# POLÍTICA DE COOKIES DE OPAUTO

**Última actualización:** 20 de agosto de 2026

Elaborada conforme al **artículo 22.2 de la Ley 34/2002 (LSSI-CE)**, al **Reglamento (UE) 2016/679 (RGPD)** y a la **Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos**.

---

## 1. ¿QUÉ SON LAS COOKIES?

Una cookie es un pequeño fichero que se descarga en tu dispositivo al acceder a determinadas páginas web y que permite almacenar y recuperar información sobre tu navegación. Bajo el mismo régimen jurídico se encuentran otras tecnologías de seguimiento y almacenamiento en el dispositivo, como los píxeles, el *local storage*, el *session storage* y las huellas digitales de dispositivo (*fingerprinting*), a las que también se aplica esta Política.

---

## 2. QUIÉN UTILIZA COOKIES EN ESTE SITIO

| | |
|---|---|
| **Titular** | David González Calzado, NIF 58030382W |
| **Contacto** | contacto@opticorp.es |

---

## 3. BASE JURÍDICA

**3.1.** Conforme al artículo 22.2 LSSI-CE, las cookies **estrictamente necesarias** para prestar el servicio expresamente solicitado por el usuario **no requieren consentimiento**.

**3.2.** El resto de cookies —analíticas, de personalización no esencial, publicitarias y de terceros— **solo se instalan si prestas tu consentimiento** mediante una acción afirmativa clara. No se instalan cookies no necesarias antes de obtener el consentimiento, ni el mero hecho de seguir navegando o de desplazarse por la página se considera consentimiento válido.

**3.3.** Puedes **retirar tu consentimiento en cualquier momento**, con la misma facilidad con la que lo prestaste, a través del enlace "**Configuración de cookies**" disponible de forma permanente en el pie de todas las páginas.

---

## 4. COOKIES UTILIZADAS

### 4.1. Cookies técnicas o estrictamente necesarias (no requieren consentimiento)

| Nombre | Titular | Finalidad | Tipo | Duración |
|---|---|---|---|---|
| `auth_token` | Propia | Mantener autenticado el dispositivo de recepción activa mediante un token de acceso de permisos limitados. Cookie `httpOnly`, no accesible desde JavaScript | Propia | 7 días |
| `device` | Propia | Conservar la configuración del dispositivo de recepción activa | Propia | 7 días |
| `device_id` | Propia | Identificador único del dispositivo de recepción activa, necesario para vincularlo al taller y evitar accesos no autorizados | Propia | 7 días |
| `XSRF-TOKEN` | Propia | Protección frente a ataques de falsificación de petición en sitios cruzados (CSRF) | Propia | Sesión |
| `CookieConsent` | Usercentrics / Cookiebot | Almacenar y acreditar tus preferencias de cookies | Terceros | 12 meses |
| `cf_clearance`, `__cf_bm` | Cloudflare | Verificación antibot (Turnstile) y protección frente a tráfico automatizado | Terceros | Sesión / 30 minutos |
| `__stripe_mid`, `__stripe_sid` | Stripe | Prevención del fraude en el proceso de pago | Terceros | 1 año / 30 minutos |

### 4.2. Cookies analíticas o de medición (requieren consentimiento)

| Nombre | Titular | Finalidad | Tipo | Duración |
|---|---|---|---|---|
| `_ga` | Google Ireland Ltd. (Analytics 4) | Distinguir usuarios y medir visitas | Terceros | 2 años |
| `_ga_*` | Google Ireland Ltd. (Analytics 4) | Mantener el estado de la sesión de analítica | Terceros | 2 años |

### 4.3. Cookies de personalización

Actualmente **no se utilizan** cookies de personalización.

### 4.4. Cookies publicitarias

Actualmente **no se utilizan** cookies publicitarias ni de seguimiento con fines de marketing. Si en el futuro se incorporasen (por ejemplo, píxeles de Meta, Google Ads o LinkedIn), se añadirán a este cuadro y se recabará el consentimiento previo correspondiente.

**4.5. Transferencias internacionales derivadas de cookies de terceros.** Algunas de las herramientas anteriores —Google, Cloudflare y Stripe— pueden implicar transferencias de datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en el **EU-US Data Privacy Framework** y/o en las cláusulas contractuales tipo de la Decisión de Ejecución (UE) 2021/914. Puedes consultar sus políticas en:

- Google: https://policies.google.com/privacy
- Cloudflare: https://www.cloudflare.com/privacypolicy/
- Stripe: https://stripe.com/es/privacy

---

## 5. CONSERVACIÓN DEL CONSENTIMIENTO

**5.1.** Tu elección se conserva durante un máximo de **doce (12) meses**, transcurridos los cuales se volverá a solicitar el consentimiento.

**5.2.** Conservamos prueba del consentimiento prestado (fecha, hora, opciones seleccionadas, versión del banner) durante el mismo periodo y hasta cuatro (4) años más, con la única finalidad de acreditar su obtención conforme al artículo 7.1 RGPD.

---

## 6. CÓMO GESTIONAR O ELIMINAR LAS COOKIES

**6.1. Desde nuestro panel.** Enlace "Configuración de cookies" en el pie de página.

**6.2. Desde tu navegador.** Puedes configurar o eliminar las cookies desde los ajustes de tu navegador:

- **Google Chrome:** Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
- **Mozilla Firefox:** Ajustes → Privacidad & Seguridad → Cookies y datos del sitio
- **Safari:** Preferencias → Privacidad
- **Microsoft Edge:** Configuración → Cookies y permisos del sitio

**6.3.** Ten en cuenta que la desactivación de las cookies técnicas puede impedir el correcto funcionamiento del Servicio, incluida la imposibilidad de iniciar sesión.

---

## 7. USO DE COOKIES DENTRO DE LA APLICACIÓN OPAUTO

Dentro del área privada de la plataforma se utilizan **exclusivamente cookies técnicas** necesarias para el mantenimiento de la sesión, la seguridad y la configuración de la interfaz. No se utilizan cookies publicitarias ni de seguimiento de terceros en el entorno de trabajo de los talleres.

---

## 8. MÁS INFORMACIÓN

Puedes consultar la **Guía sobre el uso de las cookies** de la Agencia Española de Protección de Datos en [www.aepd.es](https://www.aepd.es) y ejercer tus derechos conforme a nuestra [Política de Privacidad](https://opticorp.es/op-auto/legal/privacidad).

---

## 9. ACTUALIZACIONES

Esta Política puede actualizarse cuando cambien las cookies utilizadas o la normativa aplicable. La versión vigente será siempre la publicada en esta página.
