Política de Cookies
1. Qué son
Las cookies y tecnologías similares (como el almacenamiento local o de sesión) permiten a un sitio guardar o consultar información en tu dispositivo.
2. Qué se utiliza y qué no está verificado
| Entorno o elemento | Evidencia | Estado |
|---|---|---|
| Nueva web local | No se observaron cookies, localStorage ni sessionStorage en las comprobaciones locales. El formulario no carga el cliente de Supabase en el navegador. | Verificado solo para el código local; no demuestra qué añadirá el alojamiento. |
| Analítica de Lovable (Visitor Analytics) | Desactivada en el panel de Lovable. La auditoría de la vista previa no mostró las peticiones de analítica observadas en la web pública antigua. | [PENDIENTE: confirmar en el dominio publicado] |
| Vista previa de Lovable | Las cookies de autenticación observadas pertenecen al entorno de Lovable; no se han atribuido a visitantes de producción. | [PENDIENTE: confirmar que no se emiten en el dominio publicado] |
__cf_bm, __dpl, session-id, /~flock.js y /__l5e/… | Observadas en la web pública antigua. | [PENDIENTE: confirmar origen, finalidad, duración real y presencia en la nueva publicación] |
| Cloudflare Turnstile (formulario de contacto) | Script cargado desde Cloudflare en el navegador al mostrar el formulario, para protegerlo frente a solicitudes automatizadas. Cloudflare indica que las señales que procesa son estrictamente necesarias para ese fin, pero la documentación consultada no enumera las cookies ni el almacenamiento que escribe el widget. | [PENDIENTE: observar el widget real (cookies, almacenamiento y peticiones) y calificarlo jurídicamente] |
| Nueva web publicada | Aún no existe una medición equivalente. | [PENDIENTE: auditar con un perfil limpio en el alojamiento real, con y sin el formulario] |
Las tipografías se sirven desde el propio dominio, no hay pasarela de pago y no se utiliza ninguna herramienta de analítica propia.
3. Consentimiento
Las cookies estrictamente necesarias pueden estar exentas de consentimiento. Las analíticas lo requieren normalmente, salvo la exención limitada para medición de audiencia cuando se cumplen todas las condiciones de la guía específica de la AEPD; no se concluye que ninguna herramienta del alojamiento la cumpla. Las publicitarias o de seguimiento siempre lo requieren.
No se concluye todavía si Cloudflare Turnstile está exento ni si necesita consentimiento: depende de lo que escriba realmente el widget y de su calificación jurídica. Si solo hay tecnologías exentas, no se mostrará banner. Si aparece alguna que no lo sea, se bloqueará hasta obtener una elección válida, con opciones equivalentes para aceptar y rechazar. No se implementa banner todavía porque falta el inventario real del alojamiento y del widget. [PENDIENTE: clasificación jurídica de cada elemento observado]
4. Cambios
Esta política se revisará al publicar la nueva versión y cada vez que cambie un servicio que use estas tecnologías.
[PENDIENTE: REVISIÓN JURÍDICA DE ESTE TEXTO]