Borrador pendiente de validación legal
Lo resaltado en amarillo son datos o comprobaciones que faltan por completar.
Política de Cookies
Versión cookies-borrador-2026-10-11
Aplicable a adjudika.es (web informativa) y app.adjudika.es (plataforma), con una tabla por dominio. Versión: [PENDIENTE: identificador de versión, p. ej. «cookies-2026-10»]. Última actualización y entrada en vigor: [PENDIENTE: fecha de publicación].
1. Qué son las cookies y quién las utiliza
Las cookies y tecnologías similares (almacenamiento local, píxeles, etiquetas) son pequeños archivos o fragmentos de información que un sitio web guarda o lee en tu dispositivo. Esta Política cumple el artículo 22.2 de la Ley 34/2002 (LSSI-CE) y sigue la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (versión de julio de 2023).
El responsable es SALGONMED SL (Adjudika), NIF B42979518, C/ Gregorio Marañón - Residencial La Reina Número 1L, 11370 Los Barrios (Cádiz), inscrita en el Registro Mercantil de Cádiz, Tomo 2386, Folio 37, Hoja CA-58086; proyecto@adjudika.es. Los datos personales obtenidos mediante cookies se tratan conforme a nuestra Política de Privacidad. El resto de condiciones de uso del Portal están en el Aviso Legal y Condiciones Generales de Uso.
2. Tipos de cookies que usamos
- Técnicas o estrictamente necesarias: permiten iniciar sesión y usar la Plataforma con seguridad. Están exentas de consentimiento (art. 22.2 LSSI-CE) y no pueden desactivarse sin que el servicio deje de funcionar.
- De preferencias o personalización: recuerdan tus elecciones, como la decisión sobre las propias cookies.
- De análisis o medición: nos permiten saber cuántas personas visitan la web y cómo la usan. Solo con tu consentimiento.
- Publicitarias y de publicidad comportamental: miden la eficacia de nuestras campañas y muestran anuncios de Adjudika en otros sitios (remarketing). Solo con tu consentimiento.
- Propias o de terceros: según las gestione Adjudika o otra entidad (Google, Meta, LinkedIn).
3. Cookies de la Plataforma (app.adjudika.es)
La Plataforma solo utiliza cookies técnicas necesarias para la autenticación. No utiliza cookies de análisis, publicidad ni redes sociales, por lo que no muestra panel de consentimiento; si en el futuro se añadieran, se pedirá antes tu consentimiento.
- Nombre
- sb-[PENDIENTE: identificador del proyecto Supabase]-auth-token (puede dividirse en …-auth-token.0, .1)
- Titular
- Propia (gestionada por Supabase Auth en el dominio app.adjudika.es)
- Finalidad
- Mantener la sesión iniciada de forma segura (tokens de acceso y renovación).
- Duración
- Hasta 400 días o hasta cerrar sesión [VERIFICAR: valor por defecto de @supabase/ssr; se recomienda acortarlo]
- Tipo
- Técnica, exenta
- Nombre
- sb-[PENDIENTE: identificador del proyecto]-auth-token-code-verifier
- Titular
- Propia (Supabase Auth)
- Finalidad
- Completar de forma segura la confirmación de registro, la recuperación de contraseña o el acceso con Google (flujo PKCE).
- Duración
- Temporal, hasta completar el flujo [VERIFICAR]
- Tipo
- Técnica, exenta
| Nombre | Titular | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| sb-[PENDIENTE: identificador del proyecto Supabase]-auth-token (puede dividirse en …-auth-token.0, .1) | Propia (gestionada por Supabase Auth en el dominio app.adjudika.es) | Mantener la sesión iniciada de forma segura (tokens de acceso y renovación). | Hasta 400 días o hasta cerrar sesión [VERIFICAR: valor por defecto de @supabase/ssr; se recomienda acortarlo] | Técnica, exenta |
| sb-[PENDIENTE: identificador del proyecto]-auth-token-code-verifier | Propia (Supabase Auth) | Completar de forma segura la confirmación de registro, la recuperación de contraseña o el acceso con Google (flujo PKCE). | Temporal, hasta completar el flujo [VERIFICAR] | Técnica, exenta |
Monitorización de errores: la Plataforma usa Sentry (servidor en la UE) para detectar fallos. Está configurada sin grabación de sesiones y sin guardar cookies ni identificadores en tu dispositivo [VERIFICAR antes de publicar con las herramientas del navegador].
Pagos: al suscribirte se te redirige a la página de pago de Stripe (checkout.stripe.com), que usa sus propias cookies necesarias para el pago y la prevención del fraude bajo su propia política (https://stripe.com/es/cookie-settings). Adjudika no carga scripts de Stripe en sus páginas.
