Política de cookies — ThumbLead

Última actualización: 2 de julio de 2026

La presente política de cookies describe la manera en que el sitio web y la aplicación ThumbLead, accesibles en la dirección https://thumblead.com (en lo sucesivo, el «Servicio»), utilizan cookies y tecnologías similares (rastreadores) cuando usted navega por el Servicio o lo utiliza.

Se establece de conformidad con la Directiva 2002/58/CE (denominada «ePrivacy»), con el artículo 82 de la Ley n.º 78-17, de 6 de enero de 1978, modificada (Ley francesa de Protección de Datos, «loi Informatique et Libertés»), con el Reglamento (UE) 2016/679 («RGPD»), con la Ley n.º 2004-575, de 21 de junio de 2004, para la confianza en la economía digital («LCEN»), así como con las recomendaciones y directrices de la Comisión Nacional de Informática y Libertades francesa («CNIL») relativas a las cookies y otros rastreadores.

Editor del Servicio: Enzo Violante, SIRET 948 968 318 000 14, 6 rue Émile Barthe, 34500 Béziers, France. Contacto: contact@thumblead.com.

La presente política complementa nuestra Política de privacidad, a la que conviene remitirse para el conjunto de la información relativa al tratamiento de sus datos de carácter personal.

Artículo 1 — ¿Qué es una cookie?

1.1 Definición

Una «cookie» es un pequeño archivo de texto depositado y almacenado en su terminal (ordenador, tableta, teléfono inteligente) a través de su navegador, cuando consulta un sitio web o utiliza una aplicación. Permite, en particular, reconocer su terminal en visitas posteriores, conservar determinada información relativa a su navegación o proteger su conexión.

El término «cookie» se emplea, en la presente política, en sentido amplio: abarca el conjunto de los rastreadores depositados o leídos durante la utilización del Servicio, cualquiera que sea su tecnología (cookies HTTP propiamente dichas, pero también identificadores de sesión, tokens almacenados localmente mediante localStorage o sessionStorage, o tecnologías equivalentes).

1.2 ¿Para qué sirven las cookies?

Según su finalidad, las cookies pueden permitir, en particular:

• garantizar el funcionamiento técnico del Servicio y proteger su sesión (por ejemplo, mantenerle autenticado de una página a otra);
• memorizar sus preferencias de visualización y de uso (idioma, tema claro/oscuro);
• permitir el correcto desarrollo de determinadas operaciones, tales como el pago en línea.

1.3 ¿Quién deposita las cookies?

Se distingue entre:

• las cookies internas («first party»): depositadas por ThumbLead para el funcionamiento propio del Servicio;
• las cookies de terceros («third party»): susceptibles de ser depositadas por servicios de terceros integrados en el Servicio, en el marco de funcionalidades específicas (por ejemplo, el proveedor de pago durante una transacción). ThumbLead no recurre a ninguna cookie de terceros con fines publicitarios o de seguimiento del comportamiento (véase el Artículo 4).

Artículo 2 — Cookies utilizadas por ThumbLead

El Servicio utiliza exclusivamente cookies estrictamente necesarias para su funcionamiento, así como cookies de preferencia destinadas a mejorar su comodidad de uso. Ninguna de estas cookies se utiliza con fines publicitarios, de elaboración de perfiles o de reventa de datos.

2.1 Cookie de sesión de autenticación

La autenticación en el Servicio se basa en la biblioteca NextAuth (Auth.js). Cuando usted se conecta a su cuenta, se deposita una cookie de sesión con el fin de mantenerle autenticado a lo largo de toda su navegación y de proteger sus intercambios con el Servicio.

Esta cookie presenta las siguientes características de seguridad:

• atributo HttpOnly: la cookie no es accesible mediante scripts ejecutados en el navegador, lo que limita los riesgos de robo de sesión (ataques de tipo XSS);
• atributo SameSite: la cookie solo se transmite en un contexto de navegación legítimo, lo que limita los riesgos de ataques por falsificación de petición entre sitios (CSRF);
• atributo Secure: la cookie solo se transmite a través de una conexión cifrada (HTTPS).

Esta cookie es estrictamente necesaria: sin ella, no es posible conectarse ni acceder a los espacios protegidos del Servicio.

2.2 Cookies y almacenamiento de preferencias

El Servicio puede conservar algunas de sus preferencias de uso con el fin de personalizar su experiencia y de evitar tener que redefinirlas en cada visita, por ejemplo:

• el idioma de visualización del Servicio;
• el tema de visualización (claro/oscuro);
• eventuales preferencias de interfaz (por ejemplo, el estado de visualización de determinados paneles).

Esta información puede almacenarse mediante cookies o el almacenamiento local del navegador (localStorage / sessionStorage). No contiene datos que permitan identificarle con fines publicitarios y no se comparte con terceros.

2.3 Cuadro recapitulativo

Artículo 3 — Cookies estrictamente necesarias

Las cookies mencionadas en el Artículo 2.1 son estrictamente necesarias para la prestación del Servicio que usted ha solicitado expresamente (a saber, la conexión a su cuenta y la utilización de la aplicación). En tal concepto, y de conformidad con el artículo 82 de la Ley francesa de Protección de Datos («loi Informatique et Libertés») así como con las directrices de la CNIL, están exentas de consentimiento previo.

Estas cookies no pueden desactivarse desde el Servicio sin comprometer su funcionamiento. No obstante, usted puede bloquearlas o eliminarlas a través de los parámetros de su navegador (véase el Artículo 7), teniendo en cuenta que, en tal caso, ya no podrá conectarse ni utilizar las funcionalidades del Servicio que requieran autenticación.

Artículo 4 — Publicidad y medición de audiencia

ThumbLead no utiliza ninguna cookie ni rastreador con fines publicitarios, de elaboración de perfiles, de segmentación del comportamiento, de reorientación («retargeting») o de reventa de datos.

En particular, el Servicio:

• no recurre a ninguna agencia publicitaria ni a ninguna red publicitaria de terceros;
• no deposita ningún rastreador de redes sociales con fines de seguimiento (botones de compartición rastreadores, píxeles sociales, etc.);
• no procede a ningún cruce de sus datos de navegación con bases de datos de terceros con fines comerciales.

ThumbLead recurre a una herramienta de medición de audiencia (PostHog, alojada en la Unión Europea) con el fin de comprender el uso del Servicio y mejorarlo. Estos rastreadores están sujetos a su consentimiento: se presenta un banner de recogida del consentimiento (aceptar / rechazar) antes de cualquier depósito, su rechazo no tiene consecuencia alguna sobre el acceso al Servicio, y su elección puede modificarse en cualquier momento. Al margen de esta medición de audiencia, no se utiliza ningún otro rastreador sujeto a consentimiento, y la presente política se actualizaría con carácter previo a cualquier evolución.

Artículo 5 — Cookies depositadas por servicios de terceros

Algunas funcionalidades del Servicio se basan en proveedores terceros que, en el marco estricto de dichas funcionalidades, pueden depositar sus propias cookies. ThumbLead no ejerce control sobre la totalidad de los rastreadores depositados por estos terceros, que se rigen por sus propias políticas.

5.1 Stripe (pago)

El pago de las suscripciones es gestionado por Stripe (Stripe Payments Europe, Ltd., Irlanda). Cuando usted procede a un pago o accede a una página de pago, Stripe puede depositar o leer cookies destinadas a:

• proteger la transacción y prevenir el fraude;
• garantizar el correcto funcionamiento de su interfaz de pago.

Estas cookies son, en lo esencial, necesarias para la seguridad y la realización de la operación de pago que usted ha solicitado. ThumbLead no almacena ningún dato bancario: sus datos de pago son recogidos y tratados directamente por Stripe.

Para más información, puede consultar la política de cookies y la política de privacidad de Stripe: https://stripe.com/fr/privacy y https://stripe.com/fr/legal/cookies-policy.

5.2 Google (conexión y servicios integrados)

Cuando usted utiliza la conexión mediante Google (OAuth) o funcionalidades basadas en los servicios de Google integrados en el Servicio (sincronización con Google Calendar, análisis mediante la IA Gemini), es susceptible de ser redirigido a páginas alojadas por Google (Google Ireland Ltd.), las cuales pueden depositar sus propias cookies en el marco de la autenticación y la seguridad de su cuenta de Google.

Estas cookies se rigen por la política de Google y escapan al control de ThumbLead. Para más información: https://policies.google.com/technologies/cookies.

5.3 Ausencia de finalidad publicitaria

El recurso a estos proveedores terceros no tiene ninguna finalidad publicitaria por cuenta de ThumbLead. Estas cookies se implementan únicamente para permitir el funcionamiento de los servicios en cuestión (pago, autenticación, funcionalidades que usted activa).

