> Imperva WAF y protección DDoS y RGPD: cookies estrictamente necesarias, transferencias a EE.UU., requisitos NIS2 y cómo divulgarlo en el aviso de privacidad. > > Canonical: https://www.flowconsent.com/es/services/seguridad/imperva Seguridad # Imperva Esencial · [Sitio oficial](https://www.imperva.com) Imperva es un proveedor líder de WAF y protección DDoS utilizado por bancos, administraciones, retailers y empresas SaaS europeas para defender su infraestructura web. Imperva se coloca delante del sitio como proxy inverso o CDN enrutado por DNS, inspeccionando cada solicitud HTTP. Deposita un número reducido de cookies estrictamente necesarias para la seguridad (incap\_ses\_\, visid\_incap\_\) que están exentas de consentimiento previo según el art. 5(3) ePrivacy. [Bloquear Imperva hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=security) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Seguridad](https://www.flowconsent.com/es/services/seguridad) - Consentimiento Esencial - Consentimiento previo No obligatorio - Cookies documentadas 3 - Dominios de terceros 4 - Servidores Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London) Presentación ## ¿Qué hace Imperva? ## **Qué es Imperva** Imperva (originalmente Incapsula) es un proveedor líder de WAF, protección DDoS, gestión de bots y seguridad de API. Desplegado como proxy inverso o CDN enrutado por DNS, inspecciona cada solicitud HTTP antes de que llegue al servidor de origen, bloqueando ataques (SQLi, XSS, credential stuffing, DDoS de capa 7) y validando tráfico sospechoso con CAPTCHA. ## **Cookies y datos** Imperva deposita típicamente incap\_ses\_\ (sesión de seguridad), visid\_incap\_\ (ID de visitante entre sesiones) y nlbi\_\ (balanceo). Todas estrictamente necesarias. Trata IP, User-Agent, cuerpos, cabeceras y señales de comportamiento a nivel WAF. ## **RGPD y ePrivacy** Las cookies de seguridad de Imperva entran en la exención para cookies estrictamente necesarias (art. 5(3) ePrivacy). No requieren consentimiento. El tratamiento de solicitudes se apoya en el interés legítimo (art. 6(1)(f)) y el art. 32 RGPD. ## **Transferencias y enrutamiento de PoP** Imperva tiene PoPs europeos (Frankfurt, París, Dublín, Londres). Puede solicitar enrutamiento UE-only para el tráfico europeo. La threat intelligence central está en EE.UU.; las firmas agregadas y anonimizadas se comparten globalmente, cubiertas por CCT y DPF. ## **NIS2 y respuesta a incidentes** Para entidades esenciales e importantes bajo NIS2, Imperva es una medida técnica clave. Integre alertas y logs en su SIEM. Configure la retención según las obligaciones NIS2 (incidentes significativos deben notificarse en 24 horas). ## **Lista práctica de cumplimiento** 1\. Firmar el DPA de Imperva. 2. Configurar PoPs UE. 3. Documentar Imperva en el Registro. 4. Divulgar Imperva en el aviso. 5. Integrar logs en SIEM. 6. Mapear Imperva al runbook NIS2. 7. Configurar la retención de logs. Cumplimiento ## Imperva y el RGPD - Base jurídica Legitimate interest (Art. 6(1)(f) GDPR) and legal obligation under Art. 32 GDPR to ensure security of processing - Nivel de riesgo low - Normativa aplicable GDPR, ePrivacy Directive (strictly necessary cookie exemption), NIS2 Directive ### Evaluación de impacto (EIPD) Imperva trata IP del visitante, User-Agent, URL, cuerpos y cabeceras para inspección, y telemetría de amenazas agregada. Aspectos clave: (1) cookies estrictamente necesarias bajo exención del art. 5(3) ePrivacy; (2) la inspección de solicitudes es tratamiento de datos personales, justificado por interés legítimo y art. 32 RGPD; (3) tratamiento en PoPs de Imperva (algunos UE); (4) compartición de threat intelligence a EE.UU. cubierta por CCT; (5) obligaciones NIS2 de respuesta a incidentes. EIPD simplificada es suficiente. ### Texto de ejemplo para su banner > Nuestro sitio está protegido contra ataques y bots por Imperva. Imperva inspecciona cada solicitud y deposita cookies estrictamente necesarias (incap\_ses\_\, visid\_incap\_\) para recordar qué visitantes ya han superado los desafíos de seguridad. Este tratamiento se basa en nuestro interés legítimo en seguridad y nuestra obligación legal del art. 32 RGPD. Cookies y rastreadores ## Lo que Imperva instala y contacta - Método de seguimiento Web application firewall and DDoS protection. Sits in front of the website as a reverse proxy or DNS-routed CDN. Sets a small number of security cookies for bot detection and challenge persistence - Ubicación de los servidores Imperva, Inc., San Mateo, California, United States. Global PoPs including European cities (Frankfurt, Paris, Dublin, London) - Transferencia de datos fuera de la UE Visitor IP, request metadata, security challenge results and aggregated threat telemetry are processed in Imperva PoPs and shared with the central Imperva threat intelligence in the US. Transfers covered by 2021 SCCs and EU-US DPF. ### Cookies instaladas (3) | Nombre | Tipo | Duración | Finalidad | | ------------------- | ------------------ | -------- | ----------------------------------------------------------------------------------------------------------------------------- | | incap\_ses\_\ | Strictly necessary | Session | Imperva security session identifier used to recognise visitors that have already passed the WAF and bot challenges. | | visid\_incap\_\ | Strictly necessary | 1 year | Persistent visitor identifier across sessions, used to maintain security context and prevent re-challenging trusted visitors. | | nlbi\_\ | Strictly necessary | Session | Load-balancing cookie that pins a visitor to the same Imperva PoP for consistent inspection. | ### Dominios de terceros contactados (4) - `imperva.com` - `incapdns.net` - `incap.io` - `cloudwaf.io` Preguntas ## Preguntas frecuentes sobre Imperva ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Cookies de Imperva? incap\_ses\_\, visid\_incap\_\, nlbi\_\. Todas estrictamente necesarias. ### ¿Consentimiento? No, las cookies de seguridad entran en la exención del art. 5(3) ePrivacy. ### ¿Base legal? Interés legítimo (art. 6(1)(f)) y obligación del art. 32 RGPD. ### ¿Transferencias a EE.UU.? Threat intelligence centralizada en EE.UU., cubierta por CCT y DPF. Tráfico se puede enrutar en UE. ### ¿EIPD? EIPD simplificada suficiente; completa recomendada para entidades críticas NIS2. ### ¿Despliegue conforme? DPA, enrutamiento de PoPs UE, registro, integración SIEM, runbook NIS2. ### ¿Alternativas? WAF/DDoS amigables con la UE: Cloudflare (EE.UU., PoPs UE), Akamai (EE.UU., PoPs UE), Fastly (EE.UU., PoPs UE), DataDome (Francia), Variti (Suiza). ### ¿Actualizar políticas? Divulgar a Imperva como encargado de seguridad, mencionar la transferencia de threat intelligence a EE.UU. con CCT, listar las cookies de seguridad como estrictamente necesarias. Misma categoría ## Más servicios: Seguridad [Ver toda la categoría](https://www.flowconsent.com/es/services/seguridad) ### [GuardFlame](https://www.flowconsent.com/es/services/seguridad/guardflame) [Seguridad](https://www.flowconsent.com/es/services/seguridad/guardflame) · ### [authorized.by](https://www.flowconsent.com/es/services/seguridad/authorized-by) [Esencial](https://www.flowconsent.com/es/services/seguridad/authorized-by) · ### [Apruvd](https://www.flowconsent.com/es/services/seguridad/apruvd) [Esencial](https://www.flowconsent.com/es/services/seguridad/apruvd) · ### [v4Guard Checkpoint](https://www.flowconsent.com/es/services/seguridad/v4guard-checkpoint) [Esencial](https://www.flowconsent.com/es/services/seguridad/v4guard-checkpoint) · ### [SEON](https://www.flowconsent.com/es/services/seguridad/seon) [Esencial](https://www.flowconsent.com/es/services/seguridad/seon) · ### [iThemes Security](https://www.flowconsent.com/es/services/seguridad/ithemes-security) [Esencial](https://www.flowconsent.com/es/services/seguridad/ithemes-security) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)