Secure Privacy
Secure Privacy es una Plataforma de Gestión del Consentimiento europea con sede en Oslo y operaciones en Suiza y Polonia. Combina un banner de cookies configurable, un escáner automatizado, un generador de política de privacidad y soporte IAB TCF v2.2 para programática. La plataforma encaja con operadores que quieren residencia de datos UE/EEE para el registro de consentimiento por defecto y un modelo de precio plano en lugar de licencia por usuario.
¿Qué hace Secure Privacy?
Que es Secure Privacy
Secure Privacy es una Plataforma de Gestión del Consentimiento de Secure Privacy AS, empresa noruega fundada en 2018, con operaciones en Noruega, Suiza y Polonia. El producto combina un banner de cookies configurable, un escáner automatizado que rastrea el sitio para construir el inventario de proveedores, un generador de política de privacidad que redacta un borrador a partir del inventario, y soporte IAB Europe TCF v2.2 para editores que monetizan en programática. La plataforma se posiciona como alternativa europea a las CMPs estadounidenses, con precios planos y residencia de datos UE/EEE por defecto.
Que datos recoge Secure Privacy
La CMP escribe sp_consent (duración por defecto 12 meses), registro JSON por categoría con marca temporal, y sp_landing para detectar la primera visita. Con TCF v2.2 activado, el SDK escribe además la cookie estándar euconsent-v2. El backend conserva una IP truncada y el user agent como prueba, así como la version de la política mostrada. El escáner automatizado se ejecuta según planificación desde los servidores de Secure Privacy, lee las cookies de primera parte y la lista de peticiones de red y produce el inventario que aparece en el banner. El generador de política solo da formato al inventario en el idioma configurado.
Implicaciones RGPD y ePrivacy
El considerando 30 de la Directiva ePrivacy admite que almacenar la decisión es tratamiento necesario, así que el banner de Secure Privacy puede cargarse antes del consentimiento. El artículo 7(1) del RGPD obliga al responsable a demostrar el consentimiento, lo que justifica el log bajo interés legítimo u obligación legal. La UI debe seguir las guías de la CNIL, AEPD, ICO, Garante y CEPD: igual prominencia entre aceptar y rechazar, sin casillas premarcadas, sin colores enganosos, sin obstruir contenido, controles granulares por categoría a un clic, enlace de retirada visible. Secure Privacy ofrece plantillas que cumplen por defecto, el operador es responsable de la configuración final.
Flujo de consentimiento y proveedores aguas abajo
Secure Privacy expone la función __tcfapi() cuando TCF esta activado, y un bus de eventos JavaScript para proveedores no TCF. Los operadores conectan cada etiqueta (Google Analytics, Meta Pixel, pixels propios) a la categoría correspondiente mediante triggers de consentimiento de GTM, wrapping manual o la función de bloqueo de etiquetas integrada que reconoce nombres conocidos. La integración con Google Consent Mode v2 mapea Marketing a ad_storage, ad_user_data, ad_personalization y Analytics a analytics_storage.
Residencia y postura sobre transferencias
El despliegue por defecto procesa el registro y el log de auditoría en infraestructura UE/EEE (Noruega, Suiza bajo la nLPD, Irlanda y Alemania en AWS). Esto evita a los operadores europeos la evaluación de transferencia Schrems II aplicable a CMPs con sede en EE.UU. Las integraciones opcionales con herramientas estadounidenses (Google Consent Mode, Facebook Conversions API, escáneres asociados) reintroducen consideraciones de transferencia para esos servicios pero no forman parte del tratamiento CMP central. Noruega y Suiza están reconocidas como países con un nivel adecuado de protección de datos bajo RGPD y nLPD respectivamente.
Pasos prácticos
Ejecutar el escáner antes del lanzamiento y revisar el inventario: el escáner detecta la mayoría de cookies pero no puede inferir finalidades que dependen del contexto del operador, hace falta revisión manual. Configurar el banner con igual prominencia entre aceptar y rechazar, controles granulares por categoría, duración del consentimiento máxima de 13 meses según la CNIL y la AEPD. Mapear todas las etiquetas posteriores a categorías de Secure Privacy mediante GTM o la función de bloqueo integrada, y probar con un escáner externo. Escanear el sitio mensualmente y documentar la residencia elegida en el registro de tratamientos.
Secure Privacy y el RGPD
Secure Privacy está clasificado como «Esencial». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Legitimate interest for the consent record (GDPR Art. 6(1)(f) and EDPB consent record guidance), or alternatively legal obligation under Art. 6(1)(c) since GDPR Art. 7(1) requires the controller to demonstrate consent.
- Nivel de riesgo
- low
- Normativa aplicable
- GDPR, ePrivacy Directive, IAB Europe TCF v2.2, Swiss FADP, Norwegian Personopplysningsloven, UK Data Protection Act 2018, CNIL deliberation 2020-091, EDPB guidelines 03/2022 on consent
Evaluación de impacto (EIPD)
Secure Privacy escribe sp_consent (duración por defecto 12 meses) con la decisión por categoría y la marca temporal, sp_landing para detectar la primera visita y euconsent-v2 cuando IAB TCF v2.2 esta activo. Puntos clave EIPD: (1) los registros de consentimiento son datos personales porque van unidos a una IP truncada, marca temporal e identificador persistente; (2) Secure Privacy guarda los registros en infraestructura UE/EEE por defecto, lo que reduce la exposición Schrems II frente a CMPs estadounidenses; (3) el escáner automatizado lee las cookies del sitio en crawls programados y el inventario resultante se guarda en servidores de Secure Privacy; (4) el generador de política traduce el inventario en texto borrador y el operador sigue siendo responsable de la revisión legal; (5) las integraciones opcionales con herramientas US (Google Consent Mode, Facebook CAPI) reintroducen consideraciones de transferencia para esos servicios. Una EIPD no suele ser obligatoria para la CMP en si, pero se recomienda cuando va acompanada de mucho rastreo de terceros.
