Política de cookies

1. Resumen

El marketing es opcional: puedes aceptarlo o rechazarlo con la misma facilidad. Sin una aceptación expresa no cargamos Meta Pixel ni contactamos con Meta. Puedes cambiar tu decisión desde Preferencias de cookies, en el pie de la página.

El almacenamiento que puedes ver en tu navegador corresponde a:

• La sesión de autenticación del equipo de administración, guardada en el almacenamiento de la pestaña del navegador (sessionStorage) bajo una clave propia del proyecto de Supabase (sb-<project-ref>-auth-token).
• Una limpieza puntual de la clave antigua de localStorage de ese mismo proyecto, que se elimina al iniciar sesión en el panel.
• Etiquetas UTM de la URL, que son parámetros, no cookies.

El alojamiento en Cloudflare y la descarga de la librería de animación (GSAP) desde jsDelivr y de los ficheros de fuente de Google Fonts son peticiones de red que transmiten tu dirección IP y cabeceras de navegador; no son cookies ni tecnologías equivalentes y no se usan para rastrearte entre visitas.

2. Qué consideramos "cookie" y qué no

Una cookie es un pequeño fichero que un sitio guarda en tu dispositivo para recordar información entre una visita y la siguiente. En esta web:

• La landing pública guarda tu decisión sobre marketing en localStorage. Solo si aceptas puede cargar Meta Pixel y sus cookies.
• El panel de administración guarda la sesión del equipo en sessionStorage, de modo que el navegador no la recuerda entre sesiones de navegación distintas.
• Las etiquetas UTM de campaña son parámetros de la URL, no cookies. Si se aceptan y registran, solo se almacenan en la base de datos asociada al alta; no se guardan en tu navegador.
• El almacenamiento de sesión necesario para mantener iniciada la sesión del equipo no se utiliza para fines opcionales.

3. Inventario de almacenamiento

3.1 Sesión del panel de administración

El panel /admin/ utiliza Supabase Auth. Cuando un miembro del equipo inicia sesión, la sesión se guarda en sessionStorage bajo una clave propia del proyecto:

• Nombre: sb-<project-ref>-auth-token
• Tipo: Clave en sessionStorage
• Proveedor: Supabase
• Finalidad: Mantener la sesión del equipo de administración dentro de la pestaña en la que se inició sesión.
• Duración/caducidad: Duración de la pestaña, sujeta a la restauración de sesión del navegador; el botón «Cerrar sesión» la elimina.

Además, al iniciar sesión en el panel se elimina de localStorage la clave antigua de ese mismo proyecto (sb-<project-ref>-auth-token), por si una versión anterior del panel la hubiera dejado. No se tocan las claves de otros proyectos ni de otras aplicaciones.

Cerrar la pestaña elimina la sesión guardada en el navegador, pero no revoca por sí solo el token en el servidor ni garantiza que el navegador no restaure la pestaña. Para cerrar la sesión de forma segura, sobre todo en dispositivos compartidos, pulsa "Cerrar sesión" en el panel.

3.2 Almacenamiento en la landing pública

La página de inicio y las páginas legales guardan la elección de marketing en la clave mdq.cookie-consent.v1 de localStorage. Los nuevos registros contienen la decisión, fecha del navegador, vencimiento, versión y texto del aviso presentado y su alcance, sin datos del formulario ni asociación con tu email. Las aceptaciones tienen una vigencia máxima de 24 meses y solo se conservan si acreditan el aviso aplicable. Una aceptación antigua sin esa información vuelve a mostrar el aviso al visitar la web; los rechazos anteriores se respetan sin volver a solicitar aceptación. Puedes cambiar tu elección desde Preferencias de cookies o borrar el almacenamiento del navegador. Si el navegador bloquea este almacenamiento, tu decisión solo dura en la página actual.

Solo tras aceptar se descarga Meta Pixel desde connect.facebook.net y se envían a Meta eventos de visita. El proveedor puede utilizar cookies como _fbp y _fbc para identificar el navegador y la procedencia de anuncios; su disponibilidad y caducidad dependen del proveedor y de las restricciones del navegador. Consulta la política de cookies de Meta.

Las cookies _fbp y _fbc pueden almacenarse en el dominio de MDQ como cookies de primera parte y utilizarse en la medición con Meta. La referencia a terceros en el aviso informa de la intervención de Meta; no significa que todos los identificadores estén almacenados en un dominio ajeno. Conversions API reutiliza los identificadores disponibles: no crea nuevas cookies ni recupera conversiones históricas.

No enviamos a Meta el nombre, email, intereses ni otros campos del formulario. La conexión con Meta sí comunica datos técnicos como dirección IP, navegador, dirección de la página e identificadores del Pixel. La coincidencia avanzada y la detección automática de eventos no se activan desde esta web.

Conversions API permanece desactivada hasta su habilitación supervisada. La misma finalidad publicitaria incluye medir visitas y una alta nueva confirmada mediante CompleteRegistration, enviada desde nuestro servidor a Meta Platforms Ireland Limited cuando habilitemos la integración. Se comprobará el consentimiento publicitario válido y vigente antes de iniciar la petición. Utilizaremos las cookies existentes _fbp y/o _fbc, User-Agent, fecha, identificador técnico del evento y dirección general de esta web, sin incluir IP del visitante desde el servidor, campos del formulario ni UTM. No se enviará el evento para duplicados o resuscripciones, sin identificadores, ni si rechazas marketing o lo retiras antes de iniciar la petición. Una petición ya iniciada podría completarse después de la retirada. No se enviarán conversiones históricas al aceptar posteriormente. La newsletter y la navegación siguen disponibles aunque rechaces el marketing.

3.3 Etiquetas UTM

Cuando llegas a la landing desde una campaña, la URL puede contener etiquetas UTM. Son parámetros de la dirección (forman parte del texto que ves en la barra del navegador), no cookies. La landing las lee una sola vez para preparar el alta y, si has marcado expresamente la casilla de medición de campaña, las registra en la base de datos junto con tu suscripción. Si no has marcado esa casilla se descartan aunque vengan en la URL.

4. Sobre las cookies estrictamente necesarias

Conforme a la guía de cookies de la Agencia Española de Protección de Datos (mayo de 2024), las cookies estrictamente necesarias para prestar el servicio que la persona usuaria ha solicitado (por ejemplo, mantener iniciada una sesión de autenticación) pueden exceptuarse del requisito de consentimiento previo y del patrón de "acepta / rechaza / retira" con el mismo nivel de facilidad.

El almacenamiento de la elección de cookies permite recordar y respetar tu decisión. La autenticación del panel de administración mantiene la sesión del equipo. Ninguno de estos usos autoriza el marketing.

5. Aceptar, rechazar y retirar el marketing

En tu primera visita puedes elegir Aceptar marketing o Rechazar marketing. Ignorar el aviso no autoriza ninguna carga de Meta. Ambas opciones permiten seguir usando la web y registrarte.

Desde Preferencias de cookies puedes consultar tu elección y cambiarla. Al rechazar después de haber aceptado se bloquean nuevos eventos; no se pueden retirar peticiones ya enviadas ni borrar desde esta web cookies de dominios ajenos. Para borrar cookies ya existentes puedes usar los ajustes del navegador y las herramientas de Meta.

Esta elección es independiente de las dos casillas del formulario: recibir la newsletter y registrar etiquetas UTM. Aceptar marketing no marca esas casillas, y marcarlas no autoriza Meta Pixel.

6. Cambios en esta política

Si modificamos el inventario de cookies o almacenamiento local, lo publicaremos en esta misma URL y, si el cambio es material, lo anunciaremos en la web o por email. La fecha de la última actualización figura al principio del documento.