Aviso de cookies y almacenamiento

Natalore — https://natalore.com

---

En resumen: las cinco cosas más importantes

1. Sin su consentimiento recibe, como máximo, una cookie, y es nuestra. Esa cookie (NEXT_LOCALE) no contiene más que un código de idioma, y ni siquiera se crea siempre: si usted ve el sitio en el idioma de su propio navegador y no cambia de idioma, no recibe ninguna cookie. Las cookies publicitarias de Meta (_fbp, _fbc) se crean solo si usted elige «Aceptar» en la barra de consentimiento (punto 4.1). Otra cookie propia (nl_admin) se crea únicamente cuando el operador inicia sesión en la administración (punto 3.2).
2. Los datos más sensibles no se guardan en una cookie. Las preguntas y el formulario de pedido guardan su nombre de pila, sus datos de nacimiento (la fecha y, si los indicó, la hora y el lugar), en una lectura para dos personas el nombre de pila y los datos de nacimiento de la otra persona (la Segunda Persona), su dirección de correo electrónico y —si los indica— los temas que eligió para la Lectura y su propia pregunta, en el almacenamiento de sesión de su navegador (sessionStorage). No es una cookie, pero la ley también se le aplica; por eso el capítulo 6 enumera cada elemento. Estos datos desaparecen al cerrar la pestaña del navegador de que se trate, y esta operación de almacenamiento, por sí misma, nunca los envía fuera de su dispositivo.
3. Solo cargamos el código de medición publicitaria de Meta (el píxel de Meta) con su consentimiento. La barra de consentimiento lo solicita; hasta que usted acepte, el código ni siquiera se carga, y tras «Rechazar» no se carga nunca (punto 4.1, capítulo 8). No hay Google Analytics, ni etiqueta de Google Ads, ni Tag Manager, ni ningún otro código publicitario. Nuestra medición de audiencia es una solución propia y sin cookies, que no guarda nada en su navegador (capítulo 7).
4. Si llega haciendo clic en un anuncio, los parámetros de campaña y el identificador de clic publicitario (gclid, fbclid, msclkid, ttclid) de la página a la que llega se conservan solo en la memoria de la página hasta que usted decida. Se escriben en el almacenamiento de sesión de su navegador —y se envían con el pedido a nuestro propio servidor, donde los guardamos junto con los datos del pedido— solo si usted acepta la medición publicitaria (puntos 6.1.3 y 7.4). Si la rechaza o no decide, no se guarda nada y su pedido no lleva ningún dato de este tipo.
5. El pago con tarjeta se realiza en el propio sitio de Stripe, y es allí donde usted indica también su nombre y su dirección de facturación. Las cookies de Stripe se crean en el dominio checkout.stripe.com, no en el nuestro.

Si las versiones lingüísticas de este aviso difieren entre sí, prevalecerá la interpretación más favorable para usted.

---

1. Qué abarca este aviso y en qué se basa

Este aviso describe qué coloca el sitio web https://natalore.com en su dispositivo (equipo de escritorio o portátil, teléfono, tableta) y a qué datos almacenados en él accede, con independencia de que la técnica de almacenamiento de que se trate se considere técnicamente una «cookie».

Base jurídica.

• Artículo 155, apartado 4, de la Ley C de 2003 de comunicaciones electrónicas (la ley húngara de comunicaciones electrónicas, en adelante, la Eht.), que es la transposición húngara del artículo 5, apartado 3, de la Directiva 2002/58/CE (la Directiva sobre la privacidad y las comunicaciones electrónicas). El texto húngaro dispone, en traducción de trabajo:

  «Solo podrán almacenarse datos en el equipo terminal de comunicaciones electrónicas de un abonado o usuario, o accederse a los datos almacenados en él, con el consentimiento del usuario o abonado de que se trate, otorgado después de habérsele facilitado información clara y completa, que se extienda también a la finalidad del tratamiento de los datos.»

  (Esta versión es una traducción de trabajo facilitada únicamente a título informativo; el texto auténtico es el húngaro.) La disposición correspondiente del Derecho de la Unión dice así en su versión oficial en español:

  «Los Estados miembros velarán por que únicamente se permita el almacenamiento de información, o la obtención de acceso a la información ya almacenada, en el equipo terminal de un abonado o usuario, a condición de que dicho abonado o usuario haya dado su consentimiento después de que se le haya facilitado información clara y completa, en particular sobre los fines del tratamiento de los datos, con arreglo a lo dispuesto en la Directiva 95/46/CE. Lo anterior no impedirá el posible almacenamiento o acceso de índole técnica al solo fin de efectuar la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o en la medida de lo estrictamente necesario a fin de que el proveedor de un servicio de la sociedad de la información preste un servicio expresamente solicitado por el abonado o el usuario.»

