Política de cookies.
Última actualización: 9 de octubre de 2026
Esta política explica qué cookies y qué almacenamiento local utilizan el sitio web de IDINTU, su portal de acceso y las herramientas que se sirven desde él, con qué finalidad y cómo puedes gestionarlos, en cumplimiento del artículo 22.2 de la Ley 34/2002 (LSSI-CE), del Reglamento (UE) 2016/679 (RGPD) y de la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos.
1. Qué son las cookies
Una cookie es un pequeño fichero de datos que un sitio web almacena en tu navegador cuando lo visitas, y que permite recuperar esa información en visitas posteriores. Bajo el mismo régimen legal quedan otras tecnologías de almacenamiento local con función equivalente, como el localStorage, el sessionStorage o los píxeles de seguimiento.
Las cookies se clasifican habitualmente según tres criterios:
- Según su titular: propias, gestionadas por IDINTU, o de terceros, gestionadas por otra entidad.
- Según su duración: de sesión, que se borran al cerrar el navegador, o persistentes, que permanecen durante un plazo determinado.
- Según su finalidad: técnicas, de preferencias o personalización, analíticas o de medición, y publicitarias o de perfilado.
Las cookies técnicas o estrictamente necesarias no requieren consentimiento, porque sin ellas el servicio no puede prestarse. El resto solo se instalan si las autorizas, y puedes retirar esa autorización en cualquier momento sin que ello afecte al funcionamiento básico del sitio.
2. Dónde se usa cada cosa
IDINTU se sirve desde tres tipos de dirección, y lo que se almacena en tu navegador es distinto en cada una:
| Dónde | Qué es | Qué almacena |
|---|---|---|
idintu.es | El sitio web público: información de producto y páginas legales. | Una cookie técnica de consentimiento y, solo si las aceptas, cookies analíticas y publicitarias y la de atribución de campañas. |
portal.idintu.es | El portal de acceso y las herramientas que se sirven bajo él, como el pseudonimizador. | Cookies técnicas de sesión y seguridad, preferencias guardadas en el almacenamiento local y, solo si las aceptas, las mismas cookies analíticas, publicitarias y de atribución que en el sitio web. Las herramientas servidas bajo el portal no cargan ninguna etiqueta de medición ni de publicidad. |
auth.idintu.es | El proveedor de identidad, operado por nosotros en nuestra propia infraestructura, donde se teclean la contraseña y el segundo factor. | Solo cookies técnicas de autenticación. Sin analítica. |
3. Cookies del sitio web y del portal
Tu decisión se guarda en el dominio idintu.es y vale a la vez para el sitio web y para el portal: si aceptas o rechazas en uno, no se te vuelve a preguntar en el otro.
Cookies técnicas (no requieren consentimiento)
| Cookie | Titular | Finalidad | Duración |
|---|---|---|---|
idintu_cookie_consent | Propia | Guarda tu decisión sobre las categorías de cookies y la fecha en que la tomaste, para no volver a preguntártelo en cada visita y poder acreditar el consentimiento. | 180 días |
Cookies analíticas (requieren tu consentimiento)
Para entender cómo se usan el sitio y el portal empleamos Google Analytics 4, un servicio de Google Ireland Limited que se carga directamente desde nuestras páginas. La etiqueta no se carga hasta que aceptas la categoría «Analíticas»: si no la aceptas, o si retiras el consentimiento, no se instala ninguna de estas cookies y la recogida de datos queda desactivada. Se usan en el sitio web y en el portal, no en las herramientas.
Además de las páginas vistas, Analytics recibe los hitos del recorrido —el envío de un formulario de contacto, la elección de un plan, el alta, el inicio de una prueba o de un pago y la compra, con su importe y su número de pedido—. Cuando has iniciado sesión en el portal recibe también un identificador seudónimo de tu cuenta, que no es tu correo y no le dice a Google quién eres, y el tipo de cuenta (gratuita, en prueba o de pago): así podemos separar en los informes las cuentas gratuitas de los clientes de pago y reconocer tus visitas desde distintos dispositivos. La compra puede llegarle también desde nuestros servidores, como se explica más abajo.
| Cookie | Titular | Finalidad | Duración |
|---|---|---|---|
_ga | Google (tercero) | Distingue de forma seudonimizada un navegador de otro, para poder contar visitantes únicos sin identificarte. | 2 años |
_ga_YZ6WXL7G5J | Google (tercero) | Mantiene el estado de la sesión de medición de esta propiedad de Analytics: si es una visita nueva y qué páginas se han visto en ella. | 2 años |
Los informes de Analytics son agregados y no los usamos para identificarte personalmente. Solo si aceptas también «Publicidad», Google puede usar esta medición en nuestras campañas de Google Ads, por ejemplo para no mostrar anuncios de captación a quien ya es cliente; con «Analíticas» sola, no. Puedes consultar el detalle en la Política de privacidad de Google y en su información sobre privacidad para empresas.
Cookies publicitarias (requieren tu consentimiento)
Para saber qué resultados dan nuestras campañas —si una visita llega desde uno de nuestros anuncios y si termina en un alta o en una compra— y para poder mostrarte anuncios de IDINTU en esas plataformas, usamos las etiquetas de Google Ads (Google Ireland Limited), el píxel de Meta (Meta Platforms Ireland Limited, para Facebook e Instagram) y la Insight Tag de LinkedIn (LinkedIn Ireland Unlimited Company). No se cargan hasta que aceptas la categoría «Publicidad», y si retiras el consentimiento dejan de enviar datos y se borran sus cookies. Como las analíticas, se usan en el sitio web y en el portal, no en las herramientas.
Lo que reciben estas plataformas son las páginas visitadas y los hitos del recorrido —el envío de un formulario de contacto, el alta, el inicio de una prueba o de un pago y la compra, con su importe y su número de pedido—. Para poder relacionar la compra con el anuncio del que vino, la acompañamos de tu correo electrónico en forma de huella: un resumen criptográfico (SHA-256) del que no se puede recuperar el correo, pero que la plataforma sabe comparar con los de sus propias cuentas. Google Ads lo recibe así desde tu navegador, y Meta y LinkedIn desde nuestros servidores, como se explica más abajo; a Meta le damos también, del mismo modo, tu teléfono y un identificador interno de tu cuenta. El píxel de Meta puede además tomar, ya resumidos, el correo, el teléfono o el nombre que escribas en un formulario (lo que Meta llama «coincidencia avanzada automática»). Nunca reciben tu correo, tu teléfono ni tu nombre legibles, tus datos de facturación ni el contenido de tus documentos. Cada plataforma puede relacionar esa información con la cuenta que tengas en ella. Respecto de la recogida y la transmisión de estos datos, IDINTU y cada plataforma son corresponsables del tratamiento; lo que la plataforma haga después con ellos es responsabilidad suya y se rige por su política de privacidad.
| Cookie | Titular | Finalidad | Duración |
|---|---|---|---|
_gcl_au | Google (tercero) | Vinculación de conversiones: relaciona una compra con el anuncio de Google por el que se llegó. | 90 días |
_gcl_aw | Google (tercero) | Guarda el identificador del clic en un anuncio de Google al llegar desde él. | 90 días |
_fbp | Meta (tercero) | Distingue este navegador para atribuir visitas y compras a los anuncios de Meta. | 90 días |
_fbc | Meta (tercero) | Guarda el identificador del clic en un anuncio de Meta al llegar desde él. | 90 días |
li_fat_id | LinkedIn (tercero) | Identificador indirecto para atribuir conversiones a los anuncios de LinkedIn. | 30 días |
Cookies en los dominios de cada plataforma (doubleclick.net, facebook.com, linkedin.com), como IDE, fr, bcookie o lidc | Google, Meta y LinkedIn (terceros) | Las instala cada plataforma en su propio dominio para medir y personalizar anuncios. | Según la plataforma |
Puedes consultar el detalle en la información de Google sobre publicidad, en la Política de cookies de Meta y en la Política de cookies de LinkedIn.
Cookie de atribución de campañas (requiere tu consentimiento)
Quien llega desde un anuncio o un boletín suele darse de alta o comprar días después, cuando la dirección por la que llegó ya no dice de dónde venía. Para saber qué campaña trajo cada alta y cada compra, guardamos la última por la que llegaste en una cookie propia, que solo se escribe si aceptas «Analíticas» o «Publicidad»:
- con cualquiera de las dos, la campaña (los parámetros
utm_de la dirección), la página por la que entraste y la web de la que venías; - solo con «Publicidad», además, el identificador del clic en el anuncio (
gclid,gbraid,wbraid,fbclidoli_fat_id).
Al darte de alta y en cada compra, su contenido se envía a nuestro servidor y se guarda con tu cuenta y con el pedido, junto con tu decisión sobre cookies en ese momento; con «Analíticas», también los identificadores de Google Analytics de tu navegador, y con «Publicidad», las cookies de Meta y de LinkedIn (_fbp, _fbc, li_fat_id) y la dirección IP y el navegador. Sirve para contar las altas y los ingresos de cada campaña y para comunicar la compra desde nuestros servidores. A los 90 días se borran esos identificadores —los de clic, los de las cookies, la IP y el navegador— y solo queda la campaña, con la página de entrada y la web de procedencia. Si retiras «Publicidad», se borra la cookie que guardara un identificador de clic, y si retiras las dos categorías, se borra siempre.
| Cookie | Titular | Finalidad | Duración |
|---|---|---|---|
idintu_attribution | Propia | Guarda la última campaña por la que llegaste, como se explica arriba. Vive en el dominio idintu.es para que valga a la vez en el sitio web y en el portal. | 90 días |
La compra, comunicada también desde nuestros servidores
Tu navegador avisa de la compra al volver de la pasarela de pago, pero ese aviso se pierde si cierras la pestaña en el banco o si un bloqueador lo impide. Por eso, cuando el banco nos confirma el pago, nuestros servidores comunican también la compra a las plataformas que hubieras aceptado en el momento de pagar: a Google Analytics, si aceptaste «Analíticas», y a Meta y a LinkedIn, si aceptaste «Publicidad». Si no habías aceptado ninguna, no se comunica a nadie. Las plataformas descartan la copia repetida por el número de pedido, de modo que cada compra cuenta una sola vez.
- A Google Analytics: el importe sin IVA, el IVA, el plan, el número de pedido y si es tu primera compra, con el identificador de su cookie en tu navegador, el de la visita y el identificador seudónimo de tu cuenta.
- A Meta: el importe sin IVA, el plan y el número de pedido, con la huella de tu correo, de tu teléfono y de un identificador interno de tu cuenta, sus cookies (
_fbpy_fbc), y la dirección IP y el navegador desde los que iniciaste el pago. - A LinkedIn: el importe sin IVA y el número de pedido, con la huella de tu correo y su identificador de clic (
li_fat_id), si llegaste desde uno de sus anuncios.
4. Cookies del portal y de las herramientas
| Cookie | Titular | Finalidad | Duración |
|---|---|---|---|
idintu_session | Propia | Mantiene tu sesión iniciada y es la que permite que las herramientas servidas bajo el portal te reconozcan sin volver a pedirte credenciales. Es HttpOnly: el código de la página no puede leerla. | Hasta el cierre de la sesión, con una vida máxima de 12 horas |
idintu_csrf | Propia | Protege frente a la falsificación de peticiones (CSRF): demuestra que quien envía un formulario es la propia página. Su valor no da acceso a nada por sí solo. | La misma que la sesión |
idintu_device | Propia | Identifica este navegador para poder recordar que ya superó el segundo factor y no volver a pedírtelo durante el plazo de confianza. Es un número aleatorio que no identifica a ninguna persona: solo dice que esta ventana ya pasó por aquí. | 2 años |
idintu_oidc | Propia | Cookie firmada y de vida muy corta que conserva el estado del viaje al proveedor de identidad mientras te autenticas, para evitar que la vuelta pueda falsificarse. | 10 minutos |
Cookies de sesión del proveedor de identidad, con nombres del tipo AUTH_SESSION_ID, KEYCLOAK_IDENTITY y KEYCLOAK_SESSION, entre otras | Propias (auth.idintu.es) | Mantienen el estado de la autenticación mientras introduces la contraseña y el segundo factor, y sostienen el inicio de sesión único entre las aplicaciones de la plataforma. El proveedor de identidad lo operamos nosotros: no son cookies de un tercero. | De sesión, y hasta la vida máxima de la sesión de acceso |
Almacenamiento local en el portal y en el pseudonimizador
Además de las cookies anteriores, el portal y la herramienta guardan en el localStorage de tu navegador algunas preferencias y el estado de tu trabajo. No son cookies y no se envían a ningún servidor: se quedan en tu equipo y desaparecen al borrar los datos del sitio. Al ser estrictamente necesarias para prestar el servicio que solicitas, no requieren consentimiento.
| Qué guarda | Dónde | Para qué |
|---|---|---|
| Tema claro u oscuro | Portal | Pintar la interfaz con tu tema antes de que responda el servidor, evitando un parpadeo de color en cada carga. |
| Idioma y ajustes de contraste | Pseudonimizador | Conservar tus preferencias de idioma y accesibilidad entre visitas. |
| Disposición del área de trabajo | Pseudonimizador | Recordar los paneles que tenías abiertos o plegados. |
| Sesión de trabajo activa y lote en curso | Pseudonimizador | Recuperar el trabajo en el punto en que lo dejaste si recargas la página a mitad de un lote largo. No contiene el texto de tus documentos. |
Cookies de preferencias o personalización
No utilizamos cookies de preferencias o personalización en el sentido del régimen de consentimiento: las preferencias del portal y de la herramienta se guardan en el almacenamiento local como parte del servicio que has solicitado, según se describe arriba, y el sitio web público no guarda ninguna al margen de la cookie técnica que registra tu decisión sobre cookies. Por eso el aviso tampoco te pide consentimiento para esta categoría.
5. Base jurídica y datos tratados
La instalación de las cookies técnicas —tanto la del sitio web como las de sesión, seguridad y dispositivo de confianza del portal— se ampara en la excepción del artículo 22.2 de la LSSI-CE, por ser estrictamente necesarias para prestar el servicio solicitado por el usuario, y en el interés legítimo del prestador en la seguridad de las cuentas (art. 6.1.f RGPD). Las demás categorías se instalan únicamente con tu consentimiento (art. 6.1.a RGPD), que es libre, específico, informado e inequívoco, y que puedes retirar en cualquier momento con la misma facilidad con la que lo otorgaste. Esa misma base ampara la cookie de atribución de campañas y la comunicación de la compra desde nuestros servidores, que siguen la decisión que hayas tomado. No aceptar las cookies opcionales no limita el acceso a ninguna parte del sitio ni del portal.
El registro de tu decisión conserva únicamente las categorías aceptadas, la fecha de la decisión y la versión de esta política, durante 180 días. Transcurrido ese plazo se te volverá a preguntar. También se te preguntará de nuevo si modificamos las finalidades o las categorías de cookies descritas aquí.
6. Cómo gestionar las cookies
Puedes revisar o cambiar tu decisión sobre las cookies opcionales en cualquier momento desde este mismo sitio, sin necesidad de borrar nada manualmente:
Además, puedes configurar o eliminar las cookies y el almacenamiento local directamente desde tu navegador. Ten en cuenta que bloquear las cookies del portal impide iniciar sesión y que borrar la cookie de dispositivo hará que se te vuelva a pedir el segundo factor:
Desde tu cuenta en el portal puedes además retirar la confianza a un navegador concreto y cerrar su sesión, sin tocar la configuración del propio navegador.
7. Recursos de terceros que no son cookies
Por transparencia: el sitio web carga las tipografías corporativas desde el servicio Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Este servicio no instala cookies, pero para servir los archivos recibe tu dirección IP y los datos técnicos de la conexión, tratados por Google conforme a sus propias políticas. No se emplea para identificarte ni para elaborar perfiles.
Al tramitar un pago, el navegador se dirige al entorno seguro del TPV Virtual de Santander (Redsys), que instala sus propias cookies técnicas necesarias para la operación y para la autenticación reforzada de tu banco. Ese tratamiento se rige por las políticas de la entidad y solo se produce si decides pagar.
8. Transferencias internacionales y derechos
Google Analytics y Google Ads pueden implicar el tratamiento de datos por Google LLC en los Estados Unidos, el píxel y la Conversions API de Meta por Meta Platforms, Inc. y la Insight Tag y la Conversions API de LinkedIn por LinkedIn Corporation, ambas también en los Estados Unidos. Esas transferencias se amparan en la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. y, con carácter complementario, en las cláusulas contractuales tipo de cada proveedor. Solo se producen si has aceptado la categoría correspondiente («Analíticas» o «Publicidad»). Las cookies técnicas del portal y del proveedor de identidad no implican ninguna transferencia internacional.
Para cualquier otra cookie o servicio descrito que implicara una transferencia fuera del Espacio Económico Europeo, se realizará con las garantías del Capítulo V del RGPD. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y reclamar ante la Agencia Española de Protección de Datos, en los términos descritos en la Política de privacidad.
9. Cambios en esta política
Podremos actualizar esta política para reflejar cambios normativos, técnicos o en las cookies utilizadas. La versión vigente será siempre la publicada en esta página, con su fecha de actualización. Si los cambios afectan a las finalidades o a las categorías, volveremos a solicitar tu consentimiento.
10. Contacto
Para cualquier duda sobre esta política, escríbenos a info@idintu.es o a través de la página de contacto.