el producto

Registros de consentimiento

Cada decisión de un visitante queda como un registro a prueba de manipulación: la prueba que mostrarías a una autoridad de que el consentimiento existía antes de que se ejecutara un rastreador. Nunca necesitas tocar esta página para que el banner funcione, y ese es el punto.

el registroQué contiene un registro

Cuando un visitante decide (acepta todo, rechaza todo, guarda una selección, cambia de opinión después o deja que el Global Privacy Control del navegador hable por él), CookieCrumbs guarda: cuándo ocurrió, qué se eligió, qué categorías quedaron permitidas, qué versión e idioma del banner vio realmente el visitante, qué conjunto de reglas se aplicó y un ID seudónimo de visitante. No se guarda ninguna dirección IP, user agent ni dirección de página junto a un registro de consentimiento.

El ID de visitante es el ID de consentimiento que el banner puede mostrar a los visitantes (32 letras y números). Un visitante que ejerce sus derechos lo cita, y la página del interesado muestra cada decisión asociada a él.

la cadenaLa evidencia de manipulación en un párrafo

Cada registro lleva un hash de su propio contenido y el hash del registro anterior, así que los registros de un sitio forman una cadena. Altera o elimina cualquier registro y todos los hashes posteriores dejan de coincidir. «Comprobar que nada se alteró» recalcula la cadena a demanda y te dice, en una frase, si se mantiene. La vista de detalle de un registro se renderiza como un recibo con el estado de la cadena, porque legalmente eso es lo que es: un tique de caja.

exportacionesExportaciones firmadas

Una exportación empaqueta registros como JSONL o CSV, y los paquetes de auditoría añaden las declaraciones, los conjuntos de reglas, la configuración de la versión y las capturas renderizadas que estaban en vigor. Cada exportación se firma con una clave Ed25519; la descarga lleva el hash del contenido y la firma, y las claves públicas de verificación se publican en una dirección well-known para que un tercero pueda verificar una exportación sin confiar en nosotros. Las claves rotan añadiendo un nuevo ID de clave; las exportaciones antiguas siguen siendo verificables con las claves públicas antiguas para siempre, que es la única forma honesta de rotar.

Las exportaciones programadas entregan en tu propio almacenamiento compatible con S3 con una cadencia. Un destino se verifica con una escritura de prueba real antes de confiar en él, y cada ejecución se registra con la clave del objeto, el tamaño y el hash del contenido.

borradoEl derecho al olvido

Una solicitud de borrado trata los datos de un visitante de una de dos formas: anonimizar sustituye el ID seudónimo para que la forma estadística del registro sobreviva sin camino de vuelta al visitante, o eliminar quita los registros por completo y deja una lápida con fecha, de modo que el hueco en la cadena queda documentado en lugar de silenciado. Cuál es la correcta depende de tus obligaciones; la página explica ambas sin decidir por ti.

retenciónCuánto tiempo se conservan los registros

Los registros se conservan durante el periodo de retención de tu plan, con retención personalizada en los planes superiores, y se purgan según el calendario después. Todo vive en eu-central-1 (Fráncfort); consulta Seguridad y datos.