Política de Cookies

1. Qué son las cookies

Las cookies son archivos que un sitio o un tercero almacena o consulta en el dispositivo. También pueden utilizarse tecnologías equivalentes, como almacenamiento local, píxeles, SDK, identificadores o solicitudes de red.

Esta Política utiliza el término “cookies” para referirse conjuntamente a esas tecnologías cuando la normativa les resulte aplicable.

2. Responsable y ámbito

El responsable de kuzado.com es KUZTOMER TECH IBERIA, S.L., con NIF B93896942 y domicilio en Calle Durillo, 1, puerta A, planta 2, 28232 Las Rozas de Madrid, Madrid, España.

Esta Política se aplica a kuzado.com y a los dominios o aplicaciones que la enlacen expresamente. Las aplicaciones autenticadas pueden utilizar tecnologías adicionales necesarias para autenticación, seguridad o prestación de una función solicitada.

Kuzado Consent es la plataforma de gestión del consentimiento utilizada por Kuzado. Permite mostrar la información correspondiente al dominio visitado, registrar y conservar las preferencias y su evidencia, impedir la activación de tecnologías no necesarias integradas con su mecanismo de bloqueo y ofrecer al Usuario un acceso posterior a sus preferencias.

No todas las páginas o aplicaciones necesitan mostrar un banner. Cuando un dominio utilice exclusivamente tecnologías técnicas o estrictamente necesarias para transmitir comunicaciones, autenticar, proteger la sesión, conservar la elección de privacidad o prestar una función expresamente solicitada, estas podrán utilizarse sin consentimiento previo. Si se incorporan tecnologías de preferencias no exceptuadas, analítica, marketing u otras finalidades no necesarias, se mostrará el panel de Kuzado Consent antes de activarlas.

3. Categorías

• Necesarias: permiten navegar, conservar la elección de privacidad, proteger formularios, autenticar al Usuario o prestar una función solicitada. No requieren consentimiento cuando se limitan estrictamente a esas finalidades.
• Preferencias: recuerdan opciones elegidas por el usuario que no son imprescindibles.
• Analítica: miden el uso y rendimiento del sitio con fines estadísticos.
• Marketing: permiten medir campañas, atribuir conversiones o personalizar comunicaciones o publicidad.

Las cookies no necesarias solo se activan después de una elección válida. Su clasificación depende de la finalidad y configuración efectivas, no únicamente del proveedor que las instala.

4. Tecnologías e inventario por dominio

Las tecnologías efectivamente utilizadas dependen del dominio y de las funciones activadas. El inventario que se publique mediante Kuzado Consent formará parte de esta Política y deberá identificar, para el dominio visitado, el nombre o identificador, tipo de almacenamiento, proveedor, finalidad, categoría, dominio, duración y, cuando corresponda, terceros y transferencias internacionales.

El inventario debe distinguir, como mínimo, las siguientes tecnologías cuando estén presentes:

Tecnología o familia	Ámbito	Finalidad	Categoría
kz_cmp_visitor y kz_cmp_consent_<dominio>	Dominios integrados con Kuzado Consent	Asignar un identificador seudónimo, recordar la elección y acreditar su versión	Necesaria para gestionar la privacidad
Preferencia de idioma e interfaz, incluida NEXT_LOCALE cuando se utilice	Sitio web y aplicaciones	Recordar una opción elegida por el Usuario	Necesaria cuando responde a la elección solicitada; en otro caso, preferencias
Cookies __Host-kuztomer_refresh y __Host-kuztomer_csrf, incluidas sus variantes por producto	Auth y aplicaciones autenticadas	Mantener y renovar la sesión y prevenir ataques CSRF	Estrictamente necesaria
Almacenamiento de sesión de Account	Kuzado Account	Autenticación, retorno de acceso, selección de Organización e idempotencia	Estrictamente necesaria
Coordinación de renovación entre pestañas y preferencias locales de Account	Kuzado Account	Evitar renovaciones concurrentes y recordar ajustes de interfaz	Funcional necesaria o preferencias, según la finalidad efectiva
Google Places	Kuzado Account, cuando se habilite la búsqueda de direcciones	Facilitar la búsqueda y selección de una dirección, existiendo entrada manual alternativa	Funcional sujeta a consentimiento previo
Proveedores externos de identidad	Auth, cuando el Usuario elige Google o Microsoft	Autenticar mediante el proveedor elegido	Servicio solicitado; las cookies del dominio externo se rigen por su propia política

Las cookies de autenticación se conservan durante la sesión o el periodo de seguridad configurado. Con carácter general, la sesión renovable puede mantenerse hasta 30 días de inactividad, con un máximo absoluto de 90 días. La preferencia registrada por Kuzado Consent se conservará en el dispositivo durante el plazo indicado en el panel, que no superará 24 meses antes de solicitar una nueva elección, o hasta que cambie la versión aplicable, se retire la elección o el Usuario elimine el almacenamiento local.

La presencia de una herramienta en el código o en una configuración disponible no significa que se utilice en todos los dominios. Antes de publicar o activar una tecnología nueva, su entrada deberá incorporarse al inventario del dominio y aplicarse la categoría correspondiente.

5. Gestión mediante Kuzado Consent

Cuando se utilicen cookies no necesarias, Kuzado Consent:

• informará de las finalidades y terceros relevantes antes de activarlas;
• ofrecerá Aceptar y Rechazar al mismo tiempo, al mismo nivel y con la misma visibilidad;
• permitirá configurar la elección por finalidades sin opciones premarcadas;
• mantendrá denegadas por defecto las categorías no necesarias e impedirá su activación antes de la elección cuando los scripts, etiquetas, iframes o recursos estén integrados con su mecanismo de bloqueo;
• conservará evidencia de la preferencia sin almacenar datos excesivos; y
• permitirá retirar o modificar la elección en cualquier momento.

La evidencia incluirá, como mínimo, el dominio, la acción realizada, la decisión por categoría, las versiones del banner y de esta Política y la fecha de la elección. También podrá incluir un identificador seudónimo del visitante, país, user-agent, hash de la dirección IP, configuración publicada y su hash de integridad. No se utiliza la dirección IP completa como identificador de la evidencia.

La evidencia se conservará únicamente durante el plazo necesario para acreditar la elección y atender las responsabilidades aplicables. El plazo concreto deberá figurar en el inventario o panel del dominio antes de la publicación y, una vez vencido, la evidencia se eliminará o anonimizará conforme a la configuración aplicable. Este plazo de evidencia es independiente del máximo de 24 meses establecido para volver a solicitar la elección en el dispositivo.

Kuzado Consent no convierte automáticamente en conformes los recursos que una aplicación cargue al margen de su integración. Cada dominio deberá bloquear o condicionar técnicamente sus tecnologías no necesarias y mantener actualizado su inventario.

La aceptación de los Términos, de la Política de Privacidad o de una Suscripción se mantiene separada de la elección sobre cookies. Seguir navegando o permanecer inactivo no equivale a consentir.

6. Cómo modificar la elección

Cuando un dominio utilice tecnologías sujetas a consentimiento o haya desplegado Kuzado Consent, el Usuario podrá reabrir el panel mediante el enlace permanente Gestionar cookies, modificar categorías o retirar su consentimiento. La retirada se aplica hacia el futuro y no afecta a la licitud del tratamiento realizado con anterioridad.

También puede eliminar o bloquear cookies desde su navegador. Esa opción puede afectar a funciones necesarias y no sustituye al panel respecto de las preferencias y evidencias administradas por Kuzado Consent.

7. Transferencias y terceros

Cuando una tecnología autorizada implique tratamiento fuera del Espacio Económico Europeo, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otro mecanismo válido, junto con las medidas adicionales que correspondan. El panel identificará el tercero y facilitará acceso a su información cuando resulte aplicable.

8. Cambios y contacto

Esta Política se actualizará cuando cambien las tecnologías, finalidades, proveedores o plazos. Cuando el cambio requiera una nueva elección, el panel volverá a solicitarla.

Las consultas pueden dirigirse a privacy@kuzado.com. Para más información sobre el tratamiento de datos personales puede consultarse la Política de Privacidad.