Política de cookies
Última actualización: 21 de abril de 2026.
Esta política explica qué cookies y tecnologías similares utiliza Qrusty, para qué se emplean y cómo puedes gestionarlas, de conformidad con el RGPD, la LOPDGDD y la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI).
Responsable: Carlos Riobó Estévez (NIF: 53187818L) · hola@qrusty.com
1) Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web almacena en tu navegador cuando lo visitas. También usamos tecnologías equivalentes como el almacenamiento local (localStorage) para guardar preferencias y mantener sesiones. Las cookies pueden ser de sesión (se eliminan al cerrar el navegador) o persistentes (permanecen durante un periodo definido).
2) Cookies que utilizamos
A) Cookies estrictamente necesarias
Son imprescindibles para el funcionamiento del sitio. No requieren consentimiento y no pueden desactivarse.
| Nombre | Proveedor | Finalidad | Duración |
|---|---|---|---|
| next-auth.session-token | Qrusty (propio) | Mantiene la sesión autenticada del usuario | 30 días |
| next-auth.csrf-token | Qrusty (propio) | Protección contra ataques CSRF | Sesión |
| next-auth.callback-url | Qrusty (propio) | Redirección tras autenticación | Sesión |
| qrusty_cookie_consent | Qrusty (propio) | Almacena tu decisión sobre el uso de cookies (versión y fecha) | 6 meses |
B) Cookies de analítica y marketing (requieren consentimiento)
Solo se activan si otorgas tu consentimiento explícito. Antes de aceptar, no se cargan ni ejecutan. Aceptas estas tres categorías de forma conjunta al pulsar «Aceptar»; puedes rechazarlas todas con «Rechazar» o gestionarlas desde «Configurar».
B.1) Medición de uso del sitio (Google Analytics 4 vía GTM)
| Nombre | Proveedor | Finalidad | Duración |
|---|---|---|---|
| _ga | Google Analytics 4 | Distingue usuarios únicos para medición de tráfico agregada | 2 años |
| _ga_* | Google Analytics 4 | Mantiene el estado de la sesión analítica | 2 años |
Google Analytics 4 está configurado con anonimización de IP y Google Consent Mode v2. Los datos generados se transfieren a servidores de Google LLC (EE. UU.) bajo el marco EU–US Data Privacy Framework (DPF) y las Cláusulas Contractuales Tipo de la Comisión Europea.
B.2) Medición de producto (PostHog)
| Nombre | Proveedor | Finalidad | Duración |
|---|---|---|---|
| ph_*_posthog | PostHog | Identifica de forma seudónima el dispositivo para medir el uso del producto | 1 año |
PostHog procesa los datos en sus servidores de la Unión Europea (eu.i.posthog.com). No se activa captura automática de elementos ni registro de sesiones por defecto.
B.3) Medición de campañas publicitarias (Meta Pixel)
| Nombre | Proveedor | Finalidad | Duración |
|---|---|---|---|
| _fbp | Meta Platforms Ireland Ltd. | Identifica al navegador para medir conversiones y atribuir visitas a campañas de Facebook/Instagram | 90 días |
| _fbc | Meta Platforms Ireland Ltd. | Almacena el identificador de clic (fbclid) para atribuir la visita al anuncio originario | 90 días |
| fr | Meta Platforms Ireland Ltd. | Cookie instalada por Meta a través del Pixel para entrega y medición de publicidad personalizada | 90 días |
El Meta Pixel es gestionado por Meta Platforms Ireland Ltd. (corresponsable del tratamiento para los eventos comunes). Los datos pueden transferirse a Meta Platforms, Inc. en EE. UU. al amparo del EU–US Data Privacy Framework y de las Cláusulas Contractuales Tipo. Puedes consultar el acuerdo de corresponsabilidad en facebook.com/legal/controller_addendum.
3) Cómo aceptar, rechazar o retirar el consentimiento
Al acceder por primera vez a Qrusty, se muestra un banner de cookies donde puedes aceptar o rechazar las cookies de analítica y marketing. Tu decisión queda registrada con versión y fecha. Puedes cambiarla en cualquier momento desde el enlace Configurar cookies disponible en el pie de página.
Si retiras el consentimiento, los scripts de Google Analytics, PostHog y Meta Pixel dejarán de cargarse y de emitir eventos desde ese momento. Las cookies ya almacenadas por esos proveedores en sesiones anteriores siguen rigiéndose por las condiciones en que se instalaron; puedes eliminarlas manualmente desde la configuración de tu navegador.
También puedes configurar tu navegador para bloquear o eliminar cookies: Chrome, Firefox, Safari. Ten en cuenta que bloquear las cookies necesarias puede impedir el funcionamiento correcto del servicio.
4) Transferencias internacionales
Si consientes el uso de cookies de analítica y marketing:
- Google Analytics 4: los datos se transfieren a servidores de Google LLC en EE. UU. al amparo del EU–US Data Privacy Framework (Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y de las Cláusulas Contractuales Tipo.
- Meta Pixel: los datos pueden transferirse a Meta Platforms, Inc. en EE. UU. al amparo del EU–US Data Privacy Framework y de las Cláusulas Contractuales Tipo. El responsable europeo es Meta Platforms Ireland Ltd.
- PostHog: los datos se procesan en la Unión Europea (región UE de PostHog). No se realiza transferencia internacional salvo solicitudes de soporte técnico puntuales, que estarían amparadas por Cláusulas Contractuales Tipo.
5) Actualizaciones de esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de proveedor. Si incorporamos nuevas cookies no necesarias, volveremos a solicitar consentimiento. La fecha de la última revisión figura en la cabecera de este documento.
6) Contacto
Para dudas sobre cookies o privacidad, escríbenos a hola@qrusty.com. También puedes ejercer tus derechos de protección de datos ante la AEPD.