Política de Cookies.

El uso de cookies y tecnologías equivalentes (localStorage, sessionStorage, IndexedDB y similares) en terminales de usuario está regulado, en España, por el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), que transpone la Directiva 2002/58/CE (ePrivacy) modificada por la Directiva 2009/136/CE.

Conforme a dicho marco, el almacenamiento o el acceso a información en el dispositivo del usuario requiere su consentimiento informado, salvo en los supuestos exceptuados:

• Cuando el almacenamiento o acceso tenga como finalidad exclusiva permitir la comunicación entre el equipo del usuario y la red.
• Cuando sea estrictamente necesario para que el prestador del servicio de la sociedad de la información preste un servicio expresamente solicitado por el usuario.

Nuray aplica los criterios de la Guía sobre el uso de cookies publicada por la Agencia Española de Protección de Datos (versión vigente en el momento de la última actualización de esta política) para interpretar estas excepciones.

Una cookie es un pequeño fichero de datos que un sitio web envía al navegador del usuario para que quede almacenado en su terminal. Cookies de origen y cookies de terceros se distinguen por quién las instala.

Las tecnologías equivalentes agrupan los mecanismos de almacenamiento local del navegador (Web Storage API: localStorage y sessionStorage), bases de datos cliente (IndexedDB), almacenamiento en service workers y cualquier otra técnica capaz de persistir información en el dispositivo. Aunque difieren técnicamente, todas quedan sometidas al mismo régimen legal de consentimiento previsto en el artículo 22.2 LSSI.

Tras una auditoría técnica reproducible (ver apartado «Auditoría técnica»), confirmamos que en una visita pasiva al sitio web no se instalan cookies de ningún tipo ni se escribe en localStorage o sessionStorage.

Los únicos elementos de almacenamiento local que pueden aparecer son consecuencia directa de una acción voluntaria del usuario y persiguen finalidades exceptuadas del régimen de consentimiento previo. Se detallan en el inventario siguiente.

Detalle de las tecnologías de almacenamiento local que pueden activarse en este sitio web, su finalidad y el régimen legal que les es aplicable:

• nuray.consent.v1 (localStorage). Almacena las preferencias de privacidad que el usuario ha seleccionado expresamente en el centro de preferencias accesible desde el footer. Persistir la elección del usuario es la propia prestación del servicio solicitado, por lo que está exceptuada del consentimiento previo (art. 22.2 LSSI).
• nuray.popup.lm.dismissedAt(localStorage). Marca temporal del último cierre del popup de recursos gratuitos. Su única función es evitar que el popup vuelva a mostrarse a quien ya lo ha desestimado, durante un periodo de diez días. Almacenar una preferencia interfaz seleccionada por el usuario está exceptuada del consentimiento previo.
• nuray.popup.lm.convertedAt(localStorage). Marca temporal de la conversión del usuario a través del popup. Su finalidad es no volver a mostrar el formulario a quien ya ha recibido el recurso, durante un periodo de sesenta días. Comparte régimen jurídico con el punto anterior.
• Cookies de sesión de Supabase. Sólo se establecen cuando un miembro del equipo se identifica en una zona privada del sitio (/login y rutas internas). Son estrictamente necesarias para mantener la sesión autenticada y están exceptuadas del consentimiento por dicho motivo. No aplican a visitantes anónimos.
• Vercel Web Analytics. Servicio de medición agregada del uso del sitio web utilizado por Nuray. Según la documentación del proveedor, este servicio no instala cookies ni utiliza identificadores persistentes; emplea un hash diario rotativo basado en datos de servidor para deduplicar visitas. No se comparte información con terceros con fines publicitarios.
• Vercel Speed Insights. Servicio que reporta métricas de rendimiento (Web Vitals) agregadas. Tampoco instala cookies ni emplea identificadores persistentes. Su finalidad es exclusivamente técnica: detectar regresiones de performance.

Por las razones anteriores, este sitio web no muestra un banner de consentimiento previo: no hay tecnologías que lo exijan en una visita pasiva. La AEPD ha advertido en varias ocasiones contra los banners falsos —aquellos que solicitan consentimiento para cookies inexistentes—, práctica que Nuray descarta expresamente.

Para mayor claridad, este sitio web no emplea en el momento de la última actualización:

• Google Analytics (ninguna versión).
• Meta Pixel / Facebook Pixel.
• LinkedIn Insight Tag, TikTok Pixel, Pinterest Tag.
• Hotjar, Microsoft Clarity, FullStory, Mouseflow ni herramientas equivalentes de session replay o mapas de calor.
• Tag managers (Google Tag Manager, Tealium u otros).
• Cookies de fraud prevention de pasarelas de pago.
• Embebidos de vídeo o audio que requieran cookies publicitarias.

Si alguno de estos componentes se incorporase en el futuro, esta política se actualizará antes del despliegue y se habilitará un banner de consentimiento previo conforme a los criterios de la AEPD: misma jerarquía visual y de coste de interacción entre las opciones de aceptar, configurar y rechazar.

Nuray mantiene un documento interno —reproducible— con la auditoría técnica del estado de cookies y almacenamiento local del sitio. La metodología consiste en:

• Cargar la página principal en un navegador automatizado (Chromium en modo headless) sin interacción del usuario.
• Esperar a un estado estable de red y registrar el inventario de cookies y de elementos almacenados en localStorage y sessionStoragedesde el contexto del navegador.
• Repetir la prueba en distintos perfiles (escritorio y móvil) y, a continuación, simular las acciones que pudieran disparar almacenamiento adicional (apertura del popup, dismiss, conversión).
• Comparar los resultados con el inventario declarado arriba; cualquier divergencia obliga a actualizar esta política o a corregir el código.

Si la auditoría detecta nuevas cookies o nuevos elementos no documentados, se considera un incumplimiento interno y debe corregirse en el siguiente despliegue.

Aunque las tecnologías descritas estén exceptuadas del consentimiento previo, el usuario conserva en todo momento el control sobre el almacenamiento del navegador. Puede:

• Borrar el contenido de cookies, localStorage y sessionStorage desde las preferencias de privacidad de su navegador.
• Configurar el navegador para que rechace cookies de forma general o para sitios concretos. Esto puede afectar a la funcionalidad de cualquier sitio web que las utilice.
• Navegar en modo privado o de incógnito, donde el almacenamiento es efímero y se elimina al cerrar la ventana.
• Restablecer en cualquier momento las preferencias de privacidad guardadas por Nuray desde el botón «Preferencias» disponible en el footer del sitio.

Enlaces a la documentación oficial de los navegadores más extendidos:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Si en el futuro Nuray incorpora cookies o tecnologías equivalentes que requieran consentimiento, esta política se actualizará con anterioridad o de forma simultánea al despliegue del cambio. Adicionalmente, se mostrará al usuario un mecanismo de consentimiento previo en primera visita, conforme a los criterios vigentes de la AEPD. Mientras esto no ocurra, mantenemos la política de transparencia sin banners ficticios. La versión vigente de esta política es la indicada como «última actualización».

Esta Política de Cookies complementa, sin sustituir, a la Política de Privacidad, que ofrece la información completa sobre el responsable, las finalidades, las bases jurídicas y los derechos del interesado en relación con todos los tratamientos de datos personales realizados por Nuray.