  — Artículo 5, apartado 3, de la Directiva 2002/58/CE, modificada por la Directiva 2009/136/CE

• Artículo 6, apartado 1, letra a), y artículo 7 del Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, en adelante, el RGPD) (las condiciones de un consentimiento válido) y artículo 13 del RGPD (información que debe facilitarse previamente), cuando los datos almacenados son al mismo tiempo datos personales.

Hay que distinguir dos cosas. El artículo 155, apartado 4, de la Eht. se aplica al acto mismo de almacenamiento y de acceso, aunque la información almacenada no sea en sí misma un dato personal. Cuando la información almacenada es también un dato personal, a su tratamiento se aplica además el RGPD, y la Política de privacidad informa de ello en detalle.

Documentos relacionados: Política de privacidad · Términos y condiciones · Aviso legal · Información sobre el desistimiento · Política de reclamaciones.

Este aviso es accesible directamente desde todas las páginas del sitio web y puede leerse, imprimirse y guardarse gratuitamente.

El idioma de este aviso. Este aviso está disponible en húngaro, en inglés y en español. Si tiene alguna pregunta, puede solicitar información gratuitamente en support@natalore.com.

---

2. Definiciones: qué es una cookie y qué es el almacenamiento web

¿Por qué importa la diferencia? Una cookie viaja al servidor con cada solicitud; el contenido de sessionStorage/localStorage lo hace solo si el código de la página lo envía expresamente. Sin embargo, la ley se aplica a ambos, por lo que este aviso enumera, además de las cookies, todo el contenido del almacenamiento web.

---

3. Las cookies que utilizamos: la lista completa

La lista se basa en el código fuente de nuestra propia aplicación. No colocamos ninguna otra cookie propia y —salvo las cookies publicitarias de Meta del punto 4.1, que solo se crean con su consentimiento— no permitimos que se coloque ninguna otra cookie en nuestro dominio.

Lo que conviene saber sobre la tabla anterior:

• Ni siquiera NEXT_LOCALE se crea siempre. El sitio web solo la escribe cuando el idioma mostrado difiere del que cabría esperar según la configuración de su navegador o una elección anterior. Si usted ve el sitio en el idioma de su propio navegador y no cambia de idioma, no recibe ninguna cookie.
• El contenido de NEXT_LOCALE es un único código de idioma (por ejemplo, hu o en). No es un identificador único, no contiene datos personales y no permite reconocerle ni hacer un seguimiento de usted.
• No hay ninguna otra cookie propia. No hay cookie de inicio de sesión (de sesión) para los visitantes, porque el sitio web no tiene cuentas de usuario; tampoco hay una cookie antiabuso (CSRF) independiente, ni una cookie de medición, ni una cookie «recordatoria del consentimiento»: su decisión en la barra de consentimiento la guardamos en el almacenamiento local, no en una cookie (punto 6.2). Una cookie publicitaria solo se crea con su consentimiento (punto 4.1).

Calificación jurídica. La cookie NEXT_LOCALE es estrictamente necesaria para prestar el servicio que usted ha solicitado expresamente —mostrar el sitio web en el idioma elegido— y, por tanto, no pedimos un consentimiento específico para ella. El razonamiento detallado figura en el capítulo 8.

---

4. Código y cookies de terceros en nuestro dominio: solo los de Meta, y solo con su consentimiento

En el dominio https://natalore.com el código de un tercero se ejecuta y establece cookies solo con su consentimiento previo y expreso: el de Meta, para la medición publicitaria (punto 4.1). Sin consentimiento —y mientras usted no haya decidido— el sitio web no carga ningún script publicitario ni de redes sociales, no se crea ninguna cookie de ese tipo y su navegador no envía ninguna solicitud a Meta. En todo lo demás la lista es negativa; lo acreditan las siguientes comprobaciones, cada una verificada en el código fuente:

Sin su consentimiento, en el sitio solo hay un script externo cargado en tiempo de ejecución si activamos la medición de audiencia mediante Plausible (punto 7.2), y ese script no utiliza cookies. El script de Meta (punto 4.1) solo se carga después de que usted lo haya aceptado. Nuestra propia medición de audiencia (punto 7.1) no carga ningún script externo.

4.1 La medición publicitaria de Meta: solo después de su consentimiento

Para medir la eficacia de nuestros anuncios mostrados en los servicios de Meta, y para mostrar esos anuncios a los visitantes de nuestro sitio web (retargeting), utilizamos el píxel de Meta de Meta Platforms Ireland Ltd. (Dublín, Irlanda). Su código se carga desde el servidor de Meta (connect.facebook.net) y envía sus señales a Meta (facebook.com), pero solo si usted eligió «Aceptar» en la barra de consentimiento. Si la rechaza, o mientras no haya decidido, el código ni siquiera se carga: no se crea ninguna cookie y su navegador no envía ninguna solicitud a Meta. No utilizamos ningún otro proveedor de publicidad.

Las cookies:

Como _fbp y _fbc se encuentran en nuestro dominio, su navegador también las envía a nuestro propio servidor con sus solicitudes; nuestra aplicación no las utiliza.

Qué recibe Meta. Mientras el código se ejecuta, su navegador envía a Meta los eventos siguientes. Con cada evento, Meta recibe la dirección de la página (junto con los parámetros que contenga) y la de la página de referencia, el identificador de su navegador (User-Agent), su dirección IP (como consecuencia inherente de la solicitud), la hora y los identificadores almacenados en _fbp y _fbc.

Dónde el código no envía nada: en las páginas privadas de lectura, en el formulario de desistimiento y en cualquier carga de página cuya dirección lleve un código de acceso o un token. El código de acceso de su pedido nunca se envía a Meta.

Lo que Meta no recibe: su nombre, su dirección de correo electrónico, su fecha, hora y lugar de nacimiento, su dirección de facturación, los temas que eligió para la Lectura, su propia pregunta, los datos de la Segunda Persona de una lectura para dos personas ni el contenido de la Lectura. Hemos desactivado las funciones automáticas de Meta: la coincidencia avanzada automática (por lo que no se envía ninguna dirección de correo electrónico, número de teléfono ni nombre, ni siquiera en forma cifrada mediante hash), la detección automática de eventos (el código no recoge clics en botones ni metadatos de la página) y el recuento automático por Meta de las visitas de página cuando usted navega dentro del sitio web (la visita de página la enviamos nosotros mismos, con arreglo a las reglas anteriores). Nuestro servidor no envía nada a Meta: no hay reenvío de eventos desde el servidor (Conversions API).

El papel de Meta. Para la recogida de estos datos en nuestro sitio web y su transmisión a Meta, nosotros y Meta somos corresponsables del tratamiento; a continuación, Meta trata los datos como responsable independiente, también para sus propios fines. Los detalles, la transferencia a los Estados Unidos y las garantías correspondientes figuran en la Política de privacidad (capítulo 3, fila 15; capítulo 7, fila 9; punto 8.4).

Base jurídica: el consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD, en relación con el artículo 155, apartado 4, de la Eht. El consentimiento es voluntario: rechazarlo no supone ninguna desventaja; el sitio y el proceso de pedido funcionan exactamente igual.

Cómo retirarlo: al hacer clic en el botón «Configuración de cookies» del pie de página, su decisión se borra y la barra vuelve a aparecer; si el código de Meta se había cargado, la página se vuelve a cargar, de modo que el código se detiene de inmediato. Retirar el consentimiento es tan fácil como darlo (capítulo 8). Las dos cookies que el código de Meta estableció en nuestro dominio (_fbp, _fbc) las elimina nuestro código en ese mismo momento, y también siempre que usted rechace o que su consentimiento caduque porque la pregunta ha cambiado. Las cookies de Meta en sus propios dominios quedan fuera de nuestro alcance; el capítulo 9 explica cómo eliminarlas. La retirada no afecta a la licitud del tratamiento realizado antes de ella (artículo 7, apartado 3, del RGPD).

Una salvedad, en aras de la exactitud. La lista anterior se basa en el código de nuestra propia aplicación. Si alguna vez se coloca delante del sitio web una red de distribución de contenidos o un cortafuegos de aplicaciones web (CDN/WAF), este podría establecer una cookie propia (por ejemplo, __cf_bm) en nuestro dominio; en ese caso habrá que completar este capítulo.