Artículo 6 — Base jurídica

6.1 Cookies exentas de consentimiento

De conformidad con el artículo 82 de la Ley francesa de Protección de Datos («loi Informatique et Libertés») y con las directrices de la CNIL, están exentas de consentimiento las cookies:

• que tengan por finalidad exclusiva permitir o facilitar la comunicación por vía electrónica; o
• estrictamente necesarias para la prestación de un servicio de comunicación en línea expresamente solicitado por el usuario.

Entran en esta categoría las cookies de sesión de autenticación y de seguridad (Artículo 2.1), así como, según la interpretación de la CNIL, determinadas cookies de personalización de la interfaz resultantes de una elección expresa por su parte (idioma, tema). El fundamento de su implementación es la ejecución del contrato que le vincula al editor y el interés legítimo de este último en garantizar el funcionamiento y la seguridad del Servicio.

6.2 Cookies sujetas a consentimiento

Toda cookie no estrictamente necesaria (en particular publicitaria, de medición de audiencia no exenta, de elaboración de perfiles o de seguimiento) solo puede depositarse con su consentimiento previo, libre, específico, informado e inequívoco, en el sentido de los artículos 4(11) y 7 del RGPD.

En la fecha de la presente política, ThumbLead no implementa ninguna cookie de esta categoría (véase el Artículo 4). En consecuencia, no se requiere ningún consentimiento para la utilización del Servicio. Si tales cookies llegaran a introducirse, se desplegaría un mecanismo de recogida del consentimiento conforme, que le permitiría aceptar, rechazar o configurar los rastreadores en cuestión, y retirar su consentimiento en cualquier momento con la misma facilidad con que lo prestó.

Artículo 7 — Cómo gestionar o rechazar las cookies

7.1 Configuración a través de su navegador

Usted puede en cualquier momento configurar su navegador con el fin de aceptar o rechazar las cookies, de aceptar únicamente determinadas cookies, de ser advertido antes de que se deposite una cookie, o de eliminar las cookies ya registradas en su terminal.

Cada navegador ofrece modalidades de configuración que le son propias, generalmente descritas en su menú de ayuda. A título indicativo:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios;
• Mozilla Firefox: Configuración → Privacidad y seguridad → Cookies y datos de sitios;
• Microsoft Edge: Configuración → Cookies y permisos de sitio;
• Apple Safari: Ajustes/Preferencias → Privacidad.

7.2 Consecuencias del rechazo

Le llamamos la atención sobre el hecho de que el bloqueo o la eliminación de las cookies estrictamente necesarias impide el funcionamiento del Servicio, y en particular la conexión a su cuenta y el acceso a las funcionalidades protegidas. La configuración de su navegador puede modificar sus condiciones de acceso al Servicio.

7.3 Cookies de terceros

En cuanto a las cookies depositadas por los servicios de terceros (Artículo 5), usted puede asimismo remitirse a las herramientas de gestión y a las políticas puestas a disposición por dichos terceros (Stripe, Google), cuyos enlaces figuran más arriba.

Artículo 8 — Plazo de conservación de las cookies

La vida útil de las cookies varía según su naturaleza:

• las cookies de sesión se eliminan al cerrar su navegador o al expirar la sesión de autenticación;
• las cookies persistentes (por ejemplo, la memorización de sus preferencias) se conservan durante un plazo determinado, tras el cual expiran, o hasta que usted las elimine.

De conformidad con la recomendación de la CNIL, el plazo de conservación de los rastreadores depositados por ThumbLead no excede lo que es necesario en atención a su finalidad. Los plazos indicativos figuran en el cuadro del Artículo 2.3 (hasta 30 días para la cookie de sesión, hasta 12 meses para las preferencias). Las cookies depositadas por los servicios de terceros se conservan según los plazos definidos por dichos terceros en sus propias políticas.

Artículo 9 — Modificaciones de la presente política

ThumbLead se reserva el derecho de modificar en cualquier momento la presente política de cookies, en particular con el fin de adaptarla a la evolución del Servicio, de las tecnologías empleadas o de la normativa aplicable.

Toda modificación surte efecto desde su publicación en el Servicio. La fecha de última actualización que figura al inicio del documento permite verificar la versión en vigor. En caso de introducción de nuevos rastreadores sujetos a consentimiento, estos solo se depositarán tras la recogida de su consentimiento en las condiciones previstas en el Artículo 6.2.

Artículo 10 — Contacto

Para cualquier cuestión relativa a la presente política de cookies o al ejercicio de sus derechos sobre sus datos de carácter personal, puede contactar con el editor en la siguiente dirección: contact@thumblead.com.

Dispone además del derecho a presentar una reclamación ante la Comisión Nacional de Informática y Libertades francesa (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr.