Plugin de CookiePal - Aviso de privacidad

La página la carga el plugin en tu propio equipo, en un perfil de navegador temporal y nuevo. CookiePal nunca la carga. Nuestro servidor entrega el plan antes de una comprobación, valida y almacena el resultado después, cuenta comprobaciones, determina el país desde el que se ejecutó y aplica los límites que mantienen el servicio disponible para todos.

Lo que llega a CookiePal es el origen y la ruta de la página, las cookies encontradas sin sus valores, los hosts de terceros con los que contactó la página, la versión del plugin, el país desde el que se ejecutó la comprobación, lo que ocurrió cuando la comprobación pulsó los botones de aceptar y rechazar del banner, dos detalles técnicos sobre el resultado y un ID de instalación aleatorio, si aceptaste compartirlo. Nada más.

No almacenamos tu dirección IP y nunca recibimos el valor de una cookie. Para que las herramientas de comprobación gratuitas no puedan saturarse, contamos las llamadas de cada red bajo un hash de la dirección hecho con una clave secreta, de modo que el recuento guardado por sí solo no revela la dirección, y se borra automáticamente aproximadamente una hora después de que termine su ventana de diez minutos. Una comprobación no queda vinculada a ninguna cuenta salvo que conectes una y además aceptes vincularle tu ID de instalación.

Conectar una cuenta de CookiePal es opcional. Si lo haces, registramos también qué herramientas de la cuenta usas y cuándo, y, solo si lo aceptas, a qué cuenta pertenece tu ID de instalación. La cuenta en sí se rige por nuestra política de privacidad principal.

La página que comprobaste, reducida a su origen y su ruta. La cadena de consulta y el fragmento se eliminan en tu equipo, antes de enviar nada, porque pueden contener tokens de sesión, direcciones de correo y otros identificadores. Por ejemplo, una comprobación de https://example.com/pricing?session=abc#plans se envía y se almacena como https://example.com/pricing. El plugin se niega a enviar una dirección de página que todavía tenga cadena de consulta, y nuestro servidor almacena solo el origen y la ruta en cualquier caso.

Las cookies encontradas - el nombre, el dominio, la ruta y la caducidad de cada una, sus marcas Secure, HttpOnly y SameSite, y la categoría que se le ha asignado. El valor de una cookie nunca se envía y nunca sale de tu equipo.

Los hosts de terceros con los que la página contactó mientras se cargaba.

El número de versión del plugin, para saber qué versión produjo un resultado.

El país desde el que se ejecutó la comprobación, determinado a partir de la dirección IP con la que llega tu solicitud. La dirección IP en sí no se almacena: se usa para esa consulta y, en las herramientas que no requieren cuenta, para contar las llamadas desde tu red, como se explica en el apartado sobre cuánto tiempo lo conservamos. Guardamos el país, no la dirección.

Lo que hicieron los botones del banner, cuando la comprobación los pulsó: si se encontró un banner, si se pudo pulsar aceptar y rechazar y, si no, por qué, y cómo se reconoció cada botón. Para cada pulsación, las cookies que seguían presentes después y cuáles de ellas añadió la propia pulsación, y los hosts de terceros contactados después de ella. Son los mismos tipos de registro que los de arriba, y el valor de las cookies también queda fuera de ellos. Si la página afirma que su propio banner de CookiePal aplica el rechazo al cargarse, esa afirmación también se envía.

Un ID de instalación aleatorio, solo si aceptaste compartirlo. Véase más abajo.

Dos detalles técnicos sobre el resultado: qué versión del formato de resultado usa, y si la comprobación llegó a sus límites de tamaño y dejó fuera algunas cookies o hosts.

Los valores de las cookies, el contenido del local storage y del session storage, el HTML o el texto de la página, lo que escribes en formularios, las capturas de pantalla, la cadena de consulta y el fragmento de la URL comprobada, y tu propio perfil de navegador. Nuestro servidor no tiene ningún campo para el valor de una cookie y rechaza cualquier resultado que intente incluir uno, así que esto se impone técnicamente, no solo se promete. Algunos de ellos pasan por Claude Code en tu equipo, como explica más abajo el apartado sobre Claude Code, pero ninguno llega a CookiePal.