---

5. Las cookies de Stripe: en el propio dominio de Stripe

El pago con tarjeta no se realiza en nuestro sitio: después de que usted pulse el botón de pedido, su navegador le redirige a la página de pago propia de Stripe (checkout.stripe.com).

De ello se deduce que:

• Nuestro sitio web no carga ningún script de Stripe, y Stripe no establece ninguna cookie en el dominio https://natalore.com.
• Las cookies de Stripe (normalmente __stripe_mid, __stripe_sid; la lista exacta y su duración figuran en el aviso propio de Stripe) se crean en el dominio checkout.stripe.com, dentro del tratamiento propio de Stripe, mientras usted se encuentra allí.
• Esas cookies se rigen por el aviso de cookies y la política de privacidad propios de Stripe, no por este documento. La entidad contratante es: Stripe Payments Europe, Limited (Irlanda).
• Nunca vemos ni guardamos los datos de la tarjeta, ni en una cookie ni en ningún otro lugar.
• En la página de pago de Stripe usted indica también su nombre y su dirección de facturación. Tras el pago, Stripe nos los transmite para que podamos emitir la factura; nuestro sitio web no los guarda en su navegador (el tratamiento se describe en la Política de privacidad).

---

6. Datos almacenados en su equipo terminal que no son cookies

Este es el capítulo más importante de este aviso. Los elementos aquí enumerados no son cookies, pero el artículo 155, apartado 4, de la Eht. se aplica a todos los datos almacenados en su dispositivo. Entre los elementos que guardan las preguntas y el proceso de pedido hay algunos que constituyen datos personales, entre ellos sus datos de nacimiento.

6.1 Almacenamiento de sesión (sessionStorage): dura hasta que cierra la pestaña

6.2 Almacenamiento local (localStorage): un único elemento, su decisión sobre el consentimiento

La vista previa gratuita se genera en su navegador. La carta natal la calcula un código que se ejecuta en su navegador; el nombre de pila y los datos de nacimiento que usted introduce no se envían a nuestro servidor con esa finalidad. Hay una excepción: si escribe en el campo de búsqueda del lugar de nacimiento, su navegador envía el texto escrito (como máximo, 80 caracteres) a nuestro propio servidor, que devuelve las coincidencias de la lista de lugares que aloja; nuestra aplicación no guarda el texto escrito ni lo transmite a ningún tercero. Sus datos nos llegan si realiza un pedido; de ello trata la Política de privacidad.

6.3 Por qué el almacenamiento de los puntos 6.1.1 y 6.1.2 se considera «estrictamente necesario»

El artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas —y la práctica de las autoridades que lo aplican— no exige consentimiento para el almacenamiento realizado «en la medida de lo estrictamente necesario a fin de que el proveedor de un servicio de la sociedad de la información preste un servicio expresamente solicitado por el abonado o el usuario». A nuestro juicio, los dos elementos anteriores entran en esa excepción, por los motivos siguientes:

1. Usted lo inició. Los datos solo se generan si usted responde a las preguntas o realiza un pedido. Ninguna de las dos cosas se produce por la mera navegación.
2. Los datos son suyos y se quedan con usted. La finalidad del almacenamiento no es que nosotros conozcamos los datos (los recibimos en todo caso al realizarse el pedido), sino que su navegador los recuerde. La operación de almacenamiento, por sí misma, no envía nada a nuestro servidor, y menos aún a un tercero.
3. Sin él, la función no funcionaría como debe. El proceso consta de varios pasos y el pago termina en el sitio externo de Stripe. Sin almacenamiento, después de cada actualización de la página, de cada uso del botón «atrás» y de cada pago abandonado o fallido tendría que empezar de nuevo desde el principio —en una lectura para dos personas, con los datos de dos personas—, lo que haría imposible un uso razonable del servicio. Y sin almacenar el código de acceso, el código tendría que permanecer en la barra de direcciones.
4. Los datos viven el menor tiempo posible. El almacenamiento está vinculado a la pestaña del navegador: termina al cerrarse la pestaña. Las respuestas a las preguntas y los datos de la pantalla de pedido se destruyen además cuando se confirma el pago realizado con éxito, mediante una instrucción expresa de eliminación.
5. No es seguimiento. Los datos almacenados de este modo no permiten —ni se utilizan para— reconocerle de una página a otra o de una visita a otra, elaborar un perfil sobre usted ni dirigirle publicidad.

