Política de cookies
Índice
- 1. Información general y titularidad del sitio web
- 2. Alcance y exención del banner de consentimiento
- 3. Inventario de tecnologías de almacenamiento empleadas
- 4. Finalidades técnicas e información de métricas
- 5. Servicios de terceros integrados con justificación técnica
- 6. Desactivación y control manual desde el navegador
- 7. Transferencias internacionales de datos
- 8. Salvaguarda, idioma prevalente y jurisdicción
1. Información general y titularidad del sitio web
De conformidad con lo establecido en la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), el Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos de Carácter Personal (LQPD), se informa a los usuarios de que este sitio web y las plataformas digitales asociadas son titularidad de Mance Tech Consulting S.L. (en adelante, la Empresa).
La actividad principal de la Empresa se centra en la prestación de servicios profesionales B2B de arquitectura cloud escalable, ciberseguridad avanzada, DevSecOps y automatización del cumplimiento normativo.
2. Alcance y exención del banner de consentimiento
La presente política aplica tanto al sitio web corporativo de Mance Tech Consulting S.L. como al acceso y uso de las herramientas tecnológicas secundarias que integran su portafolio de productos (Compliance SaaS Software, Soul-Ink, Health Radar).
- Exención de consentimiento previo y uso de herramientas analíticas (artículo 22.2 de la LSSI-CE): En su configuración base, este sitio web y las soluciones del portafolio utilizan única y exclusivamente tecnologías de almacenamiento técnico, funcional y de seguridad estrictamente necesarias para la navegación y la entrega de las prestaciones contratadas, quedando exentas de la obligación de mostrar un banner interactivo de consentimiento previo.
No obstante, la Empresa podrá integrar herramientas de analítica web de terceros, tales como Google Analytics, con la finalidad exclusiva de medir el tráfico y el rendimiento de la plataforma de forma agregada. En el momento en que dichas cookies analíticas se encuentren activas en el portal, la Empresa habilitará el correspondiente panel o banner de configuración de privacidad para que los usuarios puedan gestionar, aceptar o denegar su consentimiento previo antes de la descarga de cualquier cookie de analítica.
3. Inventario de tecnologías de almacenamiento empleadas
Para asegurar el rendimiento técnico, la seguridad informacional y la estabilidad de las sesiones, la Empresa utiliza las siguientes tecnologías en el navegador del usuario:
- Cookies técnicas y de sesión: Archivos temporales indispensables para mantener la sesión del usuario B2B activa, equilibrar la carga en la infraestructura cloud, gestionar tokens de seguridad y prevenir ataques informáticos.
- Almacenamiento local (Local Storage y Session Storage): Mecanismos estándar del navegador empleados para conservar localmente las preferencias técnicas del usuario (como el idioma o el tema de la interfaz) y mantener estados de autenticación sin sobrecargar los servidores.
- Tokens telemáticos de autenticación: Identificadores encriptados (como tokens JWT u OAuth) requeridos para autenticar de forma segura el acceso a los paneles privados y herramientas SaaS.
4. Finalidades técnicas e información de métricas
- Uso estrictamente necesario: La activación de estas tecnologías responde a necesidades operativas insustituibles: autenticación de usuarios B2B, prevención del fraude informático, respuesta ante incidentes de ciberseguridad y mantenimiento de la infraestructura multirregión.
- Métricas de rendimiento e inteligencia de negocio: La Empresa no utiliza scripts de rastreo ni tecnologías de perfilado de navegación sobre los usuarios. Todas las métricas analíticas de uso que se muestran en los paneles de control de las soluciones SaaS provienen directamente de consultas internas a las bases de datos y servidores de la Empresa sobre información de negocio agregada, nunca de cookies comerciales.
5. Servicios de terceros integrados con justificación técnica
Para garantizar la máxima protección y la operatividad de los pagos y accesos, se integran servicios de proveedores especializados que gestionan identificadores estrictamente técnicos:
- Cloudflare: Utilizado para la protección del portal, mitigación de ataques de denegación de servicio (DDoS), verificación anti-bot (Turnstile) y aceleración en la entrega de contenidos.
- Stripe: Pasarela de pago cifrada empleada en las herramientas del portafolio (como Soul-Ink o Compliance SaaS Software) para el procesamiento seguro de transacciones y la prevención del fraude financiero.
- Google OAuth: Servicio de autenticación telemática empleado para la verificación segura de credenciales de acceso y conectores de calendario autorizados.
6. Desactivación y control manual desde el navegador
Aunque estas tecnologías son imprescindibles para la prestación del servicio informático, el usuario puede en cualquier momento consultar, restringir o eliminar las cookies y datos almacenados localmente a través de la configuración de su navegador web:
- Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
- Mozilla Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio.
- Safari: Preferencias → Privacidad → Gestión de datos del sitio web.
- Microsoft Edge: Configuración → Permisos del sitio → Cookies y datos del sitio.
Nota: El bloqueo o eliminación del almacenamiento local técnico puede provocar la pérdida de la sesión activa o impedir el acceso a los entornos privados de las aplicaciones.
7. Transferencias internacionales de datos
El uso de servicios técnicos de terceros (como Cloudflare, Stripe o Google) puede implicar transferencias internacionales de datos fuera del Espacio Económico Europeo. Dichas operaciones están respaldadas por garantías legales europeas, como las decisiones de adecuación (Marco de Privacidad de Datos UE-EE. UU.) y la suscripción de Cláusulas Contractuales Tipo (SCCs).
8. Salvaguarda, idioma prevalente y jurisdicción
- Salvaguarda y nulidad parcial: Si cualquier cláusula de esta política fuera declarada nula o inaplicable por un tribunal competente, el resto del texto conservará su plena validez.
- Idioma prevalente: La versión redactada en idioma español/castellano es la única legalmente vinculante.
- Jurisdicción: Las relaciones derivadas del uso de este sitio web se regirán por la legislación española y por la competencia exclusiva de los juzgados y tribunales de Barcelona (España).