Zapier es una herramienta de automatización que permite a los usuarios configurar flujos de trabajo de automatización avanzados, integrándose con más de 5000 aplicaciones.
Por ejemplo, puede agregar automáticamente eventos de correos electrónicos a su calendario o agregar entradas de formularios de envío a su lista de tareas pendientes.
Sin embargo, con tantas aplicaciones compatibles, quizás te preguntes cómo garantiza Zapier la seguridad. A menudo se ha descrito como un traductor entre API, lo que obviamente deja la pregunta de cómo evita riesgos de seguridad al trabajar con tantas aplicaciones.
Dado que tantas empresas utilizan Zapier, es importante observar más de cerca sus funciones de seguridad e investigar si es seguro usarlo.
Esta guía analizará los problemas de seguridad que pueden surgir al usar Zapier y cómo garantizar que sus datos estén seguros al usarlo.
La versión corta: Sí, Zapier es seguro de usar. Utiliza cifrado avanzado y medidas de seguridad, se ha sometido a auditorías SOC 2 y SOC 3 y cumple con las regulaciones GDPR, UK GDPR y CCPA.
Siga leyendo para obtener la versión completa.
Medidas de seguridad de Zapier
Primero, echemos un vistazo a las diferentes medidas de seguridad presentes en Zapier y cómo protege sus datos personales.
Cifrado AES de 256 bits para almacenamiento de datos
Con tantos datos transferidos a través de diferentes API y flujos de trabajo, es fundamental contar con un estándar de cifrado sólido. Afortunadamente, Zapier utiliza un cifrado seguro en reposo, lo que significa que tiene un cifrado sólido para los datos que se almacenan en sus bases de datos.
Para los datos en reposo, Zapier utiliza cifrado AES de 256 bits. AES (Advanced Encryption Standard) es uno de los protocolos de cifrado más seguros para proteger datos.
La parte de 256 bits significa que utiliza una clave de 256 bits, lo que la hace más difícil de descifrar que los protocolos de cifrado que utilizan claves de 128 bits, por ejemplo.
Cuanto más larga sea la clave de seguridad, más difícil será descifrarla. Una clave de 256 bits es increíblemente difícil de descifrar, incluso si tiene algoritmos informáticos avanzados, razón por la cual los bancos, instituciones financieras y otras organizaciones importantes que protegen datos críticos utilizan cifrado de 256 bits.
TLS 1.2 para comunicación de red segura
Mientras tanto, para los datos en tránsito, Zapier utiliza TLS 1.2. TLS significa Transport Layer Security y es un protocolo popular para proteger y cifrar datos en tránsito.
Se utiliza para comunicación por correo electrónico, VoIP (Voice Over Internet Protocol) y mensajería instantánea. ¿Alguna vez has visto un sitio protegido por HTTPS? Eso también usa TLS.
Sin embargo, existen diferentes versiones del protocolo TLS. TLS 1.2 todavía se usa ampliamente, pero se lanzó en 2008 y no es tan seguro como la versión más nueva, TLS 1.3, que se definió en 2018.
TLS 1.3 no solo es increíblemente más rápido debido al proceso de protocolo de enlace mucho más corto (las dos partes que se comunican deben completar un «apretón de enlace» para verificar una conexión segura antes de la transferencia de datos), sino que también es mucho más seguro.
Hay muchas razones para esto, una de ellas es que TLS 1.3 exige el secreto directo, que solo era opcional en TLS 1.2. Al generar una nueva clave para cada sesión segura, el protocolo garantiza que incluso si la clave es pirateada, los atacantes no podrán comprometer las sesiones anteriores.
TLS 1.3 también elimina cifrados y algoritmos vulnerables presentes en el estándar TLS 1.2.
Entonces, ¿es seguro TLS 1.2? Sí, sigue siendo seguro, pero no tanto como TLS 1.3. Hay una razón por la que el NIST (Instituto Nacional de Estándares y Tecnología) requiere soporte de TLS 1.3 para 2024 por parte de servidores y clientes gubernamentales.
Entonces, volvamos a Zapier: si bien los datos en reposo son increíblemente seguros, los datos en tránsito lo son un poco menos. Sin embargo, sigue siendo bastante seguro: todavía se puede utilizar TLS 1.2, a diferencia de TLS 1.1, que ya está desactualizado y es inseguro.