Aun así, lo decimos: natalore.flow.v2 guarda en su dispositivo datos personales —un nombre, datos de nacimiento, una dirección de correo electrónico y, si la indica, su propia pregunta— y, en una lectura para dos personas, el nombre de pila y los datos de nacimiento de otra persona. Precisamente por eso no podíamos conformarnos con la frase habitual de que «solo utilizamos cookies estrictamente necesarias»: la ley exige informar del hecho del almacenamiento, sea cual sea la sensibilidad de los datos almacenados.

Distinguir los dos planos jurídicos. Lo dicho en este punto responde a la pregunta de si el acto de almacenamiento requiere consentimiento (artículo 155, apartado 4, de la Eht.). Es una cuestión distinta que usted también nos facilite esos mismos datos con su pedido: la base jurídica del tratamiento de esos datos conforme al RGPD —incluidos los datos de la Segunda Persona— se expone en detalle en la Política de privacidad.

6.4 Lo que no es estrictamente necesario y, por tanto, solo se guarda con su consentimiento

El almacenamiento de natalore.attribution.v1 (6.1.3) sirve a una finalidad de medición, no a la prestación del servicio: el pedido podría completarse sin él. A nuestro juicio, la excepción expuesta anteriormente no se extiende, por tanto, a este elemento, y respecto de él rige el requisito de consentimiento previo del artículo 155, apartado 4, de la Eht. Por eso solo lo guardamos con su consentimiento: la pregunta de la barra de consentimiento —si permite la medición publicitaria— abarca también este elemento (capítulo 8). Mientras usted no decida, los datos de campaña de la primera página de su visita solo se conservan en la memoria de la página; se escriben en el almacenamiento de sesión solo después de «Aceptar», y si elige «Rechazar» o no decide, no se guarda nada.

Lo que no ocultamos: el contenido de natalore.attribution.v1 —a diferencia de lo que el número 2 del punto 6.3 dice de los demás elementos— no permanece en su dispositivo. Al enviar el pedido, su navegador envía también los parámetros de campaña, los identificadores de clic y la dirección de la página de referencia a nuestro propio servidor, donde los guardamos junto con los datos del pedido, es decir, en el mismo registro en el que figura su dirección de correo electrónico (punto 7.4). Esto solo ocurre si el elemento se guardó, es decir, solo con su consentimiento; de lo contrario, su pedido no lleva ningún dato de este tipo.

Si retira su consentimiento, el elemento se elimina de inmediato de su navegador. La retirada no alcanza a los datos ya enviados con un pedido realizado anteriormente; si desea que también se eliminen esos datos, indíquenoslo en support@natalore.com (Política de privacidad, capítulo 10).

6.5 Lo que no guardamos en el almacenamiento de su navegador

• No guardamos datos de inicio de sesión ni contraseñas en el almacenamiento del navegador; de hecho, para comprar no existe ninguna cuenta de usuario.
• No guardamos datos de tarjeta, ni en una cookie ni en el almacenamiento web.
• No utilizamos IndexedDB, Service Worker ni caché del lado del navegador (Cache Storage) para guardar datos.
• No aplicamos ninguna huella digital del dispositivo (fingerprinting), ni basada en el navegador, ni en canvas, ni en las fuentes. Su navegador dibuja el cielo de la página de inicio en un elemento canvas; no leemos ese dibujo ni lo utilizamos para identificarle.

---

7. Medición de audiencia: sin cookies, pero no invisible

7.1 Nuestra propia medición

Seguimos la audiencia del sitio web mediante nuestra propia medición, sin cookies: su navegador envía una breve señal sobre las visitas de página y algunos pasos del proceso (punto 7.3) a nuestro propio servidor, que la guarda en nuestra propia base de datos. No interviene ningún tercero y no se carga ningún script externo para ello.

Qué contiene una señal: el nombre del evento y sus breves atributos (punto 7.3); la ruta de la página abierta —sin la parte de consulta (la parte de la dirección que sigue a ?), y en la página de estado del pedido y en la página privada de lectura con un marcador genérico en lugar del identificador del pedido—; el idioma de la página; en la primera visita de página, la parte de dominio de la dirección de la página externa de referencia (por ejemplo, www.google.com).

Cómo distinguimos a los visitantes, sin cookies: a partir de su dirección IP y del identificador de su navegador (User-Agent), el servidor calcula un hash unidireccional con una sal secreta que solo conoce el servidor y que cambia cada día, y vincula el evento a este identificador diario de visitante; a partir del identificador del navegador determina además el tipo de dispositivo (teléfono, tableta, equipo de escritorio). No guardamos la dirección IP ni el identificador del navegador, las solicitudes de medición tampoco se escriben en el registro de la aplicación, y ninguno de los dos puede recuperarse a partir del hash sin la sal. Al día siguiente, el mismo visitante recibe un identificador nuevo, por lo que no pueden vincularse visitas realizadas en días distintos. Las señales de robots conocidos y de solicitudes automatizadas no se guardan.

El identificador diario es un dato seudonimizado, por lo que no afirmamos que la medición sea «totalmente anónima». Lo que sí afirmamos es que no utiliza cookies, que no guarda nada en su navegador y que de los datos obtenemos estadísticas: vemos cuántos visitantes llegaron, de dónde y hasta dónde avanzaron en el proceso —incluido el recorrido de un visitante concreto en un día determinado, pero sin nombre, sin dirección de correo electrónico y sin pedido—. No vinculamos los datos de los eventos con los datos de los pedidos, y los conservamos con fines estadísticos por tiempo indefinido.

Lo que podemos acreditar sobre nuestro propio código: nuestra medición de audiencia no escribe ninguna cookie y —salvo el elemento indicado en el punto 6.1.3, que solo se crea con su consentimiento— tampoco creamos ninguna clave de almacenamiento con fines de medición. Las cookies publicitarias de Meta se tratan en el punto 4.1.

La base jurídica de la medición es el interés legítimo conforme al artículo 6, apartado 1, letra f), del RGPD —comprender y mejorar el uso del sitio web—, al que usted puede oponerse con arreglo al artículo 21 del RGPD (punto 9.4).

7.2 Plausible Analytics: solo si lo activamos

Si completamos la medición con el servicio Plausible Analytics (Plausible Insights OÜ (Estonia)), su navegador envía las mismas visitas de página y eventos —con la misma ruta, sin la parte de consulta y sin el identificador del pedido— también al proveedor. Según la documentación del proveedor, Plausible funciona sin cookies: no establece ninguna cookie ni crea ningún identificador de dispositivo.

El proveedor de la medición actúa como encargado del tratamiento; el contrato de encargo del tratamiento exigido por el artículo 28 del RGPD se celebrará con él antes de activar dicha medición. La base jurídica es la misma que en el punto 7.1. Si la sede del proveedor o el lugar del tratamiento se encontraran fuera del Espacio Económico Europeo, las garantías de la transferencia se exponen en la parte de la Política de privacidad dedicada a las transferencias a terceros países.

El script de medición se carga desde el servidor del proveedor, de modo que, una vez activado, su navegador se pone en contacto con el proveedor. En ese contacto —incluso sin cookies— llegan al proveedor:

• su dirección IP (como consecuencia técnica de la conexión),
• el identificador de su navegador (User-Agent: navegador, sistema operativo, tipo de dispositivo),
• la página de referencia (de dónde llegó), la ruta de la página abierta y su idioma.

Estos datos —en particular, la dirección IP— pueden constituir datos personales. Durante cuánto tiempo los conserva el proveedor lo determina su propia política de tratamiento de datos; en el proveedor, nosotros solo vemos estadísticas agregadas. El comportamiento del script del proveedor lo acreditan la documentación del proveedor y el contrato de encargo del tratamiento que se celebrará con él.

7.3 Los eventos medidos: la lista completa

Ningún evento envía un nombre, datos de nacimiento, una dirección de correo electrónico, una dirección de facturación, datos de tarjeta ni su propia pregunta, ni como atributo ni ocultos en la dirección de la página. La medición no envía los parámetros de campaña ni los identificadores de clic publicitario (punto 7.4). Los eventos anteriores van a nuestro propio servidor (y, una vez activado, a Plausible), no a Meta; lo que Meta recibe con su consentimiento se enumera en el punto 4.1.

7.4 Sobre los identificadores de clic publicitario: aparte, porque no son triviales

¿Qué es? Si usted llega haciendo clic en un anuncio, el sistema publicitario añade al final del enlace un identificador único (gclid — Google, fbclid — Meta, msclkid — Microsoft, ttclid — TikTok). Ese identificador puede vincularse a su clic concreto en el anuncio y, por tanto —aunque no contenga ningún nombre—, debe considerarse un identificador seudónimo, y no puede despacharse como un detalle técnico insignificante.

