> Guía de conformidad RGPD de Outlook Web App: privacidad del correo, cookies, DPA de Microsoft, transferencias de datos y pasos de cumplimiento. > > Canonical: https://www.flowconsent.com/es/services/otros/outlook-web-app Otros # Outlook Web App (OWA) Sin clasificar · [Sitio oficial](https://help.outlook.com) Outlook Web App (OWA) es el cliente de correo basado en navegador de Microsoft 365/Exchange, que ofrece correo, calendario, contactos y tareas en el navegador. Como parte de la suite Microsoft 365, procesa el contenido de los correos, los adjuntos y los datos de calendario en infraestructura de Microsoft. La conformidad con el RGPD se rige por el DPA de Microsoft 365. [Bloquear Outlook Web App (OWA) hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Global (Microsoft data centers, EU Data Boundary available) Presentación ## ¿Qué hace Outlook Web App (OWA)? ## **¿Qué es Outlook Web App?** Outlook Web App (OWA), también llamado Outlook on the web, es el cliente de correo en navegador de Microsoft 365 y Exchange Server. Los usuarios acceden a correo, calendario, contactos y tareas a través de outlook.office.com o de un servidor Exchange propio. OWA forma parte de la plataforma de servicios Microsoft 365 y comparte sus mecanismos de identidad, telemetría y seguridad. ## **¿Qué datos y cookies trata OWA?** OWA instala cookies de autenticación (ESTSAUTH, AADSSO) para el inicio de sesión vía Azure AD/Entra ID, cookies anti CSRF y de sesión (X OWA CANARY, SignInStateCookie) y cookies de telemetría (MUID, MC1, MS0). El contenido tratado incluye textos de correo, adjuntos, eventos de calendario, contactos e índices de búsqueda. Microsoft también recoge datos de diagnóstico (Required y Optional Diagnostic Data) configurables a nivel de tenant. ## **Implicaciones RGPD y ePrivacy** Para los buzones de empleados, la base jurídica suele ser la ejecución del contrato (art. 6(1)(b) RGPD) o el interés legítimo (art. 6(1)(f)) para la seguridad de la información. Si se incrustan componentes de OWA en sitios públicos (por ejemplo, complementos de reservas) o se activa telemetría opcional, aplican el art. 5(3) de la Directiva ePrivacy y la LSSI: se requiere consentimiento previo informado. ## **Transferencias de datos y EU Data Boundary** Microsoft opera OWA en centros de datos globales. La EU Data Boundary almacena los datos clave (correos, calendario, identidad) de clientes de la UE dentro de la UE/EEE. Determinados flujos de telemetría y soporte pueden seguir transfiriéndose a EE. UU. Microsoft ofrece Cláusulas Contractuales Tipo y el marco DPF (Data Privacy Framework). Se recomienda añadir medidas suplementarias como cifrado con claves del cliente (Customer Key). ## **Pasos de cumplimiento para OWA** Firme el DPA de Microsoft con las CCT vigentes, active la EU Data Boundary en su tenant, limite los datos de diagnóstico opcionales al mínimo y configure políticas de retención y eliminación con Microsoft Purview. Incluya OWA en su Registro de Actividades de Tratamiento y forme al personal en clasificación de correos y manejo seguro de adjuntos. Cumplimiento ## Outlook Web App (OWA) y el RGPD Outlook Web App (OWA) está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica Contract performance (Art. 6(1)(b)) for email service, consent for analytics cookies (Art. 6(1)(a)) - Nivel de riesgo high - Normativa aplicable GDPR, ePrivacy, UK GDPR, HIPAA, SOC 2, ISO 27001 ### Evaluación de impacto (EIPD) Se recomienda una EIPD como parte de la evaluación de Microsoft 365. El contenido del correo es intrínsecamente sensible. Evalúe categorías de datos, sensibilidad de adjuntos, compartición de calendarios, telemetría y subencargados de Microsoft. ### Texto de ejemplo para su banner > Este sitio integra componentes de Outlook Web App. Microsoft puede instalar cookies. Los datos se tratan conforme al DPA de Microsoft. Puede gestionar el consentimiento desde los ajustes de cookies. Cookies y rastreadores ## Lo que Outlook Web App (OWA) instala y contacta - Método de seguimiento web based email client with cookies, authentication tokens, telemetry, local storage - Ubicación de los servidores Global (Microsoft data centers, EU Data Boundary available) - Transferencia de datos fuera de la UE Part of Microsoft 365. Data hosted on Microsoft global data centers. EU Data Boundary available. DPA with SCCs provided. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | -------- | -------------- | -------- | --------------------------------------------------------------- | | cadata | authentication | Session | OWA session cookie maintaining the webmail authenticated state. | | ESTSAUTH | authentication | Session | Azure AD authentication token for Outlook Web App. | | UC | functionality | 1 year | Stores Outlook user interface state preferences. | ### Dominios de terceros contactados (4) - `outlook.office.com` - `outlook.office365.com` - `login.microsoftonline.com` - `attachments.office.net` Preguntas ## Preguntas frecuentes sobre Outlook Web App (OWA) ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Cookies? Las mismas que Microsoft 365: MUID, ESTSAUTH, AADSSO, MC1, MS0, SignInStateCookie de login.microsoftonline.com y outlook.office.com. ### ¿Se requiere consentimiento? Para correo interno de empleados, no (ejecución del contrato). Las cookies de analítica/telemetría pueden requerir consentimiento. Los componentes OWA incrustados en sitios públicos exigen consentimiento ePrivacy. ### ¿Base jurídica? Ejecución del contrato (art. 6(1)(b)) para correo de empleados. Interés legítimo para seguridad. Consentimiento para telemetría opcional. ### ¿Transferencias a EE. UU.? Forma parte de Microsoft 365. EU Data Boundary disponible. DPA con CCT. Vea la ficha de Microsoft 365 para más detalles. ### ¿EIPD? Recomendada como parte de la evaluación general de Microsoft 365. El correo trata datos personales sensibles por naturaleza. ### ¿Pasos de cumplimiento? Aceptar el DPA de Microsoft. Configurar datos de diagnóstico. Activar EU Data Boundary. Definir políticas de retención con Purview. Formar al personal. ### ¿Alternativas? ProtonMail (Suiza, cifrado), Tutanota/Tuta (Alemania, cifrado), Posteo (Alemania), Mailbox.org (Alemania), Infomaniak Mail (Suiza). ### ¿Política de cookies? Documentar cookies de autenticación y telemetría de Microsoft. Referenciar el DPA de Microsoft. Mismo marco que Microsoft 365. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [Rubic](https://www.flowconsent.com/es/services/otros/rubic) [Marketing](https://www.flowconsent.com/es/services/otros/rubic) · ### [Droxit](https://www.flowconsent.com/es/services/otros/droxit) [Otros](https://www.flowconsent.com/es/services/otros/droxit) · ### [TaxDome](https://www.flowconsent.com/es/services/otros/taxdome) [Preferencias](https://www.flowconsent.com/es/services/otros/taxdome) · ### [Personio](https://www.flowconsent.com/es/services/otros/personio) [Preferencias](https://www.flowconsent.com/es/services/otros/personio) · ### [Canopy Connect](https://www.flowconsent.com/es/services/otros/canopy-connect) [Otros](https://www.flowconsent.com/es/services/otros/canopy-connect) · ### [SOPlanning](https://www.flowconsent.com/es/services/otros/soplanning) [Preferencias](https://www.flowconsent.com/es/services/otros/soplanning) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)