¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Zuora es una plataforma de facturacion y comercio por suscripcion que impulsa la facturacion recurrente, las paginas de pago alojadas y la biblioteca cliente Zuora.js para recopilar los datos de pago. Su proceso de pago establece cookies estrictamente necesarias para operar y asegurar el pago, mientras que las paginas alojadas y de marketing de Zuora usan cookies analiticas y publicitarias que requieren consentimiento. Los datos de suscripcion se alojan en AWS en una region seleccionable por el cliente, con un centro de datos en EE. UU. por defecto y una opcion en la UE en Frankfurt. Como Zuora tiene su sede en EE. UU., el uso en la UE puede implicar una transferencia a un tercer pais salvo que se aprovisione residencia en la UE.
Zuora es una plataforma de facturacion y comercio por suscripcion utilizada por empresas para gestionar ingresos recurrentes. Ofrece paginas de pago alojadas y una biblioteca cliente llamada Zuora.js que recopila los datos de pago directamente en campos controlados por Zuora, lo que mantiene al comerciante fuera del alcance de los datos de tarjeta sin procesar. La plataforma gestiona el ciclo de vida de las suscripciones, la facturacion, los pagos y el reconocimiento de ingresos en nombre del comerciante. Zuora es una empresa con sede en EE. UU., y sus servicios se ejecutan en Amazon Web Services en una region que usted puede seleccionar. Se proporciona un centro de datos en EE. UU. por defecto, con un centro de datos en la UE en Frankfurt y un centro de datos APAC en Japon para clientes que necesitan residencia regional. Como los datos de facturacion se acumulan con el tiempo, comprender donde se almacenan y que cookies se establecen es esencial para el cumplimiento.
El proceso de pago alojado de Zuora y Zuora.js pueden establecer cookies estrictamente necesarias que operan la pagina de pago y aseguran la sesion, que no requieren consentimiento. Las paginas corporativas y de marketing de Zuora utilizan ademas cookies analiticas y publicitarias, y Zuora indica que la empresa y sus socios usan cookies, incluso con fines publicitarios, que no son estrictamente necesarias y requieren consentimiento. Los datos recopilados a traves de la plataforma incluyen los detalles de pago, la informacion de suscripcion y facturacion, los datos de contacto y metadatos tecnicos como la direccion IP utilizados para operar y asegurar el servicio. Los datos de facturacion son procesados por Zuora como encargado del tratamiento que actua conforme a las instrucciones documentadas del comerciante. La distincion entre las cookies de pago necesarias y las cookies analiticas y publicitarias opcionales debe reflejarse claramente en su banner y politica de cookies. Confirme siempre el comportamiento real de las cookies en su propia implementacion.
Conforme al RGPD, la base legal para procesar una suscripcion y facturar al cliente es la ejecucion del contrato, mientras que la prevencion del fraude y la seguridad del pago se basan en el interes legitimo. Conforme a la Directiva ePrivacy, las cookies de pago estrictamente necesarias estan exentas de consentimiento, pero las cookies analiticas y publicitarias requieren una aceptacion previa. Zuora actua como encargado del tratamiento de los datos de facturacion y proporciona un acuerdo de tratamiento de datos, por lo que debe firmarlo y confirmar los roles de responsable y encargado. La PSD2 introduce obligaciones como la autenticacion reforzada de cliente para los pagos, que interactua con el flujo de pago. Como Zuora tiene su sede en EE. UU. y el centro de datos por defecto esta en EE. UU., normalmente se requiere una evaluacion de transferencia internacional salvo que aprovisione el centro de datos de la UE. Una documentacion clara y un flujo de consentimiento solido son esenciales.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
No necesita consentimiento para las cookies de pago estrictamente necesarias, por lo que la pagina de pago puede cargarse y los clientes pueden pagar. Si necesita consentimiento previo para las cookies analiticas y publicitarias en las paginas alojadas y de marketing de Zuora, que deben integrarse en su plataforma de gestion del consentimiento y bloquearse hasta que el visitante acepte la categoria pertinente. Un patron limpio es dejar que la facturacion y el pago funcionen mientras se bloquea solo el seguimiento opcional. Su banner de consentimiento debe explicar que algunas cookies son esenciales para operar y asegurar el pago y que otras son opcionales. Compruebe que rechazar las categorias opcionales impide realmente que esas cookies se establezcan en las paginas alojadas. Conserve un registro del consentimiento para poder demostrar el cumplimiento ante una autoridad de control.
