# Política de cookies

Versión cookies-2026-10-v6 · Última actualización: 21 de octubre de 2026.

## 1. Qué son

Las cookies, y tecnologías similares como el almacenamiento local o los píxeles, permiten guardar o leer información en tu dispositivo. Según el artículo 22.2 de la LSSI, solo pueden usarse sin tu consentimiento cuando son **técnicas** o **estrictamente necesarias** para prestar el servicio que pides. El resto requiere consentimiento previo, informado y que se pueda rechazar con la misma facilidad con que se acepta.

## 2. Cookies que usamos

### 2.1 Web comercial (bitacofincas.es)

| Nombre | Titular | Finalidad | Tipo | Duración | ¿Consentimiento? |
|---|---|---|---|---|---|
| `__cf_bm` (puede instalarse mientras Cloudflare actúe como proxy o CDN) | Cloudflare (tercero) | Distinguir personas de bots y proteger la web | Técnica / seguridad | 30 minutos de inactividad, según la documentación de Cloudflare | No (exenta, art. 22.2 LSSI) |
| `cf_clearance` (puede instalarse si Cloudflare te muestra un desafío de seguridad y lo superas) | Cloudflare (tercero) | Guardar la prueba de que has superado el desafío de seguridad | Técnica / seguridad | 30 minutos por defecto, según la documentación de Cloudflare | No (exenta, art. 22.2 LSSI) |

Son cookies técnicas de Cloudflare, exentas de consentimiento, que solo se instalan mientras Cloudflare actúe como proxy o CDN. Según la documentación de Cloudflare, los datos de estas cookies pueden tratarse en su centro de datos en EE. UU.; las garantías de la transferencia se explican en la [política de privacidad](/politica-privacidad), apartado 5.

**No usamos** cookies propias, de publicidad, de redes sociales ni de análisis con identificadores, ni almacenamiento local o de sesión para seguimiento. El formulario y la demostración solo guardan su estado en la memoria de la página.

El vídeo de la demostración se sirve desde este sitio, sin reproductores ni cookies de terceros. Los correos que enviamos no incluyen píxeles de seguimiento.

**Medición de uso propia** (`/api/events`): cuenta de forma agregada los clics en los botones de conversión (por ejemplo, «Empieza tu prueba gratis», acceso de clientes, contacto, correo, WhatsApp y demo): día, tipo de evento, página y botón. No usa cookies ni almacenamiento en el dispositivo, no guarda la IP ni identificadores y respeta la señal «Do Not Track». Como no guarda ni lee información del dispositivo, no está sujeta al artículo 22.2 de la LSSI.

**Vercel Web Analytics y Vercel Speed Insights** (Vercel Inc., encargado del tratamiento y proveedor de alojamiento de la web): miden de forma agregada las visitas (página, página de procedencia, país, tipo de dispositivo, sistema operativo y navegador), los clics en los botones de conversión y la velocidad de carga. El script se sirve desde el propio dominio y **no instala cookies ni usa almacenamiento local o de sesión**: según la documentación de Vercel, para contar visitantes únicos usa un valor calculado a partir de la propia petición que se descarta a las 24 horas, y no permite identificar a la persona ni seguirla entre sitios. Quitamos los parámetros de la dirección antes de enviarla. Como no guarda ni lee información del dispositivo, no está sujeta al artículo 22.2 de la LSSI. Las garantías de la transferencia a Vercel (EE. UU.) se explican en la [política de privacidad](/politica-privacidad), apartado 5.

No usamos ninguna otra herramienta de analítica de terceros (por ejemplo, Google Analytics o Cloudflare Web Analytics).

### 2.2 Aplicación (área privada de clientes: https://app.bitacofincas.es)

| Nombre | Titular | Finalidad | Tipo | Duración | ¿Consentimiento? |
|---|---|---|---|---|---|
| `sb-rulrawusghzojxfwigor-auth-token` (puede dividirse en `.0`, `.1`…) | Propia (Supabase Auth) | Mantener la sesión iniciada y autenticar las peticiones | Técnica | Hasta 400 días; la sesión se renueva mientras se usa y se borra al cerrar sesión | No (exenta: necesaria para el servicio solicitado) |
| `sb-rulrawusghzojxfwigor-auth-token-code-verifier` | Propia (Supabase Auth) | Completar de forma segura el inicio de sesión o la recuperación de la contraseña | Técnica | Minutos | No (exenta) |

## 3. ¿Por qué no hay banner de cookies?

Porque solo se usan cookies **técnicas o de seguridad** y la medición de audiencia (Vercel Web Analytics y el contador propio) es agregada y no instala cookies ni guarda o lee información en tu dispositivo. Basta con informar de ellas en esta página, enlazada en el pie de todas las páginas. Si en el futuro se añadieran cookies que requieran consentimiento, se pedirá antes de instalarlas.

## 4. Cómo bloquear o eliminar cookies

Puedes borrar o bloquear las cookies desde tu navegador. Si bloqueas las técnicas, puede que no puedas iniciar sesión en la aplicación o que la protección contra bots te pida una verificación.

## 5. Más información

Responsable: Alberto Miguel Fonfria Toledo, persona física empresaria (autónomo), que opera con el nombre comercial «Bitaco Fincas», NIF 20203163D, Avenida de Europa 18, 2A, 39750 Colindres (Cantabria). Contacto: alfonfria@gmail.com. Consulta también la [Política de privacidad](/politica-privacidad).