Política de cookies
Última actualización: 2026-07-24
Esta política desarrolla, conforme a la Ley 34/2002 (LSSI-CE), el art. 22 de la Directiva 2009/136/CE y la Guía de cookies de la AEPD de 2023, qué cookies usa Prolio, con qué finalidad y cómo puedes aceptarlas, rechazarlas o retirar tu consentimiento. Ninguna cookie distinta de las estrictamente necesarias se instala antes de que des tu consentimiento en el banner.
1. Cookies técnicas estrictamente necesarias (siempre activas)
Estas cookies no requieren consentimiento porque son imprescindibles para prestar el servicio solicitado (Art. 22.2 LSSI-CE, excepción técnica):
- Cookies de sesión de autenticación (Supabase Auth): mantienen la sesión iniciada cuando accedes como profesional. Duración: sesión / hasta cierre de sesión.
- Cookie `prolio_country_v1`: recuerda la preferencia de país/idioma detectada para evitar redirecciones repetidas. Duración: 1 año.
- Cookie `prolio_consent_v1` (localStorage): almacena la decisión que tomaste en el banner de cookies, con versión de política, fecha y alcance por finalidad. Duración: 1 año.
2. Cookies propias de atribución de origen
Si llegas a Prolio desde un enlace de campaña con parámetros utm_* en la URL, guardamos esos parámetros en cookies propias para saber desde qué canal nos descubriste si más adelante envías un formulario (por ejemplo, la lista de espera). Son cookies first-party: no las lee ningún tercero, no cargan ningún script externo y no sirven para publicidad ni perfilado.
- Cookies `prolio_utm_source`, `prolio_utm_medium`, `prolio_utm_campaign`, `prolio_utm_content` y `prolio_utm_term`: atribución de la campaña de origen (primer toque; no se sobrescriben). Duración: 30 días. Base: interés legítimo en la medición propia de campañas.
3. Cookies analíticas (solo si las aceptas)
Se cargan únicamente cuando aceptas en el banner. Si rechazas, ningún script se ejecuta y ninguna cookie analítica se instala.
- Google Analytics 4 — analítica de tráfico web. Responsable: Google LLC (EE. UU.). Base: consentimiento (Art. 6.1.a RGPD). Cookies `_ga` y `_ga_<container>` con duración de hasta 2 años. Transferencia internacional: SCC + medidas técnicas (IP anonimizada en la medida que GA4 lo permite por defecto). Opt-out oficial de Google: https://tools.google.com/dlpage/gaoptout
- PostHog Cloud US — analítica de producto (funnels, eventos de conversión). Responsable: PostHog Inc. (EE. UU.), punto de recogida us.i.posthog.com. Base: consentimiento. Cookies `ph_<project>_posthog` y entradas en localStorage. Duración: 1 año. Transferencia internacional: SCC.
4. Cookies de marketing
Prolio no utiliza cookies de publicidad, remarketing, redes sociales o perfilado comercial. El interruptor "Marketing" del banner se mantiene desactivado por defecto y solo se usará en el futuro si incorporamos alguna de estas tecnologías, previo nuevo consentimiento.
5. Cómo aceptar, rechazar o cambiar tu elección
En la primera visita aparece un banner con tres opciones de igual peso visual: "Aceptar todo", "Rechazar todo" y "Configurar" (para aceptar unas finalidades y rechazar otras). Puedes cambiar tu elección en cualquier momento desde el enlace "Preferencias de cookies" del pie de página, sin coste ni consecuencia para el uso del sitio.
También puedes bloquear cookies desde la configuración de tu navegador. Si bloqueas las técnicas, no podrás iniciar sesión como profesional, pero el directorio público sigue siendo accesible.
6. Tecnologías similares sin cookies
Para mantener el sitio estable utilizamos monitorización de errores (Sentry): cuando la web falla, el navegador envía un informe técnico (mensaje de error, página, navegador, IP) al proveedor. Esta tecnología no instala cookies ni identifica al visitante entre sesiones, y se ampara en el interés legítimo de seguridad y diagnóstico. Más detalle en la Política de privacidad (apartados 4 y 7).
7. Evidencia de consentimiento
Cada decisión que tomes en el banner (aceptar, rechazar o configurar) se registra en nuestros sistemas junto con la versión de la política, la fecha/hora y un identificador técnico no reversible (hash del IP). Esto es necesario para acreditar ante la AEPD, en caso de requerimiento, que el consentimiento fue libre, informado, específico e inequívoco (Art. 7 RGPD). El registro se conserva 24 meses.
8. Cambios
Cuando se añada o modifique una categoría de cookies no estrictamente necesarias, bumpearemos la versión de la política y volverás a ver el banner para decidir de nuevo.