Política de privacidad

Fecha de entrada en vigor: 1 de abril de 2026

Esta Política de privacidad explica cómo CookieHub ehf («nosotros», «nos» o «nuestro») recopila, utiliza y protege la información personal cuando usted interactúa con nuestro sitio web en cookiehub.com, nuestros productos o cualquier servicio relacionado (en conjunto, los «Servicios»). Nos comprometemos a proteger su información y a tratarla de forma responsable de conformidad con las leyes de protección de datos aplicables.

Nuestra empresa está ubicada en Hafnargata 51-55, 230 Reykjanesbaer, Islandia.

Si tiene preguntas sobre esta Política de privacidad o sobre la forma en que tratamos la información personal, puede ponerse en contacto con nosotros en support@cookiehub.com o por correo postal a la dirección indicada a continuación.

Nuestro papel en el tratamiento de datos

Dependiendo del contexto, CookieHub actúa como responsable del tratamiento o como encargado del tratamiento.

Esta Política de privacidad se aplica a la información personal tratada por CookieHub en su función de responsable del tratamiento.

Cuando CookieHub trata datos personales en nombre de clientes en relación con la plataforma de gestión del consentimiento, dicho tratamiento se rige por nuestro Acuerdo de Tratamiento de Datos (DPA).

Como responsable del tratamiento, determinamos cómo y por qué se trata la información personal cuando operamos nuestro sitio web, gestionamos cuentas de usuario, prestamos asistencia al cliente o llevamos a cabo otras actividades esenciales relacionadas con la prestación de nuestros Servicios.

Como encargado del tratamiento, podemos tratar información personal en nombre de otras organizaciones y de acuerdo con sus instrucciones cuando nuestros Servicios se utilizan para almacenar, gestionar o tratar datos que pertenecen a dichas organizaciones.

Índice

1. Información que recopilamos
2. Cómo recopilamos la información
3. Cómo utilizamos su información
4. Cómo tratamos su información
5. Toma de decisiones automatizada y elaboración de perfiles
6. Cookies y tecnologías de seguimiento
7. Cómo compartimos su información
8. Transferencias internacionales
9. Durante cuánto tiempo conservamos la información
10. Cómo protegemos su información
11. Sus derechos
12. Privacidad de los menores
13. Actualizaciones de esta Política
14. Cómo ponerse en contacto con nosotros

Recopilamos información personal que usted nos proporciona directamente, información generada automáticamente cuando utiliza nuestros Servicios e información obtenida de herramientas de terceros que respaldan nuestras operaciones. La información personal concreta que recopilamos depende de cómo interactúe con nuestros Servicios, de las funciones que utilice y de las decisiones que tome.

La información personal que recibimos directamente de usted o que recopilamos automáticamente incluye:

IDENTIFICADORES

DATOS DE CUENTA Y TRANSACCIONES

DATOS TÉCNICOS Y DEL DISPOSITIVO

DATOS DE USO

DATOS DE ANÁLISIS Y SEGUIMIENTO

DATOS DE COMUNICACIÓN

DATOS DE PREFERENCIAS Y LOCALIZACIÓN

Algunas funciones de nuestros Servicios requieren información personal específica para funcionar. Esto puede incluir información necesaria para habilitar determinadas funciones de la plataforma, que utilizamos para proporcionar funcionalidades concretas o atender determinadas solicitudes de servicio.

Toda la información personal que proporcione debe ser exacta, completa y estar actualizada. Usted es responsable de notificarnos cualquier cambio en su información para que podamos mantener registros exactos.

Datos necesarios para nuestros Servicios

Cierta información es necesaria para proporcionar determinadas funciones de nuestros Servicios. En concreto, algunos datos son necesarios para permitir el funcionamiento de las funciones de la plataforma. Si decide no proporcionar esta información, algunas funciones de la plataforma pueden no funcionar correctamente o no funcionar en absoluto.

Recopilamos información personal mediante una combinación de información que usted proporciona directamente, información recopilada automáticamente cuando utiliza nuestros Servicios e información facilitada por proveedores externos que respaldan nuestras operaciones.

Información que usted proporciona directamente

Recopilamos la información personal que usted decide proporcionar cuando interactúa con nuestros Servicios. Esto incluye la información enviada cuando usted:

Esta información suele incluir identificadores (como nombre, dirección de correo electrónico y número de teléfono), datos de la cuenta y cualquier otra información que usted proporcione voluntariamente como parte del uso de los Servicios.

Información recopilada automáticamente

Cuando visita nuestro sitio web o utiliza los Servicios, recopilamos automáticamente determinada información técnica y de uso. Estos datos normalmente no revelan su identidad, pero pueden incluir:

Esta información nos ayuda a operar, proteger y optimizar los Servicios y sirve de apoyo a nuestros análisis internos, informes y mejoras del servicio.

Información procedente de sus interacciones con los Servicios

Recopilamos información relacionada con sus acciones dentro de los Servicios, incluida:

Estos datos nos ayudan a personalizar la experiencia y a comprender cómo interactúan los usuarios con nuestra plataforma.

Información procedente de proveedores de inicio de sesión de terceros

Si decide iniciar sesión a través de un proveedor de autenticación de terceros, recibimos determinada información de perfil que dicho proveedor pone a nuestra disposición. Esto puede incluir su nombre, dirección de correo electrónico e identificador de cuenta.

Solo tratamos información personal cuando contamos con una base jurídica válida conforme a las leyes de protección de datos aplicables. Esto significa que tratamos datos cuando es necesario para prestar nuestros Servicios, cumplir nuestras obligaciones contractuales, cumplir requisitos legales, proteger intereses importantes o perseguir intereses empresariales legítimos que no prevalezcan sobre sus derechos.

Bases jurídicas en las que nos apoyamos

Podemos basarnos en las siguientes bases jurídicas para tratar información personal:

Finalidades para las que tratamos información personal

Tratamos la información personal de formas adecuadas a la naturaleza de los datos y a las finalidades para las que se recopilan.

Esto incluye almacenar, organizar, utilizar, transmitir y eliminar información cuando ya no sea necesaria. Aplicamos los principios de minimización de datos, limitación de la finalidad y exactitud para garantizar que la información personal solo se trate cuando sea necesario y para finalidades claramente definidas.

El acceso a la información personal está limitado al personal autorizado que la necesita para desempeñar sus funciones y que está sujeto a obligaciones de confidencialidad. Aplicamos medidas técnicas y organizativas destinadas a proteger la información personal frente al acceso, divulgación, alteración o uso indebido no autorizados. Estas medidas pueden incluir controles de acceso, procedimientos de autenticación, registros, cifrado en tránsito y en reposo (cuando proceda), supervisión y evaluaciones periódicas de seguridad.

Podemos combinar información recopilada de distintas fuentes cuando sea necesario para operar los Servicios o para cumplir una finalidad legítima, como prevenir el fraude o mantener la seguridad de nuestra plataforma.

Conservamos la información personal únicamente durante el tiempo necesario para las finalidades descritas en esta Política de privacidad, salvo que la ley exija o permita un periodo de conservación más largo. Para más información, consulte la sección «Durante cuánto tiempo conservamos la información».

Cuando lo exija la legislación aplicable, ofrecemos a los usuarios la posibilidad de acceder, actualizar, eliminar, restringir o retirar el consentimiento al tratamiento de su información personal. Pueden aplicarse derechos adicionales en función de su ubicación; consulte la sección «Sus derechos» para obtener más información.

Cuando los clientes utilizan la plataforma de gestión del consentimiento de CookieHub, tratamos en su nombre datos técnicos y seudonimizados limitados (como preferencias de consentimiento y direcciones IP anonimizadas). En este contexto, CookieHub actúa como encargado del tratamiento y trata dichos datos únicamente de conformidad con el Acuerdo de Tratamiento de Datos aplicable.

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles de forma que produzca efectos jurídicos o efectos igualmente significativos. Si esto cambia en el futuro, actualizaremos esta Política y proporcionaremos los avisos u opciones que correspondan.

Utilizamos cookies y tecnologías de seguimiento similares (como balizas web, etiquetas y píxeles) para operar nuestro sitio web, comprender cómo se utiliza, mejorar su rendimiento y optimizar su experiencia. Estas tecnologías nos ayudan a mantener la seguridad de la plataforma, recordar sus preferencias, evitar errores y respaldar funciones esenciales del sitio.

