1. Qué es esto
Una cookie es un fichero pequeño que una web guarda en tu navegador. Aquí usamos además el almacenamiento local, que hace lo mismo pero no viaja en cada petición. Se rige por el artículo 22.2 de la LSSI-CE y por la guía de cookies de la AEPD.
Lo imprescindible para que la aplicación funcione no necesita tu permiso. Todo lo demás sí, y por eso arranca desactivado: si ignoras el aviso, no se escribe ninguna cookie de medición ni se te identifica.
2. Imprescindibles (sin consentimiento)
- Cookie de sesión (deca_sesion, hasta 30 días). Es la que te mantiene dentro después de entrar. Va marcada como HttpOnly, Secure y SameSite=Lax: no es accesible desde JavaScript y no viaja a otros sitios. Caduca al cerrar la sesión o a los 30 días. La empresa con la que estás trabajando, si perteneces a varias, se guarda en nuestro servidor junto a la sesión, no en otra cookie.
- Tu decisión sobre las cookies. Guardamos en el almacenamiento local del navegador (clave deca:consent) lo que respondas al aviso, para no volver a preguntártelo en cada página.
- De dónde llegaste, solo si vienes a darte de alta. Si entras desde un anuncio o un enlace, anotamos su procedencia en el almacenamiento de sesión (clave deca:origen) para guardarla junto con el alta y saber qué campañas traen clientes. Vive en la pestaña y desaparece al cerrarla, no viaja a otros sitios y no se usa para perfilarte. Si no te das de alta, no queda rastro de ello en ninguna parte.
- Código de invitación. Si llegas con el enlace de alguien que te invita, guardamos su código en el almacenamiento de sesión (clave deca:ref) hasta que completes el alta, para ponerlo en el formulario. Desaparece al cerrar la pestaña.
El enlace del QR sirve el PDF directamente y no pone ninguna cookie. La página para firmar la entrega es una página web normal: carga el script de medición en las mismas condiciones que el resto del sitio, así que sin tu consentimiento no escribe cookies.
3. Analítica y publicidad (solo si aceptas)
- Google Analytics 4 (_ga, _ga_*, hasta 2 años): cuántas personas entran, desde dónde y qué páginas ven. Con la IP truncada. Google Ireland Limited.
- Google Ads (_gcl_*, hasta 90 días): saber si un alta viene de un anuncio nuestro. Sin esto no podemos distinguir qué campaña funciona y cuál es dinero tirado. Google Ireland Limited.
- Píxel de OpenAI (cookies de OpenAI, hasta 13 meses): saber si un alta viene de un anuncio nuestro en ChatGPT. Solo si aceptas marketing. OpenAI OpCo, LLC (EE. UU.).
Usamos el Consent Mode v2 de Google: todos los permisos salen denegados. El script de Google se carga siempre, pero sin tu consentimiento no escribe cookies ni identificadores; solo envía señales técnicas sin identificarte (tipo de evento, navegador) que Google usa para estimar resultados de forma agregada. El píxel de OpenAI, en cambio, ni se carga hasta que aceptas.
4. Cambiar de idea
Puedes revocar el consentimiento cuando quieras. Al pulsar el botón se borra tu decisión guardada y vuelve a salir el aviso para que elijas de nuevo.
También puedes borrar o bloquear cookies desde tu navegador: Chrome, Firefox, Safari o Edge. Si bloqueas las imprescindibles, la aplicación no podrá mantenerte dentro.
5. Dudas
Escríbenos a juan.canton@francodesystems.com. El detalle de quién trata estos datos y con qué base legal está en la política de privacidad.