Pensado para superar los requisitos de compras.

Los datos de analytics de los clientes residen en la UE. Un pequeño número de subprocesadores tiene sede en EE. UU. (Stripe, Resend, OpenAI a través de Cloudflare AI Gateway); las transferencias hacia esas partes se rigen por el DPF UE-EE. UU. cuando el destinatario está certificado en el DPF, además de las Cláusulas Contractuales Tipo de 2021 (Módulo 2) cuando corresponden las CCT. Detalles completos en el DPA.

Cascada del artículo 17 del RGPD: la eliminación de la cuenta limpia Supabase (tablas de analytics y registros de autenticación), cancela el cliente y la suscripción de Stripe, vacía Cloudflare KV (sesiones, claves de seguridad, contadores de rate limit, cuota de MCP), elimina los objetos de Cloudflare R2 (capturas de heatmap de los sitios propios) y envía un correo de confirmación localizado a través de Resend.

Sí. El endpoint de exportación de datos personales conforme al artículo 20 del RGPD (/api/account/data-export) está disponible en todos los planes, incluido Free. Devuelve perfil, metadatos de sitios, pertenencias a equipos y la propia pista de auditoría en formato legible por máquina.

GPC se respeta de extremo a extremo. El cliente comprueba navigator.globalPrivacyControl al cargar y cambia el banner de consentimiento a solo esenciales. El servidor lee Sec-GPC: 1 en las solicitudes entrantes; cuando está presente, se omite el enriquecimiento conductual (identificación B2B, perfilado) y la fila del visitante se marca con gpc_opted_out.

Cuando data-cookieless está activo, el tracker usa identificadores de visitante en memoria con alcance de ventana, que desaparecen al descargar la página. Para la deduplicación, el servidor calcula un hash SHA-256 con sal diaria a partir de (subred IP + User-Agent). Sin cookies, sin localStorage, sin fingerprinting. Los registros de auditoría almacenan solo el hash de IP con sal — las IPs en texto plano nunca se persisten.

Los registros de auditoría (rastro administrativo en todos los clientes) se conservan 24 meses y se purgan diariamente mediante un trabajo programado. Los eventos de analytics siguen la retención por plan que aparece en la tabla anterior (Free 1 año, Pro 2 años, Scale 4 años, Enterprise personalizada).

En Enterprise, sí. Por defecto son 4 años y podemos configurar ventanas más cortas o más largas a petición, sujeto a obligaciones legales y de cumplimiento. Free, Pro y Scale usan los valores por defecto publicados.

Sí. Single sign-on está disponible en los planes Scale y Enterprise. Las conexiones SAML Enterprise admiten provisioning de usuarios al estilo SCIM y sincronización de pertenencias a equipos.

Los clientes Enterprise reciben un SLA personalizado que cubre disponibilidad, tiempo de respuesta y comunicación de incidentes. La página de estado pública (status.zenovay.com) muestra disponibilidad en tiempo real e historial de incidentes para todos los planes.