Cuando se configura correctamente, TLS 1.2 es seguro y todavía está muy extendido. Aún así, espero que en los próximos años Zapier cambie a TLS 1.3.
Equipos de seguridad de guardia 24 horas al día, 7 días a la semana
Zapier cuenta con equipos de seguridad y SRE (Ingeniería de confiabilidad del sitio) disponibles las 24 horas, los 7 días de la semana. Estos equipos garantizan que el sitio funcione correctamente y que no haya vulnerabilidades de seguridad; si los hay, se parchean rápidamente.
El equipo de SRE también se asegura de que Zapier esté disponible en todo momento para sus clientes. La alta disponibilidad es una característica importante de cualquier SaaS decente (y de cualquier servicio en la nube en general).
También hay una página de estado, donde puede verificar si Zapier está experimentando algún tiempo de inactividad.
Auditorías periódicas de seguridad y gestión de vulnerabilidades
Zapier cuenta con un sólido flujo de trabajo de gestión de cambios para garantizar que su código sea seguro. Eso incluye auditorías periódicas de su código por motivos de seguridad.
Cada solicitud de extracción (que es cuando un desarrollador informa a otros sobre un cambio) debe ser revisada por pares antes de ser aprobada para garantizar que no haya fallas de seguridad.
También se realiza pentesting con regularidad para buscar fallas que los piratas informáticos puedan aprovechar para obtener acceso a la infraestructura de Zapier. Un proveedor de pentesting independiente realiza una prueba de penetración exhaustiva al menos una vez al año, aunque a mí me hubiera gustado que fuera con más frecuencia.
Zapier también ejecuta un software de detección de amenazas para buscar vulnerabilidades y fallas de seguridad. Incluso tiene un programa de recompensas por errores que incentiva a terceros y piratas informáticos independientes a buscar agujeros en sus sistemas de seguridad.
Alojado en Amazon Web Services (AWS)
Zapier utiliza AWS (Amazon Web Services) como proveedor de alojamiento en la nube. Solo existen unos pocos proveedores de alojamiento importantes en el mundo, incluidos AWS, Microsoft, Google Cloud y Azure.
Las empresas SaaS más pequeñas como Zapier suelen confiar en uno de estos importantes proveedores de servicios en la nube.
AWS es conocido por sus protocolos de seguridad de primer nivel para su infraestructura en la nube. Cumple con varios programas de garantía de seguridad, algunos de los cuales puedes ver aquí.
Cumplimiento y privacidad de datos
Además de sólidas prácticas y medidas de ciberseguridad para garantizar la privacidad y confidencialidad de los datos de los clientes, Zapier también cumple con varias leyes y regulaciones gubernamentales diseñadas para proteger la privacidad del cliente.
Zapier cumple con el RGPD. GDPR significa Reglamento General de Protección de Datos y fue diseñado, creado e implementado por la Unión Europea para proteger la privacidad de los usuarios en línea.
¿Ha notado que muchos sitios web ahora le preguntan, la primera vez que los visita, si acepta las cookies? Esto se debe a las reglas del RGPD que les exigen obtener su permiso antes de poder rastrearlo con cookies.
El RGPD entró en vigor por completo en 2018 y es la regulación más estricta de su tipo en el mundo. La UE realmente hizo todo lo posible para garantizar que las corporaciones no abusen de los datos de los usuarios y exige que las empresas que no cumplan paguen fuertes multas.
Zapier no solo cumple completamente con las regulaciones GDPR, sino que también cumple con el GDPR del Reino Unido, que es la versión británica del estándar GDPR.
Es prácticamente igual a la ley GDPR original, pero revisada según la ley nacional del Reino Unido en lugar de la ley de la UE. Recuerde, después del Brexit, el Reino Unido ya no forma parte de la UE.
Además, Zapier cumple con la CCPA. CCPA significa Ley de Privacidad del Consumidor de California y es el estatuto estatal local de California diseñado para proteger a los residentes de California de la invasión de la privacidad por parte de grandes corporaciones.
Es importante recordar que, como cliente, usted es el responsable del tratamiento de datos, mientras que Zapier es el encargado del tratamiento. Esto suena un poco confuso, pero básicamente significa que tienes control total sobre tus datos, aunque Zapier los procese de varias maneras.
El compromiso de Zapier con la privacidad de los datos es impresionante, dado lo complicadas que pueden volverse las cosas cuando se trata de tantas aplicaciones y API. Como controlador de datos, usted puede controlar cómo el flujo de datos pasa de una aplicación a otra.
Zapier, por otro lado, es el procesador, pero también hay otros subprocesadores involucrados. Por ejemplo, Zapier utiliza Stripe para procesar sus pagos, y Stripe también debe tener acceso a algunos de sus datos para procesar esos pagos.
Puede leer más sobre su función como responsable del tratamiento de datos y la función de Zapier como encargado del tratamiento de datos aquí.
Otra cosa que vale la pena señalar es que Zapier no publica anuncios para ganar dinero. Eso significa que tiene una cosa menos de qué preocuparse: Zapier no venderá sus datos privados a grandes empresas de publicidad como lo haría Facebook.
Opiniones y experiencias de usuarios
Echemos un vistazo rápido a las reseñas de los usuarios en varios sitios de reseñas de terceros para ver qué dice la gente sobre Zapier.
En general, los usuarios aprecian la facilidad de uso de Zapier: es increíblemente intuitivo, sin mucha curva de aprendizaje, lo que permite a las personas crear rápidamente flujos de trabajo automatizados. También tiene una amplia gama de integraciones: miles de aplicaciones se conectan a Zapier.
En G2, Zapier tiene una calificación de 4,5 estrellas sobre 5, lo cual es excelente. Hay más de 1000 reseñas de 4 y 5 estrellas, con solo unas pocas docenas de reseñas de 1 estrella (este número cambiará con el tiempo, pero el objetivo es mostrarle la proporción entre reseñas buenas y malas).
Zapier obtuvo entre 8,3 y 8,6 sobre una escala de 10 en facilidad de uso, facilidad de configuración y calidad del soporte, tres métricas principales que rastrea G2.
Los revisores mencionan la excepcional atención al cliente que brinda Zapier, así como cuánto tiempo les permite ahorrar al configurar automatizaciones simples y evitar el trabajo manual.
En GetApp tiene una valoración de 4,7 estrellas sobre 5. En relación calidad-precio, puntúa con 4,4 estrellas, logrando 4,6 estrellas en funcionalidad.
Un crítico, «Alek A», escribió que «este es probablemente el mejor programa de automatización de todo el juego».
La gente también mencionó los rápidos tiempos de respuesta al contactar al servicio de atención al cliente.
Finalmente, echemos un vistazo a cómo se califica Zapier en TrustRadius.
Allí, tiene una calificación de 9 sobre 10. La gente menciona lo eficiente y fácil de usar que es, especialmente en comparación con otras herramientas de automatización, muchas de las cuales tienen curvas de aprendizaje mucho más pronunciadas.
Otros mencionaron cómo cumple su promesa y ofrece el valor adecuado por el precio.
No solo eso, ¡Zapier ganó el premio TrustRadius Top Rated por cuatro años consecutivos, de 2019 a 2025! La mayoría de las críticas son positivas, con sólo un puñado de críticas negativas, pero eso es lo que se espera de cualquier producto.
Auditoría de Cumplimiento SOC 2 Tipo II
Hablemos un poco de las auditorías por las que ha pasado Zapier.
Zapier se ha sometido a una auditoría SOC 2. SOC significa Controles de sistemas y organizaciones, y una auditoría SOC verifica si una organización maneja adecuadamente los datos de sus clientes y garantiza la privacidad y confidencialidad de esos datos.
En concreto, la auditoría SOC 2 es un estándar desarrollado por la IACPA, o Instituto Americano de CPA. Se centra en cinco cosas:
- Seguridad
- Privacidad
- Confidencialidad
- Disponibilidad
- Integridad del procesamiento
En particular, se centra en cómo esas cosas se relacionan con los datos de los clientes. Este estándar está dirigido a cualquier organización que almacene o procese datos de clientes, incluidas empresas SaaS como Zapier.
¿Pero qué significan exactamente esas cosas? ¿No es lo mismo privacidad y confidencialidad?
Echemos un vistazo a estos cinco factores
Lo primero es la seguridad. La seguridad se refiere a proteger la red y los sistemas internos contra intrusiones, ya que una vez que los intrusos obtienen acceso al sistema, también pueden acceder a datos privados de los clientes.
Las empresas pueden utilizar una variedad de medidas para mejorar la seguridad. Los cortafuegos ayudan a impedir el acceso no autorizado, mientras que los servicios de detección de intrusiones también garantizan que los intentos de intrusión se detecten y solucionen lo antes posible.
Además de la seguridad lógica, las empresas también pueden implementar varias medidas de seguridad física. Por ejemplo, las tarjetas de control de acceso pueden garantizar que solo las personas autorizadas puedan ingresar a un centro de datos, y un vestíbulo de control de acceso (un conjunto de dos puertas con un espacio en el medio) puede garantizar que personas no autorizadas no pasen desapercibidas e ingresen los datos. centro.
La privacidad se refiere a cómo la empresa cuida sus datos. ¿Hace todo lo posible para garantizar su privacidad?
Cuando se trata de información de identificación personal, como su número de Seguro Social, la empresa debe tener controles y reglas seguras sobre cómo administra esos datos, cómo los almacena, durante cuánto tiempo los almacena antes de que se eliminen, si los almacena de forma privada cuando no sean necesarios, etc.
La confidencialidad es similar, pero se centra más en garantizar que los datos confidenciales sigan siendo confidenciales. En otras palabras, se centra en garantizar que sólo las personas adecuadas (y un número limitado de personas) puedan acceder a esos datos.
La confidencialidad puede incluir garantizar que sólo las personas que deben acceder a los datos confidenciales puedan acceder a ellos (el principio de privilegio mínimo) y que estén correctamente cifrados cuando se transfieren, de nuevo, para que los usuarios no autorizados no puedan leerlos.
La disponibilidad se refiere a garantizar que el sistema sea accesible y esté disponible y que los clientes puedan acceder a sus datos según sea necesario. Si hay tiempo de inactividad, se debe solucionar de inmediato, para que los clientes puedan acceder al sistema como se describe en el acuerdo de servicio.
Finalmente, tenemos la integridad del procesamiento, que garantiza que los datos se procesen correctamente y que el procesamiento no dé lugar a errores (y que existan medidas para corregir dichos errores si surgen).
Por supuesto, si los datos proporcionados son incorrectos desde el principio, es posible que se ingresen incorrectamente, incluso si se procesan correctamente más adelante. Es por eso que la integridad de los datos es algo diferente a la integridad del procesamiento.
No sólo eso, Zapier también se ha sometido a una auditoría SOC 3. Una auditoría SOC 3 es muy similar a una auditoría SOC 2.
La diferencia es que está dirigido a una audiencia general –el público–, incluidos los clientes de productos SaaS como Zapier. Por otro lado, un informe SOC 2 está destinado a los ojos de determinadas personas únicamente, como las entidades de usuarios.
En el caso de Zapier en particular, puede obtener una copia del informe SOC 2 si está utilizando Zapier para equipos o empresas o tiene acceso a soporte premium.
Mientras tanto, el informe SOC 3 se redacta pensando en los clientes. Las personas que quieran utilizar Zapier pero estén preocupadas por el cumplimiento y la seguridad de los datos pueden comprender y comprender el informe SOC 3.
El hecho de que Zapier se haya sometido a auditorías SOC 2 y SOC 3 proporciona garantía tanto a los socios como a los usuarios con respecto a la seguridad de los datos. Puede sentirse seguro al utilizar Zapier, sabiendo que un tercero de confianza ha aprobado las medidas que ha tomado para proteger sus datos de miradas indiscretas.
Conclusión
En resumen, Zapier es una herramienta de automatización segura con un fuerte enfoque en la seguridad y privacidad de los datos.
Ha cumplido con los estándares de la industria y se somete a auditorías periódicas para garantizar que cumple sus promesas en lo que respecta a proteger los datos de los clientes contra piratas informáticos y actores maliciosos.
Si bien cumple con las leyes gubernamentales de privacidad como GDPR y CCPA, va más allá y se ha sometido a auditorías SOC 2 y SOC 3.
Estas auditorías de terceros demuestran que está manejando adecuadamente sus datos, garantizando su privacidad y confidencialidad, protegiendo sus datos de piratas informáticos e intrusos y procesando sus datos con integridad al tiempo que garantiza la disponibilidad del sistema.
En conclusión, puedes utilizar Zapier de forma segura.
