Política de cookies

Esta Política de cookies explica cómo NAQ Systems Limited (Q•NAQ, nosotros, nos o nuestro) utiliza cookies, kits de desarrollo de software (SDK), píxeles, etiquetas, almacenamiento local, almacenamiento de sesión, identificadores de dispositivos y tecnologías similares (conjuntamente, las Tecnologías) en qnaq.com y en las aplicaciones relacionadas que enlazan con esta Política (la Plataforma).

Debe leerse conjuntamente con la Política de privacidad. La mención «Español (ES)» identifica el idioma de esta versión, no su alcance territorial.

1. Qué hacen estas tecnologías

Una cookie es un pequeño archivo almacenado por un navegador. Los SDK, píxeles, etiquetas y el almacenamiento local pueden desempeñar funciones similares en sitios web o aplicaciones. Una Tecnología puede ser instalada por Q•NAQ (propia) o por un proveedor cuyos servicios utiliza Q•NAQ (de terceros).

Las Tecnologías pueden reconocer un navegador o dispositivo, mantener una sesión segura, recordar preferencias, prevenir el fraude, procesar pagos, diagnosticar errores, medir el rendimiento, comprender el uso o facilitar publicidad cuando esta se implemente y se habilite lícitamente.

2. Categorías

La clasificación de una Tecnología como necesaria depende de su finalidad y configuración reales, no de su proveedor o denominación. Q•NAQ no considera necesarios los análisis o la publicidad opcionales por el mero hecho de que beneficien a la actividad empresarial.

3. Registro actual de tecnologías

La Configuración de cookies de la Plataforma constituye el registro actual, desglosado por elementos y visible para el usuario, de las Tecnologías implementadas para la configuración correspondiente. Antes de que Q•NAQ active una Tecnología no esencial cuando se requiera consentimiento, el registro facilita para cada elemento pertinente la información descrita a continuación.

1. El registro identifica la cookie, el SDK, la etiqueta, el píxel, la clave de almacenamiento o el identificador comparable.
2. El registro identifica al proveedor e indica si la Tecnología es propia o de terceros.
3. El registro identifica la categoría y la finalidad específica de la Tecnología.
4. El registro describe la información que la Tecnología lee o escribe.
5. El registro indica si la Tecnología es de sesión o persistente.
6. El registro indica la duración máxima o la caducidad de la Tecnología.
7. El registro identifica el mecanismo de consentimiento o de exclusión voluntaria disponible.

El registro debe reflejar la configuración activa de la Plataforma. Una lista genérica de proveedores no sustituye a un registro desglosado por elementos cuando la ley exige este último.

4. Proveedores que pueden utilizar tecnologías

En función de la función efectivamente implementada y de las elecciones del usuario, Q•NAQ puede utilizar las Tecnologías y los proveedores descritos a continuación.

1. Q•NAQ puede utilizar sus propias Tecnologías para la autenticación, la seguridad, las preferencias, los registros de consentimiento y las funciones de la Plataforma.
2. Q•NAQ puede utilizar Tecnologías proporcionadas por Stripe para garantizar un proceso de compra seguro, la autenticación de pagos, la prevención del fraude y la continuidad de los pagos.
3. Q•NAQ puede utilizar Tecnologías proporcionadas por Google Analytics para análisis y mediciones opcionales.
4. Q•NAQ puede utilizar Google Tag Manager para implementar y controlar etiquetas, pero únicamente de acuerdo con el estado del consentimiento y la finalidad configurada de cada etiqueta subyacente.
5. Q•NAQ puede utilizar Tecnologías proporcionadas por Sentry para la supervisión de errores, rendimiento, seguridad y diagnóstico, configuradas para reducir al mínimo los datos personales innecesarios.
6. Q•NAQ puede utilizar Tecnologías proporcionadas por CloudTalk si se implementa un widget opcional de llamadas o asistencia.
7. Q•NAQ puede utilizar Tecnologías proporcionadas por OpenAI únicamente si una Función de IA utiliza Tecnologías del lado del navegador o un componente incrustado. El tratamiento ordinario de IA entre servidores se describe en la Política de privacidad y no se clasifica automáticamente como cookie.

No todos los proveedores enumerados instalan necesariamente una cookie ni utilizan otra Tecnología para cada usuario. El registro desglosado por elementos de la Configuración de cookies determina la implementación, la finalidad, la categoría, el proveedor y la duración reales.

5. Consentimiento y elección

5.1 Consentimiento previo

En los países que exigen consentimiento previo, Q•NAQ no instalará ni accederá a Tecnologías no esenciales hasta que el usuario realice una elección afirmativa. Seguir navegando, aceptar las Condiciones o utilizar una función necesaria no constituye consentimiento para Tecnologías opcionales.

