Zuora
Zuora es una plataforma de facturación y comercio por suscripción que impulsa la facturación recurrente, las páginas de pago alojadas y la biblioteca cliente Zuora.js para recopilar los datos de pago. Su proceso de pago establece cookies estrictamente necesarias para operar y asegurar el pago, mientras que las páginas alojadas y de marketing de Zuora usan cookies analíticas y publicitarias que requieren consentimiento. Los datos de suscripción se alojan en AWS en una región seleccionable por el cliente, con un centro de datos en EE. UU. por defecto y una opción en la UE en Frankfurt. Como Zuora tiene su sede en EE. UU., el uso en la UE puede implicar una transferencia a un tercer país salvo que se aprovisione residencia en la UE.
¿Qué hace Zuora?
Que es Zuora
Zuora es una plataforma de facturación y comercio por suscripción utilizada por empresas para gestionar ingresos recurrentes. Ofrece páginas de pago alojadas y una biblioteca cliente llamada Zuora.js que recopila los datos de pago directamente en campos controlados por Zuora, lo que mantiene al comerciante fuera del alcance de los datos de tarjeta sin procesar. La plataforma gestiona el ciclo de vida de las suscripciones, la facturación, los pagos y el reconocimiento de ingresos en nombre del comerciante. Zuora es una empresa con sede en EE. UU., y sus servicios se ejecutan en Amazon Web Services en una región que usted puede seleccionar. Se proporciona un centro de datos en EE. UU. por defecto, con un centro de datos en la UE en Frankfurt y un centro de datos APAC en Japón para clientes que necesitan residencia regional. Como los datos de facturación se acumulan con el tiempo, comprender donde se almacenan y que cookies se establecen es esencial para el cumplimiento.
Cookies y datos recopilados
El proceso de pago alojado de Zuora y Zuora.js pueden establecer cookies estrictamente necesarias que operan la página de pago y aseguran la sesión, que no requieren consentimiento. Las páginas corporativas y de marketing de Zuora utilizan además cookies analíticas y publicitarias, y Zuora indica que la empresa y sus socios usan cookies, incluso con fines publicitarios, que no son estrictamente necesarias y requieren consentimiento. Los datos recopilados a través de la plataforma incluyen los detalles de pago, la información de suscripción y facturación, los datos de contacto y metadatos técnicos como la dirección IP utilizados para operar y asegurar el servicio. Los datos de facturación son procesados por Zuora como encargado del tratamiento que actúa conforme a las instrucciones documentadas del comerciante. La distinción entre las cookies de pago necesarias y las cookies analíticas y publicitarias opcionales debe reflejarse claramente en su banner y política de cookies. Confirme siempre el comportamiento real de las cookies en su propia implementacion.
Implicaciones del RGPD y la ePrivacy
Conforme al RGPD, la base legal para procesar una suscripción y facturar al cliente es la ejecución del contrato, mientras que la prevención del fraude y la seguridad del pago se basan en el interés legítimo. Conforme a la Directiva ePrivacy, las cookies de pago estrictamente necesarias están exentas de consentimiento, pero las cookies analíticas y publicitarias requieren una aceptación previa. Zuora actúa como encargado del tratamiento de los datos de facturación y proporciona un acuerdo de tratamiento de datos, por lo que debe firmarlo y confirmar los roles de responsable y encargado. La PSD2 introduce obligaciones como la autenticación reforzada de cliente para los pagos, que interactúa con el flujo de pago. Como Zuora tiene su sede en EE. UU. y el centro de datos por defecto esta en EE. UU., normalmente se requiere una evaluación de transferencia internacional salvo que aprovisione el centro de datos de la UE. Una documentación clara y un flujo de consentimiento sólido son esenciales.
Requisitos de consentimiento e integración con CMP
No necesita consentimiento para las cookies de pago estrictamente necesarias, por lo que la página de pago puede cargarse y los clientes pueden pagar. Si necesita consentimiento previo para las cookies analíticas y publicitarias en las páginas alojadas y de marketing de Zuora, que deben integrarse en su plataforma de gestión del consentimiento y bloquearse hasta que el visitante acepte la categoría pertinente. Un patron limpio es dejar que la facturación y el pago funcionen mientras se bloquea solo el seguimiento opcional. Su banner de consentimiento debe explicar que algunas cookies son esenciales para operar y asegurar el pago y que otras son opcionales. Compruebe que rechazar las categorías opcionales impide realmente que esas cookies se establezcan en las páginas alojadas. Conserve un registro del consentimiento para poder demostrar el cumplimiento ante una autoridad de control.
Transferencias internacionales de datos
Zuora aloja los datos de clientes en AWS en una región que usted puede seleccionar, con un centro de datos en la nube de EE. UU. en Norteamérica por defecto, un centro de datos en la nube de la UE con alojamiento principal en Frankfurt y conmutacion por error en Irlanda, y un centro de datos APAC en Japón. Para un sitio de la UE, la opción mas limpia es aprovisionar el centro de datos de la UE para que los datos de suscripción permanezcan dentro de la UE. Si utiliza el centro de datos de EE. UU. por defecto, o si personal con base en EE. UU. puede acceder a los datos, se trata de una transferencia a un tercer país que el RGPD solo permite con una garantía adecuada como el Marco de Privacidad de Datos UE EE. UU. o las cláusulas contractuales tipo, respaldada por una evaluación de impacto de la transferencia. Documente la región elegida y la garantía en su registro de tratamientos y en su política de privacidad. Revise el acuerdo periódicamente a medida que evoluciona el panorama legal.
Pasos prácticos de cumplimiento
Comience firmando el acuerdo de tratamiento de datos de Zuora y eligiendo el centro de datos de la UE si necesita residencia en la UE para los datos de suscripción. Configure su plataforma de gestión del consentimiento para que las cookies de pago estrictamente necesarias funcionen mientras las cookies analíticas y publicitarias permanecen bloqueadas hasta el consentimiento. Actualice su política de privacidad y su política de cookies para explicar el tratamiento de facturación, las bases legales del contrato y el interés legítimo, las cookies opcionales basadas en consentimiento y la región del centro de datos. Establezca periodos de conservación de los registros de facturación que respeten las normas fiscales y financieras y aplique la minimización de datos en lo demás. Implemente la autenticación reforzada de cliente exigida por la PSD2 en el flujo de pago. Complete una evaluación de impacto de la transferencia cuando se aplique almacenamiento o acceso desde EE. UU. y, dado el volumen y la sensibilidad de los datos de facturación, una evaluación de impacto relativa a la protección de datos. Por ultimo, mantenga su documentación alineada con la configuración en producción y la elección del centro de datos.
Zuora y el RGPD
Zuora está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Contract performance (GDPR Article 6(1)(b)) for processing a subscription and billing the customer requested, plus Legitimate Interest (Article 6(1)(f)) for fraud prevention and securing the checkout. Consent (Article 6(1)(a)) is required for the analytics and advertising cookies used on Zuora hosted pages and marketing properties.
- Nivel de riesgo
- high
- Normativa aplicable
- GDPR, ePrivacy Directive, PSD2, TTDSG (Germany), CNIL guidelines, LOPDGDD (Spain), EU US Data Privacy Framework
Evaluación de impacto (EIPD)
Zuora procesa datos de suscripción y de pago a lo largo del tiempo, construyendo a menudo un historial de facturación que puede perfilar el comportamiento del cliente, por lo que esta justificada una evaluación cuidadosa. Una evaluación de impacto debe documentar los datos recopilados en el pago y almacenados en el sistema de facturación, la región de centro de datos elegida, las cookies estrictamente necesarias frente a las basadas en consentimiento y cualquier acceso a los datos desde los Estados Unidos. Registre las obligaciones de la PSD2 como la autenticación reforzada de cliente y los periodos de conservación de los registros de facturación que pueden estar fijados por la ley fiscal y financiera. Si utiliza el centro de datos de EE. UU. por defecto, la garantía de transferencia y su evaluación de impacto deben ser centrales en la EIPD.
Texto de ejemplo para su banner
Este sitio web utiliza Zuora para gestionar suscripciones y procesar pagos. Las cookies estrictamente necesarias para operar y asegurar su pago están siempre activas. Con su consentimiento, también establecemos cookies analíticas y publicitarias, y sus datos pueden procesarse en un centro de datos de Zuora; puede aceptar o rechazar las cookies opcionales en cualquier momento.
Lo que Zuora instala y contacta
- Método de seguimiento
- Subscription billing and commerce platform. Hosted checkout pages and the Zuora.js client library collect payment and subscription data and can set strictly necessary cookies to operate the checkout and secure the session. The Zuora corporate website and marketing pages also use analytics and advertising cookies that require consent, while the billing data itself is processed on behalf of the merchant.
- Ubicación de los servidores
- Customer selectable AWS region. The default US Cloud Data Center is in North America, and an EU Cloud Data Center is available with primary hosting in Frankfurt, Germany and failover in Ireland. An APAC data center is in Japan. Zuora Inc is headquartered in Silicon Valley, USA.
- Transferencia de datos fuera de la UE
- Zuora is a US headquartered company and the default data center is in the United States, so without explicit EU provisioning subscription data is hosted in a third country. Zuora offers an EU Cloud Data Center in Frankfurt with failover in Ireland for customers who require EU residency. Where data is stored in or accessed from the US, the transfer must be covered by an appropriate safeguard such as the EU US Data Privacy Framework or Standard Contractual Clauses with a transfer impact assessment.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| Checkout session | strictly_necessary | session | Operates the hosted checkout and Zuora.js payment page and maintains the secure payment session so the customer can complete the transaction. |
| Security and fraud | strictly_necessary | session to persistent | Secures the checkout session and helps detect irregular behaviour to protect the payment. |
| Analytics | analytics | up to 2 years | Set on Zuora hosted and marketing pages to understand how visitors use the site. Not strictly necessary and requires consent. |
| Advertising | marketing | up to 1 year | Used by Zuora and its partners for advertising purposes. Not strictly necessary and requires consent. |
Dominios de terceros contactados (4)
zuora.comstatic.zuora.comrest.zuora.comrest.eu.zuora.com
Preguntas frecuentes sobre Zuora
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies establece Zuora?
El proceso de pago alojado de Zuora y Zuora.js establecen cookies estrictamente necesarias para operar la página de pago y asegurar la sesión, que no requieren consentimiento. Las páginas corporativas y de marketing de Zuora utilizan además cookies analíticas y publicitarias, que no son estrictamente necesarias y requieren consentimiento. Confirme siempre el comportamiento real de las cookies en su propia implementación.
¿Se requiere consentimiento para usar Zuora?
No se requiere consentimiento para las cookies de pago estrictamente necesarias, por lo que la página de pago puede funcionar. Se requiere consentimiento para las cookies analíticas y publicitarias en las páginas alojadas y de marketing de Zuora, que deben bloquearse hasta que el visitante acepte la categoría pertinente a través de su banner de consentimiento.
¿Cuál es la base legal para usar Zuora?
La base legal es la ejecución del contrato según el artículo 6(1)(b) del RGPD para procesar la suscripción y la facturación solicitadas por el cliente, mas el interés legítimo según el artículo 6(1)(f) para la prevención del fraude y la seguridad del pago. Las cookies analíticas y publicitarias necesitan consentimiento según el artículo 6(1)(a).
¿Transfiere Zuora datos a los Estados Unidos?
Puede hacerlo. Zuora tiene su sede en EE. UU. y el centro de datos por defecto esta allí, por lo que sin aprovisionamiento en la UE los datos de suscripción se almacenan en un tercer país. Zuora ofrece un centro de datos en la UE en Frankfurt con conmutación por error en Irlanda; si utiliza almacenamiento o acceso desde EE. UU., se requiere una garantía como el Marco de Privacidad de Datos UE EE. UU. o las cláusulas contractuales tipo, junto con una evaluación de impacto de la transferencia.
¿Necesito una EIPD para Zuora?
Una evaluación de impacto relativa a la protección de datos es aconsejable porque Zuora procesa datos de suscripción y de pago a lo largo del tiempo y puede construir un historial de facturación que perfila a los clientes, especialmente con grandes volúmenes o con almacenamiento en EE. UU. La EIPD debe cubrir los datos recopilados y almacenados, la región del centro de datos, las categorías de cookies y cualquier acceso desde EE. UU.
¿Cómo implemento Zuora de forma conforme?
Firme el acuerdo de tratamiento de datos de Zuora, elija el centro de datos de la UE si necesita residencia en la UE e integre las cookies analíticas y publicitarias con su plataforma de gestión del consentimiento para que estén bloqueadas hasta el consentimiento. Actualice sus políticas de privacidad y de cookies, establezca la conservación de los registros de facturación e implemente la autenticación reforzada de cliente exigida por la PSD2.
¿Cuáles son las alternativas a Zuora?
Otras plataformas de facturación y pago por suscripción incluyen Stripe Billing, Chargebee, Recurly y Paddle, cada una con su propio perfil de cookies y residencia de datos. Para la mayor residencia de datos en la UE, prefiera un proveedor que pueda almacenar los datos de facturación en la UE y mantenga las cookies analíticas y publicitarias opcionales claramente separadas y basadas en consentimiento.
¿Cómo actualizo mi política de cookies para Zuora?
Enumere las cookies de pago estrictamente necesarias por separado de las cookies analíticas y publicitarias opcionales, con su finalidad y duración aproximada. Indique que Zuora es el procesador de facturación y pago, divulgue la región del centro de datos que utiliza y señale la garantía de transferencia si los datos se almacenan o se acceden desde EE. UU. Revise la entrada cada vez que cambie la configuración o la elección del centro de datos.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.