# ¿Cyber Crucible es compatible con la PIPA de Corea del Sur?

**Respuesta breve:** Cyber Crucible respalda las obligaciones de una organización en virtud de la Ley de Protección de Información Personal de Corea del Sur (PIPA) —uno de los regímenes más estrictos a nivel mundial— al minimizar los datos y el procesamiento en el endpoint. No recopila contenido de clientes, credenciales ni claves, por lo que las obligaciones de consentimiento, manejo y transferencia transfronteriza tienen una superficie mínima bajo su custodia.

## Cómo se alinea

- **Rol de encargado del tratamiento (processor)** bajo contrato, según las instrucciones del responsable del tratamiento (controller).
- **Salvaguardas sólidas** — el cifrado, el control de acceso y la prevención en el endpoint respaldan las exigentes expectativas de seguridad de la PIPA.
- **Transferencia transfronteriza** — la implementación local (on-premises) ayuda a mantener la información personal dentro de Corea; no se transfiere contenido de clientes al extranjero para el procesamiento de seguridad.

## Notas para la selección de proveedores

La PIPA conlleva sanciones significativas y requisitos de seguridad detallados; la huella mínima de datos y la opción local (on-premises) mantienen el riesgo del lado del proveedor en un nivel bajo. La documentación está disponible a solicitud.