Is Zapier compliant with SOC 2 and SOC 3 standards?

Yes. Zapier is SOC 2 (Type II) and SOC 3 certified, audited annually by an independent firm.

Where can I find Zapier’s SOC 2 and SOC 3 reports?

Both are in the Zapier Trust Center . SOC 3 is public; SOC 2 (Type II) requires an NDA.

Does Zapier use customer data to train AI models?

We don’t train on the data that runs through your workflows, on any plan. To improve AI features, Zapier may learn from how workflows are built: the structure, not the contents. Enterprise accounts are opted out of even that automatically; other plans can opt out with one form . Opting out doesn’t change how your workflows run.

How does Zapier secure MCP connections?

Zapier handles OAuth and stores credentials, so agents don’t see your passwords or API keys. Admins control which apps and actions each agent can use. Every agent action lands in the audit log.

Where does Zapier store data?

Zapier stores data on Amazon Web Services (AWS) in the United States.

Does Zapier offer two-factor authentication (2FA)?

Yes, Zapier offers 2FA on every plan. Enterprise adds SSO (SAML) and SCIM provisioning.

How do I keep teams from publishing risky workflows on Zapier?

Zapier is designed for companies where everyone builds, not just a small circle of trusted admins, so the controls run deep. A few examples: block apps entirely, allow an app but limit its actions (your CRM can be read but not written to), or require sign-off so nothing goes live until someone you choose approves it.

Does Zapier support approval workflows?

Yes. Approvals pause any workflow change for sign-off before it reaches production.

What is Zapier's approach to vulnerability management?

Zapier’s approach is continuous, not annual: threat assessments, yearly third-party penetration tests, and an active bug bounty program .

How does Zapier monitor and log user activity?

Zapier’s audit logs show who did what, when. Customers on Enterprise plans can stream them to tools like Datadog and Splunk in real time.

Yes. Zapier is SOC 2 Type II and SOC 3 certified, encrypts data in transit and at rest, and puts governance controls on every workflow, agent, and AI surface. This page covers the specifics.

What security measures does Zapier use to protect user data?

Zapier encrypts data in transit (TLS 1.2+) and at rest (AES-256). Details, including our security whitepaper, are in the Zapier Trust Center .

Is Zapier GDPR and CCPA compliant?

Zapier supports compliance through a DPA included in your agreement: we process personal data in Customer Content as your processor under GDPR, UK GDPR, and CCPA/CPRA, with SCCs for international transfers. Compliance is shared—you govern lawful use of data in your workflows; we provide contractual processor terms, security controls, and retention tools.

How does Zapier handle data privacy in AI features?

Zapier’s AI features meet the same bar as everything else. For full control, bring your own keys or your own provider, like Amazon Bedrock; AI runs through your accounts, so your data falls under your contracts. And AI Guardrails protect every AI step, detecting PII, blocking prompt injection, and flagging toxic content before anything reaches your systems.

Seguridad empresarial

Mantén el control mientras escalas

Zapier te ayuda a proteger tus datos, controlar el acceso, gobernar cada herramienta de IA y agente, y mantener la normativa sin ralentizar la adopción.

Visita el Centro de confianza Contacta con ventas

SOC 2 (Tipo II) y SOC 3

Auditado anualmente

GDPR & CCPA

Cumplimiento total

Empresa SSO

SAML 2.0 + SCIM

Observabilidad

Registros, análisis y alertas

Las empresas centradas en la seguridad funcionan con Zapier

Gestión de Identidad y Acceso
Servicios financieros
Biotech SaaS
Software de Gestión de Auditoría
Storage en la nube
Tecnología Industrial

IA y seguridad de agente de IA

Seguridad de IA en tu equipo puede confiar

Facilita la seguridad para todos. Zapier aplica tus políticas, barreras y auditoría a través de flujos de trabajo, agentes y pasos de IA.

Protecciones de IA:Escanear pasos de IA, agentes y conexiones MCP para identificar PII, inyección rápida y toxicidad. Bloquear, enrutar o detectar solo por comprobación.
Controles de modelo:Zapier te permite aprobar proveedores o traer tu propio modelo, y desactivar la IA por completo en cualquier momento.
Agent permissions:Zapier te permite decidir qué aplicaciones y acciones están disponibles por usuario, equipo y espacio de trabajo.
Credenciales de la aplicación: Zapier almacena credenciales cifradas de aplicación (OAuth, claves API y más) en conexión propiedad de la cuenta, por lo que los agentes y MCPs nunca reciben tokens de terceros en bruto.
Pista de auditoría:Zapier registra cada acción de IA y agente, así que siempre puedes ver qué pasó y cuándo.

Habla con el departamento de ventas

Seguridad incorporada en Cada flujo de trabajo

Insignia de certificación de cumplimiento de 3 SOC 2 Tipo II y SOC — SOC 2 (Tipo II) SOC 3

Insignia de certificación de cumplimiento de la CCPA — CCPA

Insignia de certificación de cumplimiento del RGPD — Cumple con el RGPD

Insignia de certificación de cumplimiento del RGPD Reino Unido — Cumple con el RGPD del Reino Unido

Infraestructura y garantía

Cumplir con la normativa no es lo mismo que estar seguro. Zapier hace ambas cosas mediante una sólida combinación de pruebas de terceros, auditorías independientes y un equipo de seguridad interno dedicado.

Características

SOC 2 (Tipo II) y SOC 3: Auditado anualmente por una firma independiente. Informes disponibles en el Centro de Fideicomiso.
Supervisión de seguridad y respuesta a incidentes: Detección de amenazas en tiempo real, con un equipo dedicado que se encargue de la respuesta.
Infraestructura en la nube de AWS: Alojamiento de nivel empresa en AWS en Estados Unidos.

Pruebas de penetración anuales: Expertos independientes ponen a prueba nuestras defensas cada año.
Programa de recompensas por errores: Los investigadores de seguridad son pagados para encontrar vulnerabilidades antes que los atacantes.
Resiliencia incorporada: La reproducción automática y la protección contra inundaciones recuperan muchos fallos; la repetición es limitada y no está garantizada.

Acceso e identidad

Provisión, desprovisionamiento y aplicación de políticas todo en un solo lugar. Zapier funciona con tus herramientas existentes de gestión de identidad y acceso, para que puedas controlar el acceso desde el primer día de trabajo hasta el último.

Características

Inicio de sesión único (SAML): Inicia sesión segura a través de tu proveedor de identidad actual (IDP).
Acceso basado en roles: Define quién puede ver, construir o gestionar, y qué aplicaciones y acciones pueden usar, según el rol y el espacio de trabajo.
Autenticación de dos factores (2FA): Añadir una segunda capa de protección para evitar accesos no autorizados.

Provisión SCIM: Automatizar la provisión de usuarios para una gestión eficiente de accesos.
Dominios permitidos: Evita la exfiltración de datos bloqueando ciertas aplicaciones a un dominio de correo electrónico de la empresa (no se permiten cuentas personales).
Captura de dominio: Enruta los nuevos registrarse en dominios verificados hacia tu empresa a través de SSO.

Protección de datos y privacidad

Zapier protege tus datos en tránsito, en reposo y a lo largo del tiempo. Consigue cifrado en todas partes por donde viaja o está, retención que controlas y compromisos de privacidad con los que te sientas cómodo.

Características

Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256): Tus datos están cifrados en todas partes donde se mueven y donde se almacenan.
Retención de datos personalizada: Controla exactamente cuánto tiempo permanecen tus datos sensibles.
IP estática: Las solicitudes de Zapier pueden provenir de un conjunto fijo de IPs que tu firewall puede permitir listados.

GDPR, RGPD DEL REINO UNIDO y CCPA: Términos de procesador respaldados por DPA incluidos en tu acuerdo con los SCC para transferencias internacionales.
Interseccionamiento VPC: Conecta fuentes de datos internas de forma privada, sin cruzar la internet pública.

Auditoría y observabilidad

Compruébalo tú mismo. Zapier hace que cada acción sea visible para que puedas buscar, transmitir y extraer en tus propias herramientas.

Características

Registros de auditoría: Registros inmutables y consultables de quién hizo qué, cuándo.
API de historial de activos: Recopila cada registro de cambios en tus propias herramientas de informe.

Transmisión de registros: Transmite la actividad a Datadog, Splunk o tu SIEM en tiempo real.
Analytics: Haz una visión general de tus cuentas para identificar problemas y fomentar la adopción.

Controles de gobernanza

Construido para empresas donde todos los equipos construyen

La mayoría de las plataformas asumen un pequeño círculo de constructores de confianza. Zapier está diseñado para gobernar a constructores que no son expertos en seguridad. Tú pones las barreras de seguridad; los equipos se construyen dentro de ellas.

Incluye información del equipo. Los espacios de trabajo mantienen el trabajo de cada equipo separado y con el alcance de cada equipo.
Controla qué aplicaciones funcionan y qué pueden hacer. Permite o bloquea cualquier aplicación y luego restringe qué equipos o individuos pueden hacer qué con ella según el punto de conexión.
Bloquea las aplicaciones sensibles a las conexiones de la empresa. Conexiones gestionadas: Para aplicaciones designadas, los equipos construyen únicamente sobre conexiones que posees y controlas.
Nada se envía sin aprobación. Pausa cualquier cambio hasta que los aprobadores designados digan que sí.

