Política de Privacidad

1. Introducción

La presente Política de Privacidad describe cómo SPARRING LABS, S.L., a través de su herramienta Legal Cookies (en adelante, "Legal Cookies" o "nosotros"), recopila, utiliza y protege los datos en el contexto del servicio de análisis de cumplimiento de cookies.

Esta política cumple con el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, RGPD) y con la Directiva ePrivacy 2002/58/CE. Al utilizar Legal Cookies, usted acepta las prácticas descritas en esta Política de Privacidad.

2. Responsable del Tratamiento

Legal Cookies es un servicio operado por SPARRING LABS, S.L., que actúa como responsable del tratamiento de los datos con los siguientes datos identificativos:

• CIF:B75876110
• Domicilio:Calle Chile 54, 26007 Logroño, La Rioja, España
• Contacto:legal@sparring.dev

3. Datos Recopilados

Legal Cookies es un servicio gratuito que no requiere registro de usuarios. Hemos diseñado nuestra plataforma siguiendo el principio de minimización de datos del RGPD, recopilando únicamente la información estrictamente necesaria para proporcionar el servicio de análisis de cumplimiento. A continuación detallamos los datos que tratamos:

• URL analizada:

  Cuando un usuario solicita el análisis de una página web, recopilamos la URL introducida para poder acceder al sitio y examinar su comportamiento respecto a cookies y tecnologías de seguimiento.

• Resultados del análisis:

  El análisis genera resultados que incluyen las cookies detectadas, elementos de localStorage y sessionStorage, así como las peticiones realizadas a dominios de terceros. Estos datos son necesarios para elaborar el informe de cumplimiento.

• Metadatos técnicos:

  Almacenamos la fecha y hora del análisis, y en algunos casos una captura de pantalla de la página analizada. Esta información permite contextualizar el informe y verificar su autenticidad posteriormente.

• Datos de verificación Turnstile:

  Para proteger el servicio contra abusos automatizados, utilizamos Cloudflare Turnstile. Este servicio procesa un token de verificación en tiempo real que no se almacena en nuestros sistemas una vez completada la validación.

• Datos de envío de informes:

  Cuando un usuario decide compartir un informe por correo electrónico, recopilamos los datos necesarios: nombre del remitente, empresa (opcional), dirección de correo del destinatario, URL del informe y fecha de envío. Estos datos se utilizan exclusivamente para ejecutar el envío y mantener un registro de los informes compartidos.

Es importante destacar que no recopilamos datos personales identificativos de los usuarios que únicamente realizan análisis sin utilizar la función de compartir por email.

4. Finalidad y Base Legal del Tratamiento

El tratamiento de datos en Legal Cookies se realiza siempre con una finalidad específica y una base legal que lo legitima conforme al RGPD. A continuación detallamos cada finalidad y su correspondiente justificación legal:

• Prestación del servicio:

  La finalidad principal es analizar la URL proporcionada por el usuario y generar un informe detallado sobre el cumplimiento de la normativa de cookies. La base legal es la ejecución del servicio expresamente solicitado por el usuario.

• Verificación de informes:

  Cada informe incluye un hash único que permite verificar su autenticidad e integridad. La base legal es nuestro interés legítimo en proporcionar un mecanismo que garantice que los informes no han sido alterados.

• Prevención de abusos:

  Utilizamos Cloudflare Turnstile para verificar que las solicitudes provienen de usuarios legítimos. La base legal es nuestro interés legítimo en mantener la disponibilidad del servicio.

• Mejora del servicio:

  Realizamos análisis agregados y anónimos sobre el uso de la plataforma para identificar mejoras. La base legal es nuestro interés legítimo en optimizar el servicio.

• Envío de informes por email:

  Cuando un usuario comparte un informe por correo electrónico, procesamos los datos necesarios para ejecutar el envío. La base legal es el consentimiento explícito del usuario al aceptar esta política de privacidad antes de realizar el envío.

5. Conservación de Datos

Aplicamos el principio de limitación del plazo de conservación, manteniendo los datos únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos.

Los informes de análisis públicos permanecen accesibles de forma indefinida, permitiendo su consulta y verificación en cualquier momento, salvo que el usuario solicite expresamente su eliminación. Los informes privados, por su parte, solo son accesibles mediante su hash único de verificación, lo que garantiza que únicamente quienes dispongan de este identificador puedan acceder a ellos.

En cuanto a los datos de verificación de Cloudflare Turnstile, estos se procesan en tiempo real durante la validación y no se almacenan en nuestros sistemas una vez completado el proceso.

Si desea solicitar la eliminación de un informe específico, puede contactar con nosotros proporcionando el hash de verificación correspondiente. Procederemos a eliminar el informe y todos los datos asociados en un plazo razonable.

6. Compartición de Datos

La confidencialidad de los datos es una prioridad para nosotros. No vendemos, alquilamos ni comercializamos los datos de nuestros usuarios. Sin embargo, para poder prestar el servicio de forma adecuada, colaboramos con determinados proveedores que actúan como encargados del tratamiento:

• Cloudflare:

  Utilizamos Cloudflare para el servicio de verificación Turnstile, que nos ayuda a distinguir entre usuarios legítimos y sistemas automatizados. Cloudflare procesa los datos conforme a sus políticas de privacidad y cumple con las garantías exigidas por el RGPD.

• Resend:

  Cuando los usuarios comparten informes por correo electrónico, empleamos Resend como proveedor de servicios de email. Resend recibe únicamente los datos necesarios para ejecutar el envío: la dirección del destinatario y el contenido del mensaje.

• Proveedores de infraestructura:

  Nuestros servicios de alojamiento y bases de datos son proporcionados por proveedores que cumplen con los estándares de seguridad requeridos y procesan los datos bajo estrictas obligaciones de confidencialidad.

• Requerimientos legales:

  En casos excepcionales, podemos compartir datos cuando sea necesario para cumplir con obligaciones legales o responder a requerimientos judiciales.

Todos nuestros proveedores están ubicados en la Unión Europea o cuentan con las garantías adecuadas exigidas por el RGPD.

7. Derechos de los Usuarios

De acuerdo con el RGPD, usted dispone de una serie de derechos sobre sus datos personales que puede ejercer en cualquier momento:

• Derecho de acceso:

  Puede solicitar información sobre qué datos personales suyos estamos tratando y obtener una copia de los mismos.

• Derecho de rectificación:

  Si detecta que alguno de sus datos es inexacto o está incompleto, puede solicitar su corrección.

• Derecho de supresión:

  Puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para la finalidad para la que fueron recogidos.

• Derecho de oposición:

  Puede oponerse al tratamiento de sus datos en determinadas circunstancias, especialmente cuando la base legal sea el interés legítimo.

• Derecho de portabilidad:

  Puede solicitar recibir sus datos en un formato estructurado y de uso común, o que los transmitamos directamente a otro responsable.

Para ejercer cualquiera de estos derechos, puede contactar con nosotros en legal@sparring.dev.

8. Seguridad de la Información

Implementamos medidas técnicas y organizativas apropiadas para proteger los datos, incluyendo transmisión cifrada mediante HTTPS, almacenamiento seguro, y controles de acceso. El hash de verificación de cada informe utiliza SHA-256 para garantizar la integridad de los datos.

9. Cookies y Tecnologías de Legal Cookies

Legal Cookies, como herramienta especializada en análisis de cookies de terceros, aplica una política de mínima intrusión en su propio sitio web. Entendemos que sería contradictorio exigir cumplimiento a otros mientras nosotros mismos no lo respetamos. Por ello, únicamente utilizamos las siguientes tecnologías:

• Cookies técnicas:

  Son estrictamente necesarias para el funcionamiento del servicio, principalmente relacionadas con la verificación Turnstile de Cloudflare. Estas cookies están exentas de consentimiento según el Art. 5.3 de la Directiva ePrivacy.

• Preferencias de tema:

  Utilizamos localStorage para recordar su preferencia de modo claro u oscuro, mejorando así su experiencia de usuario sin necesidad de cookies adicionales.

No utilizamos cookies de analytics, marketing ni tecnologías de terceros para seguimiento de usuarios.

10. Transferencias Internacionales

Nuestros servidores y bases de datos se encuentran ubicados en la Unión Europea. En caso de utilizar servicios de terceros ubicados fuera del EEE (como Cloudflare), nos aseguramos de que cuenten con las garantías adecuadas según el RGPD, como cláusulas contractuales tipo o decisiones de adecuación de la Comisión Europea.

11. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente para adaptarla a cambios legislativos o mejoras en el servicio. La fecha de última actualización se indica al inicio de este documento. Le recomendamos revisarla periódicamente.

12. Contacto

Si tiene cualquier pregunta sobre esta Política de Privacidad o sobre el tratamiento de sus datos, puede contactar con nosotros: