Política de cookies y tecnologías similares

1. Alcance y relación con el Aviso de Privacidad

Esta Política se aplica a las cookies, el almacenamiento local y tecnologías comparables utilizadas en el sitio web público oficial en iceqc.org y describe las tecnologías relevantes utilizadas en el centro de aplicaciones de ICEQC en portal.iceqc.org. Identifica la configuración actual del sitio público, explica la función y la duración de cada categoría y establece cómo un visitante puede elegir.

El Aviso de Privacidad y Protección de Datos identifica al responsable del tratamiento, categorías de datos personales, finalidades, destinatarios, transferencias internacionales, reglas de retención y derechos individuales. Esta Política debe leerse junto con ese Aviso. El sitio web de un pago u otro proveedor se rige por las cookies y la información de privacidad del propio proveedor una vez que el usuario abandona un dominio ICEQC.

2. ¿Cuáles son estas tecnologías?

3. Posición actual del sitio web público

Actualmente, el sitio web público utiliza solo el elemento de almacenamiento local propio que se describe a continuación y tecnologías de seguridad que Cloudflare puede activar cuando sea necesario para proteger el servicio. Actualmente, ICEQC no utiliza medición de audiencia opcional, publicidad conductual, creación de perfiles entre sitios ni tecnologías de redes sociales integradas en el sitio web público.

Debido a que no hay ninguna categoría opcional activa, el control de privacidad en inglés registra el reconocimiento del aviso actual y brinda acceso al inventario de configuraciones; no le pide al visitante que dé su consentimiento a un servicio inactivo. Si ICEQC posteriormente propone una tecnología opcional, identificará el proveedor, el propósito y la duración del material, actualizará la versión de la póliza y obtendrá cualquier opción requerida por la ley aplicable antes de activar esa tecnología para el visitante.

4. Almacenamiento propio estrictamente necesario

5. Tecnologías de seguridad de Cloudflare

ICEQC utiliza Cloudflare para entregar y proteger sus sitios web y servicios de aplicaciones. Cuando se activa un desafío, administración de bot, control de velocidad o regla de seguridad aplicable, Cloudflare puede colocar una cookie estrictamente necesaria, como cf_clearance, __cf_bm o un valor de seguridad sucesor. La cookie concreta depende de la protección invocada y puede no aparecer durante una visita normal.

6. Tecnologías de cuentas y centros de aplicaciones

El centro de aplicaciones utiliza mecanismos de seguridad y sesión necesarios para autenticar a los usuarios, preservar la integridad de los formularios, evitar la falsificación de solicitudes entre sitios, hacer cumplir los permisos de acceso y proteger los registros de aplicaciones y pruebas. Algunos valores pueden mantenerse en cookies seguras HTTP-only que los scripts de página no pueden leer; otros pueden transportarse en una forma o solicitud para el propósito de seguridad limitado para el cual fueron emitidos.

Un servicio autenticado no puede funcionar sin los controles necesarios de sesión y antifalsificación. Deshabilitarlos puede impedir el inicio de sesión, el registro, la recuperación de contraseñas, el envío de formularios, la carga de pruebas o la administración de cuentas. No se utilizan para crear un perfil publicitario.

7. Tecnologías de servicios de pago

Cuando el pago con tarjeta en línea está disponible, seleccionar la acción de pago redirige al usuario a una página de pago alojada en Stripe. Stripe puede utilizar cookies y tecnologías similares necesarias para proporcionar la página de pago, autenticar la transacción, prevenir el fraude, recordar el estado de la transacción y cumplir con las obligaciones legales. El sitio web y el tratamiento de Stripe se rigen por su información actual de privacidad y cookies.

ICEQC no carga Stripe Checkout de forma invisible en el sitio web público y no recibe el número completo de la tarjeta ni el código de seguridad de la tarjeta. La devolución al centro de solicitud de ICEQC no establece por sí sola que el pago se haya realizado correctamente; el registro de la factura se actualiza solo después de que el evento de pago se confirma y concilia de forma segura.

8. Medición de audiencia opcional

Actualmente no hay ningún servicio de medición de audiencia activo en el sitio web público. Por lo tanto, ICEQC no establece una cookie de análisis, no crea un identificador de visitante para realizar mediciones ni permite que un proveedor de mediciones recopile interacciones de sitios públicos bajo esta categoría.

Si se introduce esta categoría, su única función declarada no se asumirá a partir del nombre de la categoría. El inventario actualizado identificará al proveedor, los datos, la finalidad, la duración, los destinatarios y la información de transferencia aplicable. Permanecerá inactivo hasta que se obtenga la elección legalmente requerida, y el acceso a la información pública no estará condicionado a su aceptación salvo que la ley lo permita y el servicio realmente lo requiera.

9. Contenido externo opcional

Actualmente no hay ningún medio de terceros opcional, redes sociales, mapas o servicios de contenido externo comparables integrados en el sitio web público. Los enlaces externos ordinarios no hacen que el proveedor de destino establezca sus cookies en iceqc.org. Las tecnologías del destino se aplican solo después de que el visitante sigue el enlace o solicita ese servicio externo.

Si se introduce contenido incrustado opcional, ICEQC bloqueará la conexión del proveedor hasta que se realice la elección correspondiente, a menos que la carga sea estrictamente necesaria para un servicio expresamente solicitado por el usuario o se aplique otra excepción legal. El control identificará las consecuencias de la habilitación del contenido, incluida la transferencia al prestador.

10. No publicidad ni venta de datos del navegador.

ICEQC no utiliza cookies de sitios públicos ni almacenamiento local para ofrecer publicidad conductual, vender historiales de navegación, participar en subastas de publicidad entre sitios ni permitir que una plataforma de redes sociales cree un perfil de interacción a través de un píxel de seguimiento integrado. Esta declaración describe la configuración actual de ICEQC y no rige la información que un sitio web externo recibe de forma independiente después de que un visitante decide abandonar iceqc.org.

11. Base jurídica y norma de consentimiento

Se utilizan tecnologías estrictamente necesarias para brindar un servicio solicitado expresamente por el usuario, asegurar el servicio, evitar el uso indebido, mantener un estado autenticado o de transacción y recordar el control de privacidad. ICEQC se basa en el permiso legal aplicable y su interés proporcional en la operación segura del servicio en lugar de presentar estas funciones como un consentimiento opcional.

Para una tecnología no esencial, ICEQC obtiene el consentimiento previo cuando lo exige la ley aplicable al visitante o al tratamiento. El consentimiento debe ser específico, informado, libremente otorgado y susceptible de retirada. Continuar navegando, silenciar o no cambiar la configuración predeterminada de un navegador no se considera consentimiento afirmativo cuando se requiere consentimiento afirmativo.

12. Uso de la configuración de cookies

• Abra la configuración de cookies desde el pie de página de cualquier página pública para revisar las categorías y el estado actuales.
• El control en inglés muestra actualmente que la medición de audiencia opcional y el contenido externo no están en uso; por lo tanto, no hay ningún interruptor de activación opcional para guardar.
• El reconocimiento del aviso almacena la versión actual de la póliza y la hora durante 180 días. No renuncia a un derecho de protección de datos ni aprueba futuras tecnologías opcionales.
• Si posteriormente se introduce una categoría opcional, rechazarla será tan accesible como aceptarla, los controles de categoría no utilizarán el consentimiento preseleccionado y la retirada detendrá el uso opcional futuro de ese navegador.
• La elección se aplica al navegador y al origen del sitio en el que se almacena. No sigue automáticamente a la persona a otro navegador, dispositivo o perfil de navegación eliminado.

13. Controles del navegador y del dispositivo

Un usuario puede inspeccionar, bloquear o eliminar cookies y almacenamiento local a través de la configuración del navegador o del dispositivo. Los modos de navegación privada pueden eliminar valores cuando finaliza la sesión. Es posible que los controles del navegador no distingan un valor de seguridad esencial de un valor opcional por propósito, y bloquear todo el almacenamiento puede impedir que funcionen los servicios protegidos o autenticados.

Las señales de privacidad globales y los mecanismos de preferencia del navegador se evalúan según su significado técnico y la ley aplicable. Una señal no puede desactivar una tecnología que sea estrictamente necesaria para proporcionar una función segura específicamente solicitada, pero no se ignora simplemente porque el sitio web también ofrece un control en la página.

El registro propio actual se puede inspeccionar en el almacenamiento del navegador o en las herramientas de desarrollo bajo el origen iceqc.org. Su contenido debe corresponder al inventario de esta Política y no debe contener un nombre, dirección de correo electrónico, número de solicitud o identificador de publicidad. Se puede informar un valor inesperado del dominio ICEQC utilizando la ruta de contacto a continuación; una captura de pantalla debe ocultar información de cuenta o navegación no relacionada.

14. Tratamiento internacional e información de proveedores

Cloudflare y Stripe operan a nivel internacional. Los datos de dispositivos, seguridad y transacciones asociados pueden procesarse en Suiza, el Espacio Económico Europeo, el Reino Unido, los Estados Unidos y otras ubicaciones identificadas en su información actual de servicio y subencargado del tratamiento. ICEQC aplica las salvaguardas de transferencia descritas en el Aviso de Privacidad y Protección de Datos para el tratamiento bajo su control.

Debido a que los nombres de los proveedores, las especificaciones de las cookies de seguridad y los subencargados del tratamiento pueden cambiar, se debe consultar la documentación oficial actual del proveedor junto con este inventario. Un documento de proveedor no autoriza a ICEQC a introducir un propósito opcional materialmente diferente sin actualizar esta Política y la elección correspondiente.

15. Alcance del almacenamiento, vencimiento y mecanismos de eliminación

Una cookie tiene su alcance por dominio, ruta, atributos de seguridad y, cuando corresponda, reglas de partición. Un valor establecido para el sitio web público no está disponible automáticamente para el centro de aplicaciones ni para una página de pago externa. Los atributos seguros y HTTP-only reducen riesgos particulares, pero no hacen que una tecnología sea anónima ni eliminan la necesidad de un propósito, un período de retención y un control de acceso adecuados.

Una duración establecida es el vencimiento máximo o funcional previsto para el valor, no una promesa de que cada copia física desaparezca de cada dispositivo en ese instante. Un navegador puede eliminarlo antes, conservar un valor de almacenamiento local hasta que se borren los datos del sitio, restaurar el estado del navegador a partir de una copia de seguridad o aplicar un comportamiento de retención específico del proveedor. ICEQC configura su propio código para ignorar un registro de elección de privacidad vencido y reemplazar un registro cuya versión de política ya no está vigente.

Eliminar un valor del navegador evita el uso futuro de esa copia, pero no elimina retrospectivamente los registros de seguridad del servidor, los registros de pago o la evidencia de consentimiento ya creados para un propósito legal separado. Esos registros se rigen por el Aviso de Privacidad y las reglas de retención aplicables. Por el contrario, cerrar una cuenta no necesariamente borra los datos del sitio almacenados en el navegador del usuario; el usuario puede borrarlo a través de los controles del navegador.

16. Responsabilidad de las tecnologías estrictamente necesarias

ICEQC clasifica una tecnología como estrictamente necesaria sólo cuando la función relevante no puede proporcionarse razonablemente de manera segura y compatible sin ella. La clasificación se realiza a partir del propósito y la implementación reales, no de la etiqueta de marketing del proveedor. Los propósitos típicos necesarios son la autenticación, la continuidad de la sesión, la integridad de la solicitud, la gestión de carga y seguridad, el almacenamiento de opciones de privacidad y la finalización de una transacción iniciada expresamente por el usuario.

El estado necesario no es el permiso para reutilizar los datos resultantes para medición de audiencia, publicidad o elaboración de perfiles no relacionados. El acceso, la duración y la divulgación posterior siguen estando limitados al propósito operativo o de seguridad. Si una sola tecnología combinara un propósito necesario con un propósito opcional, el componente opcional debe separarse o permanecer inactivo hasta que se haya obtenido la elección requerida.

Un usuario puede oponerse o cuestionar el tratamiento necesario según el Aviso de Privacidad. Dependiendo de la tecnología, es posible que ICEQC no pueda proporcionar la función protegida sin ella, pero considerará si un método alternativo puede proporcionar una garantía de identidad, transacción o seguridad equivalente. La información pública que no requiere autenticación no está condicionada intencionalmente a la aceptación de una tecnología opcional.

17. Norma para introducir una categoría opcional

Antes de habilitar una tecnología opcional, ICEQC identifica el propósito específico, las funciones del responsable del tratamiento y del proveedor, los datos e identificadores involucrados, las páginas o acciones que activan, la duración, los destinatarios del acceso, las ubicaciones de tratamiento, las salvaguardas de transferencia, la interacción con otros servicios, el método de retiro y el efecto del rechazo. Una descripción amplia como “mejorar la experiencia” no es suficiente cuando no explica la operación material.

El control deberá impedir almacenamientos no esenciales y solicitudes de proveedores hasta que se produzca la acción afirmativa legalmente exigida. Las categorías no están preseleccionadas, la aceptación y el rechazo se presentan sin un desequilibrio materialmente engañoso y el visitante puede revisar la elección desde el pie de página. El consentimiento para un propósito declarado no activa un proveedor o propósito diferente, y el consentimiento obtenido bajo una versión de política no se extiende silenciosamente después de un cambio material.

El retiro se aplica de forma prospectiva desde el momento en que el sitio web pueda implementar la instrucción. ICEQC desactiva las etiquetas o conexiones relevantes y, cuando sea técnicamente compatible, elimina sus identificadores de origen opcionales. Es posible que un tercero que haya recibido datos previamente deba conservar un registro limitado según sus propias obligaciones legales; su aviso y el proceso de derechos bajo el Aviso de Privacidad se aplican a ese tratamiento retenido.

18. Pruebas de consentimiento y registros de preferencia

Cuando se requiere consentimiento, ICEQC puede conservar evidencia de la versión de la política, las categorías presentadas, la elección, el tiempo, el origen del sitio y la información técnica razonablemente necesaria para demostrar que el control operó. La evidencia no se utiliza para inferir intereses ni crear un perfil de navegación. Se puede conservar un registro mínimo de retiro o rechazo para que el sitio web pueda cumplir con las instrucciones y demostrar que no se debe activar ninguna categoría opcional para ese navegador.

La implementación pública actual almacena la elección localmente y no crea una cuenta de preferencia entre dispositivos con nombre. Por lo tanto, ICEQC normalmente no puede recuperar ni cambiar una elección de sitio público mediante el nombre o la dirección de correo electrónico de una persona. Al borrar los datos del sitio se elimina el registro local del navegador y se vuelve a presentar el aviso; no significa que una elección anterior fuera inválida cuando se hizo.

Si se introduce un futuro servicio de preferencia vinculado a una cuenta, la Política explicará el vínculo, su alcance en todos los dispositivos, los datos almacenados en el servidor y cómo el cierre de la cuenta lo afecta antes de que se utilice la función. El consentimiento opcional no se incluirá en los términos generales de la cuenta cuando se requiera legalmente una elección por separado.

19. Señales de privacidad globales y mecanismos de preferencia automatizados.

Las señales del navegador varían en significado legal y especificidad técnica. ICEQC evalúa una señal reconocida según la jurisdicción y el tratamiento al que se aplica, la transmisión del agente de usuario y el propósito que la señal es capaz de expresar. Una señal dirigida a la venta, el intercambio o la publicidad conductual entre contextos no tiene un efecto operativo separado cuando ICEQC no realiza esas actividades, pero esa ausencia se documenta en lugar de tratarse como un permiso para introducirlas.

Un encabezado general de "no rastrear" no tiene un efecto universalmente establecido. ICEQC no utiliza esa incertidumbre para anular una negativa explícita registrada a través del control del sitio. Si la ley requiere el reconocimiento de un mecanismo de exclusión universal particular para una futura actividad opcional, el mecanismo se implementará para esa actividad y el inventario indicará el comportamiento resultante.

Los valores de seguridad y autenticación pueden continuar a pesar de una señal de exclusión voluntaria cuando sean estrictamente necesarios y no se reutilicen. La señal no autentica al remitente para acceder, eliminar o corregir registros del servidor; esas solicitudes siguen el proceso de verificación en el Aviso de Privacidad.

20. Dominios externos, enlaces y recursos integrados

Un hipervínculo normal identifica un destino pero, por sí solo, no carga el código ni las cookies de ese destino en la página de ICEQC. Una vez que el visitante la sigue, el destino recibe la solicitud y puede procesar la dirección de referencia, la información de la red y su propio estado de cookies según sus términos. Los usuarios deben verificar el dominio de destino antes de ingresar credenciales, información de pago o datos personales.

Un recurso integrado se diferencia porque el navegador puede contactar al proveedor externo mientras la página ICEQC está abierta. Para mapas, medios, fuentes, contenido social o recursos similares opcionales, ICEQC utilizará una alternativa alojada localmente, un mecanismo de hacer clic para cargar o un control de categoría previo cuando sea necesario. El nombre del proveedor y las consecuencias de la carga se divulgarán con suficiente especificidad para que el visitante decida.

Un proveedor requerido para seguridad, alojamiento o una transacción solicitada expresamente puede recibir una solicitud sin consentimiento opcional cuando se aplique la exención aplicable o la base legal. Ese papel necesario no equivale a que ICEQC respalde todo el tratamiento de los servicios públicos no relacionados del proveedor.

21. Dispositivos compartidos, navegación privada y niños

Una elección de navegador está asociada con un perfil y origen de navegador, no de manera confiable con una persona física. Por lo tanto, en un dispositivo compartido, el reconocimiento o la preferencia de una persona pueden ser visibles para el siguiente usuario del mismo perfil. Los usuarios que requieran opciones separadas deben usar perfiles de navegador separados o borrar los datos del sitio después de la sesión. El modo de navegación privada puede descartar el valor y hacer que el aviso vuelva a aparecer en la próxima visita.

Los servicios públicos de ICEQC están dirigidos principalmente a organizaciones y representantes de adultos y no utilizan publicidad ni perfiles de comportamiento dirigidos a niños. Cuando un niño o una persona vulnerable accede a información pública, las tecnologías necesarias descritas en esta Política operan únicamente para entrega y seguridad. Una tecnología opcional que afecte materialmente a los niños requeriría una evaluación separada de los requisitos aplicables de edad, autoridad, transparencia y consentimiento antes de su implementación.

Un padre, tutor, escuela o empleador no debe alterar la elección del navegador de otra persona y al mismo tiempo declarar que es decisión de la persona, a menos que esté autorizado a actuar en nombre de esa persona. Se puede proporcionar asistencia de accesibilidad sin tomar el control de las opciones de privacidad opcionales que el usuario puede realizar con un método accesible.

22. Aseguramiento del inventario y control de liberación.

ICEQC revisa el sitio web público, el centro de aplicaciones y las configuraciones de proveedores relevantes para conciliar las tecnologías de navegador implementadas con este inventario. La revisión puede incluir inspección de fuente y configuración, almacenamiento del navegador y observación de la red, pruebas de flujo de trabajo autenticado y comparación con la documentación del proveedor. Los escáneres automatizados ayudan en el descubrimiento, pero no se consideran completos porque es posible que las cookies de seguridad condicionales, el comportamiento regional y las funciones autenticadas no aparezcan en un solo análisis.

Una versión que introduce o cambia materialmente una etiqueta, un kit de desarrollo de software, un recurso integrado, un método de autenticación o una integración de pago debe identificar el almacenamiento del navegador y las conexiones salientes antes de su uso en producción. La tecnología opcional desconocida o no justificada queda deshabilitada a la espera de clasificación y documentación. Los valores de seguridad necesarios que se generan condicionalmente se describen por función incluso cuando una visita particular no los activa.

Si la configuración observada difiere materialmente de esta Política, ICEQC investiga la fuente, limita la tecnología cuando corresponda, corrige el inventario y determina si se requiere una nueva elección, instrucción de eliminación, notificación al proveedor o evaluación de incidentes de datos personales. Los informes de usuarios e investigadores de seguridad se consideran a través de la ruta de contacto que aparece a continuación.

23. Cambios y reconsentimiento

ICEQC mantiene un valor de versión de política en el registro de privacidad del sitio público. Un cambio material en un propósito, proveedor o categoría opcional invalida la versión anterior y hace que el sitio web solicite una nueva elección. Una corrección meramente editorial que no afecte al tratamiento o elección podrá publicarse sin solicitar nuevamente el consentimiento.

La versión inglesa es la versión autorizada de esta Política.

24. Contacto y quejas

Las preguntas sobre una tecnología, su estado actual o una opción de privacidad pueden enviarse a contact@iceqc.org. Incluya el dominio, la fecha aproximada, el navegador y el nombre del valor mostrado por el navegador, pero no envíe contraseñas, información completa de la tarjeta de pago ni evidencia de certificación confidencial.

Una inquietud sobre el tratamiento de datos personales podrá plantearse a través de la vía de reclamo establecida en el Aviso de Privacidad y Protección de Datos. Una persona también puede dirigirse a una autoridad de control competente según lo dispuesto por la ley aplicable.