida por Salesforce en 2010, Heroku se ejecuta sobre AWS con una región europea (eu-west-1 Irlanda) y Private Spaces en Frankfurt y Dublín. Heroku por sí mismo no instala cookies en los visitantes públicos de una aplicación alojada; el propietario de la aplicación sigue siendo responsable de las cookies y la analítica que despliegue encima de Heroku. [Bloquear Heroku hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Alojamiento](https://www.flowconsent.com/es/services/alojamiento) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 0 - Dominios de terceros 4 - Servidores AWS regions selected by the customer: Common Runtime in us-east-1 and eu-west-1 (Ireland); Private Spaces in additional AWS regions (Frankfurt, Dublin, Virginia, Oregon, Tokyo, Sydney); company headquartered in San Francisco (Heroku, a Salesforce company) Presentación ## ¿Qué hace Heroku? ## Qué es Heroku y dónde encaja en una arquitectura web Heroku es una de las plataformas como servicio más antiguas, fundada en 2007 y adquirida por Salesforce en 2010. Aloja aplicaciones Ruby, Node.js, Python, PHP, Java, Go y Clojure en dynos que se ejecutan sobre AWS, con CI/CD integrado, un amplio marketplace de add ons (Heroku Postgres, Heroku Redis, Heroku Connect, herramientas de datos y observabilidad de terceros) y Heroku Shield para cargas HIPAA y PCI. La mayoría de los clientes operan APIs, herramientas internas y SaaS B2B en Heroku. ## Qué datos trata Heroku Heroku trata la dirección IP, la URL, el método HTTP, las cabeceras y los parámetros TLS necesarios para enrutar las solicitudes a los dynos de la aplicación. Los registros (Logplex) incluyen metadatos de solicitud y cualquier línea de log emitida por la aplicación. Los add ons Heroku Postgres y Heroku Data almacenan los datos que el cliente decide persistir. Heroku por sí mismo no instala cookies en los visitantes públicos de las aplicaciones de los clientes. ## Implicaciones RGPD y ePrivacy Las direcciones IP tratadas por el router de Heroku son datos personales conforme al RGPD. Heroku es encargado del tratamiento para la aplicación del cliente y responsable con fines limitados de explotación. El alojamiento puro no escribe información en el dispositivo, por lo que no se activa la regla de consentimiento de ePrivacy. El operador de la aplicación sigue siendo responsable de las cookies, la analítica y los scripts de marketing que cargue en las respuestas del dyno. ## Transferencias internacionales de datos Heroku Common Runtime ofrece una región europea (eu-west-1 Irlanda); Heroku Private Spaces amplía la cobertura a Frankfurt y Dublín para una residencia europea completa. El plano de control, el soporte al cliente y los datos de cuenta se operan desde Estados Unidos. Las transferencias se apoyan en el Anexo de Tratamiento de Salesforce, las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD y el Marco de Privacidad de Datos UE EE. UU., con TLS 1.3, cifrado en reposo, ISO 27001, SOC 2 Tipo II y Heroku Shield para cargas HIPAA y PCI DSS. ## Pasos prácticos de cumplimiento Firme el Anexo de Tratamiento de Salesforce, despliegue sus aplicaciones en la región europea (o en un Private Space en Frankfurt o Dublín) para residencia en la UE, configure la retención de los registros de Logplex, cifre columnas sensibles en Heroku Postgres y valore Heroku Shield para cargas HIPAA y PCI. Documente Heroku como encargado del tratamiento en su registro de actividades y mencione la transferencia a Salesforce en EE. UU. en la política de privacidad. Cumplimiento ## Heroku y el RGPD - Base jurídica Legitimate Interest (Art. 6(1)(f) GDPR) for hosting and routing the customer application; performance of a contract (Art. 6(1)(b) GDPR) for the underlying contract with Heroku; the application owner remains the controller for end user data stored on dynos and add ons - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive (Cookie Law), CCPA, HIPAA (with Salesforce BAA on Shield) ### Evaluación de impacto (EIPD) No suele ser necesaria una EIPD para un SaaS estándar alojado en Heroku. Se recomienda una EIPD cuando la aplicación realiza perfilado sistemático, cuando Heroku Postgres y Heroku Connect almacenan grandes volúmenes de datos personales europeos, cuando se utiliza Heroku Shield para cargas HIPAA o cuando el cliente opera en un sector regulado. ### Texto de ejemplo para su banner > Esta aplicación se aloja en Heroku, una plataforma como servicio operada por Heroku Inc. (filial de Salesforce, EE. UU.) sobre AWS en la región de Irlanda. Heroku trata la dirección IP, la URL y las cabeceras necesarias para encaminar el tráfico. Al aceptar, autoriza esta transferencia a servidores de Heroku y Salesforce, incluido en Estados Unidos, al amparo de las Cláusulas Contractuales Tipo de la UE y del Marco de Privacidad de Datos UE EE. UU. Cookies y rastreadores ## Lo que Heroku instala y contacta - Método de seguimiento Platform as a Service (PaaS) hosting Ruby, Node.js, Python, PHP, Java, Go and Clojure applications on dynos backed by AWS; HTTP routing through the Heroku Router - Ubicación de los servidores AWS regions selected by the customer: Common Runtime in us-east-1 and eu-west-1 (Ireland); Private Spaces in additional AWS regions (Frankfurt, Dublin, Virginia, Oregon, Tokyo, Sydney); company headquartered in San Francisco (Heroku, a Salesforce company) - Modo sin cookies disponible Sí - Transferencia de datos fuera de la UE Heroku is a Platform as a Service operated by Heroku Inc., a subsidiary of Salesforce Inc. (USA). The Common Runtime offers a European region (eu-west-1 Ireland), while Private Spaces extend coverage to Frankfurt and Dublin. The control plane, account management, billing and support are operated from the United States. Transfers rely on the Salesforce Data Processing Addendum, the EU Standard Contractual Clauses under Article 46(2)(c) GDPR and the EU US Data Privacy Framework. ### Dominios de terceros contactados (4) - `heroku.com` - `herokuapp.com` - `heroku-app.com` - `salesforce.com` Preguntas ## Preguntas frecuentes sobre Heroku ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Heroku instala cookies en los dispositivos de los visitantes? No. Heroku es una plataforma de alojamiento y no instala cookies en los visitantes públicos de las aplicaciones de los clientes. Las cookies en un sitio alojado en Heroku provienen del propio código de la aplicación o de scripts de terceros que la aplicación carga. ### ¿Se requiere consentimiento para Heroku según RGPD y ePrivacy? No. El alojamiento y el enrutado HTTP no escriben información en el dispositivo, por lo que no se activa la regla de consentimiento de ePrivacy. Las obligaciones de consentimiento provienen de la aplicación que se ejecuta en Heroku, no de Heroku en sí. ### ¿Cuál es la base jurídica del tratamiento mediante Heroku? Para el alojamiento y enrutado de la aplicación, la base jurídica es el interés legítimo del artículo 6.1.f) del RGPD. El contrato con Heroku se rige por el artículo 6.1.b) del RGPD. Los datos personales almacenados en Heroku Postgres o Heroku Connect siguen la base jurídica elegida por el operador de la aplicación. ### ¿Cómo se protegen las transferencias a Estados Unidos? Heroku está operado por Salesforce. Salesforce firma las Cláusulas Contractuales Tipo de la UE conforme al artículo 46.2.c) del RGPD mediante su Anexo de Tratamiento y confirma su adhesión al Marco de Privacidad de Datos UE EE. UU. Como medidas adicionales se aplican TLS 1.3, cifrado en reposo, ISO 27001 y SOC 2 Tipo II, con Heroku Shield para cargas HIPAA y PCI. ### ¿Hace falta una EIPD para Heroku? No se requiere EIPD para una aplicación estándar en Heroku. Se recomienda una EIPD cuando la aplicación realiza perfilado sistemático de usuarios europeos, cuando Heroku Postgres almacena grandes volúmenes de datos personales, cuando se utiliza Heroku Shield para cargas HIPAA o cuando la aplicación se dirige a sectores regulados. ### ¿Cómo desplegar Heroku conforme al RGPD? Firme el Anexo de Tratamiento de Salesforce, ejecute producción en la región eu-west-1 o en un Private Space en Frankfurt o Dublín, configure la retención de registros, cifre columnas sensibles en Heroku Postgres y documente Heroku como encargado del tratamiento en su registro de actividades. Mencione la transferencia a Salesforce en EE. UU. en la política de privacidad y audite cualquier add on que trate datos personales. ### ¿Cuáles son las alternativas a Heroku en Europa? Las alternativas europeas u open source incluyen Scaleway Serverless (Francia), Clever Cloud (Francia), Web PaaS de OVHcloud (Francia), Render con regiones de la UE, Fly.io con regiones europeas, Coolify (autoalojado, open source) y Kubernetes autoalojado en Hetzner o Scaleway. ### ¿Cómo actualizar la política de cookies para Heroku? Indique a Heroku (Salesforce) como encargado del tratamiento de alojamiento, señale que la aplicación se despliega en la región europea de Irlanda o en un Private Space, advierta de que pueden transferirse datos, incluidas direcciones IP, a Estados Unidos al amparo de CCT y del Marco de Privacidad de Datos UE EE. UU. y enlace a la Política de Privacidad de Salesforce. Misma categoría ## Más servicios: Alojamiento [Ver toda la categoría](https://www.flowconsent.com/es/services/alojamiento) ### [Oracle Application Server](https://www.flowconsent.com/es/services/alojamiento/oracle-application-server) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/oracle-application-server) · ### [Hyperlane](https://www.flowconsent.com/es/services/alojamiento/hyperlane) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/hyperlane) · ### [Ferron](https://www.flowconsent.com/es/services/alojamiento/ferron) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/ferron) · ### [Lagoon](https://www.flowconsent.com/es/services/alojamiento/lagoon) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/lagoon) · ### [Intel AMT](https://www.flowconsent.com/es/services/alojamiento/intel-active-management-technology) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/intel-active-management-technology) · ### [JBoss Application Server](https://www.flowconsent.com/es/services/alojamiento/jboss-application-server) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/jboss-application-server) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)