> ## Documentation Index > Fetch the complete documentation index at: https://docs.firecrawl.dev/llms.txt > Use this file to discover all available pages before exploring further. # Descripción general de seguridad > Cómo protege Firecrawl tus datos: retención cero de datos, DPA, SSO, controles de acceso y residencia de datos, todo en un solo lugar para tu revisión de seguridad. Esta página responde a las preguntas que suele plantear un equipo de seguridad o de compras antes de aprobar Firecrawl. Para profundizar en ellas, ponte en contacto con nuestro equipo a través de la [página Enterprise](https://www.firecrawl.dev/enterprise). ## Cumplimiento e informes * **SOC 2 Tipo II**: nuestra auditoría SOC 2 Tipo II está en curso. * **Trust Center**: el [Firecrawl Trust Center](https://trust.firecrawl.dev) recoge nuestro estado de cumplimiento y nuestros controles. Allí puedes solicitar la prueba de penetración más reciente y nuestras políticas de Control de Acceso, Gestión de Datos, Seguridad de la Información (AUP) y Gestión de Terceros. * **Monitorización continua**: el Trust Center supervisa controles relativos al cifrado de datos, las pruebas de penetración, los planes de continuidad y recuperación ante desastres, los procedimientos de retención de datos y la eliminación de los datos de clientes al cerrar una cuenta. ## Manejo de datos y retención cero de datos La Retención cero de datos (ZDR) significa que Firecrawl no conserva el contenido de las páginas ni los datos extraídos más allá de la duración de la solicitud o la sesión. Está disponible en los planes Enterprise y debe habilitarse para tu equipo. | Producto | Cómo habilitarla | Qué no se conserva | Notas | | - | - | - | - | | [Extracción de datos web](/es/features/scrape#zero-data-retention-zdr) | `zeroDataRetention: true` | Contenido de la página y datos extraídos | Las capturas de pantalla no están disponibles en modo ZDR. Añade 1 crédito por página. | | [Interactuar](/es/features/interact#zero-data-retention-zdr) | `zeroDataRetention: true` en la primera llamada a Interactuar | Contenido de la página y salida de la ejecución | Las grabaciones de sesión y los perfiles persistentes no están disponibles en modo ZDR. | | [Search, ZDR de extremo a extremo](/es/features/search#end-to-end-zdr) | `enterprise: ["zdr"]` | Datos de consultas y resultados, tanto en Firecrawl como en nuestro provider de búsqueda upstream | 10 créditos por cada 10 resultados. | | [Search, ZDR anonimizada](/es/features/search#anonymized-zdr) | `enterprise: ["anon"]` | Datos de consultas y resultados en Firecrawl; el provider de búsqueda puede almacenar en caché la consulta anonimizada | 2 créditos por cada 10 resultados. | La [redacción de PII](/es/features/scrape#pii-redaction) también puede eliminar la información de identificación personal de la salida de extracción de datos web y parse antes de que llegue a ti. ## Contratos, DPA y subencargados * **DPA y contratos personalizados**: los clientes Enterprise pueden firmar un Acuerdo de Tratamiento de Datos (DPA) y contratos marco de servicios (MSA) personalizados. Además, colaboramos en las revisiones y los cuestionarios de seguridad de proveedores. * **Subencargados**: la lista actualizada está publicada en el [Trust Center](https://trust.firecrawl.dev/subprocessors). Suscríbete allí para recibir un aviso antes de que un nuevo subencargado trate datos personales de clientes. * **Privacidad**: consulta la [Política de privacidad](https://www.firecrawl.dev/privacy-policy). ## Identidad y control de acceso * **[SSO y SCIM](/es/features/sso)**: inicio de sesión único SAML y OIDC (Okta, Entra ID, Google Workspace y más) y sincronización de directorios mediante SCIM, para que el acceso se rija por tu provider de identidad. * **Lista de permitido de IP estáticas**: enruta tu tráfico a través