Política de cookies

Alcance de esta revisión

Este inventario se ha revisado sobre la implementación local de la web el 16 de octubre de 2026. Describe las tecnologías incorporadas en el código de esta versión; debe repetirse sobre el despliegue técnico antes de publicar y cada vez que se añada un proveedor, analítica, publicidad o funcionalidad que almacene información en el dispositivo.

Tecnologías técnicas propias

La aplicación no escribe directamente cookies propias para analítica, publicidad o formularios. Sí guarda la elección de cookies en el almacenamiento local del navegador con la clave juanjo-digital-cookie-preferences-v1. No es una cookie: es una tecnología equivalente usada únicamente para recordar la elección de consentimiento hasta que la persona la cambie o borre los datos del navegador.

El formulario mantiene datos en memoria mientras la página está abierta y los envía al servidor solo al realizar el envío. Las solicitudes y el control de frecuencia se conservan en el servidor; la huella HMAC de la IP no es una cookie ni se guarda en el navegador.

Inventario comprobado en esta versión

juanjo-digital-cookie-preferences-v1 · Juanjo Digital

Almacenamiento local para recordar si se han aceptado o rechazado las cookies analíticas. Categoría: técnica de gestión del consentimiento. Persistencia: hasta que se modifique la decisión o se borren los datos del navegador. No requiere consentimiento previo por ser necesaria para registrar y respetar la elección.

Google Analytics 4 · Google

Desactivado en esta versión. Si se habilita, se cargará solo después de un consentimiento explícito para medir visitas, navegación y la conversión técnica generate_lead. Sus nombres de cookies y duración dependen de la configuración y respuesta efectiva del proveedor; se inventariarán de nuevo en el despliegue antes de activarlo. Categoría: analítica. Requiere consentimiento.

Cloudflare Turnstile · Cloudflare

El widget se carga únicamente junto al formulario de Contacto cuando este está habilitado. Comprueba envíos automatizados mediante un token y señales técnicas. El código no activa pre-clearance; por ello no declara cf_clearance. Cualquier cookie o almacenamiento que el proveedor llegue a usar deberá verificarse en el despliegue. Categoría prevista: seguridad técnica; no se usa para analítica ni publicidad.

Supabase y Resend

Actúan desde el servidor para almacenar solicitudes y enviar un aviso interno cuando Contacto está habilitado. No cargan scripts ni almacenamiento de analítica en el navegador desde esta aplicación.

Cloudflare Turnstile

El formulario carga el widget de Cloudflare Turnstile desde challenges.cloudflare.com para prevenir envíos automatizados. El widget genera un token que el servidor valida con Siteverify antes de aceptar una solicitud. En esta implementación no se ha habilitado el modo opcional de pre-clearance, que es el que puede establecer la cookie cf_clearance en el dominio protegido.

Turnstile puede tratar señales técnicas del navegador y de red para realizar la comprobación. Se considera una medida de seguridad vinculada al funcionamiento del formulario, no una herramienta de analítica o publicidad. Si el análisis del despliegue definitivo detectara cookies o almacenamiento no exceptuados, se implementará previamente un mecanismo de información y consentimiento conforme a la normativa aplicable.

Analítica, publicidad y otros terceros

La aplicación incluye una integración local preparada para Google Analytics 4 con el identificador G-LTTPDJZX7C, pero permanece desactivada mientras no se habilite expresamente la variable de configuración correspondiente. En el estado actual no se carga ningún recurso de Google Analytics. Supabase y Resend solo se usan en la parte de servidor cuando se active el formulario de contacto; no cargan scripts de analítica en el navegador a través de esta web.

Cuando se habilite, Google Analytics solo se cargará después de que la persona usuaria acepte las cookies analíticas. La implementación mide vistas y navegación entre páginas mediante rutas y registra una conversión técnica (generate_lead) cuando Contacto confirma una solicitud nueva; no envía nombres, direcciones de correo, mensajes, identificadores de solicitud ni campos del formulario. También desactiva las señales de Google y la personalización publicitaria desde la etiqueta.

Consentimiento y cambios

En la primera visita se muestra un aviso con las opciones «Aceptar todas», «Rechazar no necesarias» y «Configurar». Aceptar y rechazar tienen la misma visibilidad. La ausencia de interacción no activa la analítica. La elección se guarda localmente como preferencia técnica y puede cambiarse desde «Configurar cookies» en el pie de página.

Al rechazar o retirar el consentimiento se desactiva la medición y la aplicación intenta eliminar las cookies de Analytics disponibles en el dominio. No puede eliminar cookies que sean controladas por terceros con un dominio o alcance no accesible desde este sitio; ese límite se comprobará en el despliegue. Esta política y el inventario deben revisarse antes de publicar y cada vez que se añada una tecnología. La configuración de GA4 debe mantener desactivadas las funciones que puedan recoger parámetros de búsqueda o interacciones no necesarias para la medición acordada.

Más información

Puede consultar cómo se tratan los datos del formulario en la Política de privacidad. Las personas usuarias pueden gestionar o borrar cookies desde los ajustes de su navegador; esto puede afectar al funcionamiento de mecanismos técnicos de seguridad.