Podemos utilizar las siguientes categorías de cookies:

Algunas cookies son instaladas directamente por nosotros («cookies propias»), mientras que otras pueden ser instaladas por proveedores externos que respaldan nuestras operaciones («cookies de terceros»), como herramientas de analítica, publicidad o atención al cliente.

Cuando la ley lo exige, mostramos un banner o aviso de cookies para obtener el consentimiento y permitir que los usuarios controlen la configuración de las cookies.

Las cookies necesarias/esenciales están siempre activas, mientras que las cookies de analítica/rendimiento, publicidad/marketing y funcionales/de preferencias solo se utilizan con consentimiento cuando así lo exige la ley. Puede gestionar sus preferencias en cualquier momento a través del banner de cookies o de la página de configuración.

Esta sección se aplica a las cookies y tecnologías de seguimiento utilizadas en nuestro propio sitio web y servicios cuando CookieHub actúa como responsable del tratamiento.

Podemos compartir información personal con proveedores de servicios externos de confianza que nos ayudan a operar nuestros Servicios, realizar funciones en nuestro nombre o respaldar nuestras operaciones empresariales. Estos terceros solo pueden acceder a la información personal en la medida necesaria para desempeñar sus tareas, deben protegerla mediante las salvaguardias contractuales adecuadas y no pueden utilizarla para sus propios fines. Asimismo, deben conservar los datos únicamente durante el periodo que les indiquemos.

Podemos compartir información personal con las siguientes categorías de terceros:

También podemos compartir información en las siguientes situaciones:

Solo compartimos información personal cuando es necesario para prestar nuestros Servicios, cumplir obligaciones legales o proteger nuestros derechos y los derechos de terceros.

Podemos transferir información personal a países situados fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE) o el Reino Unido. Estos países pueden tener leyes de protección de datos diferentes de las de su región.

Cuando transferimos información personal internacionalmente, adoptamos las medidas adecuadas para garantizar que siga estando protegida. Dependiendo de las circunstancias, podemos basarnos en una o varias de las siguientes salvaguardias y también podemos realizar evaluaciones de impacto de las transferencias para valorar las leyes del país de destino:

Los servidores y determinados proveedores de servicios pueden estar ubicados en jurisdicciones que incluyen Estados Unidos y otros países en los que operan nuestros proveedores. Los países concretos en los que puede tratarse su información dependen de los proveedores de servicios que utilicemos para operar nuestros Servicios.

Cuando corresponda, determinados proveedores externos pueden participar en marcos de transferencia internacional de datos reconocidos destinados a garantizar una protección adecuada de la información personal. Cuando dichos marcos sean aplicables, las transferencias se realizan de conformidad con sus requisitos.

Puede solicitar información adicional sobre las salvaguardias que utilizamos para las transferencias internacionales poniéndose en contacto con nosotros mediante los datos indicados en la sección «Cómo ponerse en contacto con nosotros». Solo transferimos información personal cuando lo permiten las leyes de protección de datos aplicables y cuando existen las salvaguardias adecuadas.

Cuando CookieHub actúa como encargado del tratamiento, las transferencias internacionales también se rigen por el Acuerdo de Tratamiento de Datos celebrado con el cliente correspondiente.

Conservamos la información personal únicamente durante el tiempo necesario para cumplir las finalidades para las que se recopiló, cumplir los requisitos legales y reglamentarios, resolver controversias y hacer cumplir nuestros acuerdos. No conservamos la información personal durante más tiempo del necesario y los periodos de conservación pueden variar en función del tipo de datos y del motivo por el que fueron recopilados.

Cuando ya no tengamos una necesidad empresarial legítima de tratar información personal, la eliminaremos o anonimizaremos. Si no es posible eliminarla inmediatamente (por ejemplo, debido a limitaciones técnicas o sistemas de copia de seguridad), almacenaremos la información de forma segura y la aislaremos de cualquier tratamiento posterior hasta que sea posible eliminarla.

Conservamos la información personal durante los siguientes periodos:

Los datos de registro de consentimiento tratados en nombre de clientes a través de la plataforma CookieHub se conservan durante un máximo de un (1) año, salvo que se acuerde lo contrario con el cliente o que la ley exija otra cosa.

