Acerca de CookieHawk
Contenido
1. Información legal
| Razón social | Webkompaniet AS |
|---|---|
| Número de registro de la empresa | 999 529 860 · Brønnøysundregistrene |
| Registro | Registro Mercantil de Noruega (Brønnøysundregistrene) |
| Impuesto sobre el valor añadido | Inscrita a efectos del IVA (NO 999 529 860 MVA) |
| Correo electrónico | kontakt@cookiehawk.com |
| Teléfono | 23 96 33 41 |
| Plazo de respuesta | Normalmente respondemos a las consultas en un día laborable. |
2. Quiénes somos
- Mikael es el fundador.
- Stine se encarga de la prestación del servicio y la atención al cliente.
3. Proveedores
La lista distingue entre proveedores para nuestra propia administración y subencargados que tratan datos por cuenta del cliente. Se actualiza cuando hay cambios; los clientes con contrato de encargo del tratamiento reciben un aviso 30 días antes de los cambios.
| Proveedor | Función | Servicio | Datos | País de tratamiento | Base | En uso desde |
|---|---|---|---|---|---|---|
| Hetzner Online GmbH | Encargado del tratamiento | Servidores y almacenamiento (sitio web, escáner, informes, registros de clientes potenciales) | Registros de clientes potenciales, informes (URL, metadatos de solicitudes/cookies, capturas de pantalla), configuración, registros técnicos | Finlandia (Helsinki, EEE) | Contrato de encargo del tratamiento (Hetzner DPA) | 2026-08 |
| Resend, Inc. | Encargado del tratamiento | Envío de correos (avisos de clientes potenciales e informes, nuestros recibos) | Dirección de correo, dirección web, tipo, fecha y hora, contenido del mensaje | Región de la UE (eu-west-1, Irlanda) para el envío; empresa estadounidense, transferencias conforme al EU-US Data Privacy Framework y las cláusulas contractuales tipo (SCC) | Contrato de encargo del tratamiento (Resend DPA) | 2026-08 |
| Tripletex AS | Encargado del tratamiento para Webkompaniet AS, que actúa como responsable independiente | Facturación y contabilidad | Nombre del cliente, número de registro, dirección de facturación, datos de contacto, servicio, importe, impuesto y estado del pago. Los documentos contables se conservan conforme a las obligaciones legales de contabilidad. | Consulta el contrato de encargo del tratamiento vigente de Tripletex | Contrato y obligación contable; no es subencargado del registro de consentimientos | Proceso de facturación |
| Stripe Payments Europe, Limited y las entidades pertinentes de Stripe | Encargado y, para determinados fines de pago, seguridad y cumplimiento de obligaciones ante autoridades, responsable independiente del tratamiento | Pagos con tarjeta, suscripciones, facturación y prevención del fraude | Datos de contacto, empresa, pedido, pago, IP/dispositivo y medio de pago (datos de tarjeta solo en Stripe); sin acceso a informes ni datos de usuarios finales | Irlanda y todo el mundo, incluidos los EE. UU. | Stripe DPA, Data Transfers Addendum/SCC y política de privacidad de Stripe | Desde el lanzamiento |
| Cloudflare, Inc. | Encargado del tratamiento (red/CDN delante del sitio web) | Distribución del tráfico, protección DDoS y DNS para cookiehawk.com | Dirección IP y datos técnicos de solicitudes en tránsito; no se almacenan informes ni registros de clientes potenciales en Cloudflare | Todo el mundo, también fuera del EEE (configuración predeterminada); Cloudflare DPA y SCC/DPF. La regionalización en la UE solo se aplica si está activada y documentada. | Contrato de encargo del tratamiento (Cloudflare DPA) | 2026-08 |
| Loopia AB | Otro proveedor | Registrador de dominios (cookiehawk.com) | Datos del propio titular de CookieHawk, no datos de clientes | Suecia (EEE) | · | 2026-08 |
El escaneo se ejecuta en servidores propios con Chromium; no se utilizan servicios externos de escaneo.
4. Seguridad
- El sitio público y la entrega de informes utilizan HTTPS. Servidores en el EEE con cortafuegos, acceso mediante claves y un grupo restringido de personas autorizadas.
- El tráfico del escáner pasa por un proxy local de salida que bloquea direcciones IP privadas y locales, fija la conexión a una IP pública verificada y permite los puertos 80 y 443 (los sitios que solo responden por HTTP se prueban por HTTP). Cada estado de prueba se ejecuta en un contexto de navegador aislado que se cierra al terminar.
- Los informes se marcan como confidenciales y se comparten mediante enlaces con ID aleatorio y clave independiente; caducan a los 30 días (prorrogables a petición). Los paneles internos están protegidos con contraseña. No almacenamos valores de cookies de los sitios probados.
- Los informes se generan automáticamente; solo se indica revisión manual cuando esta está documentada.
- Copia de seguridad nocturna de datos de clientes con rotación de siete días, almacenada en el mismo servidor del EEE con acceso restringido. Los registros técnicos se rotan de forma continua.
- Incidentes: si se produce una violación de la seguridad de los datos personales, se avisa a los clientes afectados sin dilación indebida y a la autoridad noruega de protección de datos en un plazo de 72 horas cuando lo exija la ley.
- Comunicación responsable de vulnerabilidades: security@cookiehawk.com. No tenemos certificación ISO ni SOC y no afirmamos tenerla.
5. Cookies y almacenamiento en este sitio
6. Accesibilidad
Las pruebas funcionales automáticas del banner se ejecutan en Chromium, WebKit y Firefox. Se han probado automáticamente en Chromium determinadas reglas WCAG 2.1 A/AA (axe-core), así como el teclado y el foco. No se han completado las pruebas manuales con zoom del 200 % ni con lector de pantalla. Los resultados y problemas conocidos se actualizan aquí; envía comentarios a kontakt@cookiehawk.com. Decimos «probado según», no «certificado».
7. Estado e historial de cambios
- En funcionamiento: pruebas en tres estados, informes técnicos, banner (fragmento de código y plugin de WordPress), Google Consent Mode v2. El banner admite nb, nn, sv y en. El sitio tiene seis idiomas. Los resultados automáticos se entregan en noruego bokmål o inglés; la guía de instalación y el informe completo están en noruego.
- Listo para entregar: control nocturno continuo con avisos e informe de cartera para agencias.
- Previsto: informes de marca blanca, IAB TCF 2.4, Shopify.
| Fecha | Cambio |
|---|---|
| 2026-08 | Banner v0.5 (sincronización de decisiones entre pestañas, comprobación de validez de 12 meses, versión de la política, correcciones WCAG). Escáner: verificación del rechazo mediante determinadas API de CMP, visitas a subpáginas, protección frente a atribuciones erróneas por redirecciones entre dominios en el informe de cartera; las cookies de infraestructura no elevan la prioridad. Calibración v7 congelada (data/KALIBRERING-V7-FRYST.md). «Comprueba tu sitio web» público (MVP). |
| 2026-08-22 | Publicados los textos legales v1.2 (condiciones de suscripción con Stripe, proveedores Resend/Stripe/Cloudflare, plazos de conservación). |