Galletas
Última actualización: 30 abr 2026
Política de cookies
Esta Política de cookies explica qué cookies y tecnologías similares utilizamos en korena.eu, por qué las usamos y cómo puede controlarlas. Solo se aplica a la tienda korena.eu. Nuestro Índice de la madera en timber-index.korena.eu es un sitio independiente con su propia página de privacidad y cookies. Véase la sección 5. Complementa la Política de privacidad y responde a lo exigido por la Directiva 2002/58/CE sobre privacidad electrónica y el RGPD.
Inventario de cookies verificado mediante análisis estático del código de la tienda el 08-11-2026. (Antes del lanzamiento: todavía no se ha realizado un análisis automático del Sitio desplegado; se repetirá la verificación en el primer lanzamiento público).
1. Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web coloca en su dispositivo cuando lo visita. Se utilizan habitualmente para que los sitios funcionen, mejorar su eficiencia y proporcionar información al propietario del sitio. En toda esta Política, «cookies» comprende otras tecnologías similares como localStorage, sessionStorage, balizas web y etiquetas de píxel cuando desempeñan una función comparable.
2. Categorías de cookies que utilizamos
Clasificamos las cookies de korena.eu en cuatro categorías:
- Estrictamente necesarias: imprescindibles para que el Sitio funcione (autenticación, carrito, pago y seguridad). Se instalan sin consentimiento previo conforme a la excepción para cookies «estrictamente necesarias» de la Directiva sobre privacidad electrónica. Son necesarias para ejecutar el contrato, cumplir una obligación legal o atender intereses legítimos documentados. Si las desactiva, el Sitio dejará de funcionar.
- Preferencias: recuerdan las elecciones que hace para mejorar su experiencia (por ejemplo, el idioma). Solo se instalan con su consentimiento expreso.
- Analíticas: nos ayudan a entender de forma agregada cómo usan el Sitio los visitantes. Solo se instalan con su consentimiento expreso.
- Marketing: se utilizan para mostrar publicidad pertinente o medir la eficacia del marketing entre sitios. Actualmente no instalamos ninguna cookie de marketing. Actualizaremos esta Política antes de introducir una.
3. Inventario de cookies
La siguiente tabla enumera todas las cookies que prevemos instalar en la fecha indicada al final de esta Política. La lista activa se coteja en cada publicación.
Esta lista se cotejó por última vez mediante un análisis estático del código de la tienda el 08-11-2026. Antes del primer lanzamiento público se realizará un análisis automático del Sitio desplegado mediante Cookiebot o un sistema equivalente; cualquier diferencia se reflejará aquí.
3.1. Estrictamente necesarias
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
sb-<project-ref>-auth-token (fragmentada: …-auth-token.0, .1, …) | korena.eu (Supabase Auth mediante @supabase/ssr) | Mantiene su sesión autenticada (token de acceso y de renovación combinados, en JSON). Se utiliza tanto para el acceso de administradores como para las cuentas de clientes. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 1 año (contiene el token de renovación); el token de acceso se renueva aproximadamente cada hora |
cart_session | korena.eu | UUID que identifica su carrito anónimo para conservar los artículos entre visitas y vincularle las reservas durante el pago. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 30 días |
korena_pwd_recovery | korena.eu | Indicador de corta duración que se instala al pulsar un enlace para restablecer la contraseña, de modo que el formulario acepte una nueva contraseña. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 10 minutos |
korena_review_claim | korena.eu | Se crea cuando abres una tarjeta de agradecimiento o un código de reseña que pertenece a un pedido (korena.eu/t/…), o cuando confirmas allí el número de pedido y tu email. Permite que este navegador envíe la reseña de ese pedido sin el enlace del email. Firmada; solo contiene los identificadores del pedido y de la tarjeta. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 2 horas |
korena_site_gate_unlock | korena.eu | Token firmado con HMAC que solo se emite cuando el sitio está en modo de próximo lanzamiento o mantenimiento y usted introduce la contraseña compartida de acceso. No existe durante el funcionamiento normal. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 30 días |
korena_consent | korena.eu | Registra sus elecciones del Modo de consentimiento v2 por categoría y la versión de la política, para no volver a mostrar el aviso en cada página. Se reproduce en localStorage con la clave korena.consent.v1. | Cookie HTTP propia, SameSite=Lax, Secure en HTTPS | 180 días |
__stripe_mid, __stripe_sid | Stripe (se instalan cuando Stripe.js se carga en el paso de pago) | Prevención del fraude en el pago. Stripe.js solo se carga en el paso de pago, no en todo el sitio. | Cookie HTTP de terceros instalada por js.stripe.com | __stripe_mid: 1 año; __stripe_sid: 30 minutos |
3.2. Preferencias
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
korena_store | korena.eu | Recuerda la tienda del país seleccionado (por ejemplo, bg) para dirigirle al volver a la configuración correcta de moneda, IVA y envío. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 1 año |
korena_language | korena.eu | Recuerda el idioma elegido para el contenido (por ejemplo, en, bg). | Cookie HTTP propia, SameSite=Lax, Secure en producción | 1 año |
korena_consent_vid | korena.eu | Identificador aleatorio del visitante limitado al registro de consentimiento, para demostrar qué dispositivo tomó cada decisión si se impugna. | Cookie HTTP propia, SameSite=Lax, Secure en HTTPS | 180 días |
(localStorage) korena.consent.v1 | korena.eu | Copia de la cookie korena_consent usada por el código del cliente que prefiere localStorage. Contiene los mismos datos y tiene la misma caducidad. | Almacenamiento del navegador (no es una cookie) | Hasta que se borre |
3.3. Analíticas
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
korena_vid | korena.eu | Identificador seudónimo del visitante (UUID v7) que evita duplicar eventos analíticos propios entre sesiones. Solo se escribe cuando acepta las cookies analíticas. | Cookie HTTP propia, SameSite=Lax, Secure en producción | Unos 13 meses (395 días), renovada en cada visita |
korena_sid | korena.eu | Identificador seudónimo de sesión con una ventana móvil de 30 minutos. Solo se escribe cuando acepta las cookies analíticas. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 30 minutos (móviles) |
korena_cid | korena.eu | Identificador de cliente que se instala tras suscribirse al boletín, pagar, acceder a la cuenta o consultar un pedido para atribuir eventos repetidos a la misma persona. Solo se escribe cuando acepta las cookies analíticas. | Cookie HTTP propia, SameSite=Lax, Secure en producción | Unos 13 meses (395 días) |
korena_attr_first | korena.eu | Atribución del primer contacto: parámetros UTM serializados (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e identificadores de clic (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) de la primera visita que los incluyó. Se escribe una vez y solo con consentimiento analítico. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 90 días |
korena_attr_last | korena.eu | Atribución del último contacto: tiene la misma estructura que korena_attr_first y se sobrescribe en cada visita que contiene un parámetro de atribución reconocido. Solo con consentimiento analítico. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 90 días |
_ga | Google Analytics 4 (la etiqueta de Google, cargada mediante nuestro contenedor de Google Tag Manager desde metrics.korena.eu) | Identificador aleatorio del cliente que permite a Google Analytics contar visitantes y sesiones y medir los eventos de la tienda (visualizaciones de productos, carrito, pago, compra). Solo se escribe cuando usted otorga el consentimiento analítico. | Cookie propia en korena.eu, escrita mediante JavaScript (sin HttpOnly) | 2 años, se renueva en cada visita |
_ga_QQ7HZ5FJD8 | Google Analytics 4 (como arriba) | Conserva el estado de la sesión (número y hora de inicio de la sesión) de nuestra propiedad de Google Analytics. Solo se escribe cuando usted otorga el consentimiento analítico. | Cookie propia en korena.eu, escrita mediante JavaScript (sin HttpOnly) | 2 años, se renueva en cada visita |
| (sin cookie) Píxel de visualización de página de Metricool | Metricool (tracker.metricool.com, cargado mediante nuestro contenedor de Google Tag Manager) | En cada visualización de página envía a Metricool la dirección de la página, la página de referencia y el tamaño de la ventana de su navegador, lo que utilizamos para medir las visitas procedentes de nuestras publicaciones en redes sociales. No instala ninguna cookie y no almacena nada en su dispositivo; Metricool recibe su dirección IP con la solicitud. | Solicitud de imagen de terceros, sin cookie | No se almacena en su dispositivo |
Además de nuestra estructura analítica propia (las filas korena_* de arriba), korena.eu carga Google Analytics 4 y el píxel de Metricool mediante un contenedor de Google Tag Manager. El contenedor y la etiqueta de Google se sirven como recurso propio desde metrics.korena.eu, nuestro propio servidor de etiquetado del lado del servidor, que reenvía los datos de medición a Google. Se cargan únicamente en las páginas públicas de la tienda, no en las páginas de inicio de sesión, administración o socios. La etiqueta de Google sigue Google Consent Mode v2: hasta que usted otorgue el consentimiento analítico (en el EEE, el Reino Unido y Suiza el estado inicial es denegado), no escribe cookies _ga y solo envía señales sin cookies y sin identificador de cliente, que Google utiliza para una medición agregada y modelizada. Versiones anteriores de esta Política mencionaban Plausible Analytics, pero esa integración no se incorporó al código. Si añadimos otra herramienta analítica de terceros, la incluiremos aquí y volveremos a solicitar su consentimiento.