Explorar Zapier para empresas

Preguntas frecuentes

¿Zapier cumple con los estándares SOC 2 y SOC 3 ?

Sí. Zapier está certificado SOC 2 (Tipo II) y SOC 3 auditado anualmente por una firma independiente.

¿Dónde puedo encontrar los informes de 2 SOC y 3 SOC de Zapier?

Ambos están en el Zapier Trust Center. El 3 SOC es público; El 2 SOC (Tipo II) requiere un NDA.

¿Zapier utiliza datos de clientes para entrenar modelos de IA?

No entrenamos con los datos que pasan por tus flujos de trabajo, ni con ningún plan. Para mejorar las funciones de IA, Zapier puede aprender de cómo se construyen los flujos de trabajo: la estructura, no el contenido. Las cuentas empresa se excluyen automáticamente incluso de eso; otros planes pueden optar por no participar con un solo formulario. Optar por no participar no cambia cómo funcionan tus flujos de trabajo.

¿Cómo asegura Zapier las conexiones MCP?

Zapier gestiona OAuth y almacena las credenciales, así que los agentes no ven tus contraseñas ni claves API. Los administradores controlan qué aplicaciones y acciones puede usar cada agente. Cada acción del agente aparece en el registro de auditoría.

¿Dónde almacena Zapier los datos?

Zapier almacena datos en Amazon Web Services (AWS) en Estados Unidos.

¿Zapier ofrece autenticación de dos factores (2FA)?

Sí, Zapier ofrece 2FA en todos los planes. Empresa añade SSO (SAML) y provisión SCIM.

¿Cómo evito que los equipos lleven a cabo la publicación de flujos de trabajo arriesgados en Zapier?

Zapier está diseñado para empresas donde todo el mundo construye, no solo un pequeño círculo de administradores de confianza, así que los controles son profundos. Algunos ejemplos: bloquear aplicaciones por completo, permitir una aplicación pero limitar sus acciones (tu CRM puede ser leído pero no escrito en él), o exigir aprobación para que nada se active hasta que alguien que elijas lo apruebe.

¿Zapier soporta flujos de trabajo de aprobación?

Sí. Las aprobaciones pausan cualquier cambio en el flujo de trabajo para su aprobación antes de que llegue a producción.

¿Cuál es el enfoque de Zapier para la gestión de vulnerabilidades?

El enfoque de Zapier es continuo, no anual: evaluaciones de amenazas, pruebas de penetración anuales de terceros y un programa activo de recompensas por errores.

¿Cómo monitoriza y registra Zapier la actividad de los usuarios?

Los registros de auditoría de Zapier muestran quién hizo qué, cuándo. Los clientes con planes empresa pueden transmitirlos en tiempo real a herramientas como Datadog y Splunk.

¿Está Zapier seguro?

Sí. Zapier está certificado SOC 2 Tipo II y SOC 3 , cifra datos en tránsito y en reposo, y pone controles de gobernanza en cada flujo de trabajo, agente y superficie de IA. Esta página cubre los detalles.

¿Qué medidas de seguridad utiliza Zapier para proteger los datos de los usuarios?

Zapier cifra datos en tránsito (TLS 1.2+) y en reposo (AES-256). Los detalles, incluida nuestra ficha técnica de seguridad, se encuentran en el Zapier Trust Center.

¿Cumple Zapier con el RGPD y la CCPA?

Zapier apoya el cumplimiento mediante una DPA incluida en tu acuerdo: procesamos datos personales en Contenido del Cliente como tu procesador bajo el GDPR, RGPD del Reino Unido y CCPA/CPRA, con SCCs para transferencias internacionales. El cumplimiento es compartido: tú gobiernas el uso legal de los datos en tus flujos de trabajo; proporcionamos términos contractuales para el procesador, controles de seguridad y herramientas de retención.

Más información

¿Cómo gestiona Zapier la privacidad de datos en las funciones de IA?

Las características de IA de Zapier cumplen el mismo nivel que todo lo demás. Para tener control total, lleva tus propias claves o tu propio proveedor, como Amazon Bedrock; La IA se ejecuta en tus cuentas, así que tus datos están bajo tus contratos. Y las barreras de IA protegen cada paso de la IA, detectando PII, bloqueando la inyección inmediata y señalando contenido tóxico antes de que algo llegue a tus sistemas.

Estamos aquí para ayudarte

Ya sea que necesites documentación, respuestas a preguntas técnicas o ayuda para terminar una revisión de seguridad.

Hable con ventas Ver Centro de Confianza