> ¿Cumple Appian el RGPD? Appian Cloud, residencia de datos en la UE, tratamiento en workflows, encargado del tratamiento y decisiones automatizadas. > > Canonical: https://www.flowconsent.com/es/services/framework/appian Frameworks # Appian Sin clasificar · [Sitio oficial](https://www.appian.com) Appian es una plataforma low code empresarial estadounidense utilizada para construir aplicaciones de automatización de procesos, gestión de casos y flujos de trabajo. Procesa datos empresariales internos, incluidos registros de empleados y clientes. Aunque Appian no es una herramienta de seguimiento orientada al consumidor, las organizaciones que utilizan Appian para tratar datos personales de la UE deben garantizar el cumplimiento del RGPD en el diseño de la aplicación. Appian ofrece opciones de despliegue cloud en la UE para responder a los requisitos de residencia de datos. [Bloquear Appian hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=framework) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Frameworks](https://www.flowconsent.com/es/services/framework) - Consentimiento Sin clasificar - Consentimiento previo No obligatorio - Cookies documentadas 1 - Dominios de terceros 3 - Servidores United States (Appian Cloud). EU cloud deployment available. Presentación ## ¿Qué hace Appian? ## **¿Qué es Appian?** Appian es una plataforma low code empresarial de origen estadounidense para la automatización de procesos de negocio (BPM), gestión de casos y aplicaciones de flujo de trabajo personalizadas. Las organizaciones modelan sobre Appian aprobaciones, gestión contractual, KYC o reclamaciones. A diferencia de las herramientas de marketing, Appian procesa datos del lado del servidor tras autenticación: son aplicaciones internas no públicas. ## **¿Qué datos trata Appian?** Las aplicaciones Appian pueden tratar datos de empleados, clientes, financieros, sanitarios o expedientes administrativos. A nivel de sesión se establecen cookies técnicas (por ejemplo, JSESSIONID) y un token CSRF, ambas necesarias para el funcionamiento y exentas de consentimiento. No se utilizan cookies de seguimiento. ## **Implicaciones RGPD y ePrivacy** Appian actúa como encargado del tratamiento conforme al art. 28 RGPD. El responsable debe firmar un contrato con Appian que incluya cláusulas tipo, medidas de seguridad y lista de subencargados. La Directiva ePrivacy resulta relevante cuando Appian alimenta portales externos: las cookies de sesión deben mantenerse estrictamente técnicas. Para datos del art. 9 RGPD se aplican exigencias reforzadas de seguridad. ## **Consentimiento u otra base legal** En las aplicaciones Appian la base legal habitual es la ejecución contractual (art. 6(1)(b)) o el interés legítimo (art. 6(1)(f)). Para decisiones automatizadas con efecto jurídico (por ejemplo, scoring crediticio) aplica el art. 22 RGPD: el interesado debe poder solicitar intervención humana. En datos de empleados se observan también las leyes laborales nacionales. ## **Transferencias internacionales** Appian Cloud está disponible en EE.UU., Reino Unido, UE y Australia. Para datos europeos elija exclusivamente la región UE (Frankfurt o Países Bajos) y refleje la elección en el contrato de encargo. Si subencargados situados en EE.UU. acceden a los datos, ampare las transferencias mediante el Data Privacy Framework o SCC y realice un Transfer Impact Assessment. ## **Pasos prácticos de cumplimiento** Implemente un esquema de permisos basado en roles, active el Process Auditing de Appian, aplique minimización en los modelos de proceso y defina plazos de conservación a través de Records. Realice pruebas de intrusión periódicas y registre Appian en el registro de actividades de tratamiento. En decisiones automatizadas verifique las exigencias del art. 22 e implemente un canal de revisión. Cumplimiento ## Appian y el RGPD - Base jurídica Contract performance (Art. 6(1)(b)) or legitimate interest (Art. 6(1)(f)) for processing employee or customer data within Appian-built enterprise workflows. Consent (Art. 6(1)(a)) is not typically required for internal business process automation. - Nivel de riesgo medium - Normativa aplicable GDPR, ePrivacy Directive, UK GDPR, CCPA, FedRAMP (US government), ISO 27001 ### Evaluación de impacto (EIPD) Se requiere una EIPD cuando Appian se emplea para decisiones automatizadas sobre personas, tratamiento a gran escala de datos sensibles (art. 9) u observación sistemática de empleados. Para flujos internos sin elaboración de perfiles puede bastar una evaluación de