En lo que respecta a las cookies y los datos de seguimiento, conservamos la información personal de acuerdo con los plazos indicados en la Política de Cookies.

Si no se aplica un periodo de conservación específico, eliminamos o anonimizamos la información personal cuando deja de ser necesaria para la finalidad para la que se recopiló.

Aplicamos medidas técnicas y organizativas adecuadas para proteger la información personal frente al acceso, divulgación, alteración o destrucción no autorizados. Estas medidas están diseñadas para proporcionar un nivel de seguridad adecuado a los riesgos asociados al tratamiento de información personal.

Nuestras salvaguardias pueden incluir:

Aunque adoptamos medidas razonables para proteger la información personal, ningún sistema ni método de transmisión a través de Internet es completamente seguro. Por este motivo, no podemos garantizar una seguridad absoluta.

Si identificamos una violación de datos que afecte a su información personal, se lo notificaremos a usted y a las autoridades de control correspondientes cuando así lo exija la ley.

Las personas tienen determinados derechos en relación con su información personal. Estos derechos varían según el lugar donde residan, pero nuestro objetivo es ofrecer opciones claras y accesibles a todos los usuarios.

Derechos de los usuarios en la Unión Europea (UE/EEE)

Si se encuentra en la UE/EEE, tiene los siguientes derechos conforme al RGPD:

Si considera que sus datos personales están siendo tratados de forma ilícita, tiene derecho a presentar una reclamación ante una autoridad de protección de datos. Normalmente puede ponerse en contacto con la autoridad de su país de residencia, lugar de trabajo o del lugar donde considere que se ha producido una infracción.

Derechos de los usuarios en el Reino Unido

Si se encuentra en el Reino Unido, tiene los siguientes derechos conforme al UK GDPR:

Si considera que tratamos su información personal de forma ilícita, tiene derecho a presentar una reclamación ante la Information Commissioner’s Office (ICO).

Derechos de los usuarios en Suiza

Si se encuentra en Suiza, tiene los siguientes derechos conforme a la Ley Federal Suiza de Protección de Datos. Esta sección prevalece sobre cualquier otra información que pueda ser divergente o contradictoria contenida en esta Política de privacidad. En las secciones pertinentes de este documento puede encontrar más detalles sobre las categorías de datos tratados, las finalidades del tratamiento, las categorías de destinatarios de los datos personales, en su caso, el periodo de conservación y otra información sobre los datos personales.

Puede ejercer determinados derechos sobre su información personal dentro de los límites de la Ley Federal Suiza de Protección de Datos, incluidos los siguientes:

Cómo ejercer estos derechos

Cualquier solicitud para ejercer los derechos de los usuarios puede dirigirse a nosotros a través de los datos de contacto indicados en este documento. Estas solicitudes son gratuitas y responderemos a ellas lo antes posible, facilitándole la información exigida por la ley.

Derechos de los usuarios en Brasil

Esta sección se integra y complementa con la información contenida en el resto de la Política de privacidad y es proporcionada por nosotros y, cuando corresponda, por nuestra empresa matriz, filiales y entidades afiliadas (a efectos de esta sección denominadas conjuntamente «nosotros», «nos» y «nuestro»).

Esta sección se aplica a todos los usuarios en Brasil (en adelante denominados simplemente «usted», «su» o «suyo»), de conformidad con la «Lei Geral de Proteção de Dados» (la «LGPD») y, para dichos usuarios, prevalece sobre cualquier otra información potencialmente divergente o contradictoria contenida en la Política de privacidad. Esta parte del documento utiliza el término «información personal» en el sentido definido por la LGPD.

Fundamentos en los que tratamos su información personal

Solo podemos tratar su información personal si contamos con una base jurídica para ello. Las bases jurídicas son las siguientes:

Para obtener más información sobre las bases jurídicas, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto indicados en este documento.

Categorías de información personal tratada

Para conocer las categorías de su información personal que tratamos, puede consultar la sección correspondiente de este documento.

Por qué tratamos su información personal

Para conocer los motivos por los que tratamos su información personal, puede consultar las secciones correspondientes de este documento.

