Política de cookies

1. ¿Qué son las cookies?

Las cookies son pequeños archivos que se descargan en el dispositivo del usuario al acceder a determinadas páginas web. Permiten almacenar y recuperar información sobre los hábitos de navegación.

2. Cookies utilizadas en este sitio

En este sitio empleamos dos categorías de cookies, regidas por la guía sobre el uso de cookies de la AEPD (2024) y el Reglamento (UE) 2016/679 (RGPD).

2.1 Cookies técnicas y de personalización (exentas de consentimiento)

Necesarias para el funcionamiento del sitio. No requieren consentimiento previo conforme al art. 22.2 de la LSSI-CE.

• Sesión y autenticación: mantienen el estado del usuario durante la navegación (incluido acceso al portal cliente y administración). Se eliminan al cerrar el navegador o cuando expira la sesión.
• Carrito de cotización: merch:cart en localStorage, guarda los productos añadidos al carrito hasta que el usuario lo envía o lo borra.
• Seguridad CSRF: protección frente a falsificación de petición en formularios y pagos.
• Preferencia de consentimiento: merch:cookie-consent:v1, recuerda tu elección sobre las cookies opcionales para no volver a mostrar el banner.

2.2 Cookies de análisis (requieren consentimiento previo)

Solo se activan si el usuario las acepta explícitamente desde el banner de consentimiento. Hasta entonces permanecen denegadas por defecto(Google Consent Mode v2).

• Google Analytics 4 (proveedor: Google Ireland Limited). Cookies _ga, _ga_*. Finalidad: medir tráfico agregado y comportamiento del sitio para mejorar la experiencia. Conservación: 14 meses (configurado en GA4). Más información: política de privacidad de Google.

2.3 Cookies de terceros activadas al usar funcionalidades específicas

Estas cookies solo se cargan cuando el usuario interactúa con una funcionalidad externa del sitio.

• Stripe (proveedor: Stripe Payments Europe Ltd.). Al pulsar "Pagar" o usar el checkout con tarjeta. Necesario para prevención de fraude y cumplimiento PCI-DSS. Más info: política de Stripe.
• ElevenLabs Conversational AI (proveedor: ElevenLabs Inc.). Solo se activa cuando el usuario pulsa "Hablar con Carmen" y autoriza el micrófono. La voz se procesa en tiempo real y no se almacena de forma persistente por nosotros. Más info: política de ElevenLabs.

3. Gestión y revocación del consentimiento

Puedes revocar o cambiar tu consentimiento en cualquier momento borrando la cookie merch:cookie-consent:v1 desde tu navegador o eliminando los datos del sitio. Al volver a entrar, te mostraremos de nuevo el banner de cookies para que elijas.

También puedes bloquear o eliminar las cookies desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge…). Ten en cuenta que bloquear las cookies técnicas puede afectar al funcionamiento del sitio.

4. Transferencias internacionales

Google (GA4), Stripe y ElevenLabs son proveedores con presencia en Estados Unidos. Las transferencias se realizan al amparo de las cláusulas contractuales tipo aprobadas por la Comisión Europea y, en su caso, del Data Privacy Framework UE–EE.UU. Más detalle en la Política de privacidad.

5. Cambios en la política

Esta política puede ser actualizada para reflejar cambios en la legislación o en las herramientas que utilizamos. Recomendamos revisarla periódicamente. La fecha de la última actualización figura arriba.