Política de cookies.
Esta política explica qué cookies y tecnologías parecidas usa la tienda de Nuvora, para qué sirven, cuánto duran y cómo puedes aceptarlas, rechazarlas o retirar tu permiso. Refleja exactamente lo que la tienda guarda hoy: no es una plantilla con herramientas que no tenemos.
1. Qué son las cookies y tecnologías similares
Las cookies son archivos pequeños que un sitio web guarda en tu navegador y que le permiten reconocerte en la siguiente visita. Junto a ellas usamos localStorage y sessionStorage, dos almacenes del propio navegador que funcionan de forma parecida: guardan datos en tu dispositivo y solo los lee esta web. En esta política llamamos «cookies» a las tres cosas.
2. Quién es el responsable
El responsable es Nuvora, titular de esta plataforma. Puedes escribirnos desde la página de contacto y consultar los datos completos del titular en el aviso legal.
3. Qué guarda la tienda y para qué
Esta es la lista completa de lo que la tienda guarda hoy en tu dispositivo, ordenada por el momento en que aparece.
| Nombre | Dónde se guarda | Titular | Para qué | Duración |
|---|---|---|---|---|
sb-lgnfmvnymimwnjppttrb-auth-token | Cookie | Nuvora (Supabase) | Mantener tu sesión iniciada: guarda el token de acceso y el de refresco. Sin ella no puedes entrar en tu cuenta, ver tus pedidos ni pagar. | Hasta 400 días desde el último acceso. Se elimina al cerrar la sesión de tu cuenta. |
nuvora-sesion-develop y nuvora-sesion-console | Cookie | Nuvora | Sesión de los paneles internos. Solo se crean si accedes con una cuenta de gestión; un cliente de la tienda nunca las recibe. | Hasta 400 días desde el último acceso. Se eliminan al cerrar la sesión. |
nuvora-cookie-consent-v2 | Almacenamiento local | Nuvora | Recordar tu decisión sobre cookies para no volver a preguntarte en cada visita. | 180 días desde tu decisión. |
nuvora-cart | Almacenamiento local | Nuvora | Conservar los artículos del carrito entre visitas y pestañas. | Hasta que vacías el carrito o borras los datos del navegador. |
nuvora-payment | Almacenamiento de sesión | Nuvora | Pasar el resumen del pedido a la pantalla de pago. | Hasta cerrar la pestaña. |
__stripe_mid | Cookie | Stripe | Prevención de fraude: identifica el dispositivo para valorar el riesgo de la operación. | Hasta 1 año. |
__stripe_sid | Cookie | Stripe | Prevención de fraude durante la sesión de pago. | 30 minutos. |
m | Cookie | Stripe | Prevención de fraude avanzada (Radar). | Hasta 2 años. |
- La cookie de sesión puede aparecer dividida en varias (
...auth-token.0,...auth-token.1) cuando su contenido supera el límite del navegador. Es la misma cookie. - Las tres cookies de Stripe solo aparecen al abrir la pantalla de pago, porque es la única que carga Stripe.js. Su sistema antifraude puede añadir otras cookies técnicas; la lista oficial está en la política de cookies de Stripe.
- Durante el inicio de sesión, Supabase puede usar una cookie técnica temporal para verificar el proceso; desaparece al completarlo.
- El registro antiguo
nuvora-cookie-consent-v1se migra al actual y se borra automáticamente.
4. Las cuatro categorías del panel
El panel de cookies agrupa todo en cuatro categorías. Solo la primera guarda algo hoy; las otras tres no tienen ninguna herramienta detrás.
- Necesarias (siempre activas): sesión, seguridad, carrito, consentimiento y pago. Sin ellas la tienda no puede funcionar.
- Preferencias: ajustes opcionales de la tienda. Hoy no guardamos ninguno, así que esta categoría no instala nada.
- Analítica: medición del uso del sitio. Hoy no hay ninguna herramienta de medición instalada.
- Marketing: publicidad y seguimiento de campañas. Hoy no hay píxeles ni redes publicitarias.
Mantenemos las tres categorías opcionales para que puedas decidir desde el primer día y para que cualquier herramienta futura espere tu permiso. Marcar o desmarcar esas casillas no carga nada distinto ahora mismo. Si incorporamos alguna, actualizaremos esta política y la tabla de arriba antes de activarla.
5. Base jurídica
- Las cookies necesarias están exentas de consentimiento por el artículo 22.2 de la Ley 34/2002 (LSSI): son imprescindibles para prestarte el servicio que solicitas (mantener la sesión, conservar el carrito, cobrar) y para la seguridad del pago. También se apoyan en el interés legítimo de evitar el fraude (artículo 6.1.f del RGPD).
- Las categorías opcionales se basan en tu consentimiento (artículo 6.1.a del RGPD). Puedes darlo, rechazarlo o retirarlo en cualquier momento, sin que ello limite el uso de la tienda.
- No usamos cookies para tomar decisiones automatizadas con efectos legales ni para elaborar perfiles publicitarios.
6. Cómo aceptar, rechazar o retirar el consentimiento
- La primera vez que entras, el panel aparece solo. Puedes aceptar todas, rechazar las opcionales o guardar una elección por categoría.
- Cuando ya has decidido, el botón con forma de galleta de la esquina inferior izquierda —«Configurar cookies»— reabre el panel en cualquier página de la tienda.
- Dentro del panel, «Retirar consentimiento opcional» desactiva las tres categorías opcionales de una vez. El cambio se aplica al instante.
- Tu decisión se guarda 180 días. Pasado ese plazo volvemos a preguntarte.
- También puedes borrar las cookies y el almacenamiento desde la configuración del navegador. Si borras el registro de consentimiento, el panel volverá a aparecer. Bloquear las cookies necesarias impide iniciar sesión, conservar el carrito y pagar.
- Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
- Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio.
- Safari: Ajustes → Privacidad → Gestionar datos de sitios web.
- Edge: Configuración → Cookies y permisos del sitio → Administrar y eliminar cookies.
7. Proveedores y servicios externos
Para funcionar, tu navegador habla con estos servicios. Además de la cookie de sesión que gestiona Supabase por nosotros, el único proveedor que instala cookies propias es Stripe, y solo en la pantalla de pago.
- Supabase: autenticación, base de datos, archivos y actualizaciones en tiempo real. Servidores en la Unión Europea (Irlanda).
- Stripe: cobro con tarjeta y prevención de fraude. Stripe Payments Europe, Ltd. (Irlanda); puede tratar datos en Estados Unidos con sus garantías contractuales.
- Vercel: alojamiento de la web. Vercel Inc. (Estados Unidos).
- Google Fonts: las tipografías de la web. Tu navegador pide las fuentes a Google y le comunica tu IP; no instala cookies. Si bloqueas esa petición, la tienda usa las fuentes alternativas del sistema.
8. Cambios en esta política
La fecha de la última actualización y la versión figuran en la cabecera. Si añadimos o retiramos una tecnología, publicaremos la versión nueva con su fecha. Si el cambio afecta a categorías opcionales, volveremos a pedirte consentimiento. El panel de cookies muestra siempre la versión vigente.
9. Contacto
Para cualquier duda sobre esta política puedes escribirnos desde la página de contacto. El tratamiento de tus datos personales se explica en la política de privacidad. También puedes reclamar ante la Agencia Española de Protección de Datos.