5.2 Banner de consentimiento

El banner o control de primera capa ofrecerá opciones claras e igualmente accesibles para aceptar o rechazar las Tecnologías no esenciales, así como una vía de acceso a ajustes detallados. Las categorías opcionales no aparecerán preseleccionadas cuando esté prohibido.

5.3 Retirada del consentimiento

El usuario puede volver a la Configuración de cookies mediante el enlace permanente «Configuración de cookies» o un control equivalente de la aplicación. Retirar el consentimiento es tan fácil como otorgarlo y produce efectos hacia el futuro. Tras la retirada, Q•NAQ deja de realizar futuros actos opcionales de almacenamiento o acceso y elimina o deja caducar los identificadores almacenados cuando resulte técnicamente viable y legalmente obligatorio.

5.4 Tecnologías necesarias

Por lo general, las Tecnologías estrictamente necesarias no pueden desactivarse mediante el Centro de preferencias porque sustentan un servicio solicitado, la seguridad o un registro de consentimiento. El usuario puede bloquearlas en la configuración del navegador, pero es posible que algunas partes de la Plataforma no funcionen.

Necesario no significa anónimo. Las Tecnologías de autenticación, seguridad, pago, prevención del fraude, distribución de carga y consentimiento pueden tratar un identificador de Cuenta, una dirección IP, una señal del dispositivo o de la sesión, una referencia de transacción u otro elemento que constituya un dato personal conforme a la legislación aplicable. La interfaz de Q•NAQ no afirmará categóricamente que las Tecnologías necesarias nunca tratan datos de identificación personal o datos personales.

5.5 Intereses legítimos y bases equivalentes

Q•NAQ se basa en intereses legítimos u otra base distinta del consentimiento para una Tecnología únicamente cuando la legislación local permite esa base para la finalidad concreta. Q•NAQ no invoca intereses legítimos para eludir los requisitos de consentimiento de la UE/EEE o del Reino Unido respecto del almacenamiento o acceso no esenciales.

6. Global Privacy Control y derechos de exclusión en los estados de EE. UU.

Cuando una ley estatal aplicable de EE. UU. lo exija, Q•NAQ trata una señal válida de Global Privacy Control u otra señal reconocida de preferencia de exclusión como una solicitud de exclusión de la venta, la comunicación, la publicidad dirigida o un tratamiento comparable comprendido en dicha ley respecto del navegador o dispositivo y, cuando Q•NAQ pueda asociarlo razonablemente, de la Cuenta.

Q•NAQ no opera como intermediario de datos ni vende datos personales como producto independiente sin restricciones. Algunas leyes de EE. UU. definen la venta o la comunicación de forma suficientemente amplia como para abarcar determinadas configuraciones de análisis, publicidad o comunicación remunerada y controlada, aun cuando los datos personales no se vendan como un producto convencional. Q•NAQ aborda las comunicaciones controladas de datos de contacto en la Política de privacidad. Para cada configuración sujeta a estas normas, Q•NAQ determina si resulta aplicable una excepción legal. Si no resulta aplicable ninguna excepción, Q•NAQ proporciona el control obligatorio «No vender ni compartir mi información personal» o un control equivalente, atiende una señal de preferencia válida y completa cualquier evaluación exigida. Q•NAQ no exige una verificación de identidad innecesaria para una exclusión a nivel del navegador.

7. Duración

Las Tecnologías de sesión caducan cuando termina la sesión del navegador o de la aplicación. Las Tecnologías persistentes permanecen hasta la fecha de caducidad indicada, su eliminación por el usuario, la eliminación derivada de la retirada del consentimiento cuando proceda o su sustitución por un registro más reciente.

Q•NAQ configura las duraciones con arreglo a los principios de necesidad y minimización de datos. Las duraciones exactas vigentes se muestran en la Configuración de cookies. Q•NAQ no utiliza un intervalo impreciso como «desde la sesión hasta varios años» en sustitución de la información desglosada por elementos.

Los registros de consentimiento y negativa pueden conservarse durante más tiempo que un identificador de análisis opcional, ya que Q•NAQ necesita recordar la elección del usuario y demostrar el cumplimiento normativo. La Política de privacidad contiene información adicional sobre la conservación.

8. Controles del navegador, del dispositivo y del proveedor

El usuario puede eliminar o bloquear las cookies mediante la configuración del navegador o del dispositivo. El bloqueo de todas las cookies puede impedir el inicio de sesión, el proceso de compra y las funciones de seguridad y preferencias. Las señales «Do Not Track» del navegador solo se atienden cuando una ley o una configuración publicada por Q•NAQ les atribuye efectos jurídicos u operativos; Global Privacy Control se trata según lo descrito en la Sección 6.

Los proveedores terceros pueden ofrecer sus propios controles. El uso del mecanismo de exclusión de un proveedor no elimina necesariamente las cookies existentes del dispositivo, y la eliminación de cookies también puede borrar la preferencia registrada en Q•NAQ, lo que obligaría al usuario a elegir de nuevo.

9. Aplicaciones móviles y SDK

Si Q•NAQ ofrece una aplicación móvil, esta podrá utilizar SDK o permisos del dispositivo para la autenticación, la seguridad, las notificaciones, el diagnóstico, los análisis, la cámara, la carga de archivos u otra función solicitada. La aplicación solicitará el permiso del sistema operativo cuando sea obligatorio. Los análisis opcionales, la publicidad, la ubicación precisa, el micrófono, la cámara, los contactos o accesos similares se ajustarán a las normas aplicables en materia de consentimiento y a las normas de la plataforma correspondiente.

10. Tecnologías de seguridad y prevención del fraude

Q•NAQ y sus proveedores pueden utilizar Tecnologías necesarias relacionadas con dispositivos, redes, autenticación, limitación de frecuencia, bots y riesgos de pago para proteger las Cuentas, los usuarios y las transacciones. Estos controles pueden evaluar la dirección IP, la configuración del dispositivo, el comportamiento de la sesión, abusos anteriores, señales de pago y resultados de autenticación.

Dicho tratamiento se limita a la seguridad, la prevención del fraude, el cumplimiento normativo y la integridad del servicio, y se describe con mayor detalle en la Política de privacidad. Cuando una ley reconozca el derecho a obtener una explicación o una revisión humana de una decisión automatizada significativa, Q•NAQ lo facilitará.

11. Cambios en las tecnologías o en esta política

Q•NAQ puede cambiar de proveedores, Tecnologías, categorías, finalidades o duraciones. Q•NAQ actualiza el registro desglosado por elementos antes de implementar un cambio o en el momento de hacerlo. Si un cambio amplía sustancialmente una finalidad opcional o hace insuficiente el consentimiento previo, Q•NAQ solicitará una nueva elección antes del uso modificado cuando sea obligatorio.

La fecha de entrada en vigor de esta Política se actualizará cuando se realicen revisiones sustanciales. Un cambio en esta Política no autoriza por sí mismo una nueva Tecnología opcional.

12. Normas regionales sobre cookies, seguimiento y marketing

Las normas que figuran a continuación no son exhaustivas y solo se aplican cuando se cumple su ámbito territorial y material. Las referencias incluyen las modificaciones, las medidas de ejecución, las decisiones oficiales y las normas sustitutivas vigentes en cada momento. Los países no mencionados se rigen por su propia legislación imperativa.

12.1 Unión Europea y EEE

Con arreglo a las leyes nacionales que transponen la Directiva 2002/58/CE, el almacenamiento de información en el dispositivo de un usuario o el acceso a ella exige, por regla general, consentimiento previo e informado, salvo que la operación sea estrictamente necesaria para transmitir una comunicación o prestar un servicio solicitado expresamente por dicho usuario. El Reglamento (UE) 2016/679 se aplica al tratamiento de datos personales relacionado. El consentimiento debe otorgarse libremente, ser específico, informado e inequívoco, poder demostrarse y ser tan fácil de retirar como de otorgar. Las opciones de rechazo y aceptación se presentarán sin diseños engañosos ni desequilibrios innecesarios.

12.2 Reino Unido y Suiza

El Reglamento sobre Privacidad y Comunicaciones Electrónicas del Reino Unido de 2003, el RGPD del Reino Unido y la Ley de Protección de Datos de 2018, según sus modificaciones por la Data (Use and Access) Act 2025, se aplican cuando corresponda. Q•NAQ obtiene consentimiento previo para el almacenamiento o acceso no esenciales, salvo que resulte aplicable una excepción legal vigente a la Tecnología concreta y se cumplan todas las condiciones de dicha excepción. Las normas suizas sobre telecomunicaciones, protección de datos y competencia desleal se aplican en función de la Tecnología y la comunicación concretas. Q•NAQ no presupone que una configuración de la UE cumpla automáticamente todos los requisitos del Reino Unido o de Suiza.

12.3 Estados Unidos

Cuando un estado de EE. UU. defina una comunicación posibilitada por una Tecnología como venta, comunicación, publicidad dirigida, elaboración de perfiles o tratamiento de datos sensibles, Q•NAQ proporcionará el aviso, la exclusión o aceptación expresa, el recurso y el reconocimiento de señales que correspondan. Se respetará una señal válida de Global Privacy Control cuando sea legalmente obligatorio. Q•NAQ evaluará por separado los datos de niños y adolescentes y no utilizará esta Política para afirmar que se obtuvo un consentimiento parental o específico por edad que no se haya recabado realmente.

Las normas estatales sobre interceptación de comunicaciones, reproducción de sesiones, datos biométricos, ubicación precisa, datos de salud y supervisión laboral pueden exigir un consentimiento o aviso adicional al de un banner general de cookies. Q•NAQ no implementará una Tecnología de este tipo basándose exclusivamente en un consentimiento genérico para análisis.

12.4 Canadá y América Latina

Los requisitos canadienses sobre consentimiento, privacidad y lucha contra el spam, así como los requisitos provinciales, se aplican en función del identificador y la finalidad concretos. En México, Brasil, Argentina, Chile, Colombia, Perú, Uruguay, Ecuador, Costa Rica, Panamá y otros mercados latinoamericanos, la Política de privacidad y cualquier aviso obligatorio en español o portugués identificarán las cookies y los identificadores comparables, sus finalidades, destinatarios, opciones y transferencias internacionales. Se recabará el consentimiento cuando lo exija la legislación aplicable en materia de datos o comunicaciones.

12.5 Australia y Nueva Zelanda

La Ley de Privacidad y los Principios Australianos de Privacidad, la Ley contra el Spam de Australia, la Ley de Privacidad de Nueva Zelanda y la Ley de Mensajes Electrónicos no Solicitados se aplican en función de su ámbito. Q•NAQ garantizará la transparencia y los controles de marketing directo, y no considerará que el consentimiento a una categoría de cookies constituye consentimiento para recibir marketing electrónico cuando se requiera un permiso independiente.

12.6 India y Asia meridional

El tratamiento en India mediante cookies e identificadores comparables se rige por el marco normativo sobre tecnología de la información y por la Ley de Protección de Datos Personales Digitales de 2023 y sus Normas de 2025 a medida que sus disposiciones entren en vigor. Q•NAQ actualizará los avisos, registros de consentimiento, mecanismos de retirada, controles relativos a datos de menores, seguridad, supresión y reclamaciones en cada fecha legal de entrada en vigor. Las normas aplicables en materia de comunicaciones electrónicas, ciberdelincuencia y privacidad de Pakistán, Bangladés, Sri Lanka, Nepal, Bután y Maldivas también se aplicarán antes de cualquier implementación dirigida a esos mercados.

12.7 Japón, Corea del Sur y Gran China

La APPI y las normas de telecomunicaciones de Japón, la PIPA y las leyes de comunicaciones de Corea del Sur, la PIPL y las normas conexas sobre consentimiento y transferencias transfronterizas de China continental, la Ordenanza sobre Datos Personales (Privacidad) de Hong Kong, la Ley de Protección de Datos Personales de Macao y la Ley de Protección de Datos Personales de Taiwán se aplican en función de su ámbito. Cuando sea obligatorio, se utilizarán consentimiento independiente, avisos en el idioma local, registros de transferencias nacionales, información sobre transferencias al extranjero o controles locales.

12.8 Singapur y Sudeste Asiático

La PDPA y la Ley de Control del Spam de Singapur, la Ley de Protección de Datos Personales y las normas sobre sistemas electrónicos de Indonesia, la PDPA de Malasia según sus modificaciones, la Ley de Privacidad de Datos de Filipinas, la PDPA de Tailandia y la Ley n.º 91/2025/QH15 y el Decreto n.º 356/2025/ND-CP de Vietnam se aplican a los identificadores y transferencias comprendidos en su ámbito. Q•NAQ no implementará una etiqueta no esencial en un mercado hasta que se hayan configurado los controles obligatorios de consentimiento, aviso, registro, localización o transferencia.

12.9 Turquía, Oriente Medio y África

La KVKK y las normas de comercio electrónico de Turquía, las leyes de protección de datos de los Emiratos Árabes Unidos y Arabia Saudí, las leyes de privacidad y comunicaciones de Israel, las leyes de datos de Catar y Baréin, la POPIA de Sudáfrica, la Ley de Protección de Datos de Nigeria, la Ley de Protección de Datos de Kenia y otros regímenes locales pueden regular los identificadores de dispositivos, el marketing directo, el tratamiento transfronterizo y el consentimiento. Q•NAQ implementará cualquier aviso obligatorio en el idioma local y efectuará cualquier designación de representante o delegado de protección de datos, registro o mecanismo de exclusión exigidos antes de la implementación sujeta a dichas normas.

13. Contacto

Envíe las preguntas o reclamaciones sobre las Tecnologías a través de los datos de contacto que figuran a continuación.

NAQ Systems Limited

18 Mallow Street Upper, Limerick, V94 N12Y, Irlanda

Número de sociedad: 812051

Correo electrónico: legal@qnaq.pro

Sitio web: qnaq.com