Texto de ejemplo para su banner
Utilizamos Secure Privacy como Plataforma de Gestión del Consentimiento de cookies. Secure Privacy almacena sus preferencias en una pequeña cookie de primera parte (sp_consent, duración 12 meses) y conserva un registro de prueba en infraestructura UE/EEE. No compartimos su registro de consentimiento con proveedores fuera del EEE para nuestro producto CMP principal. Puede cambiar o retirar el consentimiento en cualquier momento mediante el enlace Preferencias de cookies del pie de página.
Lo que Secure Privacy instala y contacta
- Método de seguimiento
- Consent Management Platform delivered via a JavaScript snippet (app.secureprivacy.ai) plus an automated cookie scanner that crawls the site to build the vendor inventory. Stores consent decisions in first party cookies (sp_consent, sp_landing) and synchronises them to the Secure Privacy backend for proof of consent and audit logging.
- Ubicación de los servidores
- European Union (primary infrastructure in Norway and Switzerland, with backup regions in Ireland and Germany on AWS). EU data residency by default for European customers.
Cookies instaladas (5)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| sp_consent | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. Stores the JSON encoded per category consent decision (necessary, preferences, statistics, marketing, etc.) plus the timestamp and the policy version shown when the user made their choice. |
| sp_landing | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. First visit detection cookie used to determine whether the consent banner has been shown to the visitor before. |
| euconsent-v2 | Strictly Necessary / Consent | 12 months | Set by Secure Privacy when IAB Europe TCF v2.2 is enabled. Stores the standard TCF consent string used by downstream programmatic advertising vendors. |
| sp_consent_uuid | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. Unique identifier used to look up the persistent consent record on the Secure Privacy backend, so that the same decision can be applied across subdomains. |
| sp_consent_version | Strictly Necessary / Consent | 12 months | Set by Secure Privacy. Stores the version of the vendor and category configuration shown when the visitor made their choice, so that a new consent request can be triggered if the configuration materially changes. |
Dominios de terceros contactados (5)
app.secureprivacy.aicdn.secureprivacy.aiapi.secureprivacy.aiscanner.secureprivacy.aisecureprivacy.ai
Preguntas frecuentes sobre Secure Privacy
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca Secure Privacy?
Secure Privacy escribe sp_consent (duración por defecto 12 meses), registro JSON por categoría con marca temporal; sp_landing para detectar la primera visita (12 meses); y euconsent-v2 (12 meses) cuando IAB TCF v2.2 esta activado. Se mantiene también una copia espejo en local storage. Todas las cookies son de primera parte en el dominio del operador.
¿Necesita el banner de Secure Privacy consentimiento para cargarse?
El considerando 30 de la Directiva ePrivacy admite que almacenar la decisión del usuario es tratamiento necesario, así que el banner puede cargarse antes del consentimiento. El banner no debe hacer nada más que capturar y guardar la elección: nada de analíticas sobre interacciones sin consentimiento, nada de pruebas A/B sin base autónoma.
¿Cuál es la base jurídica del registro de consentimiento?
El CEPD, la AEPD y la CNIL aceptan que el almacenamiento de la decisión se apoya en el interés legítimo del artículo 6(1)(f) o, alternativamente, en la obligación legal del artículo 6(1)(c) ya que el artículo 7(1) exige al responsable demostrar el consentimiento. La IP truncada y la marca temporal guardadas como prueba caen en la misma base.
¿Hay transferencia a Estados Unidos?
No para el producto CMP central. La infraestructura por defecto esta en UE/EEE (Noruega, Suiza, Irlanda, Alemania en AWS). Noruega y Suiza están reconocidas como países con nivel adecuado. Las integraciones opcionales con herramientas estadounidenses (Google Consent Mode, Facebook Conversions API) pueden suponer transferencias para esos servicios, pero no forman parte del tratamiento CMP central.
¿Necesito una EIPD para Secure Privacy?
Para la CMP por si sola no suele ser obligatoria una EIPD, ya que procesa pocos datos en infraestructura EEE bajo la base del interés legítimo. Se recomienda cuando Secure Privacy se combina con amplio rastreo publicitario o analítico de terceros, sobre todo en programática TCF.
¿Cómo implemento Secure Privacy correctamente?
Ejecutar el escáner automatizado antes del lanzamiento y revisar el inventario. Banner con igual prominencia entre aceptar y rechazar, controles granulares por categoría, duración máxima de 13 meses según la AEPD y la CNIL. Mapear todas las etiquetas posteriores a categorías de Secure Privacy mediante GTM o la función de bloqueo integrada. Probar con un escáner externo.
¿Qué alternativas hay a Secure Privacy?
Otras CMPs europeas: Didomi (Francia), Usercentrics (Alemania), Cookiebot/Cybot (Dinamarca), Axeptio (Francia), Sirdata (Francia), CookieFirst, Klaro (código abierto, Alemania) y Cookie Information (Dinamarca). Alternativas estadounidenses: OneTrust, Sourcepoint, Ketch y Osano, con infraestructura US por defecto.
¿Cómo actualizo mi política de cookies?
Listar sp_consent, sp_landing y euconsent-v2 entre las cookies estrictamente necesarias, con finalidad y duración. Nombrar a Secure Privacy AS como encargado del tratamiento de la CMP en la política de privacidad, confirmar la residencia UE/EEE y citar la base jurídica (interés legítimo u obligación legal) del registro de consentimiento. Mantener una tabla de proveedores en tiempo real y reescanear mensualmente.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.