Condiciones legales

Última actualización: 1 de noviembre de 2026

Lee atentamente estas condiciones antes de registrarte. Al crear una cuenta en zBilling aceptas estas Condiciones legales, incluido el Acuerdo de encargo del tratamiento de datos del Anexo I.

1. Información general

Estas condiciones (las «Condiciones») regulan el acceso y el uso del servicio de facturación y gestión zBilling (el «Servicio»), prestado por Zcom («zBilling» o «nosotros») a través de app.zcom.es y de sus aplicaciones para dispositivos móviles (la «Plataforma»).

Titular
Zcom
Domicilio
Barcelona
Correo electrónico
info@zcom.es
Teléfono
+34 935 319 064
Sitio web
app.zcom.es

Las Condiciones constituyen un contrato vinculante entre zBilling y la persona física o jurídica que se registra en la Plataforma (el «Usuario»). Quien las acepta en nombre de una empresa o entidad declara tener facultades suficientes para obligarla.

2. Aceptación y condiciones particulares

El Usuario acepta las Condiciones al completar el registro y, en todo caso, al utilizar el Servicio. Si no está de acuerdo con ellas, no debe registrarse ni utilizar la Plataforma.

Determinados planes o funciones pueden regirse, además, por condiciones particulares (por ejemplo, un plan a medida). En caso de contradicción, prevalecerán las condiciones particulares sobre estas Condiciones.

3. A quién va dirigido el Servicio

zBilling está dirigido a autónomos, profesionales, empresas y entidades que lo utilizan para su actividad económica o profesional. Al contratarse con fines profesionales, no resulta de aplicación la normativa de protección de consumidores y usuarios, incluido el derecho de desistimiento.

Para registrarse es necesario ser mayor de 18 años y tener capacidad legal para contratar. zBilling puede rechazar o cancelar registros con datos falsos o de usuarios a los que previamente haya excluido del Servicio por incumplir estas Condiciones.

4. Registro y seguridad de la cuenta

  • El Usuario debe facilitar datos veraces, completos y actualizados, y mantenerlos al día.
  • El Usuario debe elegir una contraseña segura, mantenerla en secreto y no compartirla. Cada persona que acceda debe usar su propio usuario.
  • El Usuario es responsable de toda la actividad realizada desde su cuenta, incluida la de los miembros de su equipo a los que dé acceso.
  • Si el Usuario sabe o sospecha que un tercero conoce sus credenciales, debe cambiarlas y avisarnos de inmediato en info@zcom.es.
  • Si detectamos indicios de acceso indebido o de riesgo para la seguridad, podemos pedir el cambio de contraseña o suspender temporalmente el acceso a la cuenta.

5. Descripción del Servicio

zBilling es un programa de facturación y gestión en la nube. Según el plan contratado y el país, permite, entre otras funciones:

  • crear, enviar y conservar facturas, facturas simplificadas, proformas, presupuestos, pedidos y albaranes;
  • registrar gastos, con lectura automática de tickets y facturas de proveedores;
  • gestionar clientes, proveedores, productos, inventario y tiendas, y utilizar un TPV;
  • gestionar cobros y pagos, remesas y enlaces de pago para los clientes del Usuario;
  • organizar repartos con enlaces de seguimiento y publicar catálogos de productos;
  • consultar informes e impuestos, y exportar la información;
  • dar acceso a la gestoría o asesoría del Usuario;
  • enviar documentos por correo electrónico, conectar el banco en modo de solo lectura y utilizar un asistente de ayuda con inteligencia artificial.

La relación de funciones y límites de cada plan (por ejemplo, el número de miembros del equipo) se muestra en la Plataforma en el momento de la contratación.

Miembros del equipo. El Usuario puede invitar a empleados o colaboradores y asignarles roles y permisos. El Usuario es responsable de su actuación en la Plataforma.

Servicios de terceros. Algunas funciones dependen de servicios de terceros (pasarela de pago, conexión bancaria, Google Drive, cuenta de correo propia del Usuario o proveedores de inteligencia artificial) y pueden estar sujetas a sus propias condiciones.

Evolución del Servicio. Podemos añadir, modificar o retirar funciones para mejorar el Servicio o adaptarlo a la normativa. Si retiramos una función esencial de un plan de pago, lo comunicaremos con una antelación razonable y el Usuario podrá no renovar su suscripción.

zBilling es una herramienta. El Usuario decide el contenido de sus documentos y es el único responsable de su exactitud y del cumplimiento de sus obligaciones fiscales, contables y de facturación.

