Esta es una traducción. Si difiere de la versión inglesa, prevalece la versión inglesa. English
Qué recogemos, por qué, durante cuánto tiempo, quién nos ayuda y sus derechos. En resumen: recogemos poco, no vendemos nada y el plugin nunca nos envía nada sobre sus visitantes.
Última actualización: 6 de noviembre de 2026.
Quién es responsable
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, Estados Unidos, es el responsable del tratamiento: responsable de los tratamientos descritos aquí. Contacto para cualquier cuestión sobre sus datos: info@djaseamcou.com.
Nuestro representante en el Espacio Económico Europeo
Como estamos establecidos fuera del Espacio Económico Europeo (la Unión Europea, Islandia, Liechtenstein y Noruega) y ofrecemos nuestros servicios a personas de allí, hemos designado un representante en Bélgica (RGPD, artículo 27). Actúa para todo el Espacio Económico Europeo. Puede contactarle para cualquier cuestión relacionada con sus datos.
| Nombre | Dirección | Contacto | |
|---|---|---|---|
| Representante en el EEE | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Bélgica | ben@lesecritsduweb.be |
No se requiere representante en Suiza (LPD suiza, art. 14).
Qué recogemos y por qué
| Cuándo | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Navegación por este sitio | Registros técnicos del servidor conservados por nuestro proveedor de alojamiento (dirección IP, página, fecha, navegador). | Seguridad y funcionamiento del sitio. | Interés legítimo. | Mientras el proveedor de alojamiento los conserve por seguridad, después se eliminan |
| Medición de audiencia | Páginas vistas, ubicación aproximada, dispositivo, mediante Google Analytics (Site Kit). | Comprender cómo se usa el sitio. | Su consentimiento, dado en el banner. | 14 meses |
| Prueba gratuita | Correo electrónico, dominio del sitio web, idioma del navegador, dirección IP, fechas. | Envío de su clave de prueba; una prueba por sitio y por dirección. | Medidas precontractuales; interés legítimo (prevención de abusos). | 3 años después de la prueba (dirección IP: 12 meses) |
| Clave gratuita para un sitio no comercial | Correo electrónico personal, dirección del sitio web, su mensaje, dirección IP, fechas, nuestra decisión y su motivo. | Lectura de su solicitud, envío de la clave, renovación; una clave por persona y por sitio. | Medidas precontractuales; interés legítimo (prevención de abusos). | 3 años después de la solicitud (dirección IP: 12 meses) |
| Cuenta de cliente | Correo electrónico, nombre, empresa, país de facturación, número de IVA, número de cliente en el proveedor de pagos; identificador de la cuenta de Google si vincula el inicio de sesión con Google. | Venta, entrega y gestión de sus claves. | Contrato. | Mientras sea cliente, después 3 años |
| Pagos y facturas | Importes, impuestos, dirección de facturación, historial de facturas. Los datos de la tarjeta permanecen en Stripe. | Pago, facturación, obligaciones fiscales. | Contrato; obligación legal. | Mientras lo exija la normativa fiscal (hasta 10 años) |
| Claves y sitios | Clave, dominios en los que se usa, versión del plugin, dirección IP del servidor del sitio, fechas de activación y comprobaciones. | Comprobar que una clave es válida y se usa dentro de sus límites. | Contrato. | Mientras exista la clave, después 3 años (dirección IP: 12 meses) |
| Soporte | Sus solicitudes y nuestras respuestas, en su cuenta y por correo electrónico. | Para responderle. Nuestro equipo de soporte las consulta en su herramienta interna. | Contrato. | 2 años después del fin de su última clave, después se eliminan |
| Comprobaciones de su sitio en producción (Cookie Rocks Pro) | Los dominios en los que su clave está activa. En algunas de sus páginas públicas, visitadas como un visitante normal tres días después de la activación y después de forma ocasional: los nombres de las cookies colocadas antes del consentimiento y las direcciones de los sitios que las colocan, nunca sus valores. Nada sobre sus visitantes. | Comprobar que cada cookie espera el consentimiento, escribirle a través del soporte con lo que debe hacer y actualizar Cookie Rocks con rapidez si no conocía una cookie. | Contrato (soporte Pro). Puede desactivar estas visitas en su cuenta o escribiendo a support@cookierocks.com. | Mientras la clave esté activa |
| Notificaciones de cookies desconocidas | La dirección del script, el sitio, la versión del plugin, el mensaje y, si lo indica, su correo electrónico. | Añadir la cookie a la lista. | Interés legítimo. | 2 años |
| Correos electrónicos que enviamos | Dirección, asunto, fecha. | Claves, recibos, renovaciones, soporte, enlaces de acceso. Recordatorios antes del fin de una prueba o de una clave: puede desactivarlos con un clic en cada recordatorio o en su cuenta. | Contrato; interés legítimo para los recordatorios. | Como arriba |
Lo que el plugin nos envía
Cookie Rocks funciona en su propio sitio. Nunca llega a nosotros ningún dato sobre sus visitantes. Sus elecciones y el registro de pruebas permanecen en su base de datos de WordPress.
Por sí solo, el plugin contacta con nuestros servidores solo para leer nuestros canales públicos (alertas, fichas de leyes, lista de cookies conocidas, actualizaciones) y, en el caso de Cookie Rocks Pro, para comprobar su clave de licencia: envía la clave, el dominio del sitio y la versión del plugin.
