Política de Privacidad

Última actualización: 31 de agosto de 2026

Esta política explica qué datos personales recopila Conzent ApS, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Vendemos software de cumplimiento de privacidad, por lo que hemos intentado mantener esta página al estándar que querríamos de un proveedor: específico, completo y honesto sobre las cosas que la mayoría de las políticas omiten.

Quiénes somos

Empresa: Conzent ApS
Registro de la empresa (CVR): 45040631
Dirección: Rådhusstræde 15, 1466 Copenhague K, Dinamarca
Contacto de privacidad: privacy@getconzent.com
Informes de seguridad: security@getconzent.com

No hemos nombrado un delegado de protección de datos, ya que no estamos obligados a hacerlo según el Artículo 37 del GDPR. Las preguntas sobre privacidad se dirigen a la dirección anterior y son respondidas por las personas que construyen el producto.

Los dos roles diferentes que tenemos

Esta distinción decide qué reglas se aplican, por lo que viene primero.

Somos el controlador de los datos sobre los visitantes de este sitio web, y de los datos de cuenta, facturación y soporte de nuestros propios clientes. Ese procesamiento se describe a continuación y es nuestra responsabilidad.
Somos un procesador de los registros de consentimiento generados en los sitios web de nuestros clientes. Allí, nuestro cliente es el controlador y decide qué sucede. Si eres un visitante de un sitio web que utiliza Conzent y deseas ejercer tus derechos sobre esos registros, contacta al propietario de ese sitio web. Les ayudaremos a responder, pero no podemos actuar sobre sus datos sin su instrucción.

Nuestros clientes pueden solicitar un acuerdo de procesamiento de datos que cubra ese segundo rol en cualquier momento escribiendo a privacy@getconzent.com.

Qué recopilamos como controlador, y por qué

Si visitas este sitio web

Utilizamos nuestra propia plataforma de gestión de consentimientos en nuestro propio sitio. Antes de que tomes una decisión en el banner, no establecemos cookies de análisis ni de publicidad y ningún identificador persistente.

Si das tu consentimiento, utilizamos Google Tag Manager y un identificador de análisis de primera parte almacenado en una cookie llamada conzent_tracking, que nos permite entender cómo las personas se mueven por el sitio y qué páginas conducen a registros. Ese identificador solo se crea después de que das tu consentimiento para la categoría relevante, y se elimina si posteriormente retiras el consentimiento. Las cookies estrictamente necesarias utilizadas para recordar tu elección de consentimiento se establecen de todos modos, porque sin ellas no podríamos honrar tu elección en la siguiente página.

Qué: páginas vistas, página de referencia, país aproximado y un identificador generado aleatoriamente que no está vinculado a tu nombre o dirección de correo electrónico.
Base legal: tu consentimiento (Artículo 6(1)(a)), que puedes retirar en cualquier momento utilizando el enlace de configuración de consentimiento en este sitio.

Si tienes una cuenta de Conzent

Qué: tu nombre, dirección de correo electrónico, nombre de la empresa, contraseña encriptada y un registro de acciones significativas realizadas en tu cuenta.
Por qué: para proporcionar el servicio, asegurar la cuenta y apoyarte.
Base legal: cumplimiento de nuestro contrato contigo (Artículo 6(1)(b)), y nuestro interés legítimo en mantener la plataforma segura (Artículo 6(1)(f)).

Si nos pagas

Qué: detalles de facturación y registros de facturas. Los detalles de la tarjeta son manejados por nuestro proveedor de pagos y nunca se almacenan en nuestros servidores.
Base legal: cumplimiento de nuestro contrato (Artículo 6(1)(b)) y nuestra obligación legal de mantener registros contables (Artículo 6(1)(c)).

Si contactas con soporte

Qué: el contenido de tu mensaje y lo que elijas incluir en él, incluidas las conversaciones de chat con nuestro agente de soporte AI.
Base legal: cumplimiento de nuestro contrato, o nuestro interés legítimo en responder consultas de personas que aún no son clientes.

Qué procesamos como procesador, para nuestros clientes

Cuando un visitante interactúa con un banner de Conzent en el sitio web de un cliente, registramos evidencia de esa decisión de consentimiento en nombre del cliente. Cada registro contiene las elecciones de consentimiento por categoría, marcas de tiempo, el país, el idioma mostrado, el dominio y, cuando corresponde, la cadena IAB TCF y el estado del Modo de Consentimiento de Google.

Estos registros son seudonimizados, no anonimizados, y la diferencia es importante. La dirección IP del visitante se reemplaza por un hash clave en el momento en que se escribe el registro, y la dirección en bruto nunca se almacena. Eso es suficiente para correlacionar registros como prueba de consentimiento, y no suficiente para leer una dirección de vuelta. Los datos seudonimizados siguen siendo datos personales bajo el GDPR, y los tratamos como tales. No recopilamos el nombre, la dirección de correo electrónico ni ningún identificador de cuenta de un visitante a través del banner.

