POLÍTICA DE COOKIES — ScalePath Hub, S.L. (v0.4-MVAA)

Control de cambios. Esta versión sustituye a la v0.2-MVAA (17-may-2026) y al texto v0.3-MVAA que estuvo visible en el sitio hasta la publicación de esta versión. Cambios respecto de la v0.2-MVAA: (1) §10, §15 y §16: se describe Umami, nuestra medición de audiencia propia (sin cookies, sin consentimiento previo y con derecho de oposición), con los datos que trata y su conservación; (2) §10, §14, §15, §16 y §25: se retira Microsoft Clarity, que el sitio no utiliza; (3) §14 y §15: se actualiza la lista de proveedores; (4) §28: se retira un compromiso con fecha ya vencida. Al publicarse esta versión te volveremos a pedir tu elección sobre las cookies opcionales.

Sobre la versión v0.2 (histórico). Esta Política aplicó sobre v0.1 (archivada) las cuatro correcciones previas al sign-off: (i) formato canónico de la dirección de domicilio social (1F); (ii) separación de alias de contacto legal@ (general) y privacy@ (todas las cuestiones relativas a datos personales asociados a cookies); (iii) consolidación del lenguaje institucional de gobierno legal y de cumplimiento del equipo SPH; (iv) consistencia con lenguaje best-effort donde aplicable.

1. Identificación del titular del sitio web

SCALEPATH HUB, S.L.

NIF: B26883132 · Domicilio: Calle Fuencarral, núm. 133 (1F), 28010 Madrid, España

Registro Mercantil de Madrid · IRUS: 1000469050269

Email de contacto en materia de privacidad y datos personales asociados a cookies: privacy@scalepathub.com

Email de contacto legal general: legal@scalepathub.com

Sitio web: https://scalepathub.com

Importante. Para consultas relacionadas con cookies, configuración del consentimiento, o ejercicio de derechos sobre datos personales asociados a cookies, usa exclusivamente privacy@scalepathub.com (canal canónico para todos los asuntos de protección de datos, incluido el plazo de 72 horas del Art. 33 RGPD para brechas). Para cuestiones legales generales no relacionadas con datos personales, usa legal@scalepathub.com. El alias interno de administración no es un punto de contacto público.

2. Objeto de esta Política

Esta Política informa de forma clara, completa y transparente sobre: qué son las cookies; qué tipos puede utilizar SPH; sus finalidades; quién las instala; su duración; si son propias o de terceros; si requieren consentimiento; cómo aceptar, rechazar, configurar o retirar consentimiento; relación con la Política de Privacidad; derechos del usuario cuando las cookies impliquen tratamiento de datos personales.

Debe leerse junto con: T&C, Política de Privacidad, Política de Gobernanza de IA, AUP, cualquier panel de configuración de cookies.

3. Marco normativo aplicable

El uso de cookies por SPH se rige por:

Ley 34/2002 (LSSI-CE), Art. 22.2 — base legal para uso de cookies en España.
Reglamento (UE) 2016/679 (RGPD) — cuando exista tratamiento de datos personales.
LOPDGDD (Ley Orgánica 3/2018).
Normativa ePrivacy aplicable.
Criterios interpretativos de la AEPD (Guía AEPD sobre uso de cookies vigente).
Directrices del Comité Europeo de Protección de Datos (CEPD/EDPB).

Bajo este marco: las cookies técnicas o estrictamente necesarias pueden utilizarse sin consentimiento. Las cookies no necesarias (analíticas, publicitarias, personalización avanzada, medición no técnica) requieren consentimiento previo del Usuario, salvo excepción legal aplicable.

4. Qué son las cookies

Las cookies son pequeños archivos o dispositivos de almacenamiento y recuperación de datos que se descargan o almacenan en el equipo terminal del Usuario (ordenador, móvil, tablet, navegador) cuando accede a un sitio, aplicación o servicio digital.