6. Planes, precios y prueba gratuita

Los planes disponibles, sus precios, la periodicidad de pago (mensual o anual) y si los impuestos están incluidos se muestran en la Plataforma en el momento de la contratación. Los planes a medida se ofrecen previo presupuesto.

Prueba gratuita. Las cuentas nuevas pueden disfrutar de un periodo de prueba gratuito, cuya duración se indica al registrarse, sin necesidad de facilitar una tarjeta. zBilling puede limitar el acceso a la prueba para evitar abusos (por ejemplo, la creación repetida de cuentas). Al terminar la prueba, para seguir utilizando el Servicio es necesario contratar un plan; si no se contrata, el acceso queda limitado conforme a la cláusula 8, sin que se borren los datos.

Cambios de precio. Podemos modificar los precios de los planes. Los cambios se comunicarán con al menos quince (15) días de antelación, por correo electrónico o dentro de la Plataforma, y se aplicarán a partir de la siguiente renovación. Si el Usuario no está de acuerdo, puede desactivar la renovación antes de esa fecha.

7. Pago y renovación

  • El precio de cada periodo se paga por adelantado con tarjeta, a través de la pasarela de pago segura (Redsys) de nuestra entidad bancaria. zBilling no almacena el número completo de la tarjeta.
  • Si el Usuario activa la renovación automática, autoriza a zBilling a cobrar el precio del plan al inicio de cada nuevo periodo en la tarjeta guardada en la pasarela de pago, hasta que desactive la renovación. Le avisaremos antes de cada vencimiento.
  • Por cada pago se emite la factura correspondiente, que el Usuario puede consultar en la Plataforma.
  • Las comisiones que pueda cobrar la entidad emisora de la tarjeta del Usuario corren a su cargo.

8. Vencimiento e impago

Si la suscripción vence sin renovarse o no se puede realizar el cobro, el acceso al Servicio se suspende a partir del día siguiente al vencimiento, hasta que se abone el nuevo periodo.

Durante la suspensión, los datos del Usuario se conservan y no se borran: el Usuario puede recuperar el acceso pagando el plan o solicitarnos una copia de su información en info@zcom.es. La suspensión no exime del pago de las cantidades ya devengadas.

9. Cancelación, baja y reembolsos

  • Cancelación: el Usuario puede cancelar en cualquier momento desactivando la renovación automática en el panel de su suscripción. Seguirá teniendo acceso hasta el final del periodo ya pagado y no se le harán nuevos cargos.
  • Reembolsos: las cantidades abonadas no son reembolsables ni se prorratean por periodos no utilizados, salvo cobros duplicados o erróneos atribuibles a zBilling, en los supuestos de la cláusula 17 o cuando la ley lo exija.
  • Baja definitiva: el Usuario puede solicitar el cierre de su cuenta y la supresión de sus datos escribiendo a info@zcom.es. Antes, recomendamos descargar una copia con las herramientas de exportación. Los datos se suprimirán conforme al Anexo I y a la Política de privacidad, salvo los que debamos conservar por obligación legal (por ejemplo, las facturas de la suscripción).

10. Uso aceptable y obligaciones del Usuario

El Usuario utilizará el Servicio para su propia actividad económica o profesional, conforme a la ley, a la buena fe y a estas Condiciones. En particular, se compromete a no:

  • emitir facturas o documentos falsos o que simulen operaciones inexistentes, ni utilizar el Servicio para el fraude fiscal, el blanqueo de capitales, la financiación del terrorismo u otras actividades ilícitas;
  • vulnerar derechos de terceros, como los de propiedad intelectual o industrial, el honor, la intimidad o la protección de datos;
  • enviar a través de la Plataforma comunicaciones comerciales no solicitadas o contenidos ilícitos;
  • introducir virus o código malicioso, intentar acceder sin autorización a sistemas o cuentas ajenas, o sobrecargar la infraestructura;
  • descompilar o aplicar ingeniería inversa al software, salvo en los casos permitidos por la ley;
  • extraer datos de forma automatizada o masiva (robots, scrapers) por medios distintos de las herramientas de exportación que ofrece la Plataforma;
  • revender, sublicenciar o ceder el Servicio a terceros sin autorización escrita, ni eludir los límites del plan o las medidas de seguridad;
  • suplantar la identidad de otra persona o facilitar datos falsos.

El incumplimiento de estas obligaciones permite a zBilling suspender o cancelar la cuenta conforme a la cláusula 17, y el Usuario responderá de los daños y perjuicios que cause.

11. Contenido y datos del Usuario

El Usuario conserva todos los derechos sobre la información, los documentos, los logotipos y los archivos que introduce en la Plataforma (el «Contenido del Usuario») y garantiza que tiene derecho a utilizarlos y, en su caso, una base legal para tratar los datos personales de terceros que incluyan.

El Usuario concede a zBilling una licencia gratuita, no exclusiva y limitada a la duración del contrato para alojar, almacenar, procesar, reproducir y transmitir el Contenido del Usuario únicamente en la medida necesaria para prestar el Servicio, darle soporte y cumplir obligaciones legales. zBilling no utiliza el Contenido del Usuario para fines propios, no lo vende y no lo utiliza para entrenar modelos de inteligencia artificial.

zBilling puede utilizar información estadística agregada y anonimizada, que no permita identificar al Usuario ni a terceros, para mantener y mejorar el Servicio.

zBilling aplica medidas razonables para conservar el Contenido del Usuario mientras dure el contrato, pero el Usuario es responsable de conservar sus facturas y registros durante los plazos que exige la normativa. Para ello, recomendamos descargar copias periódicamente con las herramientas de exportación.

12. Propiedad intelectual de zBilling y licencia de uso

El software de zBilling, el diseño de la Plataforma, sus marcas, nombres comerciales, logotipos, bases de datos y demás elementos son titularidad de Zcom o de sus licenciantes.

Mientras dure el contrato, zBilling concede al Usuario una licencia de uso limitada, no exclusiva, intransferible y no sublicenciable para utilizar la Plataforma con el único fin de beneficiarse del Servicio. No se concede ningún otro derecho sobre la Plataforma. zBilling puede utilizar libremente, sin compensación, las sugerencias y comentarios que el Usuario le haga llegar para mejorar el Servicio.

13. Servicios y contenidos de terceros

Las integraciones con servicios de terceros (entidades bancarias, pasarela de pago, Google Drive, cuentas de correo del Usuario u otros) se rigen por las condiciones y las políticas de privacidad de esos terceros. zBilling no responde de su disponibilidad ni de su actuación. El Usuario es responsable de las credenciales que conecta a la Plataforma y de tener derecho a utilizarlas.

14. Obligaciones fiscales, Ley 11/2021 y VERI*FACTU

El Usuario es el obligado tributario y el responsable de expedir sus facturas conforme al Reglamento de facturación (Real Decreto 1619/2012), de su numeración y conservación, y, cuando proceda, de la remisión de sus registros de facturación a la Agencia Tributaria.

Como productor del sistema informático de facturación, zBilling adaptará la Plataforma a lo exigido por el artículo 29.2.j) de la Ley 58/2003, General Tributaria (en la redacción dada por la Ley 11/2021, de medidas de prevención y lucha contra el fraude fiscal), por el Real Decreto 1007/2023 y por la Orden HAC/1177/2024, en los plazos que establece la normativa, y pondrá a disposición de los usuarios la declaración responsable prevista en el artículo 13 del citado Real Decreto.

Si el Usuario quiere que zBilling remita en su nombre registros de facturación a la Agencia Tributaria, deberá otorgar previamente la representación específica disponible en la Plataforma y aportar un certificado electrónico válido. zBilling actuará únicamente dentro de los límites de esa autorización.

zBilling no presta asesoramiento fiscal, contable ni jurídico. La información, las calculadoras y los calendarios que ofrece son orientativos, y zBilling no responde de las sanciones o perjuicios derivados de datos introducidos por el Usuario, de una configuración incorrecta o del incumplimiento de sus propias obligaciones.

15. Disponibilidad y soporte

Procuramos que el Servicio esté disponible de forma continuada, pero no podemos garantizar que funcione sin interrupciones ni errores. Podemos realizar tareas de mantenimiento, que anunciaremos con antelación cuando sea posible. El soporte se presta por correo electrónico en info@zcom.es y por teléfono en el +34 935 319 064, de lunes a jueves de 9:00 a 18:30 y los viernes de 9:00 a 15:00.

16. Garantías y limitación de responsabilidad

El Servicio se presta en el estado en que se encuentra y según su disponibilidad en cada momento. zBilling no garantiza que se adapte a necesidades concretas del Usuario distintas de las descritas en estas Condiciones.

zBilling no será responsable de:

  • el Contenido del Usuario, su exactitud y sus consecuencias legales o fiscales;
  • las decisiones que el Usuario tome a partir de informes, cálculos o información de la Plataforma;
  • los fallos de servicios de terceros, de las redes de comunicaciones o de los dispositivos del Usuario;
  • el uso indebido de las credenciales del Usuario por falta de diligencia en su custodia;
  • los daños indirectos, como el lucro cesante o la pérdida de negocio;
  • los casos de fuerza mayor.

En todo caso, la responsabilidad total de zBilling frente al Usuario no superará el importe que este haya abonado por el Servicio durante los seis (6) meses anteriores al hecho que la origine. Estas limitaciones no se aplican en caso de dolo o culpa grave, ni en los supuestos en que la ley no permita limitarla.

El Usuario mantendrá indemne a zBilling frente a las reclamaciones de terceros derivadas del Contenido del Usuario o del incumplimiento de estas Condiciones.

17. Duración, suspensión y terminación

  • El contrato tiene duración indefinida y se organiza en periodos mensuales o anuales según el plan.
  • zBilling puede suspender o cancelar la cuenta, con efecto inmediato, en caso de incumplimiento grave de estas Condiciones (uso ilícito, fraude, riesgo para la seguridad o impago).
  • zBilling puede dejar de prestar el Servicio con carácter general avisando al Usuario con al menos treinta (30) días de antelación, para que pueda descargar sus datos. En ese caso, reembolsará la parte proporcional del periodo pagado y no disfrutado.
  • Tras la terminación, los datos se tratarán conforme a la cláusula 14 del Anexo I.

18. Protección de datos y cookies

zBilling trata como responsable los datos del Usuario y de los miembros de su equipo necesarios para gestionar la relación contractual, conforme a la Política de privacidad.

Respecto de los datos personales que el Usuario introduce en la Plataforma, zBilling actúa como encargado del tratamiento, en los términos del Anexo I, que forma parte de estas Condiciones.

El uso de cookies y tecnologías similares se describe en la Política de cookies.

19. Notificación de contenidos o usos ilícitos

Si alguien considera que la Plataforma se está utilizando de forma ilícita, puede comunicarlo a info@zcom.es con el asunto «Denuncia de contenido», indicando sus datos de contacto, una descripción de los hechos, dónde se encuentran en la Plataforma y, si se trata de una infracción de derechos, cuáles son esos derechos. La persona que denuncia garantiza que la información facilitada es veraz. zBilling actuará con la diligencia debida, lo que puede incluir poner los hechos en conocimiento de las autoridades.

20. Cesión del contrato

El Usuario no puede ceder su posición en este contrato sin autorización previa y por escrito de zBilling. zBilling puede cederla a una sociedad de su grupo o a quien le suceda en el negocio (por ejemplo, por fusión o venta), avisando previamente al Usuario, que podrá resolver el contrato si no está de acuerdo.

21. Comunicaciones

Las comunicaciones de zBilling al Usuario se enviarán a la dirección de correo electrónico de su cuenta o mediante avisos dentro de la Plataforma. El Usuario debe mantener esa dirección activa y actualizada. Las comunicaciones del Usuario a zBilling pueden enviarse a info@zcom.es.

22. Modificación de las Condiciones

zBilling puede modificar estas Condiciones por razones legales, técnicas o comerciales. Los cambios relevantes se comunicarán con al menos quince (15) días de antelación, por correo electrónico o dentro de la Plataforma. Si el Usuario no está de acuerdo, puede cancelar antes de su entrada en vigor; si continúa utilizando el Servicio después, se entenderá que los acepta.

23. Disposiciones generales

  • Estas Condiciones, junto con sus anexos y, en su caso, las condiciones particulares, constituyen el acuerdo completo entre las partes sobre su objeto.
  • Si alguna cláusula fuera declarada nula, las demás mantendrán su validez, y la cláusula afectada se interpretará en el sentido lícito más próximo a su finalidad.
  • Que una parte no exija el cumplimiento de una obligación no supone la renuncia a exigirlo en el futuro.
  • En caso de discrepancia entre versiones en distintos idiomas, prevalecerá la versión en español.

24. Ley aplicable y jurisdicción

Estas Condiciones se rigen por la legislación española. Para cualquier controversia sobre su validez, interpretación o cumplimiento, las partes se someten, con renuncia a cualquier otro fuero, a los Juzgados y Tribunales de Barcelona.

Anexo I. Acuerdo de encargo del tratamiento de datos

Este acuerdo se celebra al amparo del artículo 28 del RGPD y del artículo 33 de la LOPDGDD, forma parte de las Condiciones y se acepta con ellas.

1. Partes y objeto

El Usuario actúa como responsable del tratamiento («Responsable») y Zcom como encargado del tratamiento («Encargado»). El objeto de este acuerdo es regular el tratamiento de los datos personales que el Responsable introduce en la Plataforma o que se generan con su uso, y que el Encargado trata por su cuenta únicamente para prestar el Servicio.

2. Duración

Este acuerdo estará vigente mientras el Encargado preste el Servicio al Responsable y, después, hasta que se hayan devuelto o suprimido los datos conforme a la cláusula 14.

3. Naturaleza y finalidad del tratamiento

Alojamiento, almacenamiento, organización, consulta, generación de documentos, envío de comunicaciones por indicación del Responsable, gestión de cobros y enlaces de pago, localización de direcciones, lectura automática de documentos, soporte técnico, copias, exportación y supresión de datos, siempre con la finalidad de prestar el Servicio.

4. Tipos de datos personales

  • Datos identificativos y de contacto: nombre, NIF o NIE, dirección, correo electrónico y teléfono.
  • Datos económicos y de transacciones: facturas, importes, cobros y pagos, IBAN y mandatos SEPA.
  • Datos de empleados y miembros del equipo: nombre, datos de contacto, rol y registros de actividad.
  • Datos de ubicación: direcciones de entrega y, si se activa el seguimiento de repartos, la posición del repartidor.
  • Datos contenidos en los documentos adjuntos (tickets y facturas de proveedores) y en los correos enviados o recibidos a través de la Plataforma.
  • Datos bancarios (movimientos y saldos), si el Responsable conecta su banco.

El Servicio no está diseñado para tratar categorías especiales de datos (art. 9 RGPD) ni datos relativos a condenas e infracciones penales (art. 10 RGPD), por lo que el Responsable no debe introducirlos.

5. Categorías de interesados

Clientes, proveedores, empleados, colaboradores y repartidores del Responsable, personas de contacto de todos ellos y personas que solicitan presupuestos, pagan o siguen un pedido a través de los enlaces públicos del Responsable.

6. Instrucciones del Responsable

El Encargado tratará los datos siguiendo las instrucciones documentadas del Responsable, que son estas Condiciones y las acciones y configuraciones que el Responsable realiza en la Plataforma. Si una instrucción infringe, a juicio del Encargado, la normativa de protección de datos, se lo comunicará inmediatamente.

7. Obligaciones del Encargado

  • Tratar los datos solo para prestar el Servicio y no utilizarlos para fines propios ni para entrenar modelos de inteligencia artificial.
  • Garantizar que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad.
  • Aplicar las medidas de seguridad del artículo 32 del RGPD, descritas en el Anexo II.
  • Respetar las condiciones de la cláusula 8 para recurrir a subencargados.
  • Asistir al Responsable, teniendo en cuenta la naturaleza del tratamiento, en la atención de los derechos de los interesados y en el cumplimiento de sus obligaciones de seguridad, notificación de brechas, evaluaciones de impacto y consultas previas.
  • Devolver o suprimir los datos al finalizar el Servicio, conforme a la cláusula 14.
  • Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías conforme a la cláusula 12.
  • Llevar el registro de actividades de tratamiento que realiza por cuenta de sus clientes (art. 30.2 RGPD).

8. Subencargados

El Responsable otorga una autorización general para que el Encargado recurra a otros encargados («subencargados») para el alojamiento de la Plataforma, la base de datos y el almacenamiento de archivos, la seguridad de red, el envío de correo electrónico y, cuando el Responsable active esas funciones, la lectura automática de documentos, el asistente con inteligencia artificial, la localización de direcciones y la conexión bancaria. La lista actualizada de subencargados está a disposición del Responsable previa solicitud en info@zcom.es.

El Encargado informará de cualquier cambio en esa lista con al menos quince (15) días de antelación, por correo electrónico o dentro de la Plataforma. El Responsable podrá oponerse por motivos razonables; si no se alcanza una solución, podrá resolver el contrato. El Encargado impondrá a cada subencargado, por contrato, las mismas obligaciones de protección de datos que establece este acuerdo y responderá frente al Responsable de su cumplimiento.

