POLÍTICA DE COOKIES
⚠️ PLANTILLA PENDIENTE DE REVISIÓN POR ABOGADO ESPECIALIZADO
1. Información General sobre Cookies
Una cookie es un pequeño archivo de texto que se descarga en el dispositivo del usuario cuando accede a un sitio web. Se utiliza para almacenar información sobre preferencias, historial de navegación, información de sesión y datos de uso.
Esta Política explica qué cookies utiliza Dayvers, para qué se usan, cómo obtener consentimiento y cómo gestionarlas.
Normativa aplicable:
- RGPD (Reglamento (UE) 2016/679)
- LSSI-CE (Ley 34/2002)
- Directiva ePrivacy (Directiva 2002/58/CE modificada)
- Guía de la AEPD sobre cookies (2024)
2. Tipos de Cookies Utilizadas
2.1. Cookies Técnicas / Estrictamente Necesarias
¿Qué son? Cookies esenciales para el funcionamiento del sitio web. Se activan automáticamente sin necesidad de consentimiento.
| Cookie | Proveedor | Duración | Propósito |
|--------|-----------|----------|----------|
| PHPSESSID | Dayvers (propia) | Sesión del navegador (se borra al cerrar) | Mantener sesión de usuario, autenticación, carrito |
| session_id | Dayvers (propia) | 24-30 días | Recordar usuario entre sesiones |
| csrf_token | Dayvers (propia) | Sesión | Protección contra ataques CSRF |
| theme_preference | Dayvers (propia) | 1 año | Guardar preferencia de tema (modo oscuro/claro) |
| language | Dayvers (propia) | 1 año | Guardar idioma seleccionado |
Base legal: Art. 6.1.b RGPD (ejecución de contrato/funcionamiento técnico)
Consentimiento: NO REQUERIDO para cookies estrictamente necesarias.
2.2. Cookies de Análisis / Estadísticas
¿Qué son? Permiten medir cómo los usuarios interactúan con la plataforma, qué páginas visitan, tiempo de permanencia, etc. Información anónima para mejorar el servicio.
| Cookie | Proveedor | Duración | Propósito |
|--------|-----------|----------|----------|
| _ga | Google Analytics | 2 años | ID anonimizado del usuario para seguimiento estadístico |
| _ga_XXXXXXXXXX | Google Analytics | 2 años | Almacenamiento de datos de sesión |
| _gid | Google Analytics | 24 horas | ID temporal para estadísticas diarias |
| _gat | Google Analytics | 1 minuto | Control de tasa de solicitudes |
Proveedor externo: Google LLC (EE.UU.)
Transferencia internacional: Sí (con Cláusulas Contractuales Estándar)
Duración típica: 13-24 meses
Base legal: Art. 6.1.f RGPD (intereses legítimos: mejorar servicio) + Art. 6.1.a (consentimiento)
Consentimiento: SÍ REQUERIDO (a menos que uses técnicas de anonimización completa)
2.3. Cookies de Funcionalidad
¿Qué son? Almacenan preferencias del usuario para mejorar la experiencia (recordar datos de formularios, preferencias de cuenta, etc.).
| Cookie | Proveedor | Duración | Propósito |
|--------|-----------|----------|----------|
| user_preferences | Dayvers (propia) | 1 año | Guardar preferencias de usuario (notificaciones, privacidad) |
| cart_items | Dayvers (propia) | 30 días | Recordar artículos en carrito de compra |
| remember_login | Dayvers (propia) | 30 días | Opción "recuérdame" en login |
Base legal: Art. 6.1.a RGPD (consentimiento) o Art. 6.1.f si son no intrusivas
Consentimiento: Depende de intrusividad. Si son básicas, pueden considerarse técnicas.
2.4. Cookies de Marketing / Publicidad
¿Qué son? Siguen al usuario a través de diferentes sitios para mostrar anuncios personalizados. Crear perfiles de interés.
En Dayvers: Actualmente NO utilizamos cookies de marketing directo, pero es posible que Stripe u otros servicios de pago utilicen cookies de análisis de fraude.
| Cookie | Proveedor | Duración | Propósito |
|--------|-----------|----------|----------|
| m_pixel_id | Facebook (si aplica) | 1 año | Seguimiento de conversiones en redes sociales |
| IDE | Google Ads (si aplica) | 2 años | ID para publicidad personalizada |
| Stripe fraud detection | Stripe | Sesión | Detección de fraude en pagos |
Base legal: Art. 6.1.a RGPD (consentimiento explícito)
Consentimiento: SÍ REQUERIDO (consentimiento previo antes de cargar)
3. Cookies de Terceros
3.1. Stripe (Procesamiento de Pagos)
- URL: https://stripe.com
- Cookies: Variables según transacción; incluyen IDs de sesión y detección de fraude
- Duración: Típicamente sesión de pago
- Propósito: Seguridad en pagos, prevención de fraude, procesamiento de transacciones
- Política: https://stripe.com/en-es/cookies-policy
3.2. Google Analytics
- URL: https://analytics.google.com
- Cookies:
_ga,_ga_*,_gid,_gat - Duración: 2 años / 24 horas (véase tabla arriba)
- Propósito: Análisis anónimo de tráfico, comportamiento de usuarios, conversiones
- Política: https://policies.google.com/privacy
3.3. Proveedores adicionales (según configuración futura)
Si se implementan nuevos servicios (p.ej., chatbot, análisis avanzado), se actualizará esta tabla.
4. Banner de Consentimiento: Cumplimiento AEPD 2024
4.1. Requisitos del banner (AEPD)
El banner de cookies debe cumplir:
✅ Botones de igual tamaño: "Aceptar" y "Rechazar" con mismo peso visual
✅ Botón "Configurar" o "Personalizar": Para que el usuario elija por cookie
✅ Información clara: Explicar para qué sirven las cookies
✅ Enlace a Política: Link directo a esta política (debe estar visible)
✅ No activadas por defecto: Las cookies no esenciales NO se cargan hasta aceptar
✅ Fácil rechazo: El usuario puede rechazar en un clic, no require pasos múltiples
✅ Granularidad: Opción de aceptar/rechazar por categoría (técnicas, analíticas, marketing)
✅ Revocabilidad: Fácil retirada del consentimiento desde ajustes de usuario
4.2. Estructura del banner (diseño propuesto)
┌─────────────────────────────────────────────────────────┐
│ 🍪 Usamos cookies para mejorar tu experiencia │
│ │
│ Utilizamos cookies técnicas (necesarias), analíticas │
│ y funcionales para que funcione la plataforma y │
│ podamos analizar cómo la utilizas. │
│ │
│ [Configurar cookies] [Rechazar] [Aceptar todo] │
│ │
│ Más info: [Link a Política de Cookies] │
└─────────────────────────────────────────────────────────┘
4.3. Pantalla de configuración
Si el usuario hace clic en "Configurar":
┌─────────────────────────────────────────────────────────┐
│ PERSONALIZA TUS PREFERENCIAS DE COOKIES │
│ │
│ ☑ Cookies técnicas (siempre activas) │
│ Necesarias para que funcione la plataforma │
│ │
│ ☐ Cookies analíticas │
│ Nos ayudan a entender cómo usas el sitio │
│ Proveedor: Google Analytics │
│ │
│ ☐ Cookies de marketing │
│ Personalizar anuncios según intereses │
│ Proveedor: Facebook, Google Ads │
│ │
│ [Guardar preferencias] [Rechazar todo (excepto técnicas)]
└─────────────────────────────────────────────────────────┘
5. Gestión del Consentimiento
5.1. ¿Cómo se obtiene el consentimiento?
- Primera visita: Se muestra banner al usuario
- Usuario acepta: Se cargan cookies no esenciales
- Usuario rechaza: Solo se cargan técnicas
- Usuario configura: Elige qué tipos aceptar
5.2. ¿Cómo se almacena la decisión?
- La decisión se guarda en una cookie (
cookie_consent) o localStorage - Duración: 12-24 meses (depende de legislación y cambios políticas)
- Usuario puede cambiar en cualquier momento desde ajustes
5.3. Revocabilidad del consentimiento
El usuario puede retirar el consentimiento en cualquier momento:
Opción 1: Desde el sitio
- Enlace "Gestionar cookies" en pie de página
- Acceder a perfil → Privacidad → Preferencias de cookies
- Cambiar selecciones y guardar
Opción 2: Desde el navegador
- Ir a Ajustes → Privacidad → Cookies
- Buscar sitio "dayvers.com" (o dominio propio)
- Eliminar cookies manualmente
Opción 3: Contactar con Dayvers
- Email: [EMAIL_CONTACTO]
- Asunto: "Revocación de consentimiento de cookies"
6. Duración y Eliminación de Cookies
6.1. Ciclo de vida
| Tipo de Cookie | Duración | Cuándo se elimina |
|---|---|---|
| Técnicas | Sesión a 1 año | Según necesidad funcional |
| Analíticas | 13-24 meses | Automáticamente vence; usuario puede borrar |
| Marketing | 1-2 años | Automáticamente vence; usuario puede borrar |
6.2. ¿Cómo eliminar cookies del navegador?
Chrome:
- Ajustes → Privacidad y seguridad → Borrar datos de navegación → Cookies
- Seleccionar período "Todos los tiempos"
Firefox:
- Opciones → Privacidad → Cookies y datos de sitios → Borrar
Safari:
- Preferencias → Privacidad → Gestionar datos del sitio → Eliminar
7. Consentimiento para Menores de Edad
- Los servicios educativos de Dayvers van dirigidos a mayores de 18 años (o edad de consentimiento digital en su país)
- Si el usuario es menor, debe contar con autorización de sus padres/tutores
- Los menores no son directamente responsables de aceptar cookies, pero deben contar con supervisión
8. Cookies en Dispositivos Móviles
Si accedes a Dayvers desde una app móvil (no navegador web):
- Las cookies se rigen por políticas de privacidad de la app
- Algunos datos se pueden almacenar localmente sin usar cookies
- Se aplican los mismos principios de consentimiento y transparencia
9. Datos Pseudonimizados y Anonimizados
9.1. Google Analytics con anonimización
Si Dayvers implementa Google Analytics con anonimización IP:
- Se eliminan últimos octetos de la IP
- Se cumple exención de consentimiento según AEPD (si está correctamente configurado)
- Aún se recomienda informar al usuario
9.2. Cookies estrictamente necesarias vs. analíticas
- Estrictamente necesarias: No requieren anonimización (vinculadas a contrato)
- Analíticas: Deben ser anónimas o pseudonimizadas para evitar consentimiento
10. Cambios en Política de Cookies
Si Dayvers añade nuevas cookies o proveedores:
- Se notificará al usuario
- Requiere nuevo consentimiento si es requerido legalmente
- Se actualiza esta política con 15 días de anticipación
11. Contacto
Para preguntas sobre cookies:
- Email: [EMAIL_CONTACTO]
- Teléfono: [TELEFONO]
- Domicilio: [DOMICILIO]
12. Tabla Resumen: Consentimiento Requerido
| Tipo | Consentimiento | Bloqueado por defecto |
|-----|---|---|
| Técnicas | NO | NO (se cargan siempre) |
| Analíticas | SÍ | SÍ (hasta aceptar) |
| Funcionalidad | Recomendado | Puede variar |
| Marketing | SÍ | SÍ (hasta aceptar) |
| Terceros (Stripe) | SÍ (si no técnica) | Según tipo |
Fecha de entrada en vigor: [FECHA]
Última actualización: 2026-04-29
Estado: ⚠️ BORRADOR — PENDIENTE REVISIÓN ABOGADO
Anexo: Cómo Verificar si el Banner es Cumplidor (AEPD 2024)
Haz esta checklist cuando implementes el banner:
- [ ] Los botones "Aceptar" y "Rechazar" tienen exactamente el mismo tamaño y color
- [ ] No hay texto que presione a aceptar ("aceptar para continuar")
- [ ] Rechazar es tan fácil como aceptar (mismo número de clics)
- [ ] Hay opción "Configurar" para elegir por tipo
- [ ] El enlace a la Política de Cookies es visible y accesible
- [ ] Las cookies analíticas NO se cargan hasta que el usuario acepte
- [ ] Se puede revocar consentimiento desde los ajustes del usuario
- [ ] La cookie de consentimiento se almacena correctamente
- [ ] Se respeta la decisión del usuario en visitas posteriores
- [ ] Se informa claramente sobre duración de cada cookie
- [ ] Se informa sobre transferencias internacionales (p.ej., Google USA)