Política de privacidad

1. Introducción Marco jurídico &

QookieQloud™ (“nosotros”, “nosotros” o “nuestro”) es operado por Qodli AB, una empresa registrada en Suecia (Corporate Identity No. 559488-4206). Estamos comprometidos con estándares de privacidad sin compromiso de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea (Regulación (UE) 2016/679 - "GDPR"), la Directiva ePrivacy (Directiva 2002/58/EC), y los marcos de privacidad internacionales aplicables.

Nuestra plataforma está diseñada para facilitar la recogida, gestión y auditoría legal del consentimiento de las cookies en las propiedades digitales modernas. Sin embargo, los clientes que instalan QookieQloud™ (“usted,” “you” o “Customer”) siguen siendo los controladores de datos independientes para todos los datos personales, cookies, scripts de seguimiento y píxeles de marketing desplegados en sus respectivos sitios web.

2. Colección de datos

Sólo recopilamos información personal que es estrictamente necesaria para prestar, mantener y asegurar nuestros servicios de la CP/RP. categorizamos la información reunida en dos categorías principales:

a. Información que usted proporciona directamente a nosotros

• Datos de la Organización &: Al registrarse para una cuenta o suscribirse a un nivel pagado, recopilamos su nombre, dirección de correo electrónico, nombre de empresa o agencia, dirección de facturación, y detalles de contacto de facturación.
• Consultas de Atención al Cliente: Cuando abra un ticket de soporte, solicite una revisión de auditoría de privacidad o contacte con nuestro equipo de ingeniería, recopilamos su contenido de mensaje, dirección de correo electrónico, y cualquier registro técnico o URL del sitio web que proporcione para ayudar en la solución de problemas.
• Datos de pago de facturación &: Las transacciones financieras son procesadas por portales de pago compatibles con PCI-DSS. QookieQloud no almacena números de tarjetas de crédito o secretos bancarios en nuestros servidores.

b. Información recopilada automáticamente

• Telemetría de la plataforma: Recopilamos métricas operativas agregadas y no identificativas en relación con el uso del panel de control, latencia de API, tasas de error y la adopción de características para mantener la fiabilidad y el rendimiento del sistema.
• Geolocalización del CMP (https://cf-geo.qookieqloud.com): Cuando se inicia el cargador de QookieQloud en el sitio de un cliente, antes de que el visitante elija una opción de consentimiento, se solicita el país del visitante a nuestro servicio de geolocalización alojado por Cloudflare (https://cf-geo.qookieqloud.com). Cloudflare recibe la dirección IP del visitante y los metadatos HTTP habituales de la solicitud para devolver el código de país de dos letras. Se utiliza para aplicar el comportamiento de consentimiento por país configurado para el sitio (como el modo estricto o flexible) y ofrecer estadísticas por país. QookieQloud no guarda la dirección IP de esta consulta. El código de país devuelto solo puede guardarse junto con un registro de consentimiento si el visitante envía una elección. La consulta nunca envía el contenido de las cookies ni del almacenamiento del visitante.
• Registros de consentimiento (/api/v1/consent y /api/v2/consent): Cuando un visitante envía una opción de consentimiento (Aceptar todo, Rechazar todo o preferencias personalizadas), el banner genera un identificador aleatorio (unique_id) y envía un registro a QookieQloud con dicho identificador, la ruta de la página (path), las preferencias seleccionadas (preferences), el código de país (visitor_country) y los metadatos HTTP estándar (User-Agent y dirección IP cifrada en reposo con AES-256) para recordar la elección, gestionar la retirada y respaldar solicitudes de derechos (DSR). No se crea ningún identificador antes de que el visitante elija.
• Observaciones de nombres de claves de cookies y almacenamiento (/api/v1/cookie-observations y /api/v2/cookie-observations): Tras guardar una elección, el banner inspecciona los nombres de cookies y las claves de localStorage/sessionStorage únicamente para las categorías permitidas (las claves sin categorizar requieren que todas las categorías opcionales estén permitidas) con el fin de mantener el catálogo de cookies del sitio. Solo se transmiten nombres de claves filtrados y tipos de almacenamiento, nunca valores ni identificadores sensibles.
• Rechazo y retirada del consentimiento: Al rechazar las categorías opcionales (Rechazar todo), estas se establecen en false, los rastreadores no esenciales permanecen bloqueados, se eliminan las cookies no esenciales conocidas, no se envían observaciones de claves opcionales y se guarda el rechazo. Al retirar el consentimiento (Eliminar consentimiento), se revocan inmediatamente las categorías opcionales, se eliminan el identificador y las preferencias de localStorage, se borran las cookies no esenciales conocidas y se envía una solicitud DELETE para desactivar el registro en el servidor.