9. Transferencias internacionales

El Encargado solo transferirá datos fuera del Espacio Económico Europeo cuando exista una decisión de adecuación (incluido el Marco de Privacidad de Datos UE-EE. UU.) o se hayan adoptado garantías adecuadas, como las cláusulas contractuales tipo aprobadas por la Comisión Europea.

10. Violaciones de seguridad

El Encargado notificará al Responsable, sin dilación indebida y en un plazo máximo de 48 horas desde que tenga constancia de ellas, las violaciones de la seguridad de los datos que afecten a sus datos. Lo hará a la dirección de correo de la cuenta e incluirá, en la medida en que disponga de ella, la información prevista en el artículo 33.3 del RGPD: naturaleza de la violación, categorías y número aproximado de interesados y de registros afectados, posibles consecuencias y medidas adoptadas o propuestas.

11. Derechos de los interesados

Si un interesado se dirige al Encargado para ejercer sus derechos respecto de datos tratados por cuenta del Responsable, el Encargado le trasladará la solicitud sin dilación indebida y no la resolverá por sí mismo, salvo instrucción del Responsable. La Plataforma ofrece herramientas para consultar, rectificar, exportar y suprimir los datos.

12. Auditorías

El Encargado facilitará la información razonablemente necesaria para demostrar el cumplimiento de este acuerdo. El Responsable podrá realizar una auditoría al año, con un preaviso de treinta (30) días, a su costa, por sí mismo o mediante un auditor independiente sujeto a confidencialidad, sin comprometer la seguridad ni los datos de otros clientes. Para los subencargados, las auditorías se atenderán mediante los informes y certificaciones que estos ponen a disposición.

13. Obligaciones del Responsable

  • Contar con una base jurídica para el tratamiento e informar a los interesados.
  • Dar instrucciones conformes con la normativa y no introducir datos innecesarios ni categorías especiales de datos.
  • Configurar adecuadamente los roles y permisos de su equipo y custodiar sus credenciales.
  • Mantener activa y actualizada la dirección de correo electrónico de la cuenta.
  • Supervisar el tratamiento en los términos de este acuerdo.

14. Fin de la prestación: devolución y supresión

Al finalizar el Servicio, el Encargado dejará de tratar los datos y, a elección del Responsable, se los devolverá (mediante las herramientas de exportación o, a petición, en un formato estructurado de uso común) o los suprimirá. Si el Responsable no comunica su elección, el Encargado podrá suprimirlos tras avisarle por correo electrónico con al menos treinta (30) días de antelación.

Mientras la cuenta solo esté suspendida por vencimiento, los datos se conservan para que el Responsable pueda reactivarla. El Encargado podrá conservar los datos debidamente bloqueados mientras puedan derivarse responsabilidades de la ejecución del Servicio (art. 32 LOPDGDD).

15. Responsabilidad

Cada parte responderá del cumplimiento de sus propias obligaciones conforme al artículo 82 del RGPD. En lo que la ley permita, se aplicarán las limitaciones de responsabilidad de las Condiciones.

Anexo II. Medidas técnicas y organizativas de seguridad

  • Cifrado en tránsito: todas las comunicaciones con la Plataforma se realizan mediante HTTPS (TLS).
  • Aislamiento de datos: la información de cada cuenta está separada en la base de datos mediante políticas de seguridad a nivel de fila.
  • Control de acceso: roles y permisos configurables por el Responsable, siguiendo el principio de mínimo privilegio.
  • Autenticación: acceso con credenciales personales; las contraseñas se almacenan cifradas mediante funciones de hash.
  • Protección frente a bots: verificación reCAPTCHA en el acceso y el registro.
  • Registros de auditoría: registro de las acciones relevantes, con usuario, fecha, dirección IP y navegador.
  • Certificados digitales: almacenados en un espacio privado, con su contraseña cifrada (AES-GCM).
  • Confidencialidad del personal: el acceso del personal del Encargado se limita a lo necesario para el soporte y está sujeto a deber de confidencialidad.
  • Proveedores de infraestructura: la Plataforma se aloja en proveedores que aplican sus propias medidas de seguridad física y lógica.
  • Gestión de incidentes: procedimiento de respuesta y notificación de violaciones de seguridad conforme a la cláusula 10 del Anexo I.

¿Dudas sobre este documento? Escríbenos a info@zcom.es.