Política de Cookies
Última actualización: 21 de agosto de 2025
Esta Política de Cookies explica cómo FIDELIMAP, S.L. ("Fidelimap", CIF B14270678Y) utiliza cookies y tecnologías similares en su web y, cuando resulte aplicable, en su aplicación móvil. Esta política se integra con nuestra Política de Privacidad y cumple la LSSI (art. 22.2), el RGPD y las directrices de la AEPD.
1) ¿Qué son las cookies y tecnologías similares?
Cookies: archivos que se descargan en su dispositivo al visitar una web. Permiten, entre otras, recordar preferencias o medir el uso del sitio.
Otras tecnologías: SDKs (en apps), local storage, pixels, tags, identificadores de dispositivo o fingerprinting (solo si se obtiene consentimiento cuando sea exigible).
2) ¿Quién es el responsable?
- Responsable: FIDELIMAP, S.L.
- Contacto: fidelimap@fidelimap.com
Cuando se instalan cookies de terceros, dichos terceros pueden ser corresponsables del tratamiento en el ámbito de su propia finalidad.
3) Tipos de cookies que utilizamos
Clasificamos las cookies por su finalidad y duración:
A. Según su finalidad
- Técnicas o necesarias: imprescindibles para la navegación y para prestar servicios solicitados por el usuario (por ejemplo, iniciar sesión, seguridad, carga de página, gestión del consentimiento). No requieren consentimiento.
- De preferencias o personalización: recuerdan información para que el usuario acceda con características personalizadas (por ejemplo, idioma, región). Requieren consentimiento salvo que sean estrictamente necesarias por solicitud expresa del usuario.
- De análisis o medición: permiten cuantificar el número de usuarios y medir el uso del sitio para introducir mejoras (p. ej., analítica). Requieren consentimiento salvo supuestos muy limitados de medición exenta (ver apartado 8).
- Publicitarias comportamentales: almacenan información del comportamiento de los usuarios obtenida a través de la observación continuada de sus hábitos para crear perfiles. Requieren consentimiento.
B. Según su duración
- De sesión: expiran al cerrar el navegador o la app.
- Persistentes: permanecen durante un periodo definido por el editor (evitaremos duraciones superiores a 24 meses para consentimientos y preferiremos plazos más cortos cuando sea posible).
4) ¿Qué cookies concretas utilizamos?
A continuación listamos los principales proveedores que utilizamos actualmente en la web (y, cuando proceda, en la app) con indicación orientativa de las cookies/SDKs más habituales. Los nombres y duraciones pueden variar por versión/país; mantendremos esta sección actualizada tras cada auditoría/escaneo.
| Nombre (cookie/SDK) | Proveedor | Finalidad | Tipo | Duración típica | Base jurídica | Transferencias |
|---|---|---|---|---|---|---|
| _cmp | Fidelimap (CMP) | Gestión del consentimiento | Técnica/estrictamente necesaria | 12 meses | Obligación legal (art. 22.2 LSSI) | No |
| Google Tag Manager (no coloca cookies propias) | Gestor de etiquetas (dispara otras etiquetas) | Técnica | N/A | Interés legítimo/estrictamente necesaria | Puede implicar (por etiquetas que gestione) | |
| _ga, ga* , _gid, gac* | Google Analytics 4 | Analítica de uso | Analítica | hasta 13 meses | Consentimiento | Posibles fuera EEE (garantías cap. V RGPD) |
| _gcl_au | Google Ads | Conversión/ads | Publicitaria | 3 meses | Consentimiento | Posibles fuera EEE |
| _fbp, fr* | Meta (Facebook/Instagram) | Publicitaria/retargeting | Publicitaria | 3 meses | Consentimiento | Posibles fuera EEE |
| _ttp, _tt_enable_cookie* | TikTok | Publicitaria/medición | Publicitaria | hasta 13 meses | Consentimiento | Posibles fuera EEE |
| site verification (meta tag) | Google Search Console | Verificación de dominio | Técnica | N/A | Interés legítimo/estrictamente necesaria | No |
| _stripe* / (si correspondiera con pasarela) | No aplica | — | — | — | — | — |
| Redsys (3DS/prevención fraude) | Redsys | Pago seguro / 3D Secure | Técnica/estrictamente necesaria | Sesión/variable | Ejecución de contrato / Necesaria | No (infraestructura bancaria UE) |
| hubspotutk, __hstc, __hssc, __hssrc | HubSpot | Analítica CRM / formularios / lead tracking | Analítica/Marketing | 30 min – 13 meses | Consentimiento | Posibles fuera EEE |
| session_id, frontend_lang, tz | Odoo | Sesión web, idioma, carrito/back-office | Técnica/estrictamente necesaria | Sesión/12 meses | Necesaria (prestación del servicio) | No si EEE |
* Notas: (i) fr es cookie del dominio facebook.com; (ii) TikTok puede añadir identificadores adicionales según integración; (iii) GTM no instala cookies propias, pero puede activar etiquetas que sí lo hacen (p. ej., GA4/Ads/Meta/TikTok); (iv) Redsys utiliza cookies técnicas ligadas al flujo de pago/3DS que no requieren consentimiento; (v) Search Console no instala cookies en visitantes, solo verificaciones del sitio.