Si activa una copia de sus pruebas, va directamente de su sitio al almacenamiento que elija: Dropbox, un servidor WebDAV (como Nextcloud o kDrive), un webhook firmado o una dirección de correo electrónico. Nunca pasa por nuestros servidores. Las contraseñas y tokens de estos destinos se guardan cifrados en su sitio.
Cuando hace clic en Enviar a Cookie Rocks en un script desconocido del plugin, su sitio nos envía la dirección de ese script y la versión de su plugin, para que podamos identificar la herramienta y añadirla al catálogo. La dirección puede contener el nombre de una empresa. No registramos con el aviso ni la dirección de su sitio ni la dirección IP de su servidor, aunque los registros de acceso de nuestro proveedor de alojamiento pueden conservar esa dirección IP durante un breve periodo. Base jurídica: nuestro interés legítimo en mantener la exactitud del catálogo. Eliminamos un aviso 12 meses después del último aviso sobre ese script.
La aplicación Cookie Rocks para Dropbox
Cookie Rocks Pro puede enviar el registro de pruebas de su sitio a su propio Dropbox, mediante la aplicación «Cookie Rocks».
- La aplicación solo tiene acceso a su propia carpeta de aplicación en su Dropbox, Apps/Cookie Rocks. No puede ver el resto de su Dropbox. Escribe allí los archivos y lista esa carpeta para eliminar los paquetes más antiguos que su periodo de conservación de pruebas, si usted lo pide.
- La conecta desde su propio sitio WordPress, en la página Pruebas del plugin. El token de acceso permanece cifrado en su sitio: Cookie Rocks nunca lo recibe.
- Los archivos son el registro de las elecciones de cookies de sus visitantes: un identificador aleatorio, la fecha, las elecciones hechas y la versión de los textos del banner, nunca una dirección IP ni un nombre. Van de su sitio a su Dropbox sin pasar por los servidores de Cookie Rocks. Nunca los leemos ni los conservamos.
- Para mostrarle qué cuenta está conectada, el plugin lee su nombre o su dirección de correo electrónico y los guarda solo en su sitio.
- Puede revocar el acceso en cualquier momento, desde la página Pruebas del plugin o desde la configuración de su cuenta de Dropbox.
- Dropbox actúa como su encargado del tratamiento, según sus propias condiciones. Cookie Rocks no es parte en ese tratamiento.
Quién nos ayuda (encargados del tratamiento)
| Proveedor | Ubicación | Finalidad |
|---|---|---|
| Infomaniak Network SA | Suiza | Alojamiento del sitio y de su base de datos, envío de correos electrónicos. |
| Stripe | Irlanda y Estados Unidos | Pagos, facturas, cálculo de impuestos. Stripe actúa también por cuenta propia para la prevención del fraude. |
| Estados Unidos y otros | Inicio de sesión con Google si lo elige; medición de audiencia si lo acepta; almacenamiento de nuestras copias de seguridad cifradas. | |
| Slack | Estados Unidos | Alertas internas para nuestro equipo. En una solicitud de soporte, la alerta contiene su asunto y su mensaje (nunca su dirección de correo electrónico ni una clave de licencia), para que podamos responder más rápido. |
Cuando los datos salen del Espacio Económico Europeo o de Suiza, se transfieren a un país reconocido como protector de forma adecuada (como Suiza, o Estados Unidos para las empresas adheridas al Marco de Privacidad de Datos UE-EE. UU.) o al amparo de las cláusulas contractuales tipo de la Comisión Europea.
Copias de seguridad
Nuestra base de datos se copia cada noche y después de cada venta. Las copias se cifran antes de salir del servidor; solo nosotros tenemos la clave. Se conservan 14 días en el servidor. Las copias cifradas también se envían a nuestro almacenamiento de copias de seguridad y a nuestro buzón de copias: la copia de cada día se sustituye un mes después, y se conserva una copia al mes durante 12 meses.
Sus derechos
Puede solicitar ver, corregir, suprimir o recibir una copia de sus datos, oponerse a un tratamiento basado en nuestro interés legítimo o retirar un consentimiento en cualquier momento (para la medición de audiencia: el enlace «Configuración de cookies» al pie de cada página). Escriba a info@djaseamcou.com; respondemos en el plazo de un mes. Algunos datos deben conservarse por motivos fiscales aunque nos pida que los suprimamos. También puede presentar una reclamación ante una autoridad de protección de datos (la autoridad de control): en el Espacio Económico Europeo (la Unión Europea, Islandia, Liechtenstein y Noruega), la de su país (lista de autoridades); en el Reino Unido, la Information Commissioner’s Office (ico.org.uk); en California, la California Privacy Protection Agency (privacy.ca.gov).
Señales de privacidad del navegador
Este sitio respeta la señal Global Privacy Control (GPC). Cuando su navegador la envía, la tratamos como una solicitud de exclusión de la venta y de la compartición de su información personal y de la publicidad dirigida, en este navegador o dispositivo. Para enviarla, active Global Privacy Control en su navegador o en una extensión que lo admita (globalprivacycontrol.org). No respondemos a las señales Do Not Track, porque no existe un estándar común para ellas. No vendemos información personal. La base jurídica de cada uso de sus datos figura en la tabla anterior.
Seguridad
Las claves se guardan cifradas, las conexiones usan HTTPS, las cuentas de equipo usan autenticación reforzada y los enlaces de acceso funcionan una sola vez y durante poco tiempo. No se guarda ninguna contraseña de los clientes.
Cambios
Actualizaremos esta página cuando cambien nuestros tratamientos, con la fecha en la parte superior. Los cambios importantes se comunican a los clientes por correo electrónico.