de direcciones IP dedicadas que puedes añadir a la lista de permitido de tus sistemas. * **[Restricciones de IP](/es/features/ip-restrictions)**: limita las claves de API de tu equipo a una lista de permitido de direcciones IP o rangos CIDR. * **[Restricciones de claves](/es/features/key-restrictions)**: restringe claves de API concretas a formatos de salida y endpoints específicos, con aplicación obligatoria server-side. * **Límites de gasto**: establece un tope de gasto por clave de API o por equipo. ## Monitorización y control de amenazas * **[Protección contra amenazas](/es/features/threat-protection)**: impide que Firecrawl acceda a URL de riesgo mediante una política que tu organización controla y puede bloquear. * **[Registro de auditoría SIEM](/es/features/siem)**: envía a tu SIEM un evento de auditoría estructurado por cada extracción de datos web, empezando por Microsoft Sentinel. ## Residencia de datos Firecrawl procesa todos los datos en Estados Unidos y no ofrece residencia de datos en la UE. Con la retención cero de datos, el contenido que extraes o buscas no se almacena una vez que se completa la solicitud. ## Para usuarios de agentes de IA y MCP Los mismos controles se aplican cuando se llama a Firecrawl desde un agente de IA, el [servidor MCP](/es/mcp-server), la CLI o un SDK. Las restricciones de IP y de clave, la Protección contra amenazas y el registro de auditoría SIEM son obligatorios y se aplican server-side para tu organización, de modo que una clave restringida a determinados endpoints o formatos sigue restringida independientemente del cliente que la use. La retención cero de datos se aplica a cualquier solicitud que la habilite. ## Preguntas frecuentes > **¿Está Firecrawl preparado para una revisión de seguridad empresarial?** > > Sí. Firecrawl ofrece retención cero de datos para extracción de datos web e Interactuar, además de dos modos ZDR para la búsqueda; firma DPA, admite SSO con SAML u OIDC junto con SCIM y tiene en curso una auditoría SOC 2 Tipo II. Los controles server-side, como las restricciones por IP y por clave, la Protección contra amenazas y el registro de auditoría SIEM, permiten a tu equipo de seguridad definir y auditar políticas. > **¿Cumple Firecrawl con SOC 2?** > > Nuestra auditoría SOC 2 Tipo II está en curso. En el [Trust Center](https://trust.firecrawl.dev) puedes consultar nuestros controles y políticas actuales. > **¿Ofrece Firecrawl retención cero de datos para la búsqueda?** > > Sí. Con ZDR de búsqueda de extremo a extremo (`enterprise: ["zdr"]`), tanto Firecrawl como nuestro provider de búsqueda upstream aplican la retención cero de datos, por lo que no se almacena ningún dato de consultas ni de resultados en ningún punto del pipeline. Consulta [ZDR de búsqueda](/es/features/search#end-to-end-zdr). > **¿Firma Firecrawl un DPA?** > > Sí. Los clientes Enterprise pueden firmar un Acuerdo de Tratamiento de Datos (DPA) y MSA personalizados. El procesamiento se realiza en EE. UU. Escríbenos a [help@firecrawl.dev](mailto:help@firecrawl.dev). > **¿Dónde se procesan los datos?** > > En Estados Unidos. Firecrawl ofrece residencia de datos en EE. UU., pero no en la UE. > **¿Quiénes son los subencargados del tratamiento de Firecrawl?** > > La lista actual está disponible en el [Trust Center](https://trust.firecrawl.dev/subprocessors). Avisamos con antelación a los suscriptores antes de que un nuevo subencargado trate datos personales de clientes. > **¿Cómo iniciamos una revisión de seguridad?** > > Solicita la última prueba de penetración y las políticas en el [Trust Center](https://trust.firecrawl.dev), y envía un correo a [help@firecrawl.dev](mailto:help@firecrawl.dev) o usa la [página Enterprise](https://www.firecrawl.dev/enterprise) para cuestionarios y contratos. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.