Política de privacidad

1. Introducción

CookieBeam ("nosotros", "nos" o "nuestro") se compromete a proteger su privacidad. Esta Política de privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos su información cuando utiliza nuestro servicio de gestión de consentimiento de cookies.

Esta política cumple con el Reglamento General de Protección de Datos (GDPR) de la UE, el UK GDPR y la Ley de Privacidad del Consumidor de California (CCPA).

2. Información del responsable del tratamiento

3. Información que recopilamos

3.1 Información personal que usted proporciona

• Información de la cuenta (nombre, dirección de correo electrónico, detalles de la empresa)
• Información de facturación (detalles de pago, dirección de facturación)
• Datos de comunicación (tickets de soporte, comentarios)
• Datos de configuración del sitio web (dominios, ajustes del banner)

Cuando envía un mensaje a través del formulario público de contacto, recopilamos el nombre, la dirección de correo electrónico, el asunto y el mensaje que proporcione. Arimatics almacena estas solicitudes en su servicio de gestión de clientes autohospedado para que el equipo pueda responder. El envío de una solicitud de asistencia no crea una cuenta de CookieBeam ni otorga acceso al producto. Una casilla de verificación independiente y opcional controla si podemos enviarle actualizaciones de productos de CookieBeam por correo electrónico.

El sitio web de marketing ofrece un seguimiento opcional del recorrido. El rastreador autohospedado no se carga a menos que lo acepte, y su elección se guarda en el almacenamiento local del navegador. Si acepta, registra las páginas que visita, así como sus URL y marcas de tiempo. Si envía el formulario de contacto mientras el seguimiento está permitido, dicho historial de páginas podrá vincularse a su registro de contacto en el servicio de gestión de clientes autohospedado de Arimatics. Este historial de páginas opcional no utiliza píxeles de terceros ni reproducción de sesiones. Puede cambiar o retirar su elección en la configuración de seguimiento del recorrido. Esta elección es independiente del consentimiento para recibir correos electrónicos comerciales.

3.2 Información recopilada automáticamente

• Datos de uso (páginas visitadas, funciones utilizadas, tiempo de permanencia)
• Información del dispositivo (dirección IP, tipo de navegador, sistema operativo)
• Registros de consentimiento (elecciones de consentimiento del usuario, marcas de tiempo)
• Datos de rendimiento (tiempos de carga del banner, registros de errores)

3.3 Datos de terceros

• Datos de procesamiento de pagos de Stripe
• Datos analíticos de Google Analytics (anonimizados)
• Datos de autenticación de proveedores OAuth

4. Base legal para el tratamiento

5. Cómo utilizamos su información

• Prestar y mantener nuestro servicio de consentimiento de cookies
• Procesar pagos y facturación
• Enviar comunicaciones relacionadas con el servicio
• Mejorar nuestros servicios y desarrollar nuevas funciones
• Garantizar la seguridad y prevenir el fraude
• Cumplir con las obligaciones legales
• Proporcionar soporte al cliente

6. Uso compartido y divulgación de datos

6.1 Proveedores de servicios

• Stripe (procesamiento de pagos y facturación)
• Oracle Cloud Infrastructure y Cloudflare (alojamiento y CDN)
• Amazon Web Services (escaneo de cookies sin servidor)
• Resend (envío de correos electrónicos transaccionales)
• Sentry (supervisión de errores y reproducción de sesiones)

Se mantiene una lista actualizada de subencargados del tratamiento, que incluye qué procesa cada uno y dónde, en /subprocessors.

6.2 Requisitos legales

Podemos divulgar información cuando lo exija la ley, una orden judicial o para proteger nuestros derechos.

6.3 Transferencias internacionales

Los datos pueden transferirse a países fuera de la UE/Reino Unido con las medidas de protección adecuadas, incluidas las Cláusulas Contractuales Tipo.

7. Sus derechos bajo el GDPR/UK GDPR

Para ejercer estos derechos, contáctenos en privacy@cookiebeam.com o utilice nuestro Portal de Derechos de Datos.

8. Derechos de privacidad de California (CCPA)

Los residentes de California tienen derechos adicionales:

• Derecho a saber qué información personal se recopila
• Derecho a eliminar información personal
• Derecho a excluirse de la venta de información personal
• Derecho a la no discriminación por ejercer sus derechos de privacidad

Nota: No vendemos información personal a terceros.

9. Retención de datos

• Datos de la cuenta: Se conservan mientras la cuenta esté activa + 3 años
• Registros de consentimiento: Se conservan según el período de retención publicado de su plan
• Datos de facturación: Se conservan durante 7 años (requisito legal)
• Comunicaciones de soporte: Se conservan durante 2 años
• Registros de uso: Se conservan durante 1 año

10. Medidas de seguridad

• TLS protege las conexiones a los servicios públicos. Determinados secretos almacenados utilizan cifrado a nivel de campo con una clave compartida. Los artefactos de copia de seguridad no están cifrados; el cifrado del almacenamiento del proveedor depende de la configuración del alojamiento.
• Auditorías de seguridad periódicas y pruebas de penetración
• Controles de acceso y autenticación
• Formación en seguridad para empleados
• Procedimientos de respuesta ante incidentes

11. Privacidad de los niños

Nuestro servicio no está destinado a niños menores de 16 años. No recopilamos conscientemente información personal de niños menores de 16 años.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Le notificaremos los cambios sustanciales por correo electrónico o mediante notificaciones en el servicio.

13. Información de contacto