1. Introducción
En Shifty AI SL (en adelante, “Shifty”), utilizamos cookies y tecnologías similares en nuestra página web y aplicación web (en adelante, “el Sitio”) para garantizar su correcto funcionamiento, analizar el uso de nuestros servicios, mejorar tu experiencia y, en su caso, mostrarte contenido y publicidad relevante.
Esta Política de Cookies explica qué son las cookies, qué tipos utilizamos, con qué finalidad, durante cuánto tiempo se conservan y cómo puedes gestionarlas. Forma parte integrante de nuestra Política de Privacidad.
Esta política se redacta de conformidad con:
- El Reglamento (UE) 2016/679 (RGPD).
- La Ley Orgánica 3/2018 (LOPDGDD).
- La Ley 34/2002 (LSSI-CE), en particular su artículo 22.2.
- Las Guías y resoluciones de la Agencia Española de Protección de Datos (AEPD) sobre el uso de cookies.
2. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo (ordenador, smartphone, tablet u otro dispositivo) cuando visitas un sitio web. Permiten que el sitio recuerde información sobre tu visita — como tus preferencias, configuraciones e interacciones — para que tu experiencia sea más eficiente y personalizada.
Existen también otras tecnologías similares que cumplen funciones equivalentes, como píxeles de seguimiento (tracking pixels), almacenamiento local del navegador (localStorage, sessionStorage), identificadores de dispositivo y scripts de rastreo. En esta política, el término “cookies” se refiere también a estas tecnologías salvo que se indique lo contrario.
3. ¿Necesitamos tu consentimiento?
De conformidad con el artículo 22.2 de la LSSI-CE y las directrices de la AEPD:
Estrictamente necesarias
No requieren consentimiento. Son imprescindibles para el funcionamiento del Sitio y se instalan automáticamente.
Todas las demás
Requieren tu consentimiento previo e informado antes de ser instaladas. No se activarán hasta que las aceptes expresamente.
Puedes prestar, denegar o retirar tu consentimiento en cualquier momento a través de nuestro panel de configuración de cookies, accesible desde el banner de cookies y desde el enlace “Configuración de cookies” en el pie de página.
Importante: La mera navegación por el Sitio o el cierre del banner NO constituyen consentimiento válido.
4. Tipos de cookies que utilizamos
4.1. Según su titularidad
- Cookies propias: las establece directamente Shifty desde nuestro dominio.
- Cookies de terceros: las establecen dominios externos (proveedores de análisis, publicidad, pagos, herramientas de soporte, redes sociales, etc.).
4.2. Según su duración
- Cookies de sesión: se eliminan automáticamente al cerrar el navegador.
- Cookies persistentes: permanecen almacenadas durante un periodo definido o hasta que las elimines manualmente.
4.3. Según su finalidad
| Categoría | Finalidad | Consentimiento |
|---|---|---|
| Estrictamente necesarias | Funcionamiento del Sitio: autenticación, seguridad, navegación, sesión, pagos | No |
| De funcionalidad | Recuerdan preferencias (idioma, región, configuraciones) | Sí |
| Analíticas / de rendimiento | Información de uso (páginas visitadas, errores, tiempos de carga) | Sí |
| De análisis de comportamiento | Mapas de calor, grabaciones de sesión, embudos de conversión | Sí |
| De publicidad y remarketing | Anuncios relevantes, frecuencia de anuncios, medición de campañas | Sí |
| De redes sociales | Integración con redes sociales (compartir, inicio de sesión social) | Sí |
5. Detalle de cookies utilizadas
A continuación se detallan las cookies específicas que pueden utilizarse en el Sitio. Esta tabla se actualiza periódicamente.
5.1. Estrictamente necesariasSin consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
sb-access-token / sb-refresh-token | Supabase | Autenticación y gestión de sesión | Sesión / 7 días |
sb-auth-token | Supabase | Token de autenticación | Sesión |
PHPSESSID | Shifty | Mantener la sesión activa | Sesión |
__stripe_mid | Stripe | Prevención de fraude en pagos | 1 año |
__stripe_sid | Stripe | Identificación de sesión de pago | 30 minutos |
cookieconsent_status | Shifty | Recordar tu elección de cookies | 12 meses |
__cf_bm | Cloudflare | Protección contra bots y seguridad | 30 minutos |
__vercel_live_token | Vercel | Autenticación en entorno de despliegue | Sesión |
5.2. FuncionalidadRequiere consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
locale / lang | Shifty | Preferencia de idioma | 12 meses |
theme | Shifty | Preferencia de tema (claro/oscuro) | 12 meses |
user_preferences | Shifty | Configuraciones personalizadas | 12 meses |
5.3. Analíticas y de rendimientoRequiere consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_ga | Google Analytics | Distinguir usuarios únicos | 2 años |
_ga_* | Google Analytics | Estado de la sesión | 2 años |
_gid | Google Analytics | Distinguir usuarios | 24 horas |
_gat | Google Analytics | Limitar porcentaje de solicitudes | 1 minuto |
_vercel_insights | Vercel Analytics | Core Web Vitals | Sesión |
Consulta la política de privacidad de cada proveedor para más información.
5.4. Análisis de comportamientoRequiere consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
ph_* | PostHog | Identificación para análisis de comportamiento | 1 año |
ph_phc_* | PostHog | Sesiones, embudos y eventos | 1 año |
__ph_opt_in_out_* | PostHog | Preferencia de opt-in/opt-out | 1 año |
Consulta la política de privacidad de cada proveedor para más información.
PostHog puede utilizar mapas de calor, grabaciones de sesión y análisis de embudos. Los campos con datos sensibles (contraseñas, datos bancarios, documentos de identidad) se enmascaran automáticamente.
5.5. Publicidad y remarketingRequiere consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_fbp | Meta (Facebook) | Identificación para publicidad en Meta | 3 meses |
_fbc | Meta (Facebook) | Conversiones desde Facebook/Instagram | 3 meses |
fr | Meta (Facebook) | Publicidad personalizada y medición | 3 meses |
_gcl_au | Google Ads | Conversiones publicitarias | 3 meses |
_gcl_aw | Google Ads | Atribución de conversiones | 3 meses |
IDE | Google DoubleClick | Publicidad personalizada y remarketing | 13 meses |
test_cookie | Google DoubleClick | Verificar soporte de cookies | 15 minutos |
_ttp | TikTok | Conversiones de TikTok Ads | 13 meses |
tt_* | TikTok | Medición de campañas publicitarias | 13 meses |
Consulta la política de privacidad de cada proveedor para más información.
5.6. Redes socialesRequiere consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
datr | Meta (Facebook) | Identificación del navegador para seguridad | 2 años |
sb | Meta (Facebook) | Identificación para inicio de sesión | 2 años |
NID | Preferencias y personalización de widgets | 6 meses | |
li_sugr | Identificación para análisis de LinkedIn | 3 meses |
Consulta la política de privacidad de cada proveedor para más información.
5.7. Herramientas de soporte y chatRequiere consentimiento
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
intercom-id-* | Intercom | Identificación en el chat de soporte | 9 meses |
intercom-session-* | Intercom | Sesión del chat activa | Sesión |
intercom-device-id-* | Intercom | Identificación del dispositivo | 9 meses |
Nota: El proveedor de chat puede variar. Esta tabla se actualizará cuando se implemente la herramienta definitiva.
6. Almacenamiento local del navegador
Además de cookies, el Sitio puede utilizar el almacenamiento local del navegador (localStorage / sessionStorage):
| Clave | Finalidad | Categoría |
|---|---|---|
| Tokens de autenticación (Supabase) | Mantener la sesión del usuario | Necesaria |
| Preferencias de interfaz | Recordar configuraciones de la interfaz | Funcionalidad |
| Datos de caché | Mejorar rendimiento y tiempos de carga | Necesaria |
El almacenamiento local no se transmite automáticamente al servidor con cada solicitud y permanece en tu dispositivo hasta que lo elimines manualmente.
7. ¿Cómo puedes gestionar las cookies?
7.1. Panel de configuración de Shifty
Accede al panel desde el banner de cookies en tu primera visita o desde el enlace “Configuración de cookies” en el pie de página. Desde ahí puedes aceptar o rechazar cada categoría (excepto las estrictamente necesarias).
7.2. Configuración del navegador
Puedes configurar tu navegador para bloquear o eliminar cookies. Ten en cuenta que esto puede afectar al funcionamiento del Sitio.
Chrome
chrome://settings/cookies
Firefox
about:preferences#privacy
Safari
Preferencias → Privacidad
Edge
edge://settings/content/cookies
Opera
opera://settings/content/cookies
7.3. Opt-out de terceros
| Proveedor | Opt-out |
|---|---|
| Google Analytics | tools.google.com/dlpage/gaoptout |
| Google Ads | adssettings.google.com |
| Meta (Facebook) | facebook.com/adpreferences |
| PostHog | Panel de configuración de cookies del Sitio |
| TikTok | tiktok.com/legal/privacy-policy |
| linkedin.com/psettings/advertising |
7.4. Señal “Do Not Track”
Shifty respeta la señal DNT y no instalará cookies no esenciales cuando la detecte, salvo que hayas prestado consentimiento expresamente.
7.5. Eliminación de cookies instaladas
Puedes eliminar cookies ya instaladas desde la configuración de tu navegador (borrar datos de navegación / cookies y datos de sitios).
8. Transferencias internacionales
Algunos de los terceros cuyos servicios utilizamos (Google, Meta, PostHog) pueden tener servidores fuera del Espacio Económico Europeo. En estos casos, Shifty garantiza salvaguardas adecuadas conforme al RGPD:
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea.
- Decisiones de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE.UU.).
Para más información, consulta nuestra Política de Privacidad.
9. Base legal para el uso de cookies
| Categoría | Base legal |
|---|---|
| Estrictamente necesarias | Interés legítimo / ejecución de contrato (Art. 6.1.b y 6.1.f) — exentas art. 22.2 LSSI-CE |
| De funcionalidad | Consentimiento (Art. 6.1.a RGPD) |
| Analíticas / de rendimiento | Consentimiento (Art. 6.1.a RGPD) |
| De análisis de comportamiento | Consentimiento (Art. 6.1.a RGPD) |
| De publicidad y remarketing | Consentimiento (Art. 6.1.a RGPD) |
| De redes sociales | Consentimiento (Art. 6.1.a RGPD) |
| De soporte y chat | Consentimiento (Art. 6.1.a RGPD) |
10. Derechos del usuario
En relación con los datos personales recogidos a través de cookies, tienes los derechos reconocidos en el RGPD y la LOPDGDD:
- Acceso, rectificación, supresión, limitación, portabilidad y oposición.
- Retirar tu consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
Para ejercer tus derechos, contacta con nosotros en soporte@shifty.es. Para más detalles, consulta nuestra Política de Privacidad.
11. Actualizaciones de esta política
Shifty puede actualizar esta Política de Cookies periódicamente para reflejar cambios en las cookies, nuevos proveedores o requisitos legales. En caso de cambios sustanciales, te informaremos mediante un aviso en el Sitio y, si es necesario, te solicitaremos de nuevo tu consentimiento.
12. Contacto
Si tienes alguna duda sobre nuestra Política de Cookies:
- Correo electrónico
- soporte@shifty.es
- Dirección postal
- Shifty AI SL, Calle Garcilaso 7, 28010, Madrid