Esta Política explica el uso de cookies en el sitio web de Findya, en cumplimiento de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI) y las directrices de la AEPD.
1. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo cuando visitas un sitio web. Sirven para recordar información sobre tu visita, como tus preferencias de idioma o tu sesión iniciada.
2. Qué utiliza Findya exactamente
Findya emplea cookies técnicas imprescindibles (exentas de consentimiento conforme al art. 22.2 LSSI) y, únicamente si tú lo autorizas en el banner, cookies de analítica y, en su caso, de publicidad. Ninguna cookie no esencial se instala hasta que la aceptas.
Cookie técnica de sesión - findya_sesion
Cuando inicias sesión, api.findya.es instala una cookie propia de primera parte llamada findya_sesion cuya finalidad es mantener tu sesión iniciada. Es httpOnly (el JavaScript no puede leerla), lo que protege tu sesión frente a robos. Duración: como máximo 14 días. Es imprescindible para el servicio que solicitas y, conforme al art. 22.2 LSSI, está exenta de consentimiento.
Otras cookies técnicas de api.findya.es
- findya_oauth_state - cookie técnica, httpOnly: protege el inicio de sesión con Google contra suplantación (comprueba que la respuesta de Google corresponde a la petición que tú iniciaste). Duración: 10 minutos. Exenta de consentimiento (art. 22.2 LSSI).
- findya_reauth_google - cookie técnica, httpOnly: solo se instala si confirmas tu identidad con Google para eliminar una cuenta que entra con Google, y sirve para reconocer esa confirmación a la vuelta de Google (en lugar de iniciar sesión). Duración: 10 minutos, y se borra en cuanto vuelves. Exenta de consentimiento (art. 22.2 LSSI).
- findya_admin - cookie técnica, httpOnly, que solo se instala a los administradores de Findya para mantener su sesión en el panel de administración. Duración: 8 horas. Exenta de consentimiento (art. 22.2 LSSI).
Almacenamiento local técnico (localStorage y sessionStorage)
Guardamos en el almacenamiento local de tu navegador únicamente datos técnicos necesarios para que la interfaz funcione (aquí no se almacena ningún token de autenticación). Permanecen en tu dispositivo, no se comparten con terceros y puedes borrarlos en cualquier momento eliminando los datos de navegación. Estas son las claves y su duración:
- findya_cookies - tu decisión sobre las cookies, para no volver a preguntártela. Duración: 12 meses desde tu decisión (después se vuelve a preguntar) o hasta que la cambies en “Configurar cookies”.
- findya_token y findya_usuario - sesión: un centinela de sesión y tus datos básicos de perfil para pintar la interfaz (no un token de autenticación). Duración: hasta que cierres sesión o hasta que caduque tu sesión (como máximo 14 días).
- findya_ultima_ubicacion - última zona buscada en el mapa, redondeada a ~1 km (nunca tu ubicación exacta, aunque uses «Usar mi ubicación»). Duración: hasta cerrar sesión (si nunca inicias sesión, hasta que borres los datos del navegador).
- findya_tutorial_<guía> - marca de que ya has visto una guía rápida, para no repetírtela. Duración: permanente en el navegador.
- findya_borrador_anuncio - borrador del anuncio que estás redactando. Duración: hasta publicarlo, descartarlo o cerrar sesión.
- findya_push_rechazado y findya_instalar_rechazado - recuerdan que rechazaste los avisos del navegador o la sugerencia de instalar la app, para no insistir. Duración: permanente en el navegador.
- findya_nudge_<anuncio>_<usuario> - recuerda que ya te enseñamos el aviso de reserva en un chat, para no repetírtelo. Duración: permanente en el navegador.
- findya-cuenta-n-<id> - recuento de tus anuncios para pintar Mi cuenta más rápido. Duración: hasta cerrar sesión.
- findya-vista-<id> - lo que se vio la última vez en Mi cuenta y al publicar (qué avisos tenías pendientes, si eres PRO y hasta cuándo, si ya dejaste tu testimonio y cuántos anuncios activos tienes), para pintar esas pantallas desde el principio sin que se muevan al cargar. Duración: hasta cerrar sesión.
Y en el almacenamiento de sesión (sessionStorage), que el navegador vacía al cerrar la pestaña:
- findya_lucia - los últimos mensajes con la asistente virtual, para que la conversación no se pierda al cambiar de página. Duración: hasta cerrar la pestaña.
- findya-cuenta-<id> - copia temporal de los datos de Mi cuenta mientras los editas. Duración: hasta cerrar la pestaña.
- findya_acepta_legal - guarda que marcaste la casilla de aceptación legal antes de ir a Google, para no pedírtela de nuevo al volver. Duración: hasta cerrar la pestaña.
- findya_aviso_terminos_google - recuerda que acabas de crear tu cuenta con Google, para enseñarte una vez lo que has aceptado y la opción de no recibir correos comerciales. Duración: hasta que pulsas «Entendido» o cierras la pestaña.
- findya_terminos_luego - recuerda que pulsaste «Ahora no» en el aviso de los Términos nuevos, para no volver a enseñártelo en esta pestaña. Duración: hasta cerrar la pestaña.
- findya_volver - a qué página volver tras entrar o registrarte. Duración: hasta cerrar la pestaña.
- findya_reauth_en_curso - recuerda que has salido a Google a confirmar tu identidad para eliminar tu cuenta, para devolverte a ese paso si la confirmación no se completa. Duración: hasta volver de Google o cerrar la pestaña (pasados 15 minutos ya no se tiene en cuenta).
- findya_embudo_semilla - recuerda de qué enlace llegó el formulario de publicar (una etiqueta de origen, sin datos personales), para medir qué enlaces funcionan. Duración: hasta cerrar la pestaña.
Notificaciones del navegador (solo si las activas)
Si pulsas “Activar” en la franja de avisos y aceptas el permiso que te pide el navegador, registramos un service worker (un pequeño programa que tu navegador guarda en tu dispositivo) para poder avisarte cuando alguien te escriba o haya novedades en un servicio tuyo. Ese programa no almacena tus datos ni rastrea tu navegación: solo muestra el aviso que le envía Findya. Al activarlo, tu navegador genera una dirección de entrega anónima que guardamos asociada a tu cuenta para poder mandarte los avisos. Es un almacenamiento necesario para un servicio que tú has pedido expresamente, por lo que no requiere consentimiento de cookies; puedes revocarlo cuando quieras desde los ajustes de notificaciones de tu navegador, y se elimina si borras tu cuenta.
Cookies técnicas de Stripe (en las páginas de pago y en “Activar cobros”)
Al cargar el formulario de pago, el checkout seguro de Stripe o la verificación de “Activar cobros” de Mi cuenta, Stripe (Stripe Payments Europe, Limited) instala cookies propias (p. ej. __stripe_mid, __stripe_sid) con la única finalidad de procesar el pago o la verificación y prevenir el fraude. Son necesarias para el servicio de pago o de cobro solicitado por ti y, conforme al criterio de la AEPD, no requieren consentimiento. Duración: sesión (~30 min) y hasta 1 año la de prevención de fraude.
Registro con Google (solo si lo eliges)
Si decides iniciar sesión con tu cuenta de Google, el proceso ocurre en las páginas de Google, que aplican sus propias cookies conforme a su política. Si te registras con Google recibimos tu nombre, tu email y tu foto de perfil de Google, que usamos como foto pública hasta que la cambies o la quites en Mi cuenta; mientras la uses, se sirve desde los servidores de Google, que reciben la IP de quien la ve.
Cookies de analítica - Google Analytics 4 (solo si las aceptas)
Si aceptas la categoría Analítica en el banner, usamos Google Analytics 4 (Google Ireland Ltd.) para entender de forma agregada cómo se usa Findya y mejorarla. Recogen un identificador seudónimo por dispositivo, con la IP anonimizada. No se cargan hasta que las aceptas y puedes revocarlas cuando quieras desde “Configurar cookies”.
- _ga - distingue usuarios. Duración: 2 años.
- _ga_<ID> - mantiene el estado de la sesión. Duración: 2 años.
Cookies de publicidad (solo si las aceptas)
Si en el futuro activamos campañas y aceptas la categoría Publicidad, podríamos usar cookies de Google Ads para medir conversiones y mostrar anuncios relevantes. Hoy no hay ninguna activa; en cualquier caso, no se cargarían sin tu consentimiento.
Métricas de uso y rendimiento sin cookies (Vercel)
Nuestro proveedor de alojamiento, Vercel Inc., mide el rendimiento técnico de las páginas (velocidad de carga, errores de renderizado) mediante Vercel Analytics y Speed Insights. Estas herramientas no instalan cookies ni identificadores persistentes y no permiten reconocerte entre visitas: por eso funcionan siempre, sin necesidad de consentimiento (art. 22.2 LSSI). Los datos que recogen son agregados y técnicos, nunca contenido de tus mensajes ni datos de pago.
Con la misma herramienta y en las mismas condiciones - sin cookies y sin identificarte - contamos también hitos de uso de la plataforma: cuánta gente abre el formulario de publicar, en qué campo se detiene, cuántos pulsan “Contactar” o “Activar cobros”. Nos sirve para arreglar los puntos donde la gente se atasca. Lo que se envía es una etiqueta de la acción (por ejemplo publicar_visto) y, como mucho, datos de categoría como el tipo de anuncio o su importe. Nunca se envía lo que escribes, ni tu identificador de usuario, ni el anuncio concreto que estás mirando: el propio código lo impide mediante una lista cerrada de datos permitidos, y no es posible reconstruir con ello el recorrido de una persona identificable.
3. Tu consentimiento y cómo cambiarlo
La primera vez que visitas Findya te mostramos un banner de cookies con opciones de aceptar, rechazar y configurar al mismo nivel, sin casillas premarcadas ni muros. Las cookies de analítica y publicidad no se cargan hasta que las aceptas. Puedes cambiar tu decisión en cualquier momento - revocar es tan fácil como aceptar - desde el enlace “Configurar cookies” del pie de página.
4. Cómo desactivar cookies en tu navegador
También puedes gestionarlas directamente en tu navegador:
5. Más información
Para más información, consulta nuestra Política de Privacidad o contáctanos en soporte@findya.es.