Con quién compartimos datos

No vendemos datos personales, no los compartimos para el marketing de otros, y no los usamos para entrenar modelos de aprendizaje automático. Utilizamos un pequeño número de proveedores de servicios, y estas son las categorías y los principales proveedores en cada una:

Alojamiento e infraestructura: Hetzner Online GmbH, con servidores en Alemania y Finlandia.
Entrega de contenido, DNS y protección de red: Cloudflare, Inc.
Procesamiento de pagos: nuestro proveedor de pagos maneja los datos de la tarjeta directamente; solo recibimos el registro de facturación.
Entrega de correo electrónico: un proveedor de correo electrónico transaccional utilizado para enviar mensajes de servicio como restablecimientos de contraseña e informes.
Chat de soporte: heyfreyja, que impulsa el agente de soporte AI en este sitio web.
Análisis y gestión de etiquetas: Google, a través de Google Tag Manager, y solo después de que des tu consentimiento.

También podemos divulgar datos donde estemos legalmente obligados a hacerlo. Los clientes pueden solicitar nuestra lista actual de subprocesadores, incluidos cualquier cambio, escribiendo a privacy@getconzent.com.

Dónde se almacenan tus datos

Los datos de la plataforma se alojan en la Unión Europea. Cuando un proveedor de servicios está basado fuera del Espacio Económico Europeo, o puede acceder a datos desde fuera de él, nos basamos en un mecanismo de transferencia válido bajo el Capítulo V del GDPR, como las Cláusulas Contractuales Estándar de la Comisión Europea o una decisión de adecuación.

Cuánto tiempo los conservamos

Datos de cuenta: mientras tu cuenta esté activa, luego se eliminan dentro de los 30 días posteriores al cierre.
Registros de consentimiento: por un período que controla el cliente, que es de 1095 días (tres años) por defecto, después de lo cual se eliminan automáticamente. Eliminar un sitio elimina permanentemente sus registros de consentimiento.
Análisis del sitio web: agregados después de 90 días, por lo que los registros individuales ya no existen.
Facturas y registros contables: cinco años a partir del final del año fiscal, como exige la ley de contabilidad danesa.
Correspondencia de soporte: hasta 24 meses, para que podamos retomar un hilo que comenzaste anteriormente.

Cómo lo protegemos

El tráfico se cifra en tránsito con TLS y las copias de seguridad se cifran en reposo. Las contraseñas se almacenan utilizando la función de hash bcrypt y nunca en forma legible. El acceso se limita por cuenta y se aplica en cada solicitud, y el acceso a los sistemas de producción está limitado al personal autorizado. Los registros de consentimiento se escriben como entradas de solo anexar, por lo que la pista de evidencia no puede ser alterada silenciosamente. Las copias de seguridad de la base de datos se realizan cada noche en un almacenamiento externo con monitoreo que nos alerta si una copia de seguridad no se realiza.

Debido a que el núcleo de nuestra plataforma se publica como código abierto bajo la licencia Apache 2.0, no tienes que tomar nuestra palabra sobre cómo funciona todo esto. Puedes leer el código que procesa los datos.

Tus derechos

Bajo el GDPR tienes el derecho a:

acceder a los datos personales que tenemos sobre ti y recibir una copia;
corregir datos inexactos;
eliminar tus datos en las circunstancias que la ley establece;
restringir u oponerte al procesamiento, incluido el procesamiento basado en intereses legítimos;
recibir tus datos en un formato portátil y legible por máquina;
retirar el consentimiento en cualquier momento, sin afectar el procesamiento que ya ocurrió mientras el consentimiento era válido; y
presentar una queja ante una autoridad de supervisión. En Dinamarca, esa es Datatilsynet, datatilsynet.dk.

Escribe a privacy@getconzent.com para ejercer cualquiera de estos derechos. Responderemos dentro de un mes y te informaremos si necesitamos más tiempo porque la solicitud es compleja.

Una limitación honesta. Debido a que los registros de consentimiento son seudonimizados por diseño, generalmente no podemos localizar los registros de un visitante individual a partir de un nombre, una dirección de correo electrónico o una dirección IP, ya que nunca almacenamos nada que se vincule a esos. Ayudaremos en la medida en que sea técnicamente posible. Esa limitación es consecuencia de recopilar lo menos posible, que es el resultado que la ley exige.

Toma de decisiones automatizada

No tomamos decisiones que produzcan efectos legales o similares sobre ti por medios automatizados, y no te perfilamos para ese propósito.

Cambios en esta política

Actualizamos esta política cuando nuestras prácticas cambian. Los cambios materiales se notifican a los usuarios registrados por correo electrónico, y la fecha en la parte superior siempre refleja la versión actual.

Preguntas

Escribe a privacy@getconzent.com. Si eres un cliente y necesitas un acuerdo de procesamiento de datos, lista de subprocesadores o ayuda para responder a una solicitud de tu propio regulador, pregunta y te lo enviaremos.