3. Cookies y tecnologías de seguimiento

Nuestro uso de cookies se divide en dos ámbitos distintos:

• En QookieQloud.com y nuestro panel de aplicaciones: Utilizamos cookies estrictamente necesarias para gestionar la autenticación, mantener su estado conectado seguro, proteger contra la falsificación de solicitudes cruzadas (CSRF), y recordar preferencias de interfaz (como el modo oscuro/ligero).
• En los sitios web del cliente (El script CMP): El script de QookieQloud utiliza el almacenamiento del navegador únicamente para gestionar el consentimiento: localStorage guarda las preferencias y el identificador aleatorio de consentimiento (tras realizar una elección) junto con una caché temporal del catálogo de cookies y rastreadores, y sessionStorage guarda una lista de deduplicación de 1 hora de los nombres de claves observados. Al retirar el consentimiento se eliminan el identificador y las preferencias de localStorage.

4. Cómo utilizamos sus datos

QookieQloud procesa la información del cliente recolectada exclusivamente para los siguientes fines legales del negocio:

• Entrega de servicio: Para proporcionar su cuenta, generar scripts incrustables CMP, registrar los registros de auditoría de consentimiento y las suscripciones del plan de proceso.
• Servicio de Integridad & Seguridad: Detectar, investigar y prevenir actividades fraudulentas, acceso no autorizado a la API y ataques DDoS.
• Mejoras de la plataforma: Para analizar las tendencias agregadas, optimizar la precisión del escáner y mejorar el rendimiento del banner de la CP/RP.
• Comunicaciones de la cuenta: Para enviar avisos de transacción, alertas de seguridad, recibos de facturas y anuncios de servicio críticos. No enviamos spam de terceros no solicitados.

5. Compartir y divulgar datos

No vendemos, alquilamos o intercambiamos sus datos personales a terceros. Los datos sólo se comparten bajo condiciones contractuales estrictas en los siguientes escenarios:

• Subprocesadores de confianza y destinatarios: Contratamos proveedores de infraestructura de confianza (alojamiento en la nube en la UE, correo transaccional, procesadores de pagos y, cuando la clasificación por IA está habilitada para claves desconocidas, proveedores de IA configurados) bajo acuerdos vinculantes de procesamiento de datos (DPA). Los propietarios y administradores autorizados del sitio tienen acceso a los registros de consentimiento y al catálogo de cookies de su dominio en el panel de QookieQloud.
• Geolocalización (https://cf-geo.qookieqloud.com): La consulta de país del banner CMP utiliza el servicio de geolocalización de Cloudflare. Cloudflare procesa la dirección IP y los metadatos HTTP estándar para devolver el país. QookieQloud no almacena la dirección IP de esta consulta.
• Requisitos jurídicos: Podemos divulgar información si es necesario hacerlo por las leyes suecas o de la Unión Europea aplicables, una orden judicial válida o solicitudes legales de las autoridades públicas.
• Transferencias de negocios: Si Qodli AB está involucrado en una fusión, adquisición corporativa o venta de activos, su información puede ser transferida como parte de la transacción, con sujeción a la continuidad de esta Política de Privacidad.

6. Seguridad de los datos

Priorizamos la seguridad de alto nivel en cada capa de nuestra arquitectura técnica:

• Encryption in Transit & at Rest: Todas las comunicaciones de tráfico web y API están encriptadas usando la moderna Seguridad de la Capa de Transporte (TLS 1.3). Los datos de clientes sensibles en reposo están protegidos mediante el cifrado AES-256 estándar en la industria.
• Infraestructura Cloud de la Unión Europea: Todos los servidores de producción, registros de transacción de consentimiento y bases de datos se hospedan dentro de los centros de datos ISO 27001 certificados ubicados en la Unión Europea.
• Gobernanza de acceso estricto: El acceso a los registros de clientes se limita al personal de ingeniería autenticado a través de la autenticación multifactorial (MFA) en una estricta necesidad de conocer.

7. Retención de datos

Retenemos su información personal sólo durante el tiempo que sea necesario para cumplir los propósitos descritos en esta política:

• Cuentas activas: Los datos de la cuenta de cliente se conservan durante toda la vida de su suscripción activa.
• Registros de Auditoría de Consentimiento: Los registros de consentimiento en el servidor (identificador, ruta de página, preferencias, código de país, User-Agent y dirección IP cifrada con AES-256) se conservan según el plan del dominio (3 meses en Free/sin asignar, 6 meses en Standard y 12 meses en Premium, hasta un máximo de 24 meses para registros de cumplimiento según el art. 7(1) del RGPD) antes de su limpieza automática. Cuando un visitante retira su consentimiento, el registro se desactiva/elimina en el servidor y se borra del navegador.
• Almacenamiento en el navegador y catálogo de cookies: Las preferencias y el identificador en localStorage permanecen hasta que el visitante retira su consentimiento o borra los datos del navegador. La caché del catálogo en localStorage se actualiza tras 1 hora y la deduplicación en sessionStorage expira tras 1 hora o al cerrar la pestaña. Las entradas no confirmadas ausentes en 3 escaneos consecutivos se limpian automáticamente.
• Terminación de la cuenta: Al cierre o terminación de cuentas, los datos de su cuenta se eliminan permanentemente de nuestras bases de datos de producción en vivo dentro de treinta (30) días naturales, excepto cuando se aplican requisitos de retención legal (como los registros contables de la Ley de contabilidad de Suecia) Bokföringslagen).

8. Sus responsabilidades como cliente

Al desplegar el QookieQloud CMP en sus sitios web, usted reconoce y acepta que:

• Cumplimiento normativo: Usted es responsable de garantizar que sus propiedades digitales cumplan con la legislación relevante de protección de datos (como GDPR en Europa, CCPA/CPRA en California, o LGPD en Brasil).
• Transparencia & Divulgación: Usted debe proporcionar a sus visitantes un Aviso de cookies completo, transparente y Política de privacidad detallando a todos los rastreadores activos.
• Ejecución del consentimiento previo: Usted debe asegurarse de que los scripts no esenciales y las cookies de seguimiento no se cargan antes de obtener el consentimiento afirmativo e inequívoco del visitante.
• Auditorías periódicas: Se le recomienda realizar exploraciones regulares de privacidad utilizando las herramientas de auditoría automatizadas de QookieQloud para detectar rastreadores recién introducidos o actualizaciones de script de proveedores.

9. Sus derechos de privacidad

Dependiendo de su jurisdicción geográfica (en particular dentro de la Unión Europea / Espacio Económico Europeo), usted tiene derechos estatutarios poderosos en relación con su información personal:

• Derecho de acceso (GDPR Art. 15): Usted tiene derecho a obtener confirmación sobre si sus datos personales están siendo procesados, y a solicitar una copia de los datos.
• Derecho a la Rectificación (GDPR Art. 16): Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.
• Derecho a la eliminación / "Derecho a ser olvidado" (GDPR Art. 17): Usted puede solicitar la eliminación de sus datos personales cuando ya no es necesario para los fines para los cuales fue recogido.
• Derecho a la Restricción del Proceso (GDPR Art. 18): Usted puede solicitar la suspensión del procesamiento de datos mientras se está investigando una disputa o auditoría.
• Derecho a la Portabilidad de Datos (GDPR Art. 20): Tiene derecho a recibir sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina (JSON/CSV).
• Derecho a Objeto (GDPR Art. 21): Puede oponerse al procesamiento de sus datos sobre la base de intereses legítimos.
• Derecho a presentar una queja: Tiene derecho a presentar una denuncia formal ante una autoridad supervisora. En Suecia, la autoridad competente es la Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten – IMY, www.imy.se).

Para ejercer cualquiera de estos derechos, por favor envíenos un correo electrónico a nuestro Servicio de Protección de Datos [email protected] o utilizar nuestro Formulario de investigación de privacidad. Procesamos todas las solicitudes legítimas dentro de 30 días de forma gratuita.

10. Privacidad de los niños

QookieQloud™ es un servicio de negocios a negocios (B2B) SaaS destinado exclusivamente a profesionales y organizaciones. No solicitamos ni recopilamos a sabiendas información personal de individuos menores de dieciséis (16) años. Si usted cree que un menor nos ha proporcionado información personal, por favor avísenos inmediatamente para que podamos expulsar los datos de nuestros sistemas.

11. Cambios en esta política de privacidad

Podemos revisar periódicamente esta Política de Privacidad para reflejar los avances tecnológicos, los cambios operativos o las nuevas directrices reglamentarias. Cualquier modificación se publicará directamente en esta página con una fecha actualizada “Última actualización” en la parte superior. Para cambios sustanciales que afecten a sus derechos, notificaremos a los titulares activos de cuentas por correo electrónico o un banner prominente dentro del panel QookieQloud.

12. Contáctenos Información de Controlador de Datos &

Si usted tiene preguntas, comentarios o preocupaciones sobre esta Política de Privacidad, nuestros procedimientos de manejo de datos, o nuestro Acuerdo de Procesamiento de Datos (DPA), por favor contacte a nuestro equipo: