Seguridad

VentryShield

VentryShield es un servicio de seguridad y mitigación de bots. Esta página explica sus cookies, sus obligaciones de RGPD y ePrivacy, las transferencias de datos y cómo implementarlo con un consentimiento válido.

Presentación

¿Qué hace VentryShield?

Qué es VentryShield y cómo funciona

VentryShield es un servicio de seguridad y mitigación de bots operado por VentryShield. Se sitúa delante de su sitio para filtrar el tráfico malicioso, absorber ataques de denegación de servicio y verificar a los visitantes sospechosos antes de que lleguen a su servidor.

Qué datos y cookies trata VentryShield

Para distinguir a las personas de los bots, VentryShield trata metadatos de conexión como la dirección IP del visitante, el agente de usuario y los patrones de solicitud, y guarda una cookie estrictamente necesaria que registra el resultado del control de seguridad.

Implicaciones del RGPD y ePrivacy

Filtrar el tráfico implica tratar direcciones IP, que son datos personales según el RGPD, por lo que necesita una base jurídica. La mayoría de operadores invocan el interés legítimo en la seguridad de las redes, reconocido en el considerando 49 del RGPD.

Necesita consentimiento

Las cookies que VentryShield necesita son estrictamente necesarias para que el servicio funcione, por lo que están exentas de consentimiento previo según ePrivacy, pero aun así debe informar a los visitantes.

Transferencias internacionales de datos

VentryShield puede tratar datos en una infraestructura situada fuera del Espacio Económico Europeo (en Estados Unidos), lo que constituye una transferencia a un tercer país. Cartografíe esta transferencia, identifique la garantía utilizada como una decisión de adecuación o cláusulas contractuales tipo y documéntela en su registro de actividades.

Cómo cumplir la normativa con VentryShield

Configure VentryShield para que la cookie de seguridad figure en su política de cookies, conserve los registros del control solo el tiempo necesario, firme un contrato de tratamiento con VentryShield y confirme dónde se filtra el tráfico para documentar cualquier transferencia.

Cumplimiento

VentryShield y el RGPD

Base jurídica
Legitimate interest (Art. 6(1)(f) GDPR)
Nivel de riesgo
medium
Normativa aplicable
GDPR, ePrivacy Directive (Cookie Law)

Evaluación de impacto (EIPD)

Para VentryShield es aconsejable una evaluación previa, y puede ser necesaria una evaluación de impacto completa si lo combina con otros rastreadores o trata datos a gran escala.

Texto de ejemplo para su banner

Utilizamos VentryShield para proteger el sitio frente al fraude y los ataques automatizados. Con su consentimiento, almacenamos las cookies descritas en nuestra política de cookies. Puede aceptar, rechazar o retirar su elección en cualquier momento.
Cookies y rastreadores

Lo que VentryShield instala y contacta

Método de seguimiento
Server side traffic filtering with a strictly necessary security cookie
Ubicación de los servidores
United States (VentryShield)
Transferencia de datos fuera de la UE
VentryShield filters traffic through globally distributed edge nodes, including locations in the United States, which is a country outside the European Economic Area.

Cookies instaladas (2)

NombreTipoDuraciónFinalidad
__ventry_clearStrictly necessary30 minutesConfirms that the visitor passed the security challenge so the protected page can be served
__ventry_uidStrictly necessary1 hourDistinguishes individual clients to apply per client rate limiting and abuse detection

Dominios de terceros contactados (2)

  • ventryshield.com
  • cdn.ventryshield.com
Preguntas

Preguntas frecuentes sobre VentryShield

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

¿Qué cookies instala VentryShield?

VentryShield instala las siguientes cookies: __ventry_clear, __ventry_uid. Cada una figura en la tabla de cookies de esta página con su tipo, duración y finalidad, y debe reflejar esa lista en su propia política de cookies.

¿Se requiere consentimiento para usar VentryShield?

No se necesita consentimiento previo para las cookies estrictamente necesarias que VentryShield utiliza para funcionar, pero aun así debe describirlas en su política de privacidad y de cookies.

¿Cuál es la base jurídica de VentryShield?

La base jurídica es: Legitimate interest (Art. 6(1)(f) GDPR). Registre esta base en su registro de actividades e indíquela en la información que muestra a los visitantes.

¿VentryShield transfiere datos a un tercer país?

Sí, puede producirse una transferencia fuera del Espacio Económico Europeo. VentryShield puede tratar datos en una infraestructura situada fuera del Espacio Económico Europeo (en Estados Unidos), lo que constituye una transferencia a un tercer país. Apóyese en una decisión de adecuación o en cláusulas contractuales tipo y documente la garantía.

¿Necesito una evaluación de impacto para VentryShield?

Una evaluación de impacto completa no siempre es obligatoria para VentryShield, pero una evaluación previa documentada es prudente, sobre todo junto a otros rastreadores.

¿Cómo implemento VentryShield de forma conforme?

Implemente VentryShield a través de su capa de consentimiento: mantenga siempre activas las funciones estrictamente necesarias, condicione las opcionales al consentimiento, firme un contrato de tratamiento con VentryShield cuando actúe como encargado y mantenga su política de cookies sincronizada con las cookies reales.

¿Cuáles son las alternativas a VentryShield?

Las alternativas incluyen otros proveedores anti bots y anti denegación de servicio como Cloudflare, Akamai o una limitación de tasa autogestionada. Siguen la misma lógica de interés legítimo, por lo que los pasos son similares.

¿Cómo actualizo mi política de cookies para VentryShield?

Enumere cada cookie que instala VentryShield en su política con su nombre, finalidad y conservación, indique la base jurídica, nombre a VentryShield cuando proceda y actualice la política cada vez que cambie la herramienta para que se respeten los rechazos del aviso.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.