Política de cookies

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador para recordar información entre páginas. Sin ellas, un carrito de la compra se vaciaría al pasar de una página a otra.

Estas cuatro las pone este mismo dominio y no dependen de que aceptes nada: tres son técnicas y la cuarta es justamente la que guarda tu respuesta.

• kloset_cart

  Guarda las prendas que has añadido al carrito. Su contenido va firmado: si se manipula, se descarta y el carrito queda vacío.

  Duración: 7 días

• kloset_wishlist

  Guarda tus favoritos mientras no has iniciado sesión. También va firmada. Si entras en tu cuenta, la lista se traslada a tu perfil.

  Duración: 365 días

• sb-…-auth-token

  Mantiene tu sesión iniciada. La gestiona Supabase, nuestro proveedor de autenticación, y sólo aparece si inicias sesión. El nombre exacto incluye el identificador de nuestro proyecto.

  Duración: Hasta 400 días, o hasta que cierras sesión

• kloset_consent

  Guarda tu decisión sobre las cookies de medición y publicidad, junto con la versión del texto que se te enseñó al decidirlo. Si ese texto cambia, te lo volvemos a preguntar. Es la única de las cuatro que el JavaScript de la página sí puede leer, porque la escribe él cuando pulsas un botón del banner.

  Duración: 12 meses

Las tres primeras son de tipo HttpOnly: el código JavaScript de la página no puede leerlas. La de consentimiento no puede serlo, porque la escribe y la lee ese mismo código cuando decides en el banner. Cuando la conexión es cifrada —siempre, en esta web publicada— las cuatro viajan además marcadas como Secure, y todas llevan SameSite Lax, que impide que se envíen desde sitios de terceros.

Ninguna se instala por el simple hecho de visitar la web: la del carrito aparece cuando añades una prenda, la de favoritos cuando guardas una, la de sesión cuando inicias sesión, y la del consentimiento cuando pulsas uno de los botones del banner. Ver el banner no instala nada.

2.1 Las que sólo aparecen si aceptas

Estas tres las instala Google, no nosotros, y únicamente después de que pulses aceptar en la categoría correspondiente. Mientras no lo hagas, el programa de Google que las pondría ni siquiera se descarga, así que no hay nada que pueda ponerlas. Se guardan en este dominio, pero quien las pone y quien lee lo que miden es Google: para lo que a ti te importa —quién ve tus datos— son cookies de Google.

• _ga

  Categoría: Medición

  La pone Google Analytics para distinguir una visita de otra sin saber quién eres. No lleva tu nombre ni tu correo: es un número aleatorio.

  Duración: 2 años

• _ga_FLJ7TJGZ4D

  Categoría: Medición

  También de Google Analytics. Guarda el estado de tu sesión de navegación (cuándo empezó, si sigue abierta) para que las páginas que ves cuenten como una sola visita.

  Duración: 2 años

• _gcl_au

  Categoría: Publicidad

  La pone Google Ads. Recuerda que llegaste desde un anuncio, para que si acabas comprando esa compra se pueda atribuir a ese anuncio y no a otro.

  Duración: 90 días

Estos nombres y plazos son los que publica Google para estas dos herramientas. Lo decimos así, y no como una lista cerrada nuestra, porque es la verdad: quien decide qué cookies pone exactamente cada una de sus etiquetas es Google, y puede cambiarlo sin avisarnos. Si las bloqueas desde tu navegador o no aceptas la categoría, ninguna de las tres se instala.

Al entrar por primera vez verás una barra abajo con tres botones: aceptar, rechazar y configurar. Rechazar cuesta exactamente lo mismo que aceptar —un solo toque, en el mismo sitio y con el mismo botón— y no hay ninguna función de la web que dependa de que aceptes. La barra no tapa la página y no se va sola: mientras no elijas, no hemos dado nada por decidido.

• Necesarias. Las tres del apartado anterior. Siempre activas, porque sin ellas la web no funciona: están exentas del consentimiento previo que exige el artículo 22.2 de la Ley 34/2002.
• Medición. Si la aceptas, activamos Google Analytics (las cookies _ga del apartado 2.1) para saber qué prendas se ven, qué páginas funcionan y por dónde se abandona. No lo usamos para identificarte ni para mostrarte anuncios. En la misma categoría va el origen de tu visita: los parámetros de campaña que traía la dirección con la que llegaste, la página por la que entraste y la web desde la que viniste. Eso último no es una cookie: se guarda en la memoria que tu navegador reserva para esta pestaña, desaparece al cerrarla y sólo llega hasta nosotros si acabas enviando un formulario o comprando. Si no aceptas, no se instala ninguna cookie de Analytics y no se guarda el origen; si retiras el permiso, lo que hubiera guardado se borra.
• Publicidad. Si la aceptas, activamos Google Ads (la cookie _gcl_au) para saber qué anuncio termina en una compra y no pagar por anuncios que no sirven. Y hay una segunda cosa que tienes que saber antes de decidir: si aceptas esta categoría y compras, enviamos también a Google Ads tu dirección de correo cifrada —convertida en un código irreversible del que no se puede sacar el correo original—, para que Ads pueda casar tu compra con el anuncio en el que hiciste clic. Nunca enviamos el correo en claro, y con esta categoría rechazada no se envía nada de eso: la compra se cuenta igual, sin ningún dato tuyo. Es un tratamiento que se basa en tu consentimiento y lo puedes retirar cuando quieras desde el apartado 4; el detalle está en la política de privacidad.

Tu decisión se guarda 12 meses en la cookie kloset_consent, junto con la versión del texto que acabas de leer. Pasado ese plazo, o si cambiamos lo que este texto promete, te lo volvemos a preguntar.

Al final de cualquier página, en el pie, hay un botón «Configurar cookies» que vuelve a abrir la barra con tus opciones tal y como las dejaste. Puedes cambiarlas tantas veces como quieras, y retirar el permiso es tan fácil como darlo.

• Nada de Google se descarga antes de que decidas, y esto es más que decir que está apagado. Mientras no pulses un botón del banner, tu navegador no hace ni una sola petición a Google: no se descarga el programa que activa las etiquetas, no se ejecuta ninguna de ellas, no se escribe ninguna cookie y Google no llega a recibir tu dirección IP. Si rechazas, sigue sin descargarse nunca. Y sólo si aceptas alguna de las dos categorías se carga en ese momento, con tu decisión ya aplicada: si aceptaste sólo medición, Analytics funciona y Ads no.
• Y lo que ocurrió mientras la barra esperaba, no se envía después. Las páginas que veas antes de contestar no se guardan en ningún sitio para mandarlas cuando aceptes: sencillamente no se miden. Lo decimos porque es justo lo contrario de lo que suele pasar, y es comprobable — el envío empieza cuando aceptas, no antes.
• Sin píxeles de redes sociales: no hay Meta, TikTok, Pinterest ni equivalente. Las únicas herramientas de medición son las dos de Google que se nombran arriba.
• Sin publicidad personalizada ni listas de remarketing: lo que medimos de los anuncios es si una compra vino de uno, no construir un perfil tuyo para perseguirte por otras webs.
• Sin cookies de terceros incrustadas: las tipografías se sirven desde nuestro propio dominio, así que tu navegador no hace peticiones a Google Fonts. Las imágenes del catálogo también se entregan optimizadas desde este dominio.

Esta lista es de hoy, no una promesa para siempre. Si en el futuro instalamos otra herramienta de medición o de publicidad, no se activará sin tu permiso: lo pediremos antes en el banner y actualizaremos esta página con el nombre y la duración de cada cookie nueva, igual que están las de arriba.

Puedes ver, bloquear y borrar las cookies desde la configuración de tu navegador (Chrome, Firefox, Safari y Edge lo permiten en su apartado de privacidad). También puedes navegar en modo privado para que se eliminen al cerrar la ventana. Para las de Google Analytics existe además el complemento de inhabilitación que publica la propia Google.

Ten en cuenta la consecuencia: si las bloqueas, el carrito no conservará las prendas, los favoritos no se guardarán, no podrás mantener la sesión iniciada y el banner volverá a preguntarte en cada visita, porque tu respuesta anterior se guardaba justamente en una cookie. No se pierde nada más, porque no hay nada más.

El tratamiento de los datos personales asociados a tu sesión y a tus compras se explica en la política de privacidad. Para cualquier duda sobre esta página, escríbenos a contacto@kloset.es.