Zuora aloja los datos de clientes en AWS en una region que usted puede seleccionar, con un centro de datos en la nube de EE. UU. en Norteamerica por defecto, un centro de datos en la nube de la UE con alojamiento principal en Frankfurt y conmutacion por error en Irlanda, y un centro de datos APAC en Japon. Para un sitio de la UE, la opcion mas limpia es aprovisionar el centro de datos de la UE para que los datos de suscripcion permanezcan dentro de la UE. Si utiliza el centro de datos de EE. UU. por defecto, o si personal con base en EE. UU. puede acceder a los datos, se trata de una transferencia a un tercer pais que el RGPD solo permite con una garantia adecuada como el Marco de Privacidad de Datos UE EE. UU. o las clausulas contractuales tipo, respaldada por una evaluacion de impacto de la transferencia. Documente la region elegida y la garantia en su registro de tratamientos y en su politica de privacidad. Revise el acuerdo periodicamente a medida que evoluciona el panorama legal.
Comience firmando el acuerdo de tratamiento de datos de Zuora y eligiendo el centro de datos de la UE si necesita residencia en la UE para los datos de suscripcion. Configure su plataforma de gestion del consentimiento para que las cookies de pago estrictamente necesarias funcionen mientras las cookies analiticas y publicitarias permanecen bloqueadas hasta el consentimiento. Actualice su politica de privacidad y su politica de cookies para explicar el tratamiento de facturacion, las bases legales del contrato y el interes legitimo, las cookies opcionales basadas en consentimiento y la region del centro de datos. Establezca periodos de conservacion de los registros de facturacion que respeten las normas fiscales y financieras y aplique la minimizacion de datos en lo demas. Implemente la autenticacion reforzada de cliente exigida por la PSD2 en el flujo de pago. Complete una evaluacion de impacto de la transferencia cuando se aplique almacenamiento o acceso desde EE. UU. y, dado el volumen y la sensibilidad de los datos de facturacion, una evaluacion de impacto relativa a la proteccion de datos. Por ultimo, mantenga su documentacion alineada con la configuracion en produccion y la eleccion del centro de datos.
Websites using Zuora must obtain user consent under GDPR regulations.
DPIA considerations
Zuora procesa datos de suscripcion y de pago a lo largo del tiempo, construyendo a menudo un historial de facturacion que puede perfilar el comportamiento del cliente, por lo que esta justificada una evaluacion cuidadosa. Una evaluacion de impacto debe documentar los datos recopilados en el pago y almacenados en el sistema de facturacion, la region de centro de datos elegida, las cookies estrictamente necesarias frente a las basadas en consentimiento y cualquier acceso a los datos desde los Estados Unidos. Registre las obligaciones de la PSD2 como la autenticacion reforzada de cliente y los periodos de conservacion de los registros de facturacion que pueden estar fijados por la ley fiscal y financiera. Si utiliza el centro de datos de EE. UU. por defecto, la garantia de transferencia y su evaluacion de impacto deben ser centrales en la EIPD.
Sample consent text
Este sitio web utiliza Zuora para gestionar suscripciones y procesar pagos. Las cookies estrictamente necesarias para operar y asegurar su pago estan siempre activas. Con su consentimiento, tambien establecemos cookies analiticas y publicitarias, y sus datos pueden procesarse en un centro de datos de Zuora; puede aceptar o rechazar las cookies opcionales en cualquier momento.
Third-party domains contacted
zuora.comstatic.zuora.comrest.zuora.comrest.eu.zuora.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| Checkout session | strictly_necessary | session | Operates the hosted checkout and Zuora.js payment page and maintains the secure payment session so the customer can complete the transaction. |
| Security and fraud | strictly_necessary | session to persistent | Secures the checkout session and helps detect irregular behaviour to protect the payment. |
| Analytics | analytics | up to 2 years | Set on Zuora hosted and marketing pages to understand how visitors use the site. Not strictly necessary and requires consent. |
| Advertising | marketing | up to 1 year | Used by Zuora and its partners for advertising purposes. Not strictly necessary and requires consent. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
El proceso de pago alojado de Zuora y Zuora.js establecen cookies estrictamente necesarias para operar la pagina de pago y asegurar la sesion, que no requieren consentimiento. Las paginas corporativas y de marketing de Zuora utilizan ademas cookies analiticas y publicitarias, que no son estrictamente necesarias y requieren consentimiento. Confirme siempre el comportamiento real de las cookies en su propia implementacion.
No se requiere consentimiento para las cookies de pago estrictamente necesarias, por lo que la pagina de pago puede funcionar. Se requiere consentimiento para las cookies analiticas y publicitarias en las paginas alojadas y de marketing de Zuora, que deben bloquearse hasta que el visitante acepte la categoria pertinente a traves de su banner de consentimiento.
La base legal es la ejecucion del contrato segun el articulo 6(1)(b) del RGPD para procesar la suscripcion y la facturacion solicitadas por el cliente, mas el interes legitimo segun el articulo 6(1)(f) para la prevencion del fraude y la seguridad del pago. Las cookies analiticas y publicitarias necesitan consentimiento segun el articulo 6(1)(a).
Puede hacerlo. Zuora tiene su sede en EE. UU. y el centro de datos por defecto esta alli, por lo que sin aprovisionamiento en la UE los datos de suscripcion se almacenan en un tercer pais. Zuora ofrece un centro de datos en la UE en Frankfurt con conmutacion por error en Irlanda; si utiliza almacenamiento o acceso desde EE. UU., se requiere una garantia como el Marco de Privacidad de Datos UE EE. UU. o las clausulas contractuales tipo, junto con una evaluacion de impacto de la transferencia.
Una evaluacion de impacto relativa a la proteccion de datos es aconsejable porque Zuora procesa datos de suscripcion y de pago a lo largo del tiempo y puede construir un historial de facturacion que perfila a los clientes, especialmente con grandes volumenes o con almacenamiento en EE. UU. La EIPD debe cubrir los datos recopilados y almacenados, la region del centro de datos, las categorias de cookies y cualquier acceso desde EE. UU.
Firme el acuerdo de tratamiento de datos de Zuora, elija el centro de datos de la UE si necesita residencia en la UE e integre las cookies analiticas y publicitarias con su plataforma de gestion del consentimiento para que esten bloqueadas hasta el consentimiento. Actualice sus politicas de privacidad y de cookies, establezca la conservacion de los registros de facturacion e implemente la autenticacion reforzada de cliente exigida por la PSD2.
Otras plataformas de facturacion y pago por suscripcion incluyen Stripe Billing, Chargebee, Recurly y Paddle, cada una con su propio perfil de cookies y residencia de datos. Para la mayor residencia de datos en la UE, prefiera un proveedor que pueda almacenar los datos de facturacion en la UE y mantenga las cookies analiticas y publicitarias opcionales claramente separadas y basadas en consentimiento.
Enumere las cookies de pago estrictamente necesarias por separado de las cookies analiticas y publicitarias opcionales, con su finalidad y duracion aproximada. Indique que Zuora es el procesador de facturacion y pago, divulgue la region del centro de datos que utiliza y senale la garantia de transferencia si los datos se almacenan o se acceden desde EE. UU. Revise la entrada cada vez que cambie la configuracion o la eleccion del centro de datos.