Política de cookies
2026-05-17 · v2.0 / maj 2026
El sitio web findes.si y sus plataformas asociadas (Investra.io, Unifyr.space, sinisadagary.com) utilizan cookies para garantizar una mejor experiencia de usuario, análisis y personalización del contenido. Esta política explica qué cookies utilizamos, por qué, cómo gestionarlas y qué proveedores externos están implicados. El responsable del tratamiento de los datos es Findes Marketing d.o.o., Litostrojska cesta 44A, 1000 Liubliana.
1. Qué son las cookies
Las cookies son pequeños archivos de texto que se almacenan en su navegador al visitar un sitio web. Permiten que el sitio web «recuerde» sus preferencias y comportamiento entre visitas.
| Tipo | Descripción | Ejemplo |
|---|---|---|
| Cookies de sesión | Activas únicamente durante la sesión — se eliminan al cerrar el navegador | Carrito, sesión de inicio de sesión |
| Cookies persistentes | Permanecen almacenadas hasta el vencimiento del plazo o su eliminación manual | Preferencias de idioma, GA |
| Cookies first-party | Las establece directamente el sitio web que usted visita | cookieconsent, _session |
| Cookies third-party | Las establece un proveedor externo (Google, Meta, Hotjar) | _ga, _fbp, _hjid |
2. Consent Management Platform (CMP)
Findes Group utiliza una solución propia para la gestión del consentimiento (Cookie Consent Manager), implementada en todas las plataformas del ecosistema. La CMP garantiza:
- Consentimiento granular — el cliente consiente por separado en cada categoría de cookies
- Pista de auditoría — cada consentimiento se registra con marca temporal, dirección IP (anonimizada) y versión de la política
- Gestión sencilla — el consentimiento puede modificarse o retirarse en cualquier momento
- Cumplimiento del GDPR — el consentimiento es voluntario, específico, informado e inequívoco (artículo 7 del GDPR)
Estado predeterminado
En la primera visita solo están activas las cookies estrictamente necesarias. Las cookies analíticas, funcionales y de marketing se activan únicamente tras su consentimiento expreso. El consentimiento se almacena en la cookie cookie_consent_v2 durante un período de 12 meses.
3. Categorías de cookies y bases jurídicas
| Categoría | Finalidad | Base jurídica (GDPR) | Plazo de conservación | Estado |
|---|---|---|---|---|
| Estrictamente necesarias | Funcionamiento del sitio web, seguridad, sesión, protección CSRF, balanceo de carga | Interés legítimo (artículo 6(1)(f)) — no se requiere consentimiento | Sesión – 1 año | Obligatorias |
| Funcionales | Preferencias de idioma, tema (claro/oscuro), formularios recordados, preajustes de vídeo | Consentimiento (artículo 6(1)(a)) | 1 año | |
| Analíticas | Google Analytics 4 — análisis de tráfico, comportamiento, conversiones; Microsoft Clarity — heatmaps | Consentimiento (artículo 6(1)(a)) | 13 meses | |
| De marketing | Meta Pixel — retargeting, conversiones; Google Ads — remarketing; LinkedIn Insight Tag | Consentimiento (artículo 6(1)(a)) | 90 días – 2 años | |
| De personalización | Recomendaciones de contenido, adaptación de la oferta en función del comportamiento | Consentimiento (artículo 6(1)(a)) + artículo 22 para la elaboración de perfiles | 6 meses |
Advertencia
Deshabilitar las cookies estrictamente necesarias afectará al funcionamiento del sitio web (inicio de sesión, seguridad, carrito). El resto de cookies son opcionales y no afectan al funcionamiento básico.
4. Listado granular de cookies
A continuación se presenta el listado completo de todas las cookies utilizadas por Findes Group. El listado se actualiza con cada Cookie Audit.
4.1 Cookies estrictamente necesarias
| Nombre de la cookie | Proveedor | Finalidad | Duración | Tipo |
|---|---|---|---|---|
_session | Findes Group | Sesión del usuario autenticado | Sesión | First-party |
csrf_token | Findes Group | Protección frente a ataques CSRF | Sesión | First-party |
cookie_consent_v2 | Findes Group | Almacenamiento de su consentimiento de cookies | 12 meses | First-party |
__cf_bm | Cloudflare | Protección frente a bots y prevención de DDoS | 30 minutos | Third-party |
cf_clearance | Cloudflare | Desafío de seguridad (CAPTCHA) | 1 año | Third-party |
4.2 Cookies funcionales
| Nombre de la cookie | Proveedor | Finalidad | Duración | Tipo |
|---|---|---|---|---|
lang_pref | Findes Group | Almacena el idioma de interfaz seleccionado | 1 año | First-party |
ui_theme | Findes Group | Tema claro/oscuro | 1 año | First-party |
form_autofill | Findes Group | Autocompletado de formularios | 30 días | First-party |
yt-player-cookies-enabled | YouTube | Preferencias del reproductor de YouTube | 6 meses | Third-party |
4.3 Cookies analíticas
| Nombre de la cookie | Proveedor | Finalidad | Duración | Tipo |
|---|---|---|---|---|
_ga | Google Analytics 4 | Distinción entre usuarios (ID anonimizado) | 13 meses | Third-party |
_ga_XXXXXXXX | Google Analytics 4 | Almacenamiento del estado de sesión de GA4 | 13 meses | Third-party |
_gid | Google Analytics | Distinción entre usuarios (24 h) | 24 horas | Third-party |
_gat | Google Analytics | Limitación de la frecuencia de solicitudes | 1 minuto | Third-party |
_clck | Microsoft Clarity | ID único para la analítica de heatmaps | 1 año | Third-party |
_clsk | Microsoft Clarity | Agrupación de clics en una única sesión | 1 día | Third-party |
4.4 Cookies de marketing
| Nombre de la cookie | Proveedor | Finalidad | Duración | Tipo |
|---|---|---|---|---|
_fbp | Meta (Facebook) | Seguimiento de conversiones y retargeting | 90 días | Third-party |
_fbc | Meta (Facebook) | Seguimiento de clics en anuncios | 90 días | Third-party |
_gcl_au | Google Ads | Seguimiento de conversiones de Google Ads | 90 días | Third-party |
_gcl_aw | Google Ads | Seguimiento de clics en anuncios | 90 días | Third-party |
li_fat_id | LinkedIn Insight Tag — seguimiento de conversiones | 30 días | Third-party | |
UserMatchHistory | Sincronización del ID para retargeting de LinkedIn | 30 días | Third-party |
5. Cookies por plataforma
Findes Group gestiona varias plataformas. Cada plataforma cuenta con una implementación propia de cookies, que varía parcialmente:
| Plataforma | Necesarias | Analíticas | De marketing | Particularidades |
|---|---|---|---|---|
| findes.si | Sí | GA4 + Clarity | Meta + Google Ads + LinkedIn | Sitio principal — todas las cookies |
| Investra.io | Sí | GA4 | Meta Pixel | Plataforma de inversión — sin LinkedIn |
| Unifyr.space | Sí | GA4 | Google Ads | Plataforma SaaS — sin Meta |
| sinisadagary.com | Sí | GA4 + Clarity | Meta + Google Ads | Marca personal |
Consentimiento común
Su consentimiento en findes.si solo es aplicable a findes.si. Cada plataforma recopila su propio consentimiento por separado. Las cookies no se transfieren automáticamente entre plataformas.
6. Transferencias internacionales de datos mediante cookies
Algunos proveedores externos, cuyas cookies utilizamos, transfieren datos a países fuera de la UE/EEE. A continuación se presenta una visión general de todas las transferencias y de los mecanismos jurídicos:
| Proveedor | País de destino | Mecanismo jurídico | Política de privacidad |
|---|---|---|---|
| Google (Analytics, Ads) | EE. UU. (Google LLC) | EU-US Data Privacy Framework (DPF) — en vigor desde jul. 2023 | policies.google.com |
| Meta (Facebook Pixel) | EE. UU. (Meta Platforms) | EU-US Data Privacy Framework (DPF) | facebook.com/privacy |
| Microsoft (Clarity) | EE. UU. (Microsoft Corp.) | EU-US Data Privacy Framework (DPF) + SCCs | privacy.microsoft.com |
| EE. UU. (LinkedIn Corp.) | EU-US Data Privacy Framework (DPF) | linkedin.com/legal | |
| Cloudflare | EE. UU. (Cloudflare Inc.) | SCCs (Standard Contractual Clauses) + DPF | cloudflare.com |
| YouTube (Google) | EE. UU. (Google LLC) | EU-US Data Privacy Framework (DPF) | policies.google.com |
Nota sobre el DPF
El EU-US Data Privacy Framework fue adoptado en julio de 2023 (Decisión de la Comisión C(2023) 4745). Garantiza un nivel adecuado de protección para las transferencias a EE. UU. En caso de invalidación del DPF, recurriremos de inmediato a las SCCs. Findes Group ha implementado la anonimización de IP en Google Analytics 4 (anonymize_ip: true).
7. Herramientas de session replay, heatmap y live chat
7.1 Microsoft Clarity (Heatmap & Session Replay)
Findes Group utiliza Microsoft Clarity para analizar el comportamiento de los visitantes mediante mapas de calor (heatmaps) y grabaciones de sesiones (session replay). Clarity recopila:
- Movimientos del ratón, clics y desplazamiento por la página
- Grabaciones de sesiones (vídeo anonimizado de la interacción con la página)
- Datos sobre dispositivos y navegadores
Medidas de protección
Clarity enmascara automáticamente todos los campos de entrada (contraseñas, correos electrónicos, tarjetas de crédito). Findes Group ha activado un enmascaramiento adicional para todos los formularios con datos personales. Las grabaciones de sesiones se conservan durante 30 días, tras lo cual se eliminan automáticamente.
7.2 Live Chat (Crisp)
Findes Group utiliza Crisp para el soporte por live chat. Crisp establece las siguientes cookies:
| Cookie | Finalidad | Duración |
|---|---|---|
crisp-client%2Fsession%2F* | Sesión de la conversación de live chat | 6 meses |
crisp-client%2Fwebsite%2F* | Identificación del sitio web | Persistente |
Crisp almacena los datos en la UE (Francia). Política de privacidad: crisp.chat/privacy
8. Gestión y retirada del consentimiento
8.1 A través del Cookie Consent Manager
Haga clic en el icono de cookie situado en la esquina inferior izquierda de cualquier página de Findes Group y seleccione las categorías de cookies que permite o prohíbe.
8.2 A través de la configuración del navegador
| Navegador | Ruta hasta la configuración de cookies |
|---|---|
| Google Chrome | Configuración → Privacidad y seguridad → Cookies y otros datos de sitios |
| Mozilla Firefox | Configuración → Privacidad y seguridad → Cookies y datos de sitios |
| Safari | Preferencias → Privacidad → Gestionar datos de sitios web |
| Microsoft Edge | Configuración → Cookies y permisos de sitios |
| Opera | Configuración → Avanzado → Privacidad y seguridad → Configuración del contenido |
8.3 Opt-out ante proveedores individuales
- Opt-out de Google Analytics: tools.google.com/dlpage/gaoptout
- Opt-out de Meta (Facebook): facebook.com/adpreferences
- Opt-out de Google Ads: adssettings.google.com
- Opt-out de LinkedIn: linkedin.com/psettings
- Opt-out de Microsoft Clarity: privacy.microsoft.com
- Opt-out general de publicidad: www.youronlinechoices.eu
Advertencia
La retirada del consentimiento no afecta a la licitud del tratamiento realizado con anterioridad a dicha retirada. Las cookies estrictamente necesarias seguirán activas con independencia de su decisión.
9. Archivo de consentimientos y Do Not Track (DNT)
9.1 Archivo de consentimientos
Findes Group conserva una pista de auditoría de todos los consentimientos conforme al artículo 7(1) del GDPR. Cada registro contiene:
- Marca temporal del consentimiento (fecha, hora, zona horaria)
- Versión de la política de cookies vigente en el momento del consentimiento
- Categorías de cookies para las que se otorgó el consentimiento
- Identificador anonimizado del dispositivo (no dirección IP)
Los registros de consentimientos se conservan durante 3 años tras el vencimiento del consentimiento y, a continuación, se eliminan de forma segura. El acceso al archivo está reservado al DPO y al compliance officer autorizado.
9.2 Señal Do Not Track (DNT)
Posición de Findes Group respecto al DNT
Findes Group respeta la señal DNT del navegador en lo relativo a las cookies analíticas. Si su navegador envía la señal DNT=1, Findes Group no activará Google Analytics ni Microsoft Clarity, con independencia de su consentimiento en la CMP. Nota: la señal DNT no afecta a las cookies estrictamente necesarias para el funcionamiento del sitio.
10. Cookies y menores de edad
De conformidad con el artículo 8 del GDPR y la Zakon o varstvu potrošnikov (ZVPot-1) (Ley de Protección de los Consumidores), Findes Group adopta las siguientes medidas para la protección de los menores:
| Plataforma | Edad mín. | Consentimiento exigido | Medida en caso de infracción |
|---|---|---|---|
| findes.si | 18 años | Consentimiento parental para 16–17 años | Eliminación inmediata de la cuenta y los datos |
| Findes Academy | 16 años | Consentimiento parental para 16–17 años | Acceso bloqueado, reembolso del pago |
| Investra.io | 18 años | No permitido para menores de edad | Eliminación inmediata, notificación a los progenitores |
Cookies de marketing y menores de edad
Findes Group no recopila cookies de marketing de personas respecto de las cuales se sepa o se sospeche razonablemente que son menores de 18 años. Meta Pixel y Google Ads están configurados con la exclusión de la segmentación dirigida a menores.
11. Derechos de las personas en relación con las cookies
En relación con las cookies, usted dispone de los siguientes derechos conforme al GDPR:
| Derecho | Descripción | Cómo ejercerlo | Plazo de respuesta |
|---|---|---|---|
| Retirada del consentimiento | Retire en cualquier momento su consentimiento para las cookies opcionales | Cookie Consent Manager | Efecto inmediato |
| Acceso a los datos | Solicite el listado de cookies y de los datos que conservamos sobre usted | dpo@findes.si | 30 días |
| Supresión de los datos | Solicite la supresión de todas las cookies y de los datos recopilados a través de ellas | dpo@findes.si o configuración del navegador | 30 días |
| Reclamación | Reclamación ante la autoridad de control | Informacijski pooblaščenec RS: www.ip-rs.si | — |
Contacto con el DPO
Para cualquier solicitud relacionada con las cookies y la protección de datos, contacte con nuestro Delegado de Protección de Datos: dpo@findes.si
12. Modificaciones de la política y Cookie Audit
12.1 Modificaciones de la política de cookies
Podemos actualizar esta política de cookies en cualquier momento. Le informaremos de las modificaciones sustanciales:
- Mediante un banner en el sitio web (para todos los visitantes)
- Mediante correo electrónico (para los usuarios registrados)
- Con una nueva solicitud de consentimiento a través de la CMP (para modificaciones sustanciales)
12.2 Cookie Audit
| Fecha de la auditoría | Versión de la política | Persona responsable | Conclusiones |
|---|---|---|---|
| 17 de mayo de 2026 | v2.0 | DPO Findes Marketing d.o.o. | Añadidos: Clarity, LinkedIn, Crisp; actualizadas las transferencias internacionales (DPF) |
| 1 de enero de 2026 | v1.0 | DPO Findes Marketing d.o.o. | Versión inicial |
El próximo Cookie Audit está previsto para: mayo de 2027
Cumplimiento
Esta política de cookies cumple con: GDPR (Reglamento UE 2016/679), la Directiva ePrivacy (2002/58/CE), la Zakon o elektronskih komunikacijah (ZEKom-2) (Ley de Comunicaciones Electrónicas), las directrices del EDPB sobre cookies (mayo de 2020, actualizadas en 2023) y el EU-US Data Privacy Framework (julio de 2023).
Findes Marketing d.o.o.
Litostrojska cesta 44A, 1000 Liubliana
dpo@findes.si | +386 70 774 277
Versión del documento
Fecha de adopción: 17 de mayo de 2026 | Versión: 2.0 | Próxima revisión: mayo de 2027