Si en el futuro incorporamos otros proveedores (p. ej., mapas/vídeo/chat, reCAPTCHA), se añadirán aquí con su información de finalidad, duración y país.
5) ¿Cómo se obtiene el consentimiento?
- En la primera capa (banner) mostramos información esencial y las opciones “Aceptar todas”, “Rechazar todas” y “Configurar/Personalizar” con igual prominencia y diseño no engañoso.
- El simple desplazamiento/scroll o seguir navegando no constituye consentimiento válido.
- El acceso al servicio no se condiciona a aceptar cookies no necesarias, salvo casos de muros de cookies justificados (ver 9) y con alternativa adecuada.
- Registramos y conservamos la prueba del consentimiento y sus preferencias durante un máximo de 24 meses, o antes si modificamos finalidades o terceros.
Ejemplo de primera capa (modelo AEPD):
“Utilizamos cookies propias y de terceros para fines técnicos, de preferencias, analítica y publicidad. Pulse Aceptar todas, Rechazar todas o Configurar sus preferencias. Puede cambiar su elección en cualquier momento en Configurar cookies.”
[ Aceptar todas ] [ Rechazar todas ] [ Configurar ]
6) ¿Cómo puede cambiar o retirar su consentimiento?
- En cualquier momento, desde el Centro de Preferencias accesible mediante el enlace “Configurar cookies” fijo en el pie de página / menú de la app.
- También puede configurar su navegador (ver 10) o borrar cookies desde los ajustes del dispositivo.
7) Terceros y transferencias internacionales
- Algunas cookies/SDKs pueden ser titularidad de terceros (p. ej., analítica, publicidad, mapas, reproductores). Estos terceros pueden tratar datos con fines propios y realizar transferencias internacionales fuera del EEE.
- Cuando el proveedor esté ubicado fuera del EEE o utilice infraestructuras fuera del EEE, aplicaremos las garantías del capítulo V RGPD (por ejemplo, Cláusulas Contractuales Tipo o decisión de adecuación), e informaremos en la tabla de cookies.
- Si todo nuestro stack está en el EEE, no se realizarán transferencias, salvo en los servicios de terceros elegidos por el usuario (p. ej., WhatsApp) o integraciones específicas opcionales.
8) Cookies de medición exentas
Podremos usar cookies o tecnologías de medición estrictamente necesarias para obtener estadísticas agregadas del tráfico o rendimiento, siempre que: (i) se utilicen exclusivamente para medir la audiencia de la web/app; (ii) los datos sean anonimizados o agregados; (iii) no se utilicen para perfilar ni hacer seguimiento entre sitios; y (iv) su alcance esté limitado al editor. En otros casos, la medición requerirá consentimiento.
9) Muros de cookies y alternativas
En general, no condicionamos el acceso a aceptar cookies no necesarias. En servicios concretos, podría ofrecerse una alternativa de acceso (p. ej., modalidad de pago) cuando resulte proporcionado y se informe de forma clara en la primera capa. En todo caso, el consentimiento debe ser libre.
10) ¿Cómo configurar cookies en los principales navegadores?
- Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
- Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio.
- Safari: Preferencias > Privacidad.
- Edge: Configuración > Privacidad, búsqueda y servicios.
- Android/iOS (App): Ajustes del dispositivo > Privacidad/Seguimiento; y ajustes de la propia app.
Desactivar cookies técnicas puede impedir el funcionamiento del sitio/app.
11) Cookies en la aplicación móvil (SDKs)
En la app podemos integrar SDKs para: analítica, rendimiento, notificaciones push, mapas, autenticación, crash reporting. Los SDKs se gestionan de forma equivalente a las cookies: consentimiento cuando sea exigible, panel de preferencias, y documentación de terceros y países. Mantendremos un listado actualizado de SDKs con proveedor, finalidad, retención y país.
12) Conservación
- Las cookies persistentes respetarán los plazos mínimos necesarios y, en todo caso, evitaremos duraciones superiores a 24 meses.
- Conservaremos el registro de consentimientos y preferencias por un máximo de 24 meses o hasta que el usuario los modifique o retire.
13) Actualizaciones de esta política
Podremos actualizar esta Política para reflejar cambios legales, técnicos o de los servicios. Indicaremos la fecha de vigencia y, cuando proceda, solicitaremos renovar el consentimiento.
14) Contacto
Para dudas o ejercicio de derechos, puede escribir a fidelimap@fidelimap.com.