Qué hacemos con él: lo leemos de la URL de la primera página de su visita. Mientras usted no decida en la barra de consentimiento, solo se conserva en la memoria de la página. Si acepta la medición publicitaria —aunque sea más tarde durante la misma visita—, se escribe en el almacenamiento de sesión de su navegador (6.1.3) y, al enviar el pedido, su navegador envía también los identificadores de clic a nuestro servidor —junto con los parámetros de campaña y la dirección de la página de referencia— con los datos del pedido. Allí los guardamos con el pedido, en nuestra base de datos, para poder ver qué campaña nos trajo a un comprador; no se escriben en el registro operativo. Si elige «Rechazar» o no decide, no se guarda nada y su pedido no lleva ningún dato de este tipo; si retira su consentimiento, el elemento guardado se elimina de inmediato de su navegador. Nuestra base jurídica —tanto para guardar los datos en su dispositivo como para este tratamiento— es su consentimiento (artículo 6, apartado 1, letra a), del RGPD, en relación con el artículo 155, apartado 4, de la Eht.); el plazo de conservación se trata en la Política de privacidad.

Lo que no hacemos con él:

• No lo devolvemos nosotros mismos a Google, Meta, Microsoft ni TikTok: nuestro servidor no envía nada a ninguna red publicitaria y no hay reenvío de eventos desde el servidor (Conversions API). No obstante, si usted ha aceptado el código de Meta, ese código envía a Meta, con sus eventos, la dirección de la página de que se trate —en la página a la que llegó, junto con los parámetros de su dirección— y puede registrar un clic en un anuncio de Meta en la cookie _fbc (punto 4.1).
• No lo utilizamos para elaborar la Lectura, ni lo transmitimos al encargado del tratamiento que genera el texto de la Lectura.
• No elaboramos con él ningún perfil publicitario, ni utilizamos los identificadores guardados con el pedido para crear audiencias publicitarias ni para hacer retargeting.

Este almacenamiento —como se indica en el punto 6.4— no puede considerarse estrictamente necesario para prestar el servicio, y por eso solo se realiza con su consentimiento.

---

8. La barra de consentimiento: solo para la medición publicitaria

8.1 Qué pregunta la barra de consentimiento y qué no

Mientras usted no decida, en todas las páginas del sitio web se muestra una barra en la parte inferior de la pantalla. Hace una sola pregunta: si usted permite la medición publicitaria, es decir, el código y las cookies de Meta, con los que medimos nuestra publicidad y mostramos nuestros anuncios en los servicios de Meta (punto 4.1), y el almacenamiento de los datos de campaña de su visita (puntos 6.1.3 y 6.4). Ofrece dos botones de igual peso, «Rechazar» y «Aceptar», y enlaza a este aviso; se muestra en el idioma de la interfaz del sitio web. La barra no cubre la página: puede seguir utilizando el sitio sin decidir, y mientras no decida no se realiza nada que requiera consentimiento. La barra no pregunta nada más, porque nada más requiere consentimiento:

1. Nuestras cookies son estrictamente necesarias para el funcionamiento (capítulo 3): para un visitante, como máximo una preferencia de idioma; para el operador, el inicio de sesión en la administración. Para una cookie de este tipo, el artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas y la práctica de las autoridades que lo aplican no exigen consentimiento; sí exigen información, y este documento la facilita.
2. La medición de audiencia no utiliza cookies (capítulo 7) y se basa en el interés legítimo. La barra no pregunta por ella, y la medición sigue funcionando tras un rechazo; solo cuenta la propia decisión (punto 7.3, consent_choice).
3. La medición publicitaria, en cambio, sí requiere consentimiento (puntos 4.1 y 6.4): es el único objeto de la barra.
4. El almacenamiento que utilizan las preguntas y el formulario de pedido sirve a una función iniciada por usted (punto 6.3), y guardar su decisión es estrictamente necesario para gestionar la pregunta (punto 6.2).

La barra solo se muestra mientras la medición publicitaria está activada. Si la desactivamos, la barra no aparece, el código de Meta no se carga y los datos de campaña de su visita no se guardan.

8.2 Cómo cumple la barra los requisitos

Un píxel publicitario somete el tratamiento a consentimiento. La tabla siguiente expone, punto por punto, lo que exige la ley y cómo se cumple aquí:

Si en el futuro se incorporara al sitio otro código publicitario o de elaboración de perfiles —una etiqueta de Google Ads, un píxel de TikTok, Google Analytics, Tag Manager o algo similar—, ello implicaría, además de los requisitos anteriores, una nueva versión de este aviso y aumentar la versión de la pregunta de consentimiento: una aceptación anterior no se extiende a una nueva finalidad ni a un nuevo proveedor.

---

9. Cómo eliminar o bloquear los datos almacenados

9.1 La solución más rápida: cerrar la pestaña

Todos los datos mencionados en el punto 6.1 —su nombre de pila, sus datos de nacimiento, en una lectura para dos personas los datos de la Segunda Persona, su dirección de correo electrónico, los temas que eligió y su propia pregunta, el código de acceso de su pedido y, si dio su consentimiento, los identificadores de clic publicitario— están vinculados a la pestaña del navegador. Si cierra la pestaña (o la ventana del navegador) en la que abrió el sitio, esos datos dejan de existir en su propio dispositivo, sin necesidad de ningún paso adicional. Las respuestas a las preguntas y los datos de la pantalla de pedido se eliminan además cuando se confirma el pago realizado con éxito.

Lo que no elimina el cierre de la pestaña: su decisión en la barra de consentimiento (punto 6.2) y —si aceptó la medición publicitaria— las cookies de Meta (punto 4.1); estas pueden eliminarse de la forma descrita en el punto 9.2. Y si ya envió su pedido, los datos del pedido —incluidos, si dio su consentimiento, los parámetros de campaña y los identificadores de clic publicitario— permanecen en nuestro servidor, y cerrar la pestaña no les afecta (6.4, 7.4). Su conservación y supresión se tratan en la Política de privacidad.

Si utiliza un equipo compartido o público, le recomendamos cerrar la pestaña después de hacer el pedido, o utilizar una ventana privada / de incógnito: en una ventana así, el navegador descarta tanto las cookies como el almacenamiento local al cerrarla.

9.2 Eliminar los datos almacenados, navegador por navegador

Las rutas de menú siguientes reflejan la interfaz actual en español de los navegadores más comunes; la redacción exacta puede variar de una versión a otra y entre los idiomas de la interfaz. En todos ellos encontrará la opción de eliminar las «cookies y datos de sitios», que elimina también el contenido de sessionStorage y localStorage.

Con las herramientas para desarrolladores (en la mayoría de los navegadores, la tecla F12 y después la pestaña «Aplicación» / «Almacenamiento») también puede consultar y eliminar elemento por elemento las entradas Cookies, Session Storage y Local Storage.

Eliminar los datos de nuestro sitio elimina también las cookies de Meta establecidas en nuestro dominio (_fbp, _fbc) y su decisión en la barra de consentimiento; en ese caso, la barra volverá a preguntarle en su próxima visita. Las cookies propias de Meta en sus propios dominios (por ejemplo, facebook.com) pueden eliminarse en el mismo menú, entre los datos del sitio de que se trate, o en la configuración de su cuenta de Meta.

9.3 Bloquear las cookies por adelantado

Las cookies también pueden restringirse o bloquearse por adelantado en la configuración de privacidad de su navegador. ¿Qué significa eso en nuestro sitio web?

9.4 Retirada del consentimiento y derecho de oposición

Puede retirar su consentimiento a la medición publicitaria en cualquier momento, tan fácilmente como lo dio: mediante el botón «Configuración de cookies» del pie de página (puntos 4.1 y 8.2); la retirada no afecta a la licitud del tratamiento realizado anteriormente.

Puede oponerse, con arreglo al artículo 21 del RGPD, al tratamiento basado en intereses legítimos realizado en el marco de la medición de audiencia y del registro de actividad; los detalles y los datos de contacto figuran en la Política de privacidad.

---

10. Contacto y vías de recurso

El responsable del tratamiento es: Ágnes Gróf, empresaria individual.

---

11. Modificaciones de este aviso

Modificaremos este aviso si cambia la práctica del sitio web en materia de cookies o de almacenamiento (por ejemplo, si introducimos una nueva herramienta de medición o un servicio CDN/WAF), o si así lo exige un cambio normativo o una orientación de una autoridad. Publicamos el texto vigente en el sitio web, indicando el número de versión y la fecha de entrada en vigor. Solo pondremos en funcionamiento un nuevo elemento de almacenamiento que requiera consentimiento, o un nuevo proveedor de publicidad, modificando previamente este aviso y aumentando la versión de la pregunta de consentimiento (punto 8.2).

---

Versión: 1.3 · En vigor desde: 15 de octubre de 2026