Sus derechos de privacidad en Brasil, cómo presentar una solicitud y nuestra respuesta a sus solicitudes

Sus derechos de privacidad en Brasil

Tiene derecho a:

Nunca será discriminado ni sufrirá ningún tipo de perjuicio por ejercer sus derechos.

Cómo presentar su solicitud

Puede presentar, de forma gratuita y en cualquier momento, una solicitud expresa para ejercer sus derechos utilizando los datos de contacto indicados en este documento o a través de su representante legal.

Cómo y cuándo responderemos a su solicitud

Nos esforzaremos por responder a sus solicitudes con prontitud. En cualquier caso, si nos resultara imposible hacerlo, nos aseguraremos de comunicarle las razones de hecho o de derecho que nos impidan atender inmediatamente su solicitud o llegar a atenderla.

En los casos en que no estemos tratando su información personal, le indicaremos, si estamos en condiciones de hacerlo, la persona física o jurídica a la que debe dirigir su solicitud.

Si presenta una solicitud de acceso o de confirmación del tratamiento de información personal, asegúrese de especificar si desea que su información personal se le entregue en formato electrónico o impreso.

También deberá indicarnos si desea que respondamos inmediatamente a su solicitud, en cuyo caso responderemos de forma simplificada, o si necesita una comunicación completa.

En este último caso, responderemos en un plazo de 15 días desde la recepción de su solicitud, facilitándole toda la información sobre el origen de su información personal, la confirmación de la existencia o no de registros, los criterios utilizados para el tratamiento y las finalidades del tratamiento, protegiendo al mismo tiempo nuestros secretos comerciales e industriales.

Si presenta una solicitud de rectificación, eliminación, anonimización o bloqueo de información personal, nos aseguraremos de comunicar inmediatamente su solicitud a las demás partes con las que hayamos compartido su información personal para permitir que dichos terceros también la atiendan, salvo en los casos en que dicha comunicación resulte imposible o suponga un esfuerzo desproporcionado por nuestra parte.

Transferencia de información personal fuera de Brasil permitida por la ley

Estamos autorizados a transferir su información personal fuera del territorio brasileño en los siguientes casos:

Derechos de los usuarios en Estados Unidos

Sus derechos de privacidad conforme a las leyes estatales de Estados Unidos

Puede ejercer determinados derechos con respecto a su información personal. En particular, en la medida permitida por la legislación aplicable, tiene:

Además de los derechos anteriores, comunes a todos los usuarios de Estados Unidos, si reside en Virginia, Colorado, Connecticut, Texas, Oregón, Nevada, Delaware, Iowa, New Hampshire, Nueva Jersey, Nebraska, Tennessee, Minnesota, Montana, Indiana, Kentucky o Rhode Island, también tiene:

En Minnesota, los usuarios también tienen derecho a obtener una lista de los terceros concretos a los que el responsable del tratamiento haya comunicado los datos personales del consumidor.

Tenga en cuenta que, en algunos estados como Minnesota, además de los derechos comunes a todos los usuarios de Estados Unidos mencionados anteriormente, tiene los siguientes derechos específicos relacionados con la elaboración de perfiles:

Derechos adicionales para residentes de Utah e Iowa

Además de los derechos comunes a todos los usuarios de Estados Unidos enumerados anteriormente, si reside en Utah o Iowa, tiene los siguientes derechos adicionales conforme a la Utah Consumer Privacy Act (UCPA) o la Iowa Consumer Privacy Act (ICPA):

Derechos adicionales de los residentes de California

Si reside en California, además de los derechos comunes a todos los usuarios de Estados Unidos enumerados anteriormente, tiene los siguientes derechos conforme a la CCPA/CPRA:

No utilizamos información personal sensible para inferir características ni para fines distintos de los razonablemente necesarios para prestar los servicios solicitados. La información personal sensible no se vende ni se comparte con fines de publicidad conductual en distintos contextos.

Además, los residentes de California pueden ejercer sus derechos a través de los siguientes enlaces claramente identificados disponibles en este sitio web:

Estos enlaces permiten a los usuarios excluirse de la publicidad conductual en distintos contextos, la publicidad dirigida o el uso de información personal sensible.

Cómo ejercer sus derechos de privacidad conforme a las leyes estatales de Estados Unidos

Para ejercer los derechos descritos anteriormente, debe enviar su solicitud de acuerdo con los datos indicados en la sección «Cómo ponerse en contacto con nosotros» de este documento.

Para que podamos responder a su solicitud, debemos saber quién es usted. No responderemos a ninguna solicitud si no podemos verificar su identidad y, por tanto, confirmar que la información personal que poseemos se refiere a usted. No está obligado a crear una cuenta con nosotros para presentar una solicitud. Utilizaremos cualquier información personal que recopilemos de usted en relación con la verificación de su solicitud únicamente con fines de verificación y no la divulgaremos posteriormente, no la conservaremos durante más tiempo del necesario para fines de verificación ni la utilizaremos para fines no relacionados.

Si es mayor de edad, puede presentar una solicitud en nombre de un menor sujeto a su patria potestad.

Cómo ejercer su derecho de exclusión

Además de lo indicado anteriormente, para ejercer su derecho a excluirse de la venta o el intercambio y de la publicidad dirigida, también puede utilizar el banner de cookies, las opciones de gestión del consentimiento o el enlace de opciones de privacidad disponible en este sitio web.

Si desea presentar solicitudes para excluirse de la venta o el intercambio y de las actividades de publicidad dirigida mediante un control global de privacidad habilitado por el usuario, como por ejemplo el Global Privacy Control («GPC»), puede hacerlo y atenderemos dicha solicitud de una forma técnicamente fluida.

Cómo y cuándo debemos gestionar su solicitud

Responderemos a su solicitud sin demora indebida y, en todos los casos, dentro del plazo exigido por la legislación aplicable. Si necesitamos más tiempo, le explicaremos los motivos y cuánto tiempo adicional necesitamos.

Si denegamos su solicitud, le explicaremos los motivos de la denegación. Después, si lo desea, podrá ponerse en contacto con la autoridad reguladora correspondiente para presentar una reclamación.

No cobraremos ninguna tasa por tramitar o responder a su solicitud, salvo que dicha solicitud sea manifiestamente infundada o excesiva y en los demás casos en los que lo permita la legislación aplicable. En tales casos, a nuestra discreción, podremos cobrar una tasa razonable o negarnos a actuar respecto de la solicitud. En cualquier caso, le comunicaremos nuestra decisión y le explicaremos los motivos.

Derechos de todos los usuarios

Independientemente de dónde resida, ofrecemos a todos los usuarios la posibilidad de:

Puede enviar una solicitud para ejercer sus derechos poniéndose en contacto con nosotros mediante los datos indicados en la sección «Cómo ponerse en contacto con nosotros».

Los usuarios de jurisdicciones que exigen consentimiento para las cookies y el seguimiento (por ejemplo, la UE/EEE) pueden retirar su consentimiento en cualquier momento a través del banner de cookies, la página de configuración de privacidad o poniéndose en contacto con nosotros. La retirada no afecta a la licitud del tratamiento realizado antes de la retirada. Es posible que necesitemos verificar su identidad antes de tramitar su solicitud.

Nuestros Servicios no están destinados a menores de 16 años y no recopilamos de forma consciente información personal de personas menores de esa edad. Si tenemos conocimiento de que hemos recopilado información personal de un menor de 16 años, la eliminaremos tan pronto como sea razonablemente posible.

Si considera que un menor nos ha proporcionado información personal, póngase en contacto con nosotros utilizando los datos de la sección «Cómo ponerse en contacto con nosotros».

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, necesidades operativas o legislación aplicable.

Cuando realicemos cambios, actualizaremos la fecha de «Última actualización» que figura en la parte superior de esta Política.

Utilizamos los siguientes métodos para notificar a los usuarios cambios importantes en esta Política de privacidad:

Le recomendamos revisar esta Política de privacidad periódicamente para mantenerse informado sobre cómo recopilamos, utilizamos y protegemos su información personal.

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o con el tratamiento de su información personal, puede ponerse en contacto con nosotros utilizando los datos que se indican a continuación:

CookieHub ehf
support@cookiehub.com
Hafnargata 51-55
230 Reykjanesbaer
Islandia