Cookies permiten, entre otras funciones: recordar información de navegación; mantener sesión; autenticar al Usuario; recordar preferencias; mejorar seguridad; facilitar funcionalidades técnicas; medir uso; personalizar contenidos; analizar errores/rendimiento; publicidad o medición comercial cuando proceda.

En esta Política, "cookies" incluye también tecnologías similares: local storage, session storage, píxeles, SDKs, etiquetas, identificadores de dispositivo, balizas web y otras tecnologías equivalentes.

5. Diferencia entre cookies y otros datos técnicos

No toda información técnica generada al usar ScalePath Hub es una cookie. La plataforma puede generar logs técnicos, registros de seguridad, eventos de sistema o datos de acceso que no siempre implican almacenamiento o acceso a información en el equipo terminal del Usuario. Estos tratamientos se rigen principalmente por la Política de Privacidad.

6. Tipos de cookies que SPH puede utilizar

SPH puede utilizar las siguientes categorías: (a) técnicas o estrictamente necesarias; (b) seguridad; (c) autenticación y sesión; (d) preferencias o personalización básica; (e) consentimiento; (f) analíticas o de medición; (g) rendimiento; (h) funcionales; (i) cookies de terceros integrados; (j) publicitarias o de marketing (si se habilitan en el futuro).

No todas las categorías estarán activas en todo momento. Su uso depende del estado de desarrollo, funcionalidades, proveedores integrados y preferencias del Usuario.

7. Cookies técnicas o estrictamente necesarias

Las cookies técnicas son indispensables para que el Usuario pueda navegar y usar las funciones esenciales del servicio:

Cargar correctamente el sitio web.
Mantener seguridad de la sesión.
Autenticar al Usuario.
Recordar el estado de inicio de sesión.
Permitir acceso al área privada.
Gestionar pagos o procesos de checkout.
Equilibrar carga o mantener estabilidad técnica.
Prevenir fraude o abuso.
Guardar preferencias esenciales de consentimiento.
Permitir funcionalidades expresamente solicitadas por el Usuario.

No requieren consentimiento. Se informa de su existencia mediante esta Política.

8. Cookies de autenticación, sesión y seguridad

Cookies o mecanismos equivalentes para identificar de forma segura la sesión, mantenerla activa, evitar autenticación continua, identificar workspace o empresa asociada, aplicar permisos, cerrar sesión correctamente, gestionar expiración de tokens, detectar accesos no autorizados, prevenir fuerza bruta, proteger formularios, mantener integridad de la sesión.

Estas cookies se consideran necesarias cuando resultan imprescindibles para la prestación del servicio o la seguridad.

9. Cookies de consentimiento

Cookies para recordar las decisiones del Usuario en materia de cookies (aceptación, rechazo, configuración por categoría, retirada, modificación). Son necesarias para cumplir obligaciones legales y evitar solicitar consentimiento repetidamente. No requieren consentimiento.

10. Cookies analíticas o de medición

Cookies y tecnologías equivalentes para entender cómo los Usuarios interactúan con el sitio web o plataforma (número de visitas, páginas visitadas, tiempo de navegación, eventos de interacción, errores, rendimiento, flujos de conversión, mejoras de UX).

SPH utiliza las siguientes herramientas de analítica. Umami, que no instala cookies, funciona sin consentimiento previo en los términos que se indican a continuación:

Umami (analítica propia, alojada por SPH — self-hosted): métricas agregadas de tráfico y uso en todo el sitio (incluida la aplicación autenticada), sin vincularlas a la cuenta del Usuario. Para ello se tratan la página visitada, la página de procedencia, el tipo de dispositivo, de navegador y de sistema operativo, el tamaño de pantalla, el idioma, el país, la región y la ciudad de origen —que se deducen de la dirección IP en el momento de la visita; la dirección IP no se guarda— y un identificador técnico de visita que se calcula en el servidor de SPH y cambia cada mes. No instala cookies ni guarda en el navegador ningún identificador del Usuario, y no registra los parámetros de las direcciones web (lo que sigue al signo «?»). Por tratarse de medición de audiencia propia, con fines exclusivamente estadísticos y sin cesión a terceros, funciona sin consentimiento previo, conforme a la exención que admite la Agencia Española de Protección de Datos para las herramientas de medición de audiencia (artículo 22.2 de la LSSI-CE). El tratamiento de la dirección IP se basa en el interés legítimo de SPH en conocer de forma agregada el uso de su sitio para mantenerlo y mejorarlo (artículo 6.1.f del RGPD). Los datos se conservan como máximo 25 meses. Puedes oponerte a esta medición en cualquier momento escribiendo a privacy@scalepathub.com; además, si tu navegador envía la señal «Do Not Track», no se te mide.

Cuando estas herramientas no sean estrictamente necesarias, se activarán únicamente si el Usuario ha otorgado consentimiento. SPH prioriza analítica técnica agregada cuando es posible.

11. Cookies funcionales y de preferencias

Cookies para recordar configuraciones no esenciales, idioma, región, formato visual, estado de interfaces, preferencias de onboarding. Cuando no sean estrictamente necesarias, requerirán consentimiento.

12. Cookies publicitarias o de marketing

Estado MVP / founding cohort SS2026 (beta controlada). ScalePath Hub NO prevé utilizar cookies publicitarias comportamentales como parte esencial del MVP, alineado con el principio de SPH de no tratamiento masivo para profiling pre-MVP.

Si en el futuro se introducen cookies de marketing (medición de campañas, atribución de conversiones, audiencias, remarketing), requerirán consentimiento previo y la Política se actualizará. SPH no instalará cookies publicitarias no necesarias sin consentimiento válido.

13. Cookies de redes sociales

SPH puede incluir enlaces o integraciones con redes sociales (LinkedIn, X y otras). Si se incorporan botones, plugins, píxeles o integraciones activas, dichas plataformas podrían instalar cookies o recopilar información. En caso de habilitarse, se informará y se solicitará consentimiento cuando sea necesario.

14. Cookies de terceros integrados

SPH puede integrar servicios de terceros que en determinados casos pueden instalar cookies:

Proveedores de pago (Stripe) — cookies necesarias para procesar pagos, antifraude y seguridad del checkout.
Proveedor de envío de los correos de la plataforma (Resend): los correos que envía SPH no incluyen píxeles de seguimiento ni enlaces de rastreo.
Proveedores de infraestructura, hosting o seguridad.
Proveedores de soporte.
Herramientas de monitorización o rendimiento.

Las cookies de terceros se rigen también por las políticas del proveedor correspondiente. El Usuario debe consultarlas para información adicional.

15. Tabla orientativa de cookies

NOTA. Umami no instala cookies y funciona sin consentimiento previo como medición de audiencia propia (véase el §10).

Nombre / categoría	Tipo	Titular	Finalidad	Base / consentimiento	Duración aprox.
Token de sesión	Técnica	SPH	Mantener sesión, autenticar Usuario, acceso seguro	No requiere consentimiento	Sesión o duración limitada del token
Autenticación	Técnica / seguridad	SPH	Validar identidad, proteger acceso	No requiere consentimiento	Variable
Preferencia de idioma	Preferencia	SPH	Recordar idioma seleccionado	No requiere consentimiento si solicitada por el Usuario	Hasta 12 meses
Cookie de consentimiento	Técnica / legal	SPH	Recordar aceptación, rechazo o configuración	No requiere consentimiento	Hasta 12 meses
Seguridad	Técnica / seguridad	SPH o proveedor	Prevenir fraude, abuso, accesos no autorizados	No requiere consentimiento	Variable
Cookies Stripe	Técnica / tercero	Stripe	Facilitar pago, prevención de fraude, seguridad checkout	Necesarias para pago	Según política Stripe
Umami	Analítica	SPH (self-hosted)	Medir uso agregado del sitio, mejorar experiencia	No requiere consentimiento (medición de audiencia propia, sin cookies; puedes oponerte escribiendo a privacy@scalepathub.com o con la señal «Do Not Track»)	No instala cookies ni almacena datos en el navegador (solo lee, si existe, una marca de exclusión voluntaria `umami.disabled`)
Cookies de rendimiento	Técnica / analítica	SPH o tercero	Medir errores, rendimiento, estabilidad	Depende de la finalidad	Variable
Cookies de marketing	Publicitaria	(No activas en MVP)	(No aplica)	Requiere consentimiento si se activa	(No aplica)

En caso de contradicción entre esta tabla y la configuración del panel de cookies, prevalecerá la información del panel.

16. Herramientas analíticas activas en el MVP founding cohort (beta controlada)

En la fase founding cohort SS2026 (beta controlada), SPH utiliza cookies y tecnologías similares necesarias para: autenticación, sesión, seguridad, preferencias de idioma, consentimiento de cookies, pagos mediante Stripe, funcionamiento técnico de la plataforma.

Además, SPH utiliza Umami (analítica propia, self-hosted, sin cookies) en todo el sitio, incluida la aplicación autenticada, sin necesidad de consentimiento por tratarse de medición de audiencia propia.

SPH NO prevé utilizar cookies publicitarias comportamentales como parte esencial del servicio en esta fase. Si se activan herramientas de marketing o medición no técnica adicionales a las descritas, se informará y se solicitará consentimiento.

17. Base jurídica del tratamiento asociado a cookies

Dependiendo del tipo: consentimiento (analíticas, publicitarias, personalización avanzada); interés legítimo (técnicas de seguridad cuando no impliquen acceso no necesario al terminal); ejecución de contrato (cookies técnicas necesarias); cumplimiento legal (consentimiento, registros).

Cuando la normativa exija consentimiento, SPH no instalará ni accederá a cookies no necesarias hasta que el Usuario haya prestado un consentimiento válido.

Al acceder al sitio web o plataforma, el Usuario podrá ver un banner o panel de configuración de cookies que permitirá:

Aceptar todas las cookies.
Rechazar todas las cookies no necesarias (con la misma facilidad que aceptarlas — requisito AEPD).
Configurar cookies por categorías.
Guardar preferencias.
Retirar o modificar el consentimiento posteriormente.

El consentimiento será libre, específico, informado e inequívoco (Art. 4.11 RGPD + Guía AEPD cookies).

La inacción, el desplazamiento por la página o la continuación de la navegación NO se consideran consentimiento válido cuando la normativa exija acción afirmativa.

18.1. Texto recomendado de primera capa (banner)

"Utilizamos cookies técnicas necesarias para que el sitio funcione correctamente. Con tu consentimiento, también podremos utilizar cookies analíticas, funcionales o de marketing para medir el uso, mejorar la experiencia y, en su caso, personalizar contenidos. Puedes aceptar, rechazar o configurar las cookies en cualquier momento. Más información en nuestra Política de Cookies."

Botones requeridos: "Aceptar todas" · "Rechazar no necesarias" · "Configurar".

Diseño: las opciones de aceptación y rechazo deben presentarse de forma equivalente, sin patterns dark-pattern que dificulten el rechazo.

19. Rechazo de cookies — consecuencias

Rechazar cookies no necesarias no impedirá el acceso general al sitio o servicio, salvo que una funcionalidad concreta dependa de cookies técnicas necesarias.

Rechazar analíticas → limita capacidad de medición.
Rechazar personalización → reduce preferencias avanzadas.
Rechazar marketing → impide medición o personalización publicitaria.
Cookies técnicas estrictamente necesarias no pueden rechazarse si el Usuario desea utilizar funcionalidades que dependen de ellas.

20. Retirada o modificación del consentimiento

El Usuario puede retirar o modificar consentimiento en cualquier momento mediante: panel de configuración de cookies; enlace "Configurar cookies"; configuración del navegador; borrado de cookies almacenadas; o contacto privacy@scalepathub.com.

La retirada del consentimiento no afecta a la licitud del tratamiento previo.

21. Configuración desde el navegador

El Usuario puede permitir, bloquear o eliminar cookies desde la configuración de su navegador. La desactivación general puede afectar al funcionamiento de ScalePath Hub (acceso a cuenta, sesión, seguridad, preferencias, pagos).

22. Cookies y pagos mediante Stripe

SPH usa Stripe para procesar pagos. Stripe puede usar cookies para: procesar pagos, prevenir fraude, verificar transacciones, mantener seguridad, cumplir obligaciones legales. SPH no almacena los datos completos de tarjeta. Stripe se rige por sus propias políticas.

23. Cookies, inteligencia artificial y funcionalidades automatizadas

El uso de cookies por SPH no tiene por finalidad realizar decisiones automatizadas con efectos jurídicos o significativamente similares sobre el Usuario (Art. 22 RGPD). La generación de diagnósticos, puntuaciones, recomendaciones u outputs se rige por la Política de Privacidad y la Política de Gobernanza de IA.

24. Cookies y elaboración de perfiles

En el MVP / founding cohort SS2026 (beta controlada), SPH no utiliza cookies para elaborar perfiles publicitarios comportamentales. Si en el futuro se utilizan, se informará y se solicitará consentimiento.

25. Cookies y transferencias internacionales

Algunas cookies de terceros pueden implicar tratamiento fuera del EEE. Cuando esto ocurra, SPH procurará garantías adecuadas (decisiones de adecuación, SCC, medidas técnicas complementarias). Detalle en la Política de Privacidad.

26. Usuarios internacionales

ScalePath Hub puede ser utilizado fuera de España y del EEE. Esta Política se diseña conforme al marco español y europeo. Cuando el Usuario acceda desde otras jurisdicciones, pueden aplicarse normas locales adicionales.

27. Menores de edad

El sitio y la plataforma no están dirigidos a menores. SPH no usa cookies con la finalidad de dirigirse a menores ni de crear sus perfiles.

28. Actualización de la tabla de cookies

La tabla del §15 refleja una descripción orientativa. SPH actualizará esta Política o el panel de configuración cuando: se incorporen nuevas cookies; se activen herramientas analíticas; se incorporen cookies de marketing; cambien proveedores, finalidades, duraciones; lo exija la normativa; evolucione la plataforma.

El banner inicial debe cumplir transparencia, claridad y neutralidad. En particular:

Informar de forma básica sobre el uso de cookies.
Incluir acceso a esta Política.
Permitir aceptar cookies no necesarias.
Permitir rechazarlas con la misma facilidad.
Permitir configurarlas.
Evitar fórmulas confusas o engañosas.
No preseleccionar cookies no necesarias sin consentimiento.
No utilizar dark patterns que dificulten rechazar cookies.

30. Conservación del consentimiento

SPH podrá conservar evidencia de las preferencias de cookies durante un periodo razonable (categoría aceptada/rechazada, fecha/hora, versión del aviso, identificador técnico, configuración elegida) para acreditar cumplimiento normativo.

31. Relación con la Política de Privacidad

Cuando las cookies impliquen tratamiento de datos personales, dicho tratamiento se regirá también por la Política de Privacidad. Esta Política de Cookies complementa, pero no sustituye, la Política de Privacidad.

32. Derechos del Usuario

Cuando el uso de cookies implique tratamiento de datos personales, el Usuario puede ejercer: acceso, rectificación, supresión, oposición, limitación, portabilidad, retirada del consentimiento (cuando proceda).

Contacto: privacy@scalepathub.com

El Usuario también puede presentar reclamación ante la AEPD — www.aepd.es.

33. Cambios en esta Política

SPH podrá modificar esta Política cuando cambien las cookies utilizadas, se incorporen nuevos proveedores, cambien finalidades o duraciones, cambie la normativa, cambien criterios de autoridades de control, evolucione el servicio. La versión actualizada se publicará. Cuando los cambios sean relevantes, se podrá solicitar nuevamente el consentimiento.

34. Contacto

Para cualquier consulta relativa a esta Política o al uso de cookies por SPH: