Política de Cookies
Última actualización: 29 de septiembre de 2026
1. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo (ordenador, tablet o móvil) cuando visita un sitio web. Las cookies permiten que el sitio web reconozca su dispositivo y almacene información sobre sus preferencias o acciones anteriores.
Esta política de cookies se ajusta a la Directiva ePrivacy (Art. 5.3) y al Art. 22 de la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) de España. Se obtendrá el consentimiento previo del usuario para cookies de marketing y analítica no esencial, mientras que las cookies estrictamente necesarias (Art. 22.2 LSSI-CE) quedan exentas. Los usuarios pueden configurar sus preferencias o rechazarlas en cualquier momento.
2. ¿Qué cookies utilizamos?
CitaFlow utiliza diferentes categorías de cookies según su función:
2.1 Cookies Estrictamente Necesarias
Estado: Siempre activas (no requieren consentimiento)
Finalidad: Estas cookies son esenciales para el funcionamiento del sitio web y los servicios que ha solicitado, como iniciar sesión, gestión de sesiones, seguridad anti-bot, chat de soporte y protección contra ataques CSRF.
Base legal: Exentas de consentimiento por ser estrictamente necesarias (Art. 22.2 LSSI-CE / Art. 5.3 Directiva ePrivacy); el tratamiento asociado se ampara en la prestación del servicio solicitado (Art. 6.1.b RGPD).
| Cookie | Proveedor | Duración | Descripción |
| sb-*-auth-token | Supabase | 7 días | Token de autenticación de sesión |
| csrf_token | CitaFlow | Sesión | Protección contra ataques CSRF |
| cc_cookie | Cookie Consent | 6 meses | Almacena sus preferencias de cookies |
| citaflow_currency | CitaFlow | 24 horas | Recuerda si le mostramos los precios en euros o en dólares, para no volver a consultar su país en cada página. Se guarda en el almacenamiento local de su navegador, no se envía a ningún servidor y no permite identificarle |
| __cf_bm | Cloudflare | 30 minutos | Seguridad y protección anti-bot (incluye la verificación Turnstile en formularios) |
| cw_conversation | Chatwoot (autohospedado por CitaFlow) | Persistente | Mantiene la continuidad de su conversación con el chat de soporte (cookie o almacenamiento local) |
| cfl_lang | CitaFlow (cfl.my) | 1 año | Recuerda su idioma en las páginas de enlaces acortados de servicio |
También cargamos herramientas técnicas sin finalidad publicitaria: Sentry (monitorización de errores de la web) no utiliza cookies publicitarias ni crea perfiles.
2.2 Atribución first-party (sin cesión a redes publicitarias)
Estado: En el EEE, Reino Unido y Suiza, solo se guardan en su dispositivo después de que acepte las cookies de marketing en el banner; fuera de esas zonas, activas por defecto (salvo señal Global Privacy Control o rechazo previo).
Finalidad: Identificadores propios (first-party) que nos permiten saber por qué canal o campaña nos conoció y atribuir correctamente registros y referencias de partners. Estos identificadores no los establecen terceros ni se utilizan para publicidad comportamental entre sitios. Si no los acepta, los parámetros de la visita en curso (UTM, identificadores de clic, código de partner) solo se usan en memoria durante esa visita y viajan con el formulario si se registra; no se conservan en su navegador.
Base legal: Consentimiento (Art. 6.1.a RGPD y Art. 22.2 LSSI) donde se solicita el banner; interés legítimo (Art. 6.1.f RGPD) para la medición propia de nuestras campañas en el resto.
| Cookie | Proveedor | Duración | Descripción |
| cf_cid | CitaFlow | 90 días | Identificador propio de visita para atribución de campañas |
| cf_ref | CitaFlow | 30 días | Recuerda el código de referencia del programa de partners (?ref=) |
| cf_attrib / cf_consent | CitaFlow | Almacenamiento local | Parámetros de origen de la visita (UTM e identificadores de clic) y registro de su elección de consentimiento |
2.3 Analítica sin Cookies (Siempre Activa)
Estado: Siempre activa (no requiere consentimiento)
Finalidad: Nos ayudan a entender cómo los visitantes interactúan con nuestro sitio web mediante la recopilación y análisis de información de forma anónima y agregada.
Base legal: Interés legítimo (Art. 6.1.f RGPD) - Exención de consentimiento bajo Art. 5.3 Directiva ePrivacy por no usar cookies ni identificadores persistentes
| Proveedor | Cookies | Duración | Descripción |
| Umami Analytics | Ninguna (cookieless) | N/A | Analítica web sin cookies ni almacenamiento en el navegador, alojada en nuestros propios servidores. Para contar visitas únicas calcula en el servidor un hash de la IP y el navegador con una sal que rota periódicamente; la IP no se guarda y, al rotar la sal, el identificador deja de poder asociarse a visitas nuevas. Solo produce estadísticas agregadas de este sitio. No rastrea entre sitios ni se cruza con otros datos. |
¿Por qué no requiere consentimiento? Umami no instala cookies ni escribe en el almacenamiento de su navegador. Para distinguir visitas únicas calcula en nuestro servidor un hash de su dirección IP, su navegador y el identificador del sitio con una sal que rota periódicamente; ese hash no permite recuperar la IP, deja de poder asociarse a visitas nuevas cuando rota la sal y no se comparte con nadie. Los datos que ve nuestro equipo son estadísticas agregadas (páginas, orígenes, países, dispositivos). No la usamos para perfilar, para publicidad, para cruzarla con otros datos ni para reidentificar a nadie, y la conservación de los datos agregados no supera los 25 meses. Con esas condiciones nos acogemos a la exención de medición de audiencia del Art. 5.3 de la Directiva ePrivacy en los términos de la guía de la AEPD sobre analítica; la evaluación documentada está disponible a petición en privacy [arroba] citaflow [punto] com .
2.4 Cookies de Marketing y Publicidad
Estado: Requieren consentimiento
Finalidad: Se utilizan para mostrarle anuncios relevantes y para medir la eficacia de nuestras campañas publicitarias. Estas cookies rastrean su visita a nuestro sitio web y otros sitios para crear un perfil de sus intereses.
Base legal: Consentimiento (Art. 6.1.a RGPD + Art. 5.3 Directiva ePrivacy)
| Proveedor | Cookie | Duración | Descripción |
| Meta (Facebook) | _fbp | 3 meses | Píxel de Facebook para seguimiento de conversiones y retargeting |
| fr | 3 meses | Cookie de publicidad para mostrar anuncios relevantes |
| _fbc | 2 años | Almacena información de clics en anuncios de Facebook |
| TikTok | _ttp | 13 meses | Píxel de TikTok para medición de campañas y atribución |
| _tta | 1 año | Identificador de usuario para análisis de audiencia |
| Google Ads | _gcl_au | 3 meses | Atribución de conversiones de Google Ads (solo tras consentimiento) |
Importante: Los píxeles de Meta y TikTok solo se cargan después de que usted otorgue su consentimiento explícito a través del banner de cookies. La etiqueta de Google Ads no se descarga hasta que usted acepte; cuando lo hace, se ejecuta en modo de consentimiento (Consent Mode v2) con los permisos que usted haya dado. Puede retirar su consentimiento en cualquier momento desde el centro de preferencias.
Además de los píxeles, cuando usted contacta con nosotros desde la web y solo si ha aceptado las cookies de marketing, podemos registrar el evento de conversión de forma server-side hacia Meta y TikTok utilizando identificadores seudonimizados (email o teléfono con hash SHA-256), con el fin de medir la eficacia de nuestras campañas.
3. ¿Cómo gestionar sus preferencias de cookies?
3.1 Centro de Preferencias
Puede gestionar sus preferencias de cookies en cualquier momento haciendo clic en el siguiente botón:
3.2 Configuración del Navegador
También puede configurar su navegador para bloquear o alertarle sobre cookies:
- Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
- Firefox: Opciones → Privacidad y seguridad → Cookies y datos del sitio
- Safari: Preferencias → Privacidad → Gestionar datos de sitios web
- Edge: Configuración → Cookies y permisos del sitio → Cookies y datos del sitio
Nota: Bloquear todas las cookies puede afectar a la funcionalidad del sitio web.
4. Cookies de terceros
Algunos de nuestros proveedores pueden establecer cookies de terceros cuando visita nuestro sitio web. No tenemos control sobre estas cookies. Le recomendamos consultar las políticas de privacidad de estos terceros:
5. Geolocalización y ámbito
El banner de cookies y la solicitud de consentimiento se muestran únicamente a visitantes ubicados en el Espacio Económico Europeo (EEE), Reino Unido y otros países con legislación similar de protección de datos.
Utilizamos geolocalización por IP para determinar su ubicación. Si no podemos determinar su ubicación con certeza, mostraremos el banner por precaución para garantizar el cumplimiento.
Para visitantes fuera de estas jurisdicciones, las cookies de marketing se cargan automáticamente sin solicitar consentimiento, de acuerdo con las leyes aplicables en sus respectivos países, salvo que su navegador envíe una señal Global Privacy Control o usted las haya rechazado antes desde «Configurar cookies» en el pie de página.
6. Aviso de Privacidad de EE.UU. (California y otros Estados)
Esta sección aplica a residentes de California y otros estados de EE.UU. con leyes de privacidad integrales (como Virginia, Colorado, Connecticut y Utah).
6.1 Categorías de Información Recopilada
A través de nuestras cookies y tecnologías de seguimiento, podemos recopilar: identificadores (dirección IP, ID de dispositivo), información de actividad en internet (historial de navegación en nuestro sitio, interacciones con anuncios) e inferencias derivadas de esta información.
6.2 "Venta" o "Compartición" de Información Personal
Bajo la ley de California (CPRA/CCPA), ciertas cookies publicitarias y la publicidad comportamental entre contextos pueden considerarse "venta" o "compartición" de información personal. Cuando usamos píxeles de marketing (Meta, TikTok, Google Ads) para fines de publicidad dirigida, esto puede constituir compartición bajo la ley de California.
Sus Derechos: Los residentes de California tienen derecho a optar por no participar en la venta o compartición de su información personal.
6.3 No Vender ni Compartir Mi Información Personal
Para ejercer su derecho a optar por no participar en la venta o compartición de su información personal:
- Configuración de Cookies: Haga clic en el botón "Abrir configuración de cookies" arriba para desactivar las cookies de marketing
- Control de Privacidad Global: Respetamos las señales de Global Privacy Control (GPC). Si su navegador envía una señal GPC, la trataremos como una solicitud válida de exclusión
- Solicitud Directa: Envíenos un email a privacy [arroba] citaflow [punto] com con "No Vender ni Compartir" en el asunto
6.4 Otros Derechos de California
Los residentes de California también tienen derecho a: saber qué información personal recopilamos, eliminar información personal, corregir información personal inexacta y no ser discriminados por ejercer sus derechos de privacidad. Consulte nuestra Política de Privacidad para saber cómo ejercer estos derechos.
6.5 Información Personal Sensible
No usamos ni divulgamos información personal sensible para fines distintos a los permitidos por la CPRA.
7. Actualizaciones de esta política
Podemos actualizar esta Política de Cookies periódicamente para reflejar cambios en las cookies que utilizamos o por motivos legales. Le notificaremos de cambios significativos mediante un aviso destacado en nuestro sitio web o por correo electrónico.
La fecha de "Última actualización" al inicio de esta política indica cuándo se realizó la última revisión.
8. Contacto
Si tiene preguntas sobre nuestra Política de Cookies o desea ejercer sus derechos, puede contactarnos en:
También puede consultar nuestra Política de Privacidad para más información sobre cómo tratamos sus datos personales.