4. Cookies del sitio web (adjudika.es)
[PENDIENTE: la agencia que gestiona el WordPress debe facilitar el inventario real (escaneo con el navegador o con una herramienta de auditoría) incluyendo las cookies del tema, los plugins, el formulario de contacto, el chat (si lo hay) y la propia herramienta de consentimiento. Las tablas siguientes reflejan las herramientas previstas; sus nombres y duraciones son los habituales de cada proveedor y deben comprobarse.]
4.1. Técnicas y de preferencias
- Nombre
- [PENDIENTE: cookie de la herramienta de consentimiento, p. ej. cookieyes-consent / cmplz_* / CookieConsent]
- Titular
- Propia
- Finalidad
- Recordar tus preferencias de cookies (aceptación o rechazo).
- Duración
- [PENDIENTE: duración; la Guía de la AEPD recomienda conservar la elección, sea aceptación o rechazo, un máximo de 24 meses]
- Tipo
- Técnica / preferencias, exenta
- Nombre
- wordpress_test_cookie, wordpress_logged_in_*, wp-settings-*
- Titular
- Propia (WordPress)
- Finalidad
- Funcionamiento del gestor de contenidos (solo afectan a administradores que inician sesión).
- Duración
- Sesión / hasta 1 año
- Tipo
- Técnica, exenta
- Nombre
- [PENDIENTE: cookies de seguridad o caché del hosting / CDN, antispam del formulario (p. ej. reCAPTCHA: _GRECAPTCHA)]
- Titular
- [PENDIENTE]
- Finalidad
- [PENDIENTE]
- Duración
- [PENDIENTE]
- Tipo
- [PENDIENTE: si es reCAPTCHA, valorar con el asesor si es técnica]
| Nombre | Titular | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| [PENDIENTE: cookie de la herramienta de consentimiento, p. ej. cookieyes-consent / cmplz_* / CookieConsent] | Propia | Recordar tus preferencias de cookies (aceptación o rechazo). | [PENDIENTE: duración; la Guía de la AEPD recomienda conservar la elección, sea aceptación o rechazo, un máximo de 24 meses] | Técnica / preferencias, exenta |
| wordpress_test_cookie, wordpress_logged_in_*, wp-settings-* | Propia (WordPress) | Funcionamiento del gestor de contenidos (solo afectan a administradores que inician sesión). | Sesión / hasta 1 año | Técnica, exenta |
| [PENDIENTE: cookies de seguridad o caché del hosting / CDN, antispam del formulario (p. ej. reCAPTCHA: _GRECAPTCHA)] | [PENDIENTE] | [PENDIENTE] | [PENDIENTE] | [PENDIENTE: si es reCAPTCHA, valorar con el asesor si es técnica] |
4.2. Análisis — Google Analytics 4
- Nombre
- _ga
- Titular
- Google (Google Ireland Ltd. / Google LLC)
- Finalidad
- Distinguir usuarios mediante un identificador seudónimo para estadísticas.
- Duración
- 2 años
- Tipo
- Análisis, requiere consentimiento
- Nombre
- _ga_[PENDIENTE: ID de la propiedad]
- Titular
- Finalidad
- Mantener el estado de la sesión en GA4.
- Duración
- 2 años
- Tipo
- Análisis, requiere consentimiento
| Nombre | Titular | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| _ga | Google (Google Ireland Ltd. / Google LLC) | Distinguir usuarios mediante un identificador seudónimo para estadísticas. | 2 años | Análisis, requiere consentimiento |
| _ga_[PENDIENTE: ID de la propiedad] | Mantener el estado de la sesión en GA4. | 2 años | Análisis, requiere consentimiento |
Configuración prevista: sin cookies ni señales de Google si no hay consentimiento, retención de datos en GA4 de 2 meses [PENDIENTE: decidir 2 o 14 meses], sin compartir datos con otros productos de Google salvo los indicados.
4.3. Publicidad — Google Ads y remarketing
- Nombre
- _gcl_au
- Titular
- Finalidad
- Medir conversiones de los anuncios de Google Ads.
- Duración
- 90 días
- Tipo
- Publicidad, requiere consentimiento
- Nombre
- _gcl_aw / _gcl_dc
- Titular
- Finalidad
- Guardar el clic en un anuncio para atribuir la conversión.
- Duración
- 90 días
- Tipo
- Publicidad, requiere consentimiento
- Nombre
- IDE (dominio doubleclick.net)
- Titular
- Finalidad
- Mostrar y medir anuncios personalizados (remarketing).
- Duración
- 13 meses (390 días)
- Tipo
- Publicidad comportamental, requiere consentimiento
- Nombre
- test_cookie (doubleclick.net)
- Titular
- Finalidad
- Comprobar si el navegador admite cookies.
- Duración
- 15 minutos
- Tipo
- Publicidad, requiere consentimiento
- Nombre
- [PENDIENTE: otras de Google Ads o Google Tag Manager que aparezcan en el escaneo]
- Titular
- Finalidad
- —
- Duración
- —
- Tipo
- —
| Nombre | Titular | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| _gcl_au | Medir conversiones de los anuncios de Google Ads. | 90 días | Publicidad, requiere consentimiento | |
| _gcl_aw / _gcl_dc | Guardar el clic en un anuncio para atribuir la conversión. | 90 días | Publicidad, requiere consentimiento | |
| IDE (dominio doubleclick.net) | Mostrar y medir anuncios personalizados (remarketing). | 13 meses (390 días) | Publicidad comportamental, requiere consentimiento | |
| test_cookie (doubleclick.net) | Comprobar si el navegador admite cookies. | 15 minutos | Publicidad, requiere consentimiento | |
| [PENDIENTE: otras de Google Ads o Google Tag Manager que aparezcan en el escaneo] |
4.4. Redes sociales y publicidad de terceros [SI SE USA]
- Nombre
- _fbp [SI SE USA]
- Titular
- Meta Platforms Ireland Ltd.
- Finalidad
- Píxel de Meta: medir y mostrar anuncios en Facebook/Instagram.
- Duración
- 3 meses
- Tipo
- Publicidad, requiere consentimiento
- Nombre
- fr (dominio facebook.com) [SI SE USA]
- Titular
- Meta
- Finalidad
- Publicidad personalizada.
- Duración
- 3 meses
- Tipo
- Publicidad comportamental, requiere consentimiento
- Nombre
- li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_fat_id [SI SE USA]
- Titular
- LinkedIn Ireland Unlimited Company
- Finalidad
- LinkedIn Insight Tag: medir conversiones y remarketing en LinkedIn.
- Duración
- Entre 1 día y 1 año según la cookie [VERIFICAR]
- Tipo
- Publicidad / análisis, requiere consentimiento
| Nombre | Titular | Finalidad | Duración | Tipo |
|---|---|---|---|---|
| _fbp [SI SE USA] | Meta Platforms Ireland Ltd. | Píxel de Meta: medir y mostrar anuncios en Facebook/Instagram. | 3 meses | Publicidad, requiere consentimiento |
| fr (dominio facebook.com) [SI SE USA] | Meta | Publicidad personalizada. | 3 meses | Publicidad comportamental, requiere consentimiento |
| li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory, li_fat_id [SI SE USA] | LinkedIn Ireland Unlimited Company | LinkedIn Insight Tag: medir conversiones y remarketing en LinkedIn. | Entre 1 día y 1 año según la cookie [VERIFICAR] | Publicidad / análisis, requiere consentimiento |
4.5. Google Consent Mode v2
La web utiliza el modo de consentimiento de Google (versión 2). Mientras no aceptes, las etiquetas de Google se cargan con los parámetros ad_storage, analytics_storage, ad_user_data y ad_personalization en «denied», de modo que no se guardan ni leen cookies de análisis o publicidad. [VERIFICAR con el asesor: en modo «avanzado» Google recibe señales sin cookies (pings) antes del consentimiento; la opción más prudente es el modo «básico», que no carga las etiquetas hasta que aceptas.] Si aceptas, esos parámetros pasan a «granted» solo para las categorías elegidas.
5. Cómo aceptar, rechazar o retirar el consentimiento
- En tu primera visita a adjudika.es verás un aviso con los botones «Aceptar todas», «Rechazar todas» y «Configurar», con el mismo tamaño y relevancia. Mientras no elijas, solo se usan cookies técnicas.
- Puedes cambiar tu elección en cualquier momento desde el enlace «Configurar cookies» del pie de página de la web [PENDIENTE: comprobar que existe], con la misma facilidad con que la diste.
- Rechazar las cookies de análisis o publicidad no te impide usar la web ni la Plataforma.
- También puedes bloquear o eliminar cookies desde tu navegador: Chrome (support.google.com/chrome/answer/95647), Firefox (support.mozilla.org/kb/borrar-cookies), Safari (support.apple.com/es-es/guide/safari/sfri11471) y Edge (support.microsoft.com/microsoft-edge). Si bloqueas las cookies técnicas de app.adjudika.es no podrás iniciar sesión.
- Para la publicidad de Google puedes además usar myadcenter.google.com, y el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout).
6. Transferencias internacionales
Google, Meta y LinkedIn (y, en la página de pago, Stripe) pueden tratar datos en EE. UU. La lista completa de proveedores y sus garantías está en la Política de Privacidad, apartados 8 y 9. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (entidades certificadas) y en cláusulas contractuales tipo [VERIFICAR certificaciones vigentes]. Más información en sus políticas: policies.google.com/privacy, www.facebook.com/privacy/policy, www.linkedin.com/legal/privacy-policy.
7. Actualizaciones
Revisaremos esta Política cuando cambien las cookies que utilizamos y, en todo caso, periódicamente. Si añadimos cookies que requieran consentimiento, volveremos a pedírtelo.