riesgos simplificada. ### Texto de ejemplo para su banner > Esta aplicación trata sus datos para gestionar su solicitud mediante la plataforma Appian. El tratamiento se basa en la ejecución del contrato o en el interés legítimo. Consulte la política de privacidad para más detalles. Cookies y rastreadores ## Lo que Appian instala y contacta - Método de seguimiento Enterprise low-code platform, server-side data processing, first-party cookies, API-based integrations - Ubicación de los servidores United States (Appian Cloud). EU cloud deployment available. - Transferencia de datos fuera de la UE Appian is a US-based enterprise low-code platform. The Appian Cloud US deployment processes data on US infrastructure. Appian offers an EU cloud deployment option with data residency in Europe, which eliminates third-country transfer concerns. Standard Contractual Clauses apply for US-hosted deployments. ### Cookies instaladas (1) | Nombre | Tipo | Duración | Finalidad | | ----------- | ------- | -------- | ---------------------------------------------------------------------- | | APPIAN\_SID | session | Session | Session management cookie used within the Appian application interface | ### Dominios de terceros contactados (3) - `appian.com` - `api.appian.com` - `design.api.appian.com` Preguntas ## Preguntas frecuentes sobre Appian ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Coloca Appian cookies de seguimiento en los sitios web? No. Appian solo establece cookies técnicas de sesión (JSESSIONID, token CSRF) imprescindibles para el funcionamiento de la aplicación. No se utilizan cookies publicitarias ni analíticas. ### ¿Appian requiere un banner de consentimiento RGPD? En las aplicaciones internas con login no es necesario un banner clásico, ya que solo se emplean cookies técnicas. En portales públicos, en cambio, debe publicar una política de privacidad que mencione a Appian como encargado del tratamiento. ### ¿Cuál es la base legal para tratar datos en aplicaciones Appian? Habitualmente la ejecución contractual (art. 6(1)(b)) o el interés legítimo (art. 6(1)(f)). Para datos de empleados aplica el art. 88 RGPD junto con la legislación laboral nacional. En datos sensibles, el art. 9 RGPD. ### ¿Appian transfiere datos fuera de la UE? Depende de la región elegida. Si selecciona Appian Cloud UE (Frankfurt o Países Bajos), los datos permanecen en la UE. Si el soporte se realiza desde EE.UU., debe usar SCC o el Data Privacy Framework. ### ¿Necesito una EIPD para Appian? Sí, cuando Appian se emplea para decisiones automatizadas, datos sensibles (art. 9) u observación sistemática de empleados. Para flujos BPM sin elaboración de perfiles puede bastar una evaluación de riesgos simplificada. ### ¿Cómo uso Appian de forma conforme al RGPD? Elija la nube UE, firme un contrato de encargado, defina roles y permisos, active los registros de auditoría, minimice los campos de datos y aplique reglas de conservación automáticas mediante Appian Records. ### ¿Ofrece Appian residencia de datos en la UE? Sí. Appian Cloud dispone de regiones en Frankfurt (Alemania) y Ámsterdam (Países Bajos). Ambos centros están sujetos al RGPD y certificados regularmente bajo ISO 27001 y SOC 2. ### ¿Cómo gestiono las decisiones automatizadas en aplicaciones Appian bajo el RGPD? Identifique los procesos con efecto jurídico, documente la lógica, informe activamente a las personas (art. 13.2.f) y habilite una vía de oposición y revisión humana conforme al art. 22 RGPD. Misma categoría ## Más servicios: Frameworks [Ver toda la categoría](https://www.flowconsent.com/es/services/framework) ### [AOS](https://www.flowconsent.com/es/services/framework/aos) [Frameworks](https://www.flowconsent.com/es/services/framework/aos) · ### [Ruby on Rails](https://www.flowconsent.com/es/services/framework/ruby-on-rails) [Frameworks](https://www.flowconsent.com/es/services/framework/ruby-on-rails) · ### [Preact](https://www.flowconsent.com/es/services/framework/preact) [Frameworks](https://www.flowconsent.com/es/services/framework/preact) · ### [Vike](https://www.flowconsent.com/es/services/framework/vike) [Frameworks](https://www.flowconsent.com/es/services/framework/vike) · ### [Finsweet](https://www.flowconsent.com/es/services/framework/finsweet) [Analítica](https://www.flowconsent.com/es/services/framework/finsweet) · ### [LottieFiles](https://www.flowconsent.com/es/services/framework/lottiefiles) [Frameworks](https://www.flowconsent.com/es/services/framework/lottiefiles) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)