Política de privacidad

1. Introducción Marco jurídico &

QookieQloud™ (“nosotros”, “nosotros” o “nuestro”) es operado por Qodli AB, una empresa registrada en Suecia (Corporate Identity No. 559488-4206). Estamos comprometidos con estándares de privacidad sin compromiso de acuerdo con el Reglamento General de Protección de Datos de la Unión Europea (Regulación (UE) 2016/679 - "GDPR"), la Directiva ePrivacy (Directiva 2002/58/EC), y los marcos de privacidad internacionales aplicables.

Nuestra plataforma está diseñada para facilitar la recogida, gestión y auditoría legal del consentimiento de las cookies en las propiedades digitales modernas. Sin embargo, los clientes que instalan QookieQloud™ (“usted,” “you” o “Customer”) siguen siendo los controladores de datos independientes para todos los datos personales, cookies, scripts de seguimiento y píxeles de marketing desplegados en sus respectivos sitios web.

2. Colección de datos

Sólo recopilamos información personal que es estrictamente necesaria para prestar, mantener y asegurar nuestros servicios de la CP/RP. categorizamos la información reunida en dos categorías principales:

a. Información que usted proporciona directamente a nosotros

• Datos de la Organización &: Al registrarse para una cuenta o suscribirse a un nivel pagado, recopilamos su nombre, dirección de correo electrónico, nombre de empresa o agencia, dirección de facturación, y detalles de contacto de facturación.
• Consultas de Atención al Cliente: Cuando abra un ticket de soporte, solicite una revisión de auditoría de privacidad o contacte con nuestro equipo de ingeniería, recopilamos su contenido de mensaje, dirección de correo electrónico, y cualquier registro técnico o URL del sitio web que proporcione para ayudar en la solución de problemas.
• Datos de pago de facturación &: Las transacciones financieras son procesadas por portales de pago compatibles con PCI-DSS. QookieQloud no almacena números de tarjetas de crédito o secretos bancarios en nuestros servidores.

b. Información recopilada automáticamente

• Telemetría de la plataforma: Recopilamos métricas operativas agregadas y no identificativas en relación con el uso del panel de control, latencia de API, tasas de error y la adopción de características para mantener la fiabilidad y el rendimiento del sistema.
• Cryptographic Consent Events: Cuando un usuario final interactúa con el banner de consentimiento QookieQloud en su sitio, nuestra red de bordes recibe una señal de consentimiento anónimo (timestamp, pseudonymous consent token, y selecciones de categoría).

3. Cookies y tecnologías de seguimiento

Nuestro uso de cookies se divide en dos ámbitos distintos:

• En QookieQloud.com y nuestro panel de aplicaciones: Utilizamos cookies estrictamente necesarias para gestionar la autenticación, mantener su estado conectado seguro, proteger contra la falsificación de solicitudes cruzadas (CSRF), y recordar preferencias de interfaz (como el modo oscuro/ligero).
• En los sitios web del cliente (El script CMP): El script QookieQloud inyectado en las propiedades del cliente utiliza almacenamiento local o cookies mínimas de primera persona únicamente para registrar la preferencia de consentimiento elegida del visitante para que el banner no vuelva a aparecer innecesariamente en las visitas posteriores.

4. Cómo utilizamos sus datos

QookieQloud procesa la información del cliente recolectada exclusivamente para los siguientes fines legales del negocio:

• Entrega de servicio: Para proporcionar su cuenta, generar scripts incrustables CMP, registrar los registros de auditoría de consentimiento y las suscripciones del plan de proceso.
• Servicio de Integridad & Seguridad: Detectar, investigar y prevenir actividades fraudulentas, acceso no autorizado a la API y ataques DDoS.
• Mejoras de la plataforma: Para analizar las tendencias agregadas, optimizar la precisión del escáner y mejorar el rendimiento del banner de la CP/RP.
• Comunicaciones de la cuenta: Para enviar avisos de transacción, alertas de seguridad, recibos de facturas y anuncios de servicio críticos. No enviamos spam de terceros no solicitados.

5. Compartir y divulgar datos

No vendemos, alquilamos o intercambiamos sus datos personales a terceros. Los datos sólo se comparten bajo condiciones contractuales estrictas en los siguientes escenarios:

• Subprocesadores de confianza: Nos comprometemos con proveedores de infraestructuras reputables (por ejemplo, proveedores de hospedaje en la nube de la UE, servicios de correo electrónico transaccionales y procesadores de pagos) que operan bajo acuerdos vinculantes de procesamiento de datos (DPAs) con cláusulas estrictas de confidencialidad y seguridad.
• Requisitos jurídicos: Podemos divulgar información si es necesario hacerlo por las leyes suecas o de la Unión Europea aplicables, una orden judicial válida o solicitudes legales de las autoridades públicas.
• Transferencias de negocios: Si Qodli AB está involucrado en una fusión, adquisición corporativa o venta de activos, su información puede ser transferida como parte de la transacción, con sujeción a la continuidad de esta Política de Privacidad.

6. Seguridad de los datos

Priorizamos la seguridad de alto nivel en cada capa de nuestra arquitectura técnica:

• Encryption in Transit & at Rest: Todas las comunicaciones de tráfico web y API están encriptadas usando la moderna Seguridad de la Capa de Transporte (TLS 1.3). Los datos de clientes sensibles en reposo están protegidos mediante el cifrado AES-256 estándar en la industria.
• Infraestructura Cloud de la Unión Europea: Todos los servidores de producción, registros de transacción de consentimiento y bases de datos se hospedan dentro de los centros de datos ISO 27001 certificados ubicados en la Unión Europea.
• Gobernanza de acceso estricto: El acceso a los registros de clientes se limita al personal de ingeniería autenticado a través de la autenticación multifactorial (MFA) en una estricta necesidad de conocer.

7. Retención de datos

Retenemos su información personal sólo durante el tiempo que sea necesario para cumplir los propósitos descritos en esta política:

• Cuentas activas: Los datos de la cuenta de cliente se conservan durante toda la vida de su suscripción activa.
• Registros de Auditoría de Consentimiento: Los registros de interacción de consentimiento anónimo generados en sus sitios web se mantienen por hasta 24 meses para satisfacer los requisitos de prueba de contacto de GDPR (Art. 7(1)), después de los cuales son rotados y purgados automáticamente.
• Terminación de la cuenta: Al cierre o terminación de cuentas, los datos de su cuenta se eliminan permanentemente de nuestras bases de datos de producción en vivo dentro de treinta (30) días naturales, excepto cuando se aplican requisitos de retención legal (como los registros contables de la Ley de contabilidad de Suecia) Bokföringslagen).

8. Sus responsabilidades como cliente

Al desplegar el QookieQloud CMP en sus sitios web, usted reconoce y acepta que:

• Cumplimiento normativo: Usted es responsable de garantizar que sus propiedades digitales cumplan con la legislación relevante de protección de datos (como GDPR en Europa, CCPA/CPRA en California, o LGPD en Brasil).
• Transparencia & Divulgación: Usted debe proporcionar a sus visitantes un Aviso de cookies completo, transparente y Política de privacidad detallando a todos los rastreadores activos.
• Ejecución del consentimiento previo: Usted debe asegurarse de que los scripts no esenciales y las cookies de seguimiento no se cargan antes de obtener el consentimiento afirmativo e inequívoco del visitante.
• Auditorías periódicas: Se le recomienda realizar exploraciones regulares de privacidad utilizando las herramientas de auditoría automatizadas de QookieQloud para detectar rastreadores recién introducidos o actualizaciones de script de proveedores.

9. Sus derechos de privacidad

Dependiendo de su jurisdicción geográfica (en particular dentro de la Unión Europea / Espacio Económico Europeo), usted tiene derechos estatutarios poderosos en relación con su información personal:

• Derecho de acceso (GDPR Art. 15): Usted tiene derecho a obtener confirmación sobre si sus datos personales están siendo procesados, y a solicitar una copia de los datos.
• Derecho a la Rectificación (GDPR Art. 16): Tiene derecho a solicitar la corrección de datos personales inexactos o incompletos.
• Derecho a la eliminación / "Derecho a ser olvidado" (GDPR Art. 17): Usted puede solicitar la eliminación de sus datos personales cuando ya no es necesario para los fines para los cuales fue recogido.
• Derecho a la Restricción del Proceso (GDPR Art. 18): Usted puede solicitar la suspensión del procesamiento de datos mientras se está investigando una disputa o auditoría.
• Derecho a la Portabilidad de Datos (GDPR Art. 20): Tiene derecho a recibir sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina (JSON/CSV).
• Derecho a Objeto (GDPR Art. 21): Puede oponerse al procesamiento de sus datos sobre la base de intereses legítimos.
• Derecho a presentar una queja: Tiene derecho a presentar una denuncia formal ante una autoridad supervisora. En Suecia, la autoridad competente es la Swedish Authority for Privacy Protection (Integritetsskyddsmyndigheten – IMY, www.imy.se).

Para ejercer cualquiera de estos derechos, por favor envíenos un correo electrónico a nuestro Servicio de Protección de Datos hello@qookieqloud.com o utilizar nuestro Formulario de investigación de privacidad. Procesamos todas las solicitudes legítimas dentro de 30 días de forma gratuita.

10. Privacidad de los niños

QookieQloud™ es un servicio de negocios a negocios (B2B) SaaS destinado exclusivamente a profesionales y organizaciones. No solicitamos ni recopilamos a sabiendas información personal de individuos menores de dieciséis (16) años. Si usted cree que un menor nos ha proporcionado información personal, por favor avísenos inmediatamente para que podamos expulsar los datos de nuestros sistemas.

11. Cambios en esta política de privacidad

Podemos revisar periódicamente esta Política de Privacidad para reflejar los avances tecnológicos, los cambios operativos o las nuevas directrices reglamentarias. Cualquier modificación se publicará directamente en esta página con una fecha actualizada “Última actualización” en la parte superior. Para cambios sustanciales que afecten a sus derechos, notificaremos a los titulares activos de cuentas por correo electrónico o un banner prominente dentro del panel QookieQloud.

12. Contáctenos Información de Controlador de Datos &

Si usted tiene preguntas, comentarios o preocupaciones sobre esta Política de Privacidad, nuestros procedimientos de manejo de datos, o nuestro Acuerdo de Procesamiento de Datos (DPA), por favor contacte a nuestro equipo: