Documento 3 de 4
Cookies y herramientas de rastreo
Antes de que expreses una elección, en este sitio no se instala nada que no sea estrictamente necesario para que funcione. Ninguna medición de terceros, ningún píxel publicitario, ninguna tipografía cargada desde un dominio externo, ningún vídeo incrustado, ningún chat.
El documento que regula la materia
«Linee guida cookie e altri strumenti di tracciamento», resolución del Garante n.º 231 de 10 de junio de 2021 (doc. web 9677876), publicada el 9 de julio de 2021 y vinculante desde el 10 de enero de 2022. Todo lo que sigue es su aplicación.
1. Las reglas que aplicamos
La materia está regulada por el art. 5, apartado 3, de la Directiva 2002/58/CE (ePrivacy), por el art. 122 del Codice Privacy (D.Lgs. 196/2003), por los arts. 4, punto 11, 6, 7 y 25 del RGPD y, para Italia, por las directrices del Garante citadas más arriba.
La regla de fondo es sencilla: las cookies técnicas pueden instalarse sin consentimiento; todo lo demás exige un consentimiento libre, específico, informado e inequívoco, prestado mediante una acción positiva. El silencio, la continuación de la navegación y las casillas premarcadas no son consentimiento.
Las mismas reglas valen para las herramientas de rastreo distintas de las cookies: píxeles, web beacons, fingerprinting, identificadores guardados en el local storage. El nombre de la tecnología no cambia la obligación.
2. Las tres categorías
- Cookies técnicas y estrictamente necesarias
- Sirven para prestar el servicio que has solicitado: mantener la sesión, recordar el idioma, proteger los formularios, guardar tu elección sobre las cookies. No requieren consentimiento conforme al art. 122 del Codice Privacy y no pueden desactivarse sin comprometer el funcionamiento del sitio.
- Cookies analíticas
- Miden el uso del sitio. Pueden asimilarse a las cookies técnicas, y por tanto usarse sin consentimiento, solo si concurren las cuatro condiciones indicadas en el punto 4. En caso contrario requieren el consentimiento como cualquier otra herramienta de rastreo.
- Cookies de elaboración de perfiles y de marketing
- Sirven para construir perfiles y mostrar publicidad personalizada, incluso en otros sitios. Requieren siempre el consentimiento, están preconfiguradas en «denegado» y hoy no utilizamos ninguna.
3. Qué se instala antes del consentimiento
Solamente las cookies técnicas enumeradas en la tabla del punto 5. En particular, antes de que hayas elegido no se realiza ninguna conexión a dominios de terceros con fines de medición o de publicidad. Son compromisos de arquitectura, no promesas editoriales:
- las tipografías están alojadas en nuestros servidores: ninguna petición a fonts.gstatic.com, que sería a la vez una conexión con terceros y una transferencia hacia Estados Unidos;
- ningún vídeo incrustado desde plataformas externas en las páginas públicas;
- ningún widget de chat, de reseñas o de redes sociales cargado automáticamente;
- el estado del consentimiento se guarda en una cookie legible en el servidor, y no en el local storage, porque de lo contrario el HTML inicial se generaría sin saber qué has elegido;
- los scripts de terceros, si algún día los hay, se cargan solamente dentro de un componente subordinado al consentimiento, nunca en el layout de la aplicación.
Las cookies de Stripe enumeradas en la tabla se instalan solamente en las páginas de pago, donde son estrictamente necesarias para la prevención del fraude, y no en las páginas informativas del sitio.
4. Analítica de tráfico sin consentimiento: las cuatro condiciones
El Garante admite que las herramientas de medición se traten como cookies técnicas, y por tanto se usen sin consentimiento, solo si concurren todas las condiciones siguientes.
- 1La dirección IP está enmascarada: al menos el cuarto octeto de una dirección IPv4, o su equivalente en IPv6. Las directrices observan que esto deja un margen de incertidumbre en torno al 0,4%.
- 2La medición es propia: un solo sitio o aplicación, o varios dominios atribuibles al mismo responsable o al mismo grupo.
- 3El tercero que proporciona la herramienta no combina los datos minimizados con archivos de clientes propios ni con estadísticas recogidas en otros sitios.
- 4Los resultados son estadísticas agregadas y no alimentan decisiones comerciales individuales.
Por eso usamos una solución de analítica alojada en la Unión Europea o en nuestros servidores, sin cookies y sin identificadores persistentes, configurada con anonimización de la dirección IP. La consecuencia práctica es que nuestras estadísticas funcionan también para quien lo rechaza todo, lo que las hace más fiables y no menos.
No usamos Google Analytics. El Garante, en la resolución n.º 224 de 9 de junio de 2022 frente a Caffeina Media S.r.l. (doc. web 9782890), apercibió al responsable por la transferencia de los datos de los visitantes a Google LLC en Estados Unidos sin garantías adecuadas y le ordenó adecuar el tratamiento en 90 días, advirtiendo en caso contrario de la suspensión de los flujos.
5. Las cookies que instala este sitio
Ninguna de estas cookies sirve para elaborar tu perfil. Todas son propias, incluidas las dos de Stripe, que se instalan en nuestro propio dominio y aparecen solamente durante el pago; la única excepción es «m», la única cookie de terceros del sitio, que instala el dominio m.stripe.com y también solo durante el pago.
| Nombre | Titular | Finalidad | Duración | Categoría |
|---|---|---|---|---|
| vincode_consent | vincode (propia) | Registra tu elección por categorías, la fecha y la hora en que la expresaste, la versión de esta política, la versión de la herramienta de recogida y el identificador del consentimiento | 6 meses | Técnica |
| NEXT_LOCALE | vincode (propia) | Recuerda el idioma que has seleccionado, para no repetir la detección automática. No tiene caducidad: se borra al cerrar el navegador. Solo se instala en la redirección desde la raíz del sitio o cuando cambias de idioma, no si abres directamente una dirección que ya lleva el prefijo de idioma | Sesión | Técnica |
| authjs.csrf-token | vincode (propia) | Protege los formularios de acceso frente a peticiones falsificadas procedentes de otros sitios. La instalan las rutas de autenticación y no es legible desde JavaScript | Sesión | Técnica |
| authjs.callback-url | vincode (propia) | Guarda la dirección a la que devolverte cuando termina el acceso. La instalan las rutas de autenticación y no es legible desde JavaScript | Sesión | Técnica |
| authjs.session-token | vincode (propia) | Mantiene la sesión de quien ha accedido a su cuenta. Solo está presente después de la autenticación y no es legible desde JavaScript | 30 días | Técnica |
| __stripe_mid | Stripe (propia) | Prevención del fraude en el pago. Se instala en nuestro propio dominio y solamente en las páginas de pago | 12 meses | Técnica |
No utilizamos cookies de elaboración de perfiles. Si en el futuro las introducimos, esta tabla se actualizará antes de la activación, el cambio se considerará una modificación significativa de las condiciones del tratamiento y se te pedirá un nuevo consentimiento.
7. Cómo cambiar tus elecciones
Al final de cada página encuentras un enlace permanente que vuelve a abrir el panel de preferencias y muestra el estado actual de tu consentimiento. Puedes modificarlo o revocarlo en cualquier momento, con la misma facilidad con la que lo prestaste.
Además puedes gestionar las cookies desde la configuración de tu navegador, que en el apartado dedicado a privacidad y seguridad permite bloquearlas o borrarlas, en bloque o sitio por sitio.
Atención a una consecuencia práctica: bloquear las cookies técnicas impide completar la compra, porque la sesión y el estado del pago no pueden mantenerse. No es una limitación que podamos sortear.
8. Relación con los demás documentos
Esta página describe las herramientas de rastreo y su duración. El tratamiento de datos personales que de ello se deriva, tus derechos y los plazos de conservación se describen en la política de privacidad.
El tratamiento de los datos contenidos en la base de datos de vehículos es objeto de una política adicional y separada, exigida por el art. 14 del RGPD porque esos datos no se obtienen del interesado. Tres documentos distintos son lo que la práctica italiana espera, y juntarlos haría cada uno menos legible.
9. Contacto y actualizaciones
Para cualquier duda sobre esta página escribe a [email protected].
Cada versión de esta política está numerada y fechada. Un cambio en la lista de cookies, en su duración o la entrada de un nuevo proveedor conlleva la actualización de la tabla y, donde el consentimiento sea necesario, una nueva solicitud.