La comprobación nunca usa el perfil de navegador con el que navegas. Cada ejecución abre un perfil temporal nuevo, de modo que tus cookies, tus sesiones y tus inicios de sesión nunca se abren ni se leen.

Las cookies se categorizan en tu equipo, con el catálogo de código abierto @cookiepal-oss/cookie-db que se incluye con el plugin. Ninguna cookie se envía a ningún sitio para ser identificada, y la categoría viaja con el resultado en lugar de determinarse de nuestro lado.

La lectura en lenguaje claro de tu resultado también se produce íntegramente en tu equipo, a partir de textos fijos incluidos en el plugin. Producirla no envía nada a CookiePal.

Nos gustaría saber aproximadamente cuántas personas usan el plugin, y no solo cuántas comprobaciones se ejecutan. La única manera de distinguir ambas cosas es un identificador aleatorio que se mantenga igual entre tus comprobaciones.

La primera vez que ejecutas una comprobación, el plugin te pregunta una sola vez si quieres compartir uno. La opción por defecto es no, y la comprobación funciona igualmente. El ID se crea solo después de que digas que sí. Es un valor aleatorio, sin nada derivado de tu equipo, de tu red ni de ti, y se guarda en la carpeta de datos del plugin, de modo que desinstalar el plugin lo elimina.

Lo preguntamos porque el ID de instalación se almacena en tu dispositivo para una medición nuestra, no porque la comprobación lo necesite. Almacenar o leer información en el dispositivo de alguien generalmente exige consentimiento, salvo que sea estrictamente necesario para el servicio que esa persona ha solicitado, y la medición no lo es, así que aquí tratamos el consentimiento como obligatorio.

Un identificador aleatorio persistente sigue siendo un dato personal conforme al RGPD, aunque no esté vinculado a un nombre ni a una cuenta, así que lo tratamos como tal. Se usa para contar instalaciones únicas y, solo si lo aceptas por separado al conectar una cuenta de CookiePal, para saber si las comprobaciones hechas con él llevaron a esa cuenta. No se usa para elaboración de perfiles ni para publicidad, y nunca lo compartimos con nadie. Como todo lo que envía el plugin, pasa por tu propia sesión de Claude Code en su camino hacia nosotros.

Para dejar de compartirlo y borrarlo de tu equipo, ejecuta /cookiepal:check-one-page stop-sharing. Ese mismo comando borra las comprobaciones que ya has enviado y elimina cualquier vínculo entre el ID y una cuenta de CookiePal: el plugin nos envía el ID una última vez, borramos todas las comprobaciones almacenadas con él y el vínculo, y solo entonces se elimina el ID de tu equipo. El comando te dice cuántas comprobaciones se han borrado. Retirar el consentimiento detiene cualquier recogida o uso posterior del ID, y no convierte en ilícito el tratamiento anterior a la retirada.

Comprobar una página nunca requiere una cuenta. Si quieres usar CookiePal en un sitio que gestionas, /cookiepal:connect-account conecta Claude Code a una cuenta de CookiePal. Inicias sesión, continúas con Google o creas una cuenta gratuita en las propias páginas de CookiePal, en tu navegador. Tu contraseña nunca pasa por Claude Code ni por el plugin, y el plugin nunca la ve. Claude Code guarda en tu equipo el inicio de sesión que recibe, conforme a tu propio acuerdo con Anthropic.

La cuenta en sí - tu correo electrónico, tu organización y tus dominios - se rige por nuestra política de privacidad principal, no por este aviso. Lo que sigue es solo lo que añade conectarla.

Si creas tu cuenta mientras te conectas, registramos que se creó desde el plugin, para poder contar cuántas cuentas aporta el plugin. Ese registro contiene la organización y la fecha en que se creó, nada sobre ti, y se borra a los 180 días.

Cada vez que una herramienta actúa sobre tu cuenta, registramos qué cuenta y qué usuario llamaron a qué herramienta, y cuándo. No registramos qué le pediste a la herramienta, qué respondió ni sobre cuál de tus dominios actuó, con cuatro excepciones. Cuando añades un dominio a través del plugin, registramos qué cuenta y qué usuario añadieron qué dominio, y cuándo, para poder contar cuántos dominios aporta el plugin. Cuando le pides al plugin que verifique que tu banner está instalado, tu propia máquina carga una página de tu sitio y registramos qué cuenta y qué usuario comprobaron qué dominio, la dirección de la página sin su cadena de consulta, la etiqueta del script del banner encontrada allí, cuándo se leyó y si contó como instalado, que es también lo que fija el estado del banner de ese dominio en CookiePal. Cuando le pides al plugin que escanee un dominio, el rastreo se ejecuta en tu propia máquina, nunca en la nuestra, y registramos qué cuenta y qué usuario iniciaron el escaneo de qué dominio, la dirección desde la que partió, cuántas páginas se le permitieron, cómo terminó y cuántas páginas y cookies encontró. Cuando le pides al plugin que compruebe Google Consent Mode, tu propia máquina carga la página y nos envía la dirección de la página sin su cadena de consulta y lo que leyó de los ajustes de consentimiento de Google: si se encontró Consent Mode, los nombres de sus tipos de consentimiento, cuáles no tienen valor por defecto y si un valor por defecto se fijó tarde; calculamos la respuesta y solo guardamos eso, como el estado de Consent Mode de ese dominio en CookiePal, marcado como leído en tu propia máquina. La dirección de la página y lo que se leyó de ella no se guardan. Ese estado no es uno de estos registros: se conserva con los demás ajustes del dominio y se borra con él. Estos registros sirven para medir el uso del plugin y se borran a los 180 días. El informe de cookies que subes después de un escaneo no es uno de esos registros: se almacena junto con los demás informes de cookies de ese dominio en tu cuenta, marcado como escaneo local, y se conserva y se borra con ellos. Contiene el nombre, el dominio, la duración, la categoría y la descripción de cada cookie (que puede nombrar a su proveedor), pero nunca su valor. Cuando le pides al plugin que cambie el modo, los colores, el logotipo, las posiciones o los textos de tu banner, guardamos lo que elegiste como los ajustes de banner de ese dominio en tu cuenta, igual que hace el panel. Es la configuración de tu cuenta, no uno de esos registros: no registramos qué cambiaste, y permanece en tu cuenta hasta que lo cambies de nuevo o borres el dominio.

Para mantener conectada la herramienta, guardamos un token de inicio de sesión para ella, en una forma cifrada de un solo sentido que no podemos leer. Cada token funciona una sola vez y se sustituye cada vez que la herramienta renueva su conexión. La conexión termina 30 días después de que la aprobaras, por mucho que se renueve, o de inmediato si la herramienta lo revoca; después tendrás que volver a conectarte.

Tu ID de instalación solo se vincula a tu cuenta si lo aceptas. Si compartiste uno, al conectar se te pregunta por separado si quieres vincularlo, y la opción por defecto es que no. Si aceptas, registramos a qué cuenta y a qué usuario se conectó, y cuándo. Eso hace que las comprobaciones almacenadas con ese ID puedan vincularse a tu cuenta, que es precisamente su finalidad: nos dice si comprobar una página llevó a crear una cuenta. El vínculo se borra 180 días después de la última vez que lo aceptaste (aceptarlo de nuevo en una conexión posterior vuelve a iniciar ese plazo), de inmediato si respondes que no la próxima vez que te conectes, o con /cookiepal:check-one-page stop-sharing, que además borra esas comprobaciones.

El plugin se ejecuta dentro de Claude Code, que es un producto de Anthropic, no nuestro. Por eso, ejecutar una comprobación pasa por tu propia sesión de Claude Code: la dirección de la página tal como la diste, cadena de consulta incluida, el título de la página, las etiquetas de los botones del banner que pulsó la comprobación, el host al que redirigió la página si lo hizo, las cookies encontradas, tu ID de instalación si compartiste uno, y el resultado. Eso ocurre conforme a tu propio acuerdo con Anthropic, y CookiePal ni lo controla ni recibe copia de tu sesión.

Si usas CookiePal como conector en Claude - en claude.ai, en Claude Desktop o en las apps móviles de Claude -, tus solicitudes llegan a nuestro servidor desde los servidores de Anthropic, no desde tu dispositivo. Lo que le dices a Claude se rige por tu propio acuerdo con Anthropic, y CookiePal ni lo controla ni recibe copia de tu conversación. Nuestro servidor recibe las mismas llamadas a herramientas y conserva los mismos registros que se describen en este aviso. Como esas solicitudes llegan desde direcciones de Anthropic, el país que se registra para una comprobación es donde están los servidores de Anthropic, no donde estás tú.

Solo si aceptas, la lectura en lenguaje claro al final de una comprobación se publica como un artifact en claude.ai. El plugin te lo pregunta una vez, antes de la primera vez que la publicaría, y la opción por defecto es no. Publicarla envía esa lectura - la dirección de la página, el país desde el que se ejecutó la comprobación, la fecha, el nombre, el dominio, la categoría y el proveedor de cada cookie, y cada host de terceros - a Anthropic, bajo tu propia cuenta de claude.ai y sus condiciones.

Si dices que no, no se publica nada. La misma lectura puede escribirse como archivo HTML local, como archivo Markdown local, o imprimirse directamente en tu terminal, y esas tres formas no la envían a ninguna parte. Puedes elegir la forma para una ejecución concreta, por ejemplo /cookiepal:check-one-page https://example.com html, o fijar una por defecto para que nunca se usen artifacts.

Sea cual sea la forma que elijas, la lectura se compone en tu equipo y ninguna parte de su elaboración llega a CookiePal.

Lo que el plugin guarda en tu equipo, en su propia carpeta de datos: mientras se ejecuta una comprobación, la dirección que diste con su cadena de consulta, el plan que emitió nuestro servidor y el resultado que devolvió, cada uno borrado la siguiente vez que el plugin se ejecuta pasados 30 minutos; la lectura en todas sus formas para tus últimas 20 comprobaciones, incluida la versión de artifact aunque nunca se publicara; la forma que prefieres; y tu ID de instalación si compartiste uno. Quitar el plugin lo elimina todo.

Una comprobación almacenada se borra automáticamente 180 días después de haber sido planificada, es decir, 180 días desde el momento en que iniciaste la comprobación y nuestro servidor emitió su ID de comprobación, no desde que volvió el resultado. Entre ambos momentos hay minutos. El borrado es automático y abarca el registro completo, incluido el ID de instalación asociado.

Recuento de llamadas de las herramientas que no requieren cuenta. Para que no puedan saturarse, el servidor cuenta cuántas de ellas llama cada red en una ventana de diez minutos o, si has iniciado sesión, cuántas llama tu cuenta. El recuento se guarda bajo un hash de la dirección IP o del ID de tu cuenta hecho con una clave secreta, de modo que el recuento guardado por sí solo no revela ninguno de los dos, y no identifica ninguna instalación ni página. Se borra automáticamente aproximadamente una hora después de que termine su ventana y nunca se usa para nada más.

Lo que añade conectar una cuenta se conserva como se describe más arriba: el registro de cada llamada a una herramienta, el registro de cada dominio añadido a través del plugin, el registro de cada comprobación de instalación del banner, el registro de cada escaneo y el registro de una cuenta creada al conectarse durante 180 días, el vínculo entre un ID de instalación y una cuenta durante 180 días desde la última vez que lo aceptaste, y los tokens de inicio de sesión de la herramienta durante un máximo de 30 días. Mientras apruebas una conexión, se crea un código de un solo uso que sirve durante un minuto; se borra en cuanto se usa o, si nunca se usa, automáticamente en aproximadamente una hora. El borrado automático sigue el calendario propio de nuestra base de datos, así que cualquier registro de este aviso puede durar uno o dos días más que su plazo antes de borrarse.

Podemos conservar más tiempo estadísticas agregadas genuinamente anonimizadas, cuando lo conservado ya no se refiere a una persona identificable y no podría razonablemente usarse para identificar a nadie. Contar por sí solo no convierte un dato en anónimo, así que esto se aplica únicamente cuando ese criterio se cumple de verdad.

Una matización honesta sobre cualquier borrado, automático o a petición tuya. Nuestra base de datos mantiene copias de seguridad continuas y cifradas para poder restaurarse tras un fallo, y esas copias van 35 días por detrás. Un registro eliminado del almacén activo permanece por tanto dentro de esa ventana de copia hasta que esta avanza, y después no queda ninguna copia. No usamos las copias de seguridad para consultar nada; existen solo para recuperarse de un desastre.

El responsable del tratamiento de los datos descritos aquí es CookiePal Limited, sociedad registrada en Inglaterra y Gales con el número 15835702 y domicilio social en 10 Orange Street, Londres WC2H 7DQ, Reino Unido. Por estar establecidos en el Reino Unido, el RGPD del Reino Unido y la Data Protection Act 2018 se aplican a nuestro tratamiento, y el RGPD de la UE se aplica cuando ofrecemos el servicio a personas que se encuentran en el EEE. Cuando este aviso menciona el RGPD, se refiere a ambos regímenes.

Para la comprobación en sí - la página, las cookies, los hosts, la versión del plugin y el país - y para el recuento de llamadas que mantiene disponibles las herramientas gratuitas, nuestra base es el interés legítimo del artículo 6.1.f) del RGPD: prestar el servicio que nos has pedido, mantenerlo disponible y seguro, y entender cuánto se usa. La mayor parte de lo que registra una comprobación describe el sitio web que se está probando, no a la persona que lo prueba, y no pedimos ni recogemos tu nombre, tu correo, tu cuenta ni tu dirección IP como parte de ella. Aun así, parte de esa información puede constituir un dato personal en determinadas circunstancias - una ruta puede contener un identificador -, así que la tratamos con el mismo cuidado en cualquier caso.

Para el ID de instalación, nuestra base es tu consentimiento, conforme al artículo 6.1.a), solicitado antes de crear nada y revocable en cualquier momento con /cookiepal:check-one-page stop-sharing. Revocarlo no convierte en ilícitas las comprobaciones ya enviadas, y el mismo comando las borra de todos modos.

Si conectas una cuenta, vincularle tu ID de instalación se basa en tu consentimiento, conforme al artículo 6.1.a), solicitado al conectar y revocable en cualquier momento con /cookiepal:check-one-page stop-sharing. Registrar cómo se creó una cuenta y qué herramientas se llaman se basa en intereses legítimos, conforme al artículo 6.1.f): entender cómo se usa el plugin y si cumple su propósito. Iniciar sesión y usar tu cuenta se basan en nuestro contrato contigo, tal como se describe en la política de privacidad principal.

El servicio se ejecuta en Amazon Web Services, en la región eu-central-1, en Fráncfort, Alemania, y AWS es nuestro encargado del tratamiento para ello. Estamos establecidos en el Reino Unido, así que los datos se consultan desde allí, y algunas actividades de apoyo, como la monitorización de errores y el soporte, pueden implicar tratamiento en otro lugar; cuando ocurre, nos apoyamos en un mecanismo de transferencia adecuado. Los proveedores que usamos están listados en nuestra página de subencargados.

Cuando tratamos datos personales sobre ti, el RGPD del Reino Unido y el RGPD de la UE te otorgan derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad. La LGPD de Brasil prevé su propio conjunto de derechos, incluidos la confirmación del tratamiento, el acceso, la corrección, la anonimización o eliminación en los supuestos que establece, y la portabilidad. Estos regímenes no son iguales entre sí, así que los hemos descrito por separado en lugar de tratar uno como traducción del otro.

En la práctica hay muy poco sobre lo que ejercerlos, y preferimos decirlo claramente antes que dar a entender lo contrario. Una comprobación almacenada no lleva nombre, ni correo electrónico, ni dirección IP, ni ninguna cuenta salvo que hayas vinculado a una tu ID de instalación. Si nunca compartiste un ID de instalación, es poco probable que podamos saber qué comprobaciones son tuyas a partir de la información que tenemos. Es una decisión de diseño deliberada, no una evasiva. Si nos facilitas información adicional para que podamos identificar tus registros, la usaremos solo para atender tu solicitud y después la descartaremos.

Si sí compartiste un ID de instalación, ese ID es el único identificador que tenemos, y /cookiepal:check-one-page stop-sharing lo usa para borrar todas las comprobaciones almacenadas con él antes de borrar el ID de tu equipo. Esa es la supresión completa, inmediata y hecha por ti: no hace falta pedirnos nada. Si el ID ya no está en tu equipo pero guardaste una copia, envíanoslo a support@cookiepal.io y borraremos lo que quede. Sin el ID no hay nada que ninguno de los dos pueda buscar, así que consérvala antes de dejar de compartir, si quieres una copia.

Si conectaste una cuenta de CookiePal, los registros que añade la conexión están vinculados a esa cuenta, así que puedes ejercer tus derechos sobre ellos igual que sobre el resto de tu cuenta, escribiéndonos desde su correo electrónico. Entonces borramos los registros que añadió la conexión, cualquier vínculo entre un ID de instalación y tu cuenta, y las comprobaciones almacenadas con un ID de instalación que vinculaste.

En cualquier caso, todo caduca por sí solo: 180 días después de registrarse o, en el caso del vínculo entre un ID de instalación y tu cuenta, de la última vez que lo aceptaste. Si crees que hemos gestionado algo mal, puedes reclamar ante la Information Commissioner's Office, la autoridad de control del Reino Unido, en ico.org.uk, o ante la autoridad de protección de datos del lugar donde vivas.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. En la práctica, la mejor protección es lo poco que hay que proteger: no nos llega ningún valor de cookie ni ningún contenido de página, una comprobación no lleva ninguna cuenta salvo que vincules una, y no se almacena ninguna dirección IP, de modo que una brecha en nuestro almacén no podría exponerlos.

En concreto: todo viaja por TLS; el almacén está cifrado en reposo con el cifrado gestionado de Amazon DynamoDB; los permisos del propio servidor se limitan a las operaciones que necesitan sus herramientas - puede escribir sus propios registros, añadir un dominio a una cuenta y listar los dominios de una cuenta, como hace el panel, fijar el estado de instalación del banner de un dominio a partir de una comprobación hecha en tu máquina, almacenar el informe de cookies de un escaneo hecho en tu máquina, cambiar los ajustes y los textos del banner de un dominio, como hace el panel, y buscar un dominio por su nombre para saber si ya está registrado, pero no puede borrar registros de una cuenta ni listar las propias cuentas, mientras que su código lee y escribe solo los de la cuenta con la que se ha iniciado sesión en cada petición; un ID de comprobación solo puede usarse una vez y caduca treinta minutos después de emitirse; y el borrado a los 180 días es automático, no una tarea que alguien tenga que recordar.

Cada campo de un resultado enviado se contrasta con un esquema estricto antes de almacenarse - tipos, longitudes, valores permitidos y ningún campo inesperado -, porque llega desde el equipo de otra persona. Eso es validación estructural; es lo que impide que el valor de una cookie o un campo desconocido lleguen siquiera a almacenarse, y no la presentamos como defensa frente a toda forma posible de entrada maliciosa.

Nuestros registros de operación merecen un párrafo propio, porque el registro es donde los servicios suelen guardar precisamente los datos que dicen no guardar. Los registros del servidor MCP recogen solo diagnóstico de ejecución: arranque, duración, memoria, errores. No contienen ninguna dirección IP, ninguna dirección de página ni ningún resultado de comprobación, el registro de solicitudes en el gateway está desactivado, no simplemente sin usar, y los registros se borran a los 14 días. Los errores y los tiempos de las solicitudes también se notifican a Sentry, nuestro proveedor de monitorización de errores, que figura en la página de subencargados; no está configurado para recoger direcciones IP ni el contenido de las solicitudes.

Si cambia lo que el plugin envía, este aviso cambia con ello, en la misma versión. La fecha de arriba indica cuándo cambió por última vez.

Las preguntas sobre este aviso, o las solicitudes relativas a tus datos, pueden dirigirse a support@cookiepal.io, o por correo postal a CookiePal Limited, 10 Orange Street, Londres WC2H 7DQ, Reino Unido.

Es el mismo contacto de privacidad que atiende las solicitudes del resto de CookiePal, y sus datos, incluido un teléfono, están en nuestra página de contacto de protección de datos. No necesitas indicar a qué parte de CookiePal se refiere tu solicitud.