Skip to main content
Esta página responde a las preguntas que suele plantear un equipo de seguridad o de compras antes de aprobar Firecrawl. Para profundizar en ellas, ponte en contacto con nuestro equipo a través de la página Enterprise.

​
Cumplimiento e informes

  • SOC 2 Tipo II: nuestra auditoría SOC 2 Tipo II está en curso.
  • Trust Center: el Firecrawl Trust Center recoge nuestro estado de cumplimiento y nuestros controles. Allí puedes solicitar la prueba de penetración más reciente y nuestras políticas de Control de Acceso, Gestión de Datos, Seguridad de la Información (AUP) y Gestión de Terceros.
  • Monitorización continua: el Trust Center supervisa controles relativos al cifrado de datos, las pruebas de penetración, los planes de continuidad y recuperación ante desastres, los procedimientos de retención de datos y la eliminación de los datos de clientes al cerrar una cuenta.

​
Manejo de datos y retención cero de datos

La Retención cero de datos (ZDR) significa que Firecrawl no conserva el contenido de las páginas ni los datos extraídos más allá de la duración de la solicitud o la sesión. Está disponible en los planes Enterprise y debe habilitarse para tu equipo. La redacción de PII también puede eliminar la información de identificación personal de la salida de extracción de datos web y parse antes de que llegue a ti.

​
Contratos, DPA y subencargados

  • DPA y contratos personalizados: los clientes Enterprise pueden firmar un Acuerdo de Tratamiento de Datos (DPA) y contratos marco de servicios (MSA) personalizados. Además, colaboramos en las revisiones y los cuestionarios de seguridad de proveedores.
  • Subencargados: la lista actualizada está publicada en el Trust Center. Suscríbete allí para recibir un aviso antes de que un nuevo subencargado trate datos personales de clientes.
  • Privacidad: consulta la Política de privacidad.

​
Identidad y control de acceso

  • SSO y SCIM: inicio de sesión único SAML y OIDC (Okta, Entra ID, Google Workspace y más) y sincronización de directorios mediante SCIM, para que el acceso se rija por tu provider de identidad.
  • Lista de permitido de IP estáticas: enruta tu tráfico a través de direcciones IP dedicadas que puedes añadir a la lista de permitido de tus sistemas.
  • Restricciones de IP: limita las claves de API de tu equipo a una lista de permitido de direcciones IP o rangos CIDR.
  • Restricciones de claves: restringe claves de API concretas a formatos de salida y endpoints específicos, con aplicación obligatoria server-side.
  • Límites de gasto: establece un tope de gasto por clave de API o por equipo.

​
Monitorización y control de amenazas

  • Protección contra amenazas: impide que Firecrawl acceda a URL de riesgo mediante una política que tu organización controla y puede bloquear.
  • Registro de auditoría SIEM: envía a tu SIEM un evento de auditoría estructurado por cada extracción de datos web, empezando por Microsoft Sentinel.

​
Residencia de datos

Firecrawl procesa todos los datos en Estados Unidos y no ofrece residencia de datos en la UE. Con la retención cero de datos, el contenido que extraes o buscas no se almacena una vez que se completa la solicitud.

​
Para usuarios de agentes de IA y MCP

Los mismos controles se aplican cuando se llama a Firecrawl desde un agente de IA, el servidor MCP, la CLI o un SDK. Las restricciones de IP y de clave, la Protección contra amenazas y el registro de auditoría SIEM son obligatorios y se aplican server-side para tu organización, de modo que una clave restringida a determinados endpoints o formatos sigue restringida independientemente del cliente que la use. La retención cero de datos se aplica a cualquier solicitud que la habilite.

​
Preguntas frecuentes

Sí. Firecrawl ofrece retención cero de datos para extracción de datos web e Interactuar, además de dos modos ZDR para la búsqueda; firma DPA, admite SSO con SAML u OIDC junto con SCIM y tiene en curso una auditoría SOC 2 Tipo II. Los controles server-side, como las restricciones por IP y por clave, la Protección contra amenazas y el registro de auditoría SIEM, permiten a tu equipo de seguridad definir y auditar políticas.
Nuestra auditoría SOC 2 Tipo II está en curso. En el Trust Center puedes consultar nuestros controles y políticas actuales.
Sí. Con ZDR de búsqueda de extremo a extremo (enterprise: ["zdr"]), tanto Firecrawl como nuestro provider de búsqueda upstream aplican la retención cero de datos, por lo que no se almacena ningún dato de consultas ni de resultados en ningún punto del pipeline. Consulta ZDR de búsqueda.
Sí. Los clientes Enterprise pueden firmar un Acuerdo de Tratamiento de Datos (DPA) y MSA personalizados. El procesamiento se realiza en EE. UU. Escríbenos a help@firecrawl.dev.
En Estados Unidos. Firecrawl ofrece residencia de datos en EE. UU., pero no en la UE.
La lista actual está disponible en el Trust Center. Avisamos con antelación a los suscriptores antes de que un nuevo subencargado trate datos personales de clientes.
Solicita la última prueba de penetración y las políticas en el Trust Center, y envía un correo a help@firecrawl.dev o usa la página Enterprise para cuestionarios y contratos.