Política de Cookies

En Beply Technologies SL (en adelante, “Beply”) utilizamos cookies y tecnologías similares con el objetivo de ofrecer al usuario la mejor experiencia posible y prestar correctamente los servicios solicitados. Esta política explica qué son las cookies, qué tipos se utilizan, con qué finalidad y cómo el usuario puede gestionarlas en todo momento.

1. Qué son las cookies

Las cookies son pequeños archivos que se descargan en el dispositivo del usuario al acceder a determinadas páginas web. Permiten recordar información de la sesión, preferencias o actividad previa. Beply también utiliza tecnologías equivalentes —almacenamiento local del navegador (localStorage y sessionStorage)— que cumplen funciones similares sin enviar información al servidor. Cuando en esta política se menciona “cookies”, la referencia comprende también dicho almacenamiento local.

2. Tipos de cookies

En función de su finalidad, las cookies utilizadas por Beply se clasifican del siguiente modo:

• Técnicas o necesarias. Permiten el funcionamiento del sitio, la seguridad, la sesión y las preferencias básicas. No requieren consentimiento cuando son estrictamente necesarias para prestar el servicio solicitado.
• Seguridad y antiabuso. Protegen los formularios, evitan el spam y detectan bots o tráfico malicioso. No requieren consentimiento si son necesarias para mantener la seguridad del sitio.
• Medición de audiencia básica. Permite elaborar estadísticas agregadas de tráfico, rendimiento y clics en los botones de registro sin cookies ni identificadores persistentes. Se utiliza de forma limitada para administrar y mejorar el sitio y saber qué canales y campañas traen registros.
• Analítica mejorada. Permite entender recorridos, clics, formularios, profundidad de lectura y conversiones mediante almacenamiento local seudónimo propio. Requiere consentimiento previo del usuario.
• Marketing. Permiten medir campañas publicitarias, conversiones o realizar personalización. Requieren consentimiento previo del usuario.

3. Cookies y almacenamiento que utiliza Beply

A continuación, se indican las cookies y elementos de almacenamiento local que Beply utiliza actualmente en la web y en el panel del servicio. La lista puede actualizarse cuando se incorporen o sustituyan herramientas; la versión vigente estará siempre disponible en esta página.

Cookies estrictamente necesarias

• beply_consent (cookie, propia). Guarda las preferencias de cookies del usuario (aceptación, rechazo o configuración granular) y comparte la elección entre la web y el panel del mismo entorno. Caducidad: 30 días.
• beply.consent.v1 (localStorage, propio). Copia local de la decisión de cookies. La decisión deja de ser válida a los 30 días, aunque la copia puede permanecer hasta su borrado manual.
• beply_openai_revoke (cookie, propia). Conserva temporalmente solo una referencia de retirada de consentimiento cuando falla la comunicación, para reenviarla en la siguiente visita. Se elimina al confirmar la retirada. Caducidad máxima: 30 días.
• beply_google_ads_revoke (cookie, propia). Misma función que la anterior para la medición de Google Ads: conserva temporalmente solo una referencia de retirada del consentimiento cuando falla la comunicación, para reenviarla en la siguiente visita. Se elimina al confirmar la retirada. Caducidad máxima: 30 días.
• Identificación en chat (propio). Si el usuario facilita su correo electrónico al utilizar el chat, se conserva para no solicitarlo de nuevo en visitas posteriores.
• Estado de navegación y cachés locales (propio). Beply utiliza almacenamiento local del navegador para recordar preferencias visuales (banners cerrados, panel de chat activo) y acelerar la navegación mediante cachés del Centro de ayuda y del blog. No contienen información personal identificable y se actualizan o renuevan automáticamente con el uso ordinario.

Medición de audiencia básica sin cookies

Beply puede utilizar Umami / Beply Analytics para medir audiencia y rendimiento de forma agregada sin instalar cookies ni leer identificadores persistentes en el dispositivo. Esta medición se limita a estadísticas como páginas vistas, referente, parámetros de campaña de la URL de llegada (utm_source, utm_medium, utm_campaign, utm_content y utm_term), navegador, sistema operativo, tipo de dispositivo y ubicación aproximada a nivel de país, región y ciudad. También cuenta los clics en los botones «Prueba gratis», de registro (incluido «Entrar con Google») y de reserva de demo, con la página, el botón, el sector, el destino y la campaña de llegada, para saber qué canales, campañas y páginas traen registros. No se usa para identificar al usuario, crear perfiles individuales, combinar datos con otros tratamientos ni seguir la navegación entre sitios.

Esta medición básica se configura con parámetros de minimización como exclusión de query strings (salvo esos cinco parámetros de campaña; nunca identificadores de clic como gclid, gbraid, wbraid, msclkid o fbclid) y hashes, limitación por dominio (devbeply.es, beply.es y www.beply.es, según entorno) y respeto de la señal “Do Not Track” cuando el navegador la emite.

La información agregada de medición de audiencia se conserva durante un máximo de 25 meses, salvo que una versión futura de esta política indique un plazo menor.

Cookies de seguridad y antiabuso

• __cf_bm (cookie, Cloudflare). Distingue tráfico humano de bots y previene abuso automatizado. Caducidad aproximada: 30 minutos.
• cf_clearance (cookie, Cloudflare). Confirma que un visitante ha superado un challenge de seguridad. Caducidad aproximada: hasta un año.

Analítica mejorada (requiere consentimiento)

Si el usuario acepta la categoría “Analítica mejorada”, Beply puede usar almacenamiento local propio para obtener información más completa sobre la experiencia en la web sin recoger textos libres ni datos de contacto:

• beply.analytics.enhanced.v1 (localStorage, propio). Identificador aleatorio seudónimo para agrupar visitas y conversiones dentro del sitio de Beply. Caducidad: hasta 13 meses desde su creación; se elimina si el usuario retira el consentimiento o borra los datos del navegador.
• beply.analytics.session.v1 (sessionStorage, propio). Identificador aleatorio de sesión para agrupar eventos de una misma visita. Caducidad: al cerrar la pestaña o sesión del navegador.
• beply.acquisition.v1 (sessionStorage, propio). Solo con consentimiento de analítica conserva el canal de llegada, la ruta de entrada (sin query, máximo 200 caracteres) y el host de procedencia. No contiene identificadores de clic ni URL completas. Se elimina al retirar analítica o cerrar la pestaña. Sin consentimiento, estos datos se mantienen únicamente en memoria de la página de llegada y se pierden al recargar o cambiar de página; acompañan al enlace al panel si lo pulsas desde esa página para medir el origen de la cuenta (interés legítimo).

Con esta categoría activada se pueden medir clics en enlaces y llamadas a la acción, envíos de formularios sin capturar sus campos, profundidad de scroll, interacciones con el banner superior, feedback de página sin texto libre y parámetros UTM de campaña. En la página de registro del panel (panel.devbeply.es o panel.beply.es, según entorno) se cuentan además las visitas, los envíos, el tipo de error, de una lista cerrada (validación, email ya registrado, límite de intentos o fallo técnico), y las altas completadas, junto con el canal de llegada y sin los valores de los campos. Beply no envía a analítica nombres, emails, teléfonos, NIF/CIF, contenido de mensajes, motivos escritos por el usuario ni datos fiscales.

Google Tag Manager (GTM-P2ZNR56T) actúa como gestor técnico de etiquetas en la web pública de producción. El contenedor se inicia con Consent Mode v2 y los permisos de analítica y publicidad en estado denied; el banner de preferencias sólo los actualiza a granted cuando el usuario acepta expresamente la categoría correspondiente. El contenedor no tiene actualmente etiquetas publicadas y su instalación, por sí sola, no activa Google Analytics, publicidad ni cookies de marketing.

Si Beply activa Google Analytics 4 para medición complementaria, se cargará sólo tras el consentimiento de analítica. En ese caso podrían usarse las siguientes cookies:

• _ga (cookie, Google Analytics 4). Distingue usuarios únicos. Caducidad aproximada: 2 años.
• _ga_<container_id> (cookie, Google Analytics 4). Persiste el estado de sesión asociado a la propiedad GA4 de Beply. Caducidad aproximada: 2 años.

Grabación de sesiones y mapas de calor (requiere consentimiento)

Si el usuario acepta la categoría “Analítica mejorada”, la web carga el grabador de Umami / Beply Analytics (recorder.js), servido y alojado en servidores de Beply en la Unión Europea (Alemania), para dos finalidades de mejora de la web:

• Grabaciones de sesión de una parte de las visitas (muestreo): reproducen cómo se usa la página (desplazamiento, clics, movimientos y cambios de página) para detectar dónde se atascan los usuarios. Cada grabación dura como máximo 5 minutos.
• Mapas de calor: muestran de forma agregada dónde se hace clic y hasta dónde se lee cada página, sin identificar visitas concretas.

Los campos de formulario se ocultan siempre antes de enviarse, por lo que no se graba lo que el usuario escribe. El chat, los formularios de contacto, la reserva de citas y los de solicitud de llamada se excluyen por completo de las grabaciones, incluidos los datos que muestran tras enviarse. El grabador no instala cookies ni guarda identificadores en el navegador: usa un identificador temporal de la visita que desaparece al cerrar la página. Los datos no se comparten con terceros y se borran automáticamente a los 30 días.

Cookies de marketing

Si el usuario acepta la categoría “Marketing” y se detecta una visita de OpenAI Ads, Beply carga el píxel de OpenAI Ads (oaiq, servido desde bzrcdn.openai.com, con envío de eventos a bzr.openai.com), operado por OpenAI (OpenAI, L.L.C., Estados Unidos, y OpenAI Ireland Ltd. para el EEE), para atribuir a una campaña publicitaria las siguientes conversiones en la web y en el panel:

• Registro (lead_created): alta de un usuario nuevo.
• Cita pedida (appointment_scheduled): reserva confirmada desde la landing de contacto.
• Prueba de un servicio (trial_started): creación de un servicio de prueba.
• Suscripción (subscription_created): primera activación pagada de una suscripción.

El envío de un formulario general de contacto o de solicitud de llamada no genera por sí solo ninguno de estos eventos. El píxel no se descarga ni contacta con OpenAI hasta que el usuario acepta marketing. Las conversiones también se envían desde el servidor mediante la API de conversiones de OpenAI, con el mismo identificador de evento que el píxel para evitar duplicados. El correo, cuando está disponible, se normaliza y se envía como hash SHA-256. No se envían mensajes de formularios ni datos de tarjetas.

El píxel utiliza la coincidencia automática avanzada (“Automatic Advanced Matching”) de OpenAI: además de identificadores seudónimos de clic y navegación, la URL de la página y el nombre del evento, los datos de contacto disponibles en los formularios (teléfono, nombre y apellidos y email) se transforman en el propio navegador en resúmenes criptográficos SHA-256 (hashes) y se comunican a OpenAI junto con el evento para cotejar la conversión con sus propios usuarios. OpenAI no recibe esos datos en claro ni el contenido de los mensajes; un hash es un dato personal seudonimizado y se trata únicamente con el consentimiento del usuario. Con esta categoría activada pueden usarse:

• beply_openai_context (cookie, propia). Referencia de atribución consentida compartida entre la web y el panel del mismo entorno. Caducidad: 30 días.
• beply_openai_sent (cookie, propia). Conserva los identificadores de los últimos eventos para evitar repetirlos entre la landing y el panel. Caducidad máxima: 30 días.
• __oppref (cookie, OpenAI). Identificador del clic en el anuncio (parámetro oppref de la URL de llegada) para atribuir la conversión. Caducidad: 30 días.
• __obref (cookie, OpenAI). Referencia aleatoria de navegación para agrupar los eventos de un mismo navegador. Caducidad: 12 meses.
• __oaiq_consent (cookie, OpenAI). Recuerda que el usuario ha consentido el píxel. Caducidad: 30 días.
• oaiq_consent (localStorage, OpenAI). Misma finalidad que la anterior; permanece hasta que el usuario retira el consentimiento o borra los datos del navegador.

Base jurídica y garantías de esta comunicación: el consentimiento del usuario (art. 6.1.a y art. 7 RGPD; art. 22.2 LSSI), que se presta marcando la categoría “Marketing” o “Aceptar todo” en el banner y puede retirarse en cualquier momento desde “Preferencias de cookies” (pie de página de la web) sin que ello afecte a la licitud del tratamiento anterior. Responsable: Beply (sección 1 de la Política de Privacidad). Destinatario: OpenAI, que actúa como responsable independiente respecto del cotejo con sus propios usuarios, conforme a sus condiciones de publicidad. Finalidad: medir qué anuncios generan registros, citas, pruebas y suscripciones; no se usa para decisiones automatizadas con efectos jurídicos sobre el usuario. Datos: identificadores seudónimos de clic y navegación, URL, evento de conversión y resúmenes SHA-256 de los datos de contacto disponibles (datos personales seudonimizados en el sentido del considerando 26 RGPD; no se comunican en claro). Plazo: el de las cookies indicadas (máximo 12 meses); OpenAI conserva los eventos según su política de privacidad. La atribución asociada a una cuenta se conserva para explicar su origen en el panel de administración; las referencias de OpenAI se eliminan al caducar o retirar el consentimiento. Al retirar el consentimiento, se detienen los envíos pendientes del píxel y del servidor y se eliminan las referencias de seguimiento. OpenAI trata estos datos fuera del Espacio Económico Europeo (Estados Unidos); la transferencia se ampara en las garantías de la sección 8 de la Política de Privacidad. El usuario puede ejercer sus derechos según la sección 10 de la Política de Privacidad.

Google Ads (Google) utiliza la etiqueta AW-18492449431 en la web pública para medir campañas publicitarias. La etiqueta se carga una sola vez por página después de aceptar “Marketing” en el banner actualizado. No se activa con decisiones anteriores a esta incorporación ni al aceptar únicamente analítica. Utiliza Consent Mode v2 para aplicar las preferencias de almacenamiento publicitario, datos publicitarios y personalización; la retirada de marketing las vuelve a denegar. Puede utilizar identificadores publicitarios y cookies de atribución de Google, como _gcl_au. Consulta cómo utiliza Google las cookies y su uso de datos de sitios asociados.

Para medir qué anuncio de Google trajo un registro, si la visita llega desde un anuncio de Google con un identificador de clic en la URL (gclid, gbraid o wbraid) y el usuario ha aceptado “Marketing” en el banner actualizado, Beply guarda en sus servidores ese identificador junto con la página y la campaña de llegada, durante un máximo de 90 días desde el clic. Cuando se produce un registro, la creación de una prueba o la primera activación pagada de una suscripción, Beply envía a Google desde el servidor el identificador de clic y el tipo de conversión, sin datos de contacto ni importes. Sin ese consentimiento el identificador no se guarda ni se envía: sólo se mantiene en la memoria de la página mientras está abierta. Con esta finalidad se usa:

• beply_google_ads_context (cookie, propia). Referencia de atribución consentida compartida entre la web y el panel del mismo entorno para medir qué anuncio de Google trajo el registro. No contiene el identificador de clic. Caducidad: 30 días.

Base jurídica: el consentimiento del usuario (art. 6.1.a RGPD; art. 22.2 LSSI), revocable en cualquier momento desde “Preferencias de cookies”. Destinatario: Google, que actúa como responsable independiente de los datos que recibe, conforme a sus condiciones de publicidad. Plazo: el identificador de clic se conserva en los servidores de Beply un máximo de 90 días desde el clic; Google conserva las conversiones según su política de privacidad. Google puede tratar estos datos fuera del Espacio Económico Europeo (Estados Unidos); la transferencia se ampara en las garantías de la sección 8 de la Política de Privacidad. Al retirar el consentimiento, se borran los identificadores de clic guardados y se cancelan los envíos pendientes a Google.

Beply no utiliza Meta Pixel ni LinkedIn Insight Tag.

4. Base jurídica

La base jurídica para las cookies técnicas o necesarias y de seguridad es el interés legítimo de Beply en prestar el servicio solicitado por el usuario y proteger su integridad. La base jurídica de la medición de audiencia básica es el interés legítimo de Beply en administrar y mejorar el sitio y saber qué canales y campañas traen registros, sin cookies ni seguimiento individual. La base jurídica para la analítica mejorada, marketing y cualquier otra cookie o tecnología no necesaria es el consentimiento del usuario, prestado de forma libre, específica, informada e inequívoca.

5. Gestión del consentimiento

El usuario podrá aceptar, rechazar o configurar de forma granular las cookies y tecnologías no necesarias mediante el banner de cookies de la web pública, que aparece en la primera visita, o a través de “Preferencias de cookies”, disponible permanentemente en el pie de página de la web. La elección queda registrada en beply_consent y en su copia local beply.consent.v1, y se aplica también al panel del servicio sin solicitar una segunda decisión. Puede modificarse o retirarse en cualquier momento desde ese mismo banner. Si retira el consentimiento de analítica mejorada, Beply elimina los identificadores analíticos propios creados para esa finalidad en ese navegador. Si retira marketing, se detiene la medición de OpenAI Ads y de Google Ads tanto en la web como en el panel.

La incorporación de Google Ads el 5 de octubre de 2026 requiere una nueva decisión en el banner de la web. Si retira marketing, Google Ads recibe una actualización de consentimiento denegado.

La incorporación de la grabación de sesiones y los mapas de calor el 8 de octubre de 2026 requiere una nueva decisión en el banner de la web: no se graba ninguna visita con un consentimiento anterior. Si retira la analítica mejorada mientras la grabación está en marcha, la web recarga la página para detenerla en ese momento.

Asimismo, el usuario puede eliminar o bloquear cookies desde la configuración de su navegador. El bloqueo de cookies estrictamente necesarias puede afectar al funcionamiento de algunas partes del sitio.

6. Cookies en entornos autenticados

Cuando el usuario accede al panel autenticado de Beply (subdominios panel.* y api.*), pueden utilizarse cookies o tokens adicionales necesarios para mantener la sesión, gestionar la seguridad, recordar preferencias y proteger la cuenta. Estos elementos son estrictamente necesarios para la prestación del servicio contratado.

La medición opcional de OpenAI Ads y de Google Ads en el panel respeta la decisión tomada en el banner de la landing, compartida únicamente dentro del mismo entorno (beply.es o devbeply.es). Sin consentimiento de marketing válido no se realiza esta medición. No es necesario aceptar marketing para registrarse, crear un servicio o suscribirse.

7. Modificaciones

Beply podrá actualizar esta Política cuando cambien las cookies utilizadas, los proveedores, la normativa aplicable o los criterios técnicos. Se recomienda al usuario revisarla periódicamente. La fecha indicada en la cabecera refleja la última actualización vigente.