Política de Cookies

En Beply Technologies SL (en adelante, “Beply”) utilizamos cookies y tecnologías similares con el objetivo de ofrecer al usuario la mejor experiencia posible y prestar correctamente los servicios solicitados. Esta política explica qué son las cookies, qué tipos se utilizan, con qué finalidad y cómo el usuario puede gestionarlas en todo momento.

1. Qué son las cookies

Las cookies son pequeños archivos que se descargan en el dispositivo del usuario al acceder a determinadas páginas web. Permiten recordar información de la sesión, preferencias o actividad previa. Beply también utiliza tecnologías equivalentes —almacenamiento local del navegador (localStorage y sessionStorage)— que cumplen funciones similares sin enviar información al servidor. Cuando en esta política se menciona “cookies”, la referencia comprende también dicho almacenamiento local.

2. Tipos de cookies

En función de su finalidad, las cookies utilizadas por Beply se clasifican del siguiente modo:

• Técnicas o necesarias. Permiten el funcionamiento del sitio, la seguridad, la sesión y las preferencias básicas. No requieren consentimiento cuando son estrictamente necesarias para prestar el servicio solicitado.
• Seguridad y antiabuso. Protegen los formularios, evitan el spam y detectan bots o tráfico malicioso. No requieren consentimiento si son necesarias para mantener la seguridad del sitio.
• Medición de audiencia básica. Permite elaborar estadísticas agregadas de tráfico y rendimiento sin cookies ni identificadores persistentes. Se utiliza de forma limitada para administrar y mejorar el sitio.
• Analítica mejorada. Permite entender recorridos, clics, formularios, profundidad de lectura y conversiones mediante almacenamiento local seudónimo propio. Requiere consentimiento previo del usuario.
• Marketing. Permiten medir campañas publicitarias, conversiones o realizar personalización. Requieren consentimiento previo del usuario.

3. Cookies y almacenamiento que utiliza Beply

A continuación, se indican las cookies y elementos de almacenamiento local que Beply utiliza actualmente en este sitio web. La lista puede actualizarse cuando se incorporen o sustituyan herramientas; la versión vigente estará siempre disponible en esta página.

Cookies estrictamente necesarias

• beply.consent.v1 (propio). Guarda las preferencias de cookies del usuario (aceptación, rechazo o configuración granular). Permanece hasta su borrado manual.
• Identificación en chat (propio). Si el usuario facilita su correo electrónico al utilizar el chat, se conserva para no solicitarlo de nuevo en visitas posteriores.
• Estado de navegación y cachés locales (propio). Beply utiliza almacenamiento local del navegador para recordar preferencias visuales (banners cerrados, panel de chat activo) y acelerar la navegación mediante cachés del Centro de ayuda y del blog. No contienen información personal identificable y se actualizan o renuevan automáticamente con el uso ordinario.

Medición de audiencia básica sin cookies

Beply puede utilizar Umami / Beply Analytics para medir audiencia y rendimiento de forma agregada sin instalar cookies ni leer identificadores persistentes en el dispositivo. Esta medición se limita a estadísticas como páginas vistas, referente, navegador, sistema operativo, tipo de dispositivo y ubicación aproximada a nivel de país, región y ciudad. No se usa para identificar al usuario, crear perfiles individuales, combinar datos con otros tratamientos ni seguir la navegación entre sitios.

Esta medición básica se configura con parámetros de minimización como exclusión de query strings y hashes, limitación por dominio (devbeply.es, beply.es y www.beply.es, según entorno) y respeto de la señal “Do Not Track” cuando el navegador la emite.

La información agregada de medición de audiencia se conserva durante un máximo de 25 meses, salvo que una versión futura de esta política indique un plazo menor.

Cookies de seguridad y antiabuso

• __cf_bm (cookie, Cloudflare). Distingue tráfico humano de bots y previene abuso automatizado. Caducidad aproximada: 30 minutos.
• cf_clearance (cookie, Cloudflare). Confirma que un visitante ha superado un challenge de seguridad. Caducidad aproximada: hasta un año.

Analítica mejorada (requiere consentimiento)

Si el usuario acepta la categoría “Analítica mejorada”, Beply puede usar almacenamiento local propio para obtener información más completa sobre la experiencia en la web sin recoger textos libres ni datos de contacto:

• beply.analytics.enhanced.v1 (localStorage, propio). Identificador aleatorio seudónimo para agrupar visitas y conversiones dentro del sitio de Beply. Caducidad: hasta 13 meses desde su creación; se elimina si el usuario retira el consentimiento o borra los datos del navegador.
• beply.analytics.session.v1 (sessionStorage, propio). Identificador aleatorio de sesión para agrupar eventos de una misma visita. Caducidad: al cerrar la pestaña o sesión del navegador.

Con esta categoría activada se pueden medir clics en enlaces y llamadas a la acción, envíos de formularios sin capturar sus campos, profundidad de scroll, interacciones con el banner superior, feedback de página sin texto libre y parámetros UTM de campaña. Beply no envía a analítica nombres, emails, teléfonos, NIF/CIF, contenido de mensajes, motivos escritos por el usuario ni datos fiscales.

Google Tag Manager (GTM-P2ZNR56T) actúa como gestor técnico de etiquetas en la web pública de producción. El contenedor se inicia con Consent Mode v2 y los permisos de analítica y publicidad en estado denied; el banner de preferencias sólo los actualiza a granted cuando el usuario acepta expresamente la categoría correspondiente. El contenedor no tiene actualmente etiquetas publicadas y su instalación, por sí sola, no activa Google Analytics, publicidad ni cookies de marketing.

Si Beply activa Google Analytics 4 para medición complementaria, se cargará sólo tras el consentimiento de analítica. En ese caso podrían usarse las siguientes cookies:

• _ga (cookie, Google Analytics 4). Distingue usuarios únicos. Caducidad aproximada: 2 años.
• _ga_<container_id> (cookie, Google Analytics 4). Persiste el estado de sesión asociado a la propiedad GA4 de Beply. Caducidad aproximada: 2 años.

Cookies de marketing

Si el usuario acepta la categoría “Marketing”, Beply carga el píxel de OpenAI Ads (oaiq, servido desde bzrcdn.openai.com, con envío de eventos a bzr.openai.com), operado por OpenAI (OpenAI, L.L.C., Estados Unidos, y OpenAI Ireland Ltd. para el EEE), para atribuir a una campaña publicitaria las visitas y el envío correcto de los formularios de contacto (solicitud de llamada, reserva de cita y formulario de contacto). El píxel no se descarga ni contacta con OpenAI hasta que el usuario acepta esta categoría. El píxel utiliza la coincidencia automática avanzada (“Automatic Advanced Matching”) de OpenAI: además de identificadores seudónimos de clic y navegación, la URL de la página y el nombre del evento (lead_created), cuando el usuario envía un formulario de contacto el teléfono, el nombre y apellidos y el email tecleados se transforman en el propio navegador en resúmenes criptográficos SHA-256 (hashes) y se comunican a OpenAI junto con el evento, para que OpenAI los coteje con sus propios usuarios y atribuya la conversión al anuncio. OpenAI no recibe esos datos en claro ni el contenido de los mensajes; un hash es un dato personal seudonimizado y se trata únicamente con el consentimiento del usuario. Con esta categoría activada pueden usarse:

• __oppref (cookie, OpenAI). Identificador del clic en el anuncio (parámetro oppref de la URL de llegada) para atribuir la conversión. Caducidad: 30 días.
• __obref (cookie, OpenAI). Referencia aleatoria de navegación para agrupar los eventos de un mismo navegador. Caducidad: 12 meses.
• __oaiq_consent (cookie, OpenAI). Recuerda que el usuario ha consentido el píxel. Caducidad: 30 días.
• oaiq_consent (localStorage, OpenAI). Misma finalidad que la anterior; permanece hasta que el usuario retira el consentimiento o borra los datos del navegador.

Base jurídica y garantías de esta comunicación: el consentimiento del usuario (art. 6.1.a y art. 7 RGPD; art. 22.2 LSSI), que se presta marcando la categoría “Marketing” o “Aceptar todo” en el banner y puede retirarse en cualquier momento desde “Preferencias de cookies” (pie de página) sin que ello afecte a la licitud del tratamiento anterior. Responsable: Beply (sección 1 de la Política de Privacidad). Destinatario: OpenAI, que actúa como responsable independiente respecto del cotejo con sus propios usuarios, conforme a sus condiciones de publicidad. Finalidad: medir qué anuncios generan contactos; no se usa para decisiones automatizadas con efectos jurídicos sobre el usuario. Datos: identificadores seudónimos de clic y navegación, URL, evento de conversión y, sólo al enviar un formulario, resúmenes SHA-256 del teléfono, nombre y apellidos y email tecleados (datos personales seudonimizados en el sentido del considerando 26 RGPD; no se comunican en claro). Plazo: el de las cookies indicadas (máximo 12 meses); OpenAI conserva los eventos según su política de privacidad. Al retirar el consentimiento, el píxel deja de enviar eventos y elimina sus cookies. OpenAI trata estos datos fuera del Espacio Económico Europeo (Estados Unidos); la transferencia se ampara en las garantías de la sección 8 de la Política de Privacidad. El usuario puede ejercer sus derechos según la sección 10 de la Política de Privacidad.

Beply no utiliza otras cookies de marketing, retargeting ni publicidad personalizada (Meta Pixel, LinkedIn Insight Tag, Google Ads u otros). Si esto cambia, esta política se actualizará antes de su activación y será necesario el consentimiento del usuario.

4. Base jurídica

La base jurídica para las cookies técnicas o necesarias y de seguridad es el interés legítimo de Beply en prestar el servicio solicitado por el usuario y proteger su integridad. La medición de audiencia básica se limita a estadísticas agregadas necesarias para administrar y mejorar el sitio, sin cookies ni seguimiento individual. La base jurídica para la analítica mejorada, marketing y cualquier otra cookie o tecnología no necesaria es el consentimiento del usuario, prestado de forma libre, específica, informada e inequívoca.

5. Gestión del consentimiento

El usuario podrá aceptar, rechazar o configurar de forma granular las cookies y tecnologías no necesarias mediante el banner que aparece en la primera visita o a través del panel “Preferencias de cookies” disponible permanentemente en el pie de página. La elección queda registrada en beply.consent.v1 y puede modificarse o retirarse en cualquier momento. Si retira el consentimiento de analítica mejorada, Beply elimina los identificadores analíticos propios creados para esa finalidad en ese navegador.

Asimismo, el usuario puede eliminar o bloquear cookies desde la configuración de su navegador. El bloqueo de cookies estrictamente necesarias puede afectar al funcionamiento de algunas partes del sitio.

6. Cookies en entornos autenticados

Cuando el usuario accede al panel autenticado de Beply (subdominios panel.* y api.*), pueden utilizarse cookies o tokens adicionales necesarios para mantener la sesión, gestionar la seguridad, recordar preferencias y proteger la cuenta. Estos elementos son estrictamente necesarios para la prestación del servicio contratado.

7. Modificaciones

Beply podrá actualizar esta Política cuando cambien las cookies utilizadas, los proveedores, la normativa aplicable o los criterios técnicos. Se recomienda al usuario revisarla periódicamente. La fecha indicada en la cabecera refleja la última actualización vigente.