La DPDPA ya está en vigor en India. Ejecuta un análisis de privacidad gratuito en tu sitio. Analizar ahora

Seguridad y cumplimiento

Centro de confianza de ConsentX

Una visión honesta de lo que ConsentX hace hoy y de aquello en lo que todavía estamos trabajando.

ConsentX está diseñado para que sus pruebas de consentimiento sean demostrables y no solo queden almacenadas. Hoy la plataforma incluye Google Consent Mode v2, consentimiento adaptado a la ubicación geográfica en GDPR, UK GDPR, CCPA, DPDPA y LGPD, bloqueo previo de scripts, recibos a prueba de manipulaciones encadenados mediante hash SHA-256, un flujo de trabajo de DSAR con temporizadores de SLA y cifrado en tránsito y en reposo. Certificaciones formales como IAB Europe TCF, SOC 2 Type II e ISO/IEC 27001 están en nuestra hoja de ruta, y no afirmamos tener ninguna certificación que no poseamos actualmente.

Lo que está activo hoy: cumplimiento del consentimiento en GDPR, DPDPA y CCPA

Implementado

Google Consent Mode v2

Se admiten las cuatro señales de consentimiento, con valores predeterminados establecidos antes de que se active cualquier etiqueta, de modo que el seguimiento respete el consentimiento desde la primera visita a la página.

Consentimiento adaptado a la ubicación

Políticas por región en GDPR, UK GDPR, CCPA/CPRA, DPDPA, LGPD y más, para que cada visitante vea la experiencia que exige su jurisdicción.

Bloqueo previo de scripts

Las etiquetas y los rastreadores se bloquean antes de que se otorgue el consentimiento, de modo que nada no esencial se ejecuta hasta que el visitante lo acepta.

Pruebas a prueba de manipulaciones

Los recibos de consentimiento y los registros de auditoría se vinculan a una cadena de hash SHA-256 por registro, de modo que cualquier cambio en un registro es detectable y sus pruebas son demostrables.

Flujo de trabajo de DSAR con temporizadores de SLA

Las solicitudes de los interesados y las reclamaciones se rastrean de principio a fin con temporizadores de SLA legales, de modo que los plazos están a la vista y no se pasa nada por alto.

Cifrado en tránsito y en reposo

Los datos se cifran en tránsito con TLS, y los datos en reposo se cifran mediante el cifrado de la capa de almacenamiento de nuestro proveedor de nube.

Stripe para la facturación

Los pagos los gestiona Stripe. ConsentX no almacena datos de tarjetas en sus propios sistemas.

Hoja de ruta: certificaciones SOC 2, ISO 27001 e IAB TCF (en curso)

Aún no certificado

Los elementos siguientes están previstos o en curso. ConsentX no posee hoy estas certificaciones ni registros, y se etiquetan como tales para que usted sepa siempre en qué punto estamos.

IAB Europe TCF v2.2

Previsto

El registro como CMP del Transparency and Consent Framework está en nuestra hoja de ruta. ConsentX no es hoy una TCF CMP registrada.

IAB GPP

Previsto

La compatibilidad con la cadena de Global Privacy Platform está prevista. Todavía no está disponible.

Google CMP Partner Program

En curso

Nuestra solicitud al Google CMP Partner Program se ha presentado y está en revisión. La membresía aún no se ha concedido.

SOC 2 Type II

Previsto

Está prevista una auditoría SOC 2 Type II. ConsentX no dispone hoy de un informe SOC 2.

ISO/IEC 27001 y 27701

Previsto

Está prevista la certificación conforme a ISO/IEC 27001 y a la extensión de privacidad 27701. ConsentX aún no está certificado.

India DPDPA Consent Manager

Previsto

Está previsto el registro como DPDPA Consent Manager, sujeto a que el regulador abra el marco de registro.

Accesibilidad WCAG 2.2 AA

En curso

El trabajo para lograr la conformidad del banner de consentimiento con WCAG 2.2 AA está en curso. Todavía no se ha publicado una declaración formal de conformidad.

Europrivacy (EU GDPR Art 42)

Previsto

Está prevista la certificación Europrivacy conforme al GDPR Article 42. ConsentX no posee hoy esta certificación.

Protección de datos

ConsentX puede actuar como su representante conforme al GDPR Article 27 cuando usted no tiene establecimiento en la región correspondiente, de modo que dispone de un punto de contacto para las autoridades de control y los interesados. Contáctenos para confirmar el alcance actual para su jurisdicción.

Nuestro Data Processing Agreement (DPA) está disponible para que su equipo jurídico lo revise y lo firme. Los proveedores de nuestra cadena de suministro se publican en nuestra página de subencargados del tratamiento.

Compruebe las pruebas usted mismo

Empiece gratis o reserve una demostración de cómo ConsentX hace que el consentimiento sea demostrable.

Frequently asked questions