Gestoa — Política de Cookies
1. Acerca de esta política
Esta Política de Cookies explica cómo Gestoa.com («Gestoa», «nosotros») utiliza cookies y tecnologías similares en el sitio web y la plataforma de Gestoa (el «Servicio»). Complementa nuestra Política de Privacidad, que explica de forma más general cómo tratamos los datos personales.
2. ¿Qué son las cookies y las tecnologías similares?
Las cookies son pequeños archivos de texto que se instalan en tu dispositivo cuando visitas un sitio web. Las tecnologías similares incluyen el almacenamiento local, el almacenamiento de sesión, IndexedDB, los píxeles/etiquetas y los kits de desarrollo de software (SDK) que almacenan o leen información en tu dispositivo. En esta política nos referimos a todos ellos como «cookies».
Las cookies pueden ser:
- Propias (instaladas por Gestoa) o de terceros (instaladas por un proveedor como Google).
- De sesión (se eliminan al cerrar el navegador) o persistentes (se conservan hasta que caducan o las eliminas).
3. Cómo solicitamos tu consentimiento
En tu primera visita, te mostramos un banner de cookies. Las cookies estrictamente necesarias (§4.1) están siempre activas porque el Servicio no puede funcionar sin ellas y no requieren consentimiento. El resto de cookies solo se cargan si consientes y cuando consientes. Puedes aceptar todas, rechazar todas o elegir por categoría, y puedes cambiar o retirar tu elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página de nuestro sitio web.
Para los visitantes de la UE y el Reino Unido, obtenemos el consentimiento antes de instalar cualquier cookie no esencial. Para los visitantes de EE. UU., puedes excluirte de las cookies de analítica/publicidad a través del banner.
Global Privacy Control (GPC). Si tu navegador o extensión envía la señal GPC, la tratamos como una exclusión válida y desactivamos todas las cookies no esenciales: tanto las de analítica como las de marketing/publicidad. Solo siguen funcionando las estrictamente necesarias (§4.1). Como la señal ya responde a la pregunta, no te mostramos ningún banner de consentimiento: no queda nada que preguntar. Si abres «Configuración de cookies» desde el pie de página, verás ambas categorías desactivadas y bloqueadas, con una explicación; permanecen desactivadas aunque elijas «Aceptar todo». La señal cubre legalmente la «venta» o «cesión» de datos personales y la publicidad dirigida; desactivar también la analítica va más allá de lo que exige la ley, y lo hacemos para todos los visitantes, no solo cuando esas leyes resultan aplicables. Declaramos que respetamos GPC de forma legible por máquina en /.well-known/gpc.json. GPC es una señal de exclusión, no un consentimiento: nunca activa nada.
4. Categorías de cookies que utilizamos
4.1 Estrictamente necesarias (siempre activas)
Necesarias para que el Servicio funcione — por ejemplo, para mantenerte con la sesión iniciada, asegurar tu sesión, recordar tus elecciones de cookies y equilibrar la carga del servidor. No requieren consentimiento y no pueden desactivarse en nuestro banner.
4.2 Analítica / rendimiento (requieren consentimiento)
Nos ayudan a entender cómo se usa el Servicio — qué páginas y funciones son populares, dónde encuentran problemas los usuarios — para poder mejorarlo. Para ello utilizamos Google Analytics 4 y Amplitude.
4.3 Monitorización de errores (requieren consentimiento cuando no son esenciales)
Nos ayudan a detectar y diagnosticar caídas y errores. Utilizamos Sentry. Parte del almacenamiento de cliente de Sentry sirve para la fiabilidad básica y se trata como necesario; todo lo que se use para analítica de rendimiento no esencial solo se carga con consentimiento.
4.4 Gestión de etiquetas
Utilizamos Google Tag Manager para cargar y gestionar las etiquetas anteriores conforme a tus elecciones de consentimiento. Google Tag Manager, por sí mismo, no instala cookies de analítica, pero determina qué etiquetas se activan.
4.5 Marketing / publicidad (requieren consentimiento)
Actualmente no utilizamos cookies publicitarias. Si las añadimos en el futuro (por ejemplo, etiquetas de conversión de Google Ads a través de Google Tag Manager), actualizaremos esta política y solo las cargaremos con tu consentimiento.
5. Las cookies y tecnologías concretas que utilizamos
| Nombre / patrón | Proveedor | Tipo | Finalidad | Duración típica |
|---|---|---|---|---|
sb-*-auth-token (y relacionadas) | Gestoa / Supabase | Estrictamente necesaria | Te mantiene con la sesión iniciada; conserva tu sesión autenticada | Sesión / hasta el cierre de sesión |
| Preferencia de consentimiento de cookies | Gestoa | Estrictamente necesaria | Recuerda tus elecciones de cookies | ~6–12 meses |
| Token CSRF / de seguridad | Gestoa | Estrictamente necesaria | Protege formularios y solicitudes frente a ataques entre sitios | Sesión |
_ga | Google Analytics | Analítica | Distingue a los usuarios | ~2 años |
_ga_<container-id> | Google Analytics | Analítica | Conserva el estado de la sesión | ~2 años |
_gid | Google Analytics | Analítica | Distingue a los usuarios | ~24 horas |
IDs de dispositivo/sesión de Amplitude (amp_*, almacenamiento local) | Amplitude | Analítica | Identifica un dispositivo/sesión para la analítica de producto | Persistente (almacenamiento local) |
| Almacenamiento de diagnóstico de Sentry | Sentry | Monitorización de errores | Correlaciona errores y trazas de rendimiento | Sesión / corta duración |
| Contenedor de Google Tag Manager | Gestión de etiquetas | Carga y controla las etiquetas según tu consentimiento | N/D (carga otras etiquetas) |
6. Cómo gestionar las cookies
Puedes controlar las cookies de varias maneras:
- Nuestro banner de cookies / «Configuración de cookies»: acepta, rechaza o cambia las categorías en cualquier momento.
- Tu navegador: la mayoría de los navegadores te permiten bloquear o eliminar cookies y borrar el almacenamiento local. Bloquear las cookies estrictamente necesarias puede impedir el funcionamiento de partes del Servicio. Consulta las páginas de ayuda de tu navegador (Chrome, Safari, Firefox, Edge).
- Exclusión de Google Analytics: el complemento de inhabilitación para navegadores de Google Analytics.
- Global Privacy Control (GPC): actívalo en un navegador compatible (o mediante una extensión de privacidad) para excluirte automáticamente de todas las cookies no esenciales, aquí y en cualquier otro sitio que respete la señal. Consulta el §3.
7. Proveedores externos
Algunas cookies las instalan terceros que actúan como nuestros encargados del tratamiento. Su tratamiento de los datos también se rige por sus propias políticas:
- Google (Analytics, Tag Manager) — policies.google.com/privacy
- Amplitude — amplitude.com/privacy
- Sentry — sentry.io/privacy
Consulta el §8 (Transferencias internacionales) de nuestra Política de Privacidad para saber cómo tratamos los datos enviados a proveedores fuera del EEE/Reino Unido.
8. Cambios en esta política
Podemos actualizar esta Política de Cookies a medida que cambien nuestras herramientas. Publicaremos aquí la nueva versión con una fecha de «Última actualización» actualizada y volveremos a solicitar el consentimiento cuando la ley así lo exija.
9. Contacto
Preguntas sobre cookies: info@gestoa.com