> Cómo trata ThingPark Enterprise de Actility los datos de dispositivos LoRaWAN y las cookies de su portal, y qué implica el RGPD para los operadores. > > Canonical: https://www.flowconsent.com/es/services/alojamiento/thingpark-enterprise Alojamiento # ThingPark Enterprise Sin clasificar · [Sitio oficial](https://www.thingpark.com/thingpark-enterprise) ThingPark Enterprise es un servidor de red LoRaWAN desarrollado por Actility, empresa francesa con sede en París que es uno de los principales actores del ecosistema LPWAN. La plataforma gestiona pasarelas y dispositivos LoRaWAN, ejecuta las operaciones de la capa MAC, cifra las cargas útiles con AES 128 y reenvía los datos de aplicación a los sistemas del cliente mediante MQTT, HTTPS o AMQP. ThingPark Enterprise se utiliza en edificios inteligentes, ciudades inteligentes, utilities, logística e industria, ofrecida como SaaS, nube privada o instalación local. [Bloquear ThingPark Enterprise hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=hosting) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Alojamiento](https://www.flowconsent.com/es/services/alojamiento) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 4 - Dominios de terceros 5 - Servidores Europe (France, Actility SaaS cloud); on premise and private cloud deployments also available Presentación ## ¿Qué hace ThingPark Enterprise? ## **Qué es ThingPark Enterprise** ThingPark Enterprise es el servidor de red LoRaWAN (LNS) desarrollado por Actility, empresa francesa pionera del LoRaWAN de grado operador desde 2010. La plataforma realiza las funciones esenciales de un LNS: aprovisionamiento de pasarelas, deduplicación de tramas, comandos MAC, tasa adaptativa, procedimiento de unión OTAA y reenvío de las cargas útiles descifradas a los sistemas del cliente. Incluye una consola web (ThingPark UI), un centro de operaciones, un servidor de aplicaciones (ThingPark X) y un Device Manager. Está desplegada en miles de emplazamientos industriales, frecuentemente a través de socios de Actility como Inmarsat, Orange Business o Tata Communications. ## **Qué datos y cookies trata** Del lado operador, el portal ThingPark coloca cookies técnicas de autenticación, protección anti CSRF y continuidad de sesión, además de cookies analíticas opcionales. Del lado red, la plataforma trata identificadores de dispositivo (DevEUI, JoinEUI, DevAddr), identificadores y ubicación de pasarelas, métricas radio (RSSI, SNR), solicitudes de unión y cargas útiles aplicativas. Estas se descifran con la AppSKey antes de enviarse al servidor de aplicaciones del cliente. Las coordenadas GPS de las pasarelas y el RSSI pueden permitir inferir la ubicación de un dispositivo final en ciertos escenarios. ## **Implicaciones del RGPD y ePrivacy** La aplicabilidad del RGPD depende del caso de uso. La telemetría industrial de sensores anónimos suele quedar fuera del texto, pero los edificios inteligentes, la telemedida o el seguimiento de trabajadores claramente entran. Actility actúa como encargado del tratamiento para la telemetría y como responsable para las cuentas del portal. La directiva ePrivacy aplica a las cookies del portal, sujetas a las reglas habituales, y a cualquier dato de localización que permita identificar a un abonado. ## **Requisitos de consentimiento** Se requiere consentimiento para las cookies no esenciales del portal y para cualquier caso IoT en el que el responsable no pueda apoyarse en contrato o interés legítimo, por ejemplo la supervisión del lugar de trabajo o la geolocalización de empleados. Para la mayoría de casos B2B de supervisión de activos, la base es contrato o interés legítimo, junto con información transparente y un nivel mínimo de seguridad. ## **Transferencias de datos** El SaaS Actility ThingPark se aloja principalmente en Francia y otras regiones de la UE. Los clientes pueden suscribirse también a una instancia global o operar tras redes de socios (Inmarsat, KPN, Tata, Senet) que pueden enrutar datos