SmartCookie es un banner de consentimiento de cookies para sitios web, desarrollado y gestionado por Webup! S.C. («nosotros»). Esta política distingue tres grupos de datos, cada uno con su propio apartado: los de quienes contratan SmartCookie, los de los visitantes de sus webs y los que recibimos de las API de Google cuando un cliente elige la instalación mediante Google Tag Manager.
El responsable del tratamiento de los datos descritos en los apartados 2 y 4 es Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polonia, NIP 9542811219. Contacto: [email protected]. Para los datos de visitantes del apartado 3 actuamos como encargados por cuenta del titular de la web que instala SmartCookie. Ese titular decide qué solicita el banner y es el responsable del tratamiento.
El vendedor, Webup! Inc, es una entidad distinta del responsable del tratamiento. Las condiciones de venta regulan la contratación; el responsable del tratamiento sigue siendo Webup! S.C.
Para vender y prestar el servicio tratamos tu nombre o el de tu organización, correo electrónico, dirección de la web donde funciona el banner, datos de facturación e historial de pagos. La base jurídica es la ejecución del contrato (art. 6.1.b del RGPD) y, para las facturas, una obligación legal (art. 6.1.c). Conservamos los datos de facturación durante el plazo exigido por la legislación fiscal polaca y los demás mientras dure el servicio.
Stripe Payments Europe Ltd procesa los pagos. Nunca vemos ni almacenamos el número de tu tarjeta.
Cuando un visitante elige una opción en el banner, se crea un registro. Esta es la lista completa de su contenido; no incluye nada más:
| Dato | Finalidad |
|---|---|
Un identificador aleatorio de consentimiento guardado en la cookie _sc_uid | Vincular un cambio posterior con la decisión anterior. Solo se genera cuando el visitante elige una opción; antes, la cookie no existe. |
| El dominio de la web | Asignar el registro al titular de la web correspondiente. |
| La decisión: aceptar, rechazar o guardar la selección, y las opciones de las tres categorías (preferencias, estadísticas y marketing) | Aportar la prueba del consentimiento que el RGPD exige al titular de la web. |
| Un hash SHA-256 irreversible de la dirección IP | Detectar abusos y contar una sola vez al visitante. Guardamos el hash, no la dirección, pero no lo consideramos anónimo: jurídicamente, un hash de una IP sigue siendo un dato relativo a una persona. |
| Fecha y hora, y si fue la primera decisión en ese dispositivo | Permitir que el registro sirva como prueba. |
El banner no registra el nombre, correo electrónico, página consultada, huella del navegador ni comportamiento del visitante. No elabora perfiles ni es una herramienta de analítica.
Conservamos los registros mientras el titular use SmartCookie, porque son su prueba de consentimiento, y durante un máximo de 12 meses tras finalizar el servicio. El titular puede solicitar en cualquier momento que eliminemos los registros de su dominio.
Este apartado solo se aplica si elegiste instalar SmartCookie mediante Google Tag Manager e iniciaste sesión con tu cuenta de Google. Si utilizaste un fragmento de código o el plugin de WordPress, no recibimos ningún dato de Google.
Qué permisos solicitamos y para qué:
| Permiso | Uso |
|---|---|
tagmanager.manage.accounts | Consultar la lista de tus cuentas y contenedores de Tag Manager para que elijas la web correspondiente. |
tagmanager.edit.containers | Añadir una única etiqueta —el banner SmartCookie— con el activador Consent Initialization en el contenedor que elijas. |
tagmanager.edit.containerversions | Crear una versión del contenedor con ese cambio, para que quede en el historial y pueda revertirse. |
tagmanager.publish | Publicar esa versión para activar el banner en tu web. |
Uso limitado. El uso que SmartCookie haga de la información recibida de las API de Google y su transferencia a cualquier otra aplicación cumplirán la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).
Recibimos y guardamos el correo de la cuenta de Google con la que iniciaste sesión, los identificadores y nombres de la cuenta y el contenedor de Tag Manager seleccionados y un token de autorización para realizar las cuatro operaciones anteriores. Los guardamos en nuestra base de datos, en un servidor de la Unión Europea, con acceso restringido a los administradores del servicio.
No leemos el contenido de los contenedores que no hayas seleccionado. No modificamos ni eliminamos otras etiquetas, activadores o variables. No utilizamos estos datos con fines publicitarios, no los vendemos ni cedemos a terceros y no los usamos para entrenar modelos de inteligencia artificial o aprendizaje automático. Ninguna persona los consulta salvo que solicites asistencia, sea necesario resolver un incidente de seguridad o lo exija la ley.
Cómo revocar el acceso y solicitar la eliminación de los datos:
Solo los proveedores necesarios para prestar el servicio: nuestro proveedor de alojamiento, con servidores en la Unión Europea; Cloudflare, Inc., como capa de red; Stripe Payments Europe Ltd, para pagos; y Google Ireland Ltd, con el alcance del apartado 4. No compartimos los datos con nadie más ni los vendemos.
Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como a presentar una reclamación ante la autoridad de control polaca (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Escribe a [email protected]; respondemos en 30 días. Si visitas una web con SmartCookie y tu solicitud se refiere al registro de consentimiento, dirígete al titular de esa web. Le ayudaremos a atenderla.
Esta web utiliza SmartCookie, el mismo banner que vendemos. A continuación figura la lista completa de lo que guarda en tu navegador.
| Dato | Finalidad y plazo |
|---|---|
sc_lang | El idioma elegido. Es funcional: permite conservar la elección «ES» al cambiar de página. Un año. |
sc_offer | Solo el dominio de tu organización, cuando llegas desde un enlace de nuestro correo, para mantener el precio personalizado al navegar. No contiene importes ni datos personales sobre ti. Se conserva 30 días. Abrir smartcookie.io/?d= sin valor la elimina de inmediato. |
Tu elección en el banner y _sc_uid | Se crean únicamente al hacer clic en el banner, para no volver a preguntarte y poder vincular un cambio posterior con la decisión anterior. |
Cargamos únicamente tres elementos de servidores externos: fuentes de Google Fonts, el contenedor de Google Tag Manager que instala nuestro banner y Stripe al iniciar el pago. Esta web no utiliza analítica: no hay Google Analytics, píxeles publicitarios ni mapas de calor. Un producto de consentimiento que cargara scripts de terceros a escondidas contradiría su propio propósito.
Si cambia esta política, actualizaremos la fecha que figura al principio. Antes de aplicar cambios que afecten a nuestros clientes, les avisaremos por correo electrónico.