DPA y subencargados
Última actualización: octubre de 2026
Esta es una traducción. Prevalece la versión en inglés. English
Información general
Esta página describe cómo zn («usezn») trata datos personales por cuenta de sus clientes y enumera los subencargados del tratamiento que contratamos. Complementa nuestra Política de privacidad y nuestra Política de seguridad. Los clientes pueden firmar con nosotros un Acuerdo de tratamiento de datos (DPA) si lo solicitan: escribe a hello@usezn.com.
Roles
Cliente (responsable del tratamiento): tú decides qué entradas envías a la API y sigues siendo responsable de tus propios usuarios y aplicaciones.
zn (encargado del tratamiento): analizamos las entradas y generamos registros de evidencia únicamente para prestar el servicio descrito en nuestros Términos y nuestra Política de privacidad.
Polar (responsable independiente del tratamiento): como Merchant of Record (vendedor legal), Polar trata los datos de pago y fiscales conforme a sus propias condiciones de privacidad. zn no recibe los datos completos de las tarjetas de pago.
Datos que tratamos por tu cuenta
- Entradas de la API: se evalúan en memoria volátil y no se almacenan en ningún plan (Free, Pro, Scale y Team) fuera de Contributor Mode. En Contributor Mode (voluntario, se ofrece con algunas ayudas para startups e investigación), un extracto depurado de cada entrada analizada (los primeros 1.000 caracteres, con los emails, los bearer tokens, las claves de API y las cadenas hexadecimales largas ocultados automáticamente) se almacena junto con su registro de evidencia durante un máximo de 90 días y se usa para mejorar los modelos de detección de zn.
- Registros de evidencia: ID de evidencia aleatorio más veredicto, confianza, regla, latencia, marca de tiempo y metadatos de la solicitud (hash SHA-256 y tamaño de la entrada desde el 12 de octubre de 2026 a las 12:24 UTC, prefijo de la clave de API, endpoint, host de Origin, familia y versión del cliente; nunca el User-Agent en bruto ni la dirección IP); sin copia de la entrada fuera de Contributor Mode. Los registros de evidencia caducan automáticamente a los 90 días, sea cual sea el endpoint que los creó; se pueden exportar en CSV o JSON.
- Datos de cuenta y de uso: dirección de email, nombre de la empresa (opcional), metadatos de las claves de API, número de llamadas y métricas de latencia.
- Datos de facturación: los gestiona Polar como Merchant of Record.
Subencargados
| Subencargado | Finalidad | Categorías de datos |
|---|---|---|
| Amazon Web Services (AWS) | Alojamiento en la nube, almacenamiento de objetos y servicios gestionados de bases de datos (Este de EE. UU.: regiones de Virginia del Norte y Ohio) | Datos de cuenta, metadatos de uso, registros de evidencia y extractos de entradas de Contributor Mode |
| Auth0 | Autenticación y gestión de identidades | Email de la cuenta e identificadores de inicio de sesión |
| Polar | Pagos, facturación, gestión de impuestos y Merchant of Record | Datos de facturación que Polar trata conforme a sus propias condiciones de privacidad |
| Amazon SES | Envío de emails transaccionales | Dirección de email y metadatos de los mensajes |
Transferencias internacionales
Cuando se transfieren datos personales procedentes del EEE (Espacio Económico Europeo) o del Reino Unido a un subencargado situado fuera de esas regiones, nos basamos en las cláusulas contractuales tipo del subencargado y/o en un mecanismo de adecuación aplicable, como el Marco de Privacidad de Datos UE-EE. UU. cuando el subencargado esté certificado. Los acuerdos con los subencargados incluyen obligaciones de confidencialidad, seguridad y protección de datos.
Medidas de seguridad
Las medidas técnicas y organizativas incluyen TLS 1.3 en tránsito, cifrado AES-256 en reposo (gestionado por AWS), claves de API almacenadas con hash y cifradas con KMS, controles de acceso de mínimo privilegio y caducidad automática de los registros de evidencia a los 90 días. Funcionamos sobre AWS, cuyos centros de datos cuentan con las certificaciones SOC 2 Tipo II e ISO 27001. zn en sí todavía no tiene la certificación SOC 2 ni ISO; la hoja de ruta de cumplimiento está publicada en nuestra página Política de seguridad.
Cambios en los subencargados
Mantenemos esta página al día. Si has firmado un DPA con nosotros y añadimos un subencargado que trate datos personales, te lo notificaremos por email para que puedas oponerte en los términos previstos en el acuerdo.
Solicitudes de los interesados
Ayudamos a los clientes a responder a las solicitudes de los interesados relativas a los datos que tratamos por su cuenta. Envía las solicitudes a hello@usezn.com.
Contacto
Para firmar un DPA, consultas sobre subencargados o consultas legales, escribe a hello@usezn.com. Tenemos sede en Europa y respondemos en inglés o en español.