por regiones fuera del EEE. Es habitual reenviar las cargas útiles decodificadas a backends en AWS, Microsoft Azure o Google Cloud, incluso a regiones no europeas. Cláusulas Contractuales Tipo, el marco EU US Data Privacy Framework y una evaluación de impacto de las transferencias son imprescindibles. ## **Pasos prácticos de cumplimiento** Firme el acuerdo de tratamiento con Actility, elija una región de la UE, documente las categorías de pasarelas y dispositivos en el registro de actividades, configure plazos de retención cortos en ThingPark y derive el almacenamiento a largo plazo a sus propios sistemas, restrinja el acceso al portal con SSO y RBAC, realice una EIPD para los casos de alto riesgo (seguimiento de personal, telemedida, alumbrado público) y combine ThingPark con procedimientos de respuesta a incidentes acordes con NIS2. Cumplimiento ## ThingPark Enterprise y el RGPD ThingPark Enterprise está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contractual necessity (Art. 6(1)(b) GDPR) for business and industrial customers; legitimate interest (Art. 6(1)(f) GDPR) for asset monitoring; consent (Art. 6(1)(a) GDPR) for the operator portal cookies - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, NIS2, French LCEN, radio spectrum regulation ### Evaluación de impacto (EIPD) Se recomienda una EIPD cuando ThingPark Enterprise se utiliza para supervisar activos vinculables a personas identificables (tarjetas de empleado, sensores de ocupación de espacios de trabajo, telemedida en hogares, telemática de vehículos). Los ámbitos de riesgo incluyen el DevEUI como cuasi identificador, la ubicación de las pasarelas como indicio de presencia, la retención de las cargas útiles en el servidor, la subencargada por Actility y los reenvíos a servidores aplicativos fuera de la UE configurados por el cliente. ### Texto de ejemplo para su banner > Para nuestro portal operador utilizamos ThingPark Enterprise de Actility, un servidor de red LoRaWAN francés. El portal coloca cookies técnicas estrictamente necesarias para el inicio de sesión. Las cookies analíticas opcionales solo se cargan tras su aceptación. Los datos de telemetría tratados por la plataforma se rigen por nuestro aviso de tratamiento IoT, donde se describen finalidades, plazos de conservación y destinatarios. Cookies y rastreadores ## Lo que ThingPark Enterprise instala y contacta - Método de seguimiento Server side IoT platform with LoRaWAN gateways and a web management console (no browser cookies on end devices, but the operator portal sets session cookies) - Ubicación de los servidores Europe (France, Actility SaaS cloud); on premise and private cloud deployments also available - Transferencia de datos fuera de la UE ThingPark Enterprise is operated by Actility (France) primarily from EU data centres. Customers using the global SaaS offering or Actility partner instances (Inmarsat, KPN, Senet, Tata Communications, etc.) may have data routed through non EEA regions. Application data (device payloads) can also be forwarded by the customer to third country application servers (AWS US, Azure US, etc.). ### Cookies instaladas (4) | Nombre | Tipo | Duración | Finalidad | | ----------------------------- | ---------- | ------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------- | | JSESSIONID | session | session | Java application session identifier used by the ThingPark operator portal to maintain a logged in user session. | | XSRF-TOKEN | session | session | Anti CSRF token used to protect ThingPark portal forms and API calls from cross site request forgery. | | tp\_lang | preference | 1 year | Stores the preferred user interface language selected in the ThingPark operator portal. | | \_pk\_id / \_pk\_ses (Matomo) | analytics | \_pk\_id: 13 months, \_pk\_ses: 30 minutes | Optional anonymised analytics for the operator portal when the operator enables the embedded Matomo instance. Disabled by default. | ### Dominios de terceros contactados (5) - `thingpark.com` - `thingpark.io` - `actility.com` - `tpe-prd.thingpark.com` - `api.thingpark.com` Preguntas ## Preguntas frecuentes sobre ThingPark Enterprise ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies coloca ThingPark Enterprise? El portal operador ThingPark coloca cookies técnicas de sesión (JSESSIONID, XSRF-TOKEN) y preferencias de idioma. El operador puede activar cookies analíticas opcionales (Matomo u otras). El servidor de red no interactúa con los navegadores de los usuarios finales, por lo que no se colocan cookies en los dispositivos. ### ¿Se requiere consentimiento? Se requiere consentimiento para las cookies analíticas no esenciales del portal y para casos IoT con personas identificables (supervisión laboral, telemedida, seguimiento de empleados) cuando no aplica otra base legal. Las cookies estrictamente necesarias y la telemetría B2B de activos no requieren consentimiento. ### ¿Cuál es la base legal del tratamiento? Necesidad contractual para el portal y la prestación del servicio LoRaWAN. Interés legítimo para la supervisión de activos sin vínculo con personas. Consentimiento para las cookies analíticas del portal y los casos IoT de alto riesgo. ### ¿Dónde se alojan los datos? ¿Hay transferencias a EE. UU.? Actility aloja el SaaS UE en Francia y otras regiones de la UE. Los clientes que utilicen la instancia global o redes de socios (Inmarsat, KPN, Tata, Senet) pueden ver sus datos enrutados por regiones fuera del EEE. Es habitual reenviar las cargas útiles decodificadas a regiones de AWS, Azure o Google Cloud fuera de la UE. ### ¿Es necesaria una EIPD? Sí para cualquier despliegue que pueda identificar personas o que opere en ámbitos de alto riesgo como supervisión laboral, telemedida en el hogar, telemática de vehículos o alumbrado público vinculado a la ocupación. La telemetría B2B industrial estándar no suele requerirla. ### ¿Cómo desplegarlo conforme al RGPD? Firma el DPA con Actility, elige una región UE, protege el portal con SSO y RBAC, configura plazos cortos de retención, desactiva por defecto las cookies analíticas, documenta pasarelas y dispositivos en el registro de actividades y alinea la operación con NIS2. ### ¿Qué alternativas hay? Alternativas incluyen LNS open source como ChirpStack, ofertas comerciales como Loriot, The Things Industries, Senet, Kerlink Wanesy y los stacks integrados de operadores móviles (Orange, KPN, Comcast). La elección depende de la escala, la soberanía y las funcionalidades. ### ¿Cómo actualizamos la política de cookies? Enumera las cookies de sesión estrictamente necesarias (JSESSIONID, XSRF-TOKEN) del portal, las analíticas opcionales si están activas y los servicios de terceros integrados en el portal (Intercom, Hubspot, soporte). Remite al aviso de tratamiento IoT para los datos telemétricos. Misma categoría ## Más servicios: Alojamiento [Ver toda la categoría](https://www.flowconsent.com/es/services/alojamiento) ### [Alibaba Cloud OSS](https://www.flowconsent.com/es/services/alojamiento/alibaba-cloud-object-storage-service) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/alibaba-cloud-object-storage-service) · ### [Infomaniak](https://www.flowconsent.com/es/services/alojamiento/infomaniak) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/infomaniak) · ### [EasyEngine](https://www.flowconsent.com/es/services/alojamiento/easyengine) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/easyengine) · ### [Google Cloud Storage](https://www.flowconsent.com/es/services/alojamiento/google-cloud-storage) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/google-cloud-storage) · ### [Dorsa Cloud](https://www.flowconsent.com/es/services/alojamiento/dorsa-cloud) [Alojamiento](https://www.flowconsent.com/es/services/alojamiento/dorsa-cloud) · ### [Hostiq](https://www.flowconsent.com/es/services/alojamiento/hostiq) [Analítica](https://www.flowconsent.com/es/services/alojamiento/hostiq) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)