Nuestro Índice de la madera en timber-index.korena.eu utiliza el mismo contenedor de Google Tag Manager y envía los datos a una propiedad de Google Analytics distinta, después de la solicitud de consentimiento de ese sitio. Es un host independiente con una elección de consentimiento y cookies propias. Véase la sección 5.
3.4. Marketing
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
| Cookies de Google Funding Choices («Privacy & Messaging») | fundingchoicesmessages.google.com | Se cargan solo para visitantes del EEE, el Reino Unido o Suiza, cuando NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true y se ha configurado un identificador de editor de Google. La CMP de Google muestra el mensaje de consentimiento y puede instalar cookies conforme a sus propias políticas. Actualmente está desactivada de forma predeterminada. | Cookies de terceros instaladas por Google | Según la política de Google |
Actualmente no se instala ninguna otra cookie de marketing o publicidad. No hay Facebook Pixel, LinkedIn Insight, TikTok Pixel ni etiqueta de Google Ads. El contenedor de Google Tag Manager de korena.eu solo incluye las etiquetas de Google Analytics 4 y Metricool indicadas en el §3.3, y ninguna de las dos se utiliza con fines publicitarios. El script de estado predeterminado de Google Consent Mode v2 (gtag('consent','default',…)) se genera en el servidor antes de que se cargue Google Tag Manager, para que la etiqueta de Google arranque en el estado de consentimiento que le corresponde. La emisión de ese script integrado no instala por sí sola ninguna cookie.
3.5. Source measurement (set without consent)
| Cookie | Set by | Purpose | Type | Lifetime |
|---|---|---|---|---|
korena_src | korena.eu | Records which website or campaign sent you to the Site: the host name of the referring website, the first page you landed on (without any query string) and the campaign tags utm_source, utm_medium, utm_campaign, utm_content and utm_term if the link carried them, for your first and your most recent such visit, with the date. It contains no identifier of you or your device, no advertising click IDs, no IP address and no full referring address. If you place an order, a copy of the same data is stored with that order so we can tell which channels (search engines, AI assistants, social media, email, other websites) bring orders. It is not shared with anyone and not used for advertising or profiling. | First-party HTTP cookie, HttpOnly, SameSite=Lax, Secure in production | 30 days |
This cookie is set without asking for your consent, and we do not describe it as strictly necessary: it is not needed for the Site to work. We set it on the basis of our legitimate interest in knowing which channels bring orders, and it holds no identifier. You can delete it in your browser at any time; blocking it does not affect the Site.
4. Consentimiento
En su primera visita a korena.eu, el aviso de consentimiento le permite elegir entre:
- Aceptar todas: estrictamente necesarias + preferencias + analíticas + marketing (si las hubiera).
- Rechazar todas: solo las estrictamente necesarias.
- Personalizar: elegir cada categoría por separado.
«Rechazar todas» se presenta con la misma relevancia que «Aceptar todas». No utilizamos muros de cookies, patrones engañosos ni otras trabas que provoquen cansancio ante el consentimiento. Su elección se registra en la cookie korena_consent y se respeta en las visitas posteriores hasta que la cambie.
Conservamos durante 12 meses desde la fecha de la decisión un registro con marca temporal de cada consentimiento (fecha y hora, versión del aviso, clase de IP anonimizada y sus elecciones). Lo conservamos como prueba en caso de que se discuta posteriormente si dio su consentimiento y cuándo.
Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.
5. Cookies y encargados del tratamiento de terceros
Algunos terceros instalan cookies cuando usted utiliza funciones concretas del Sitio. Se documentan en la sección 3. Hemos revisado cada tercero y consideramos que su uso es proporcionado a la función que presta. Los terceros que instalan sus propias cookies actúan como responsables independientes o corresponsables respecto de ellas; sus políticas de privacidad se aplican además de la nuestra:
- Stripe (procesamiento de pagos): stripe.com/privacy. Stripe instala cookies de prevención del fraude durante el pago y actúa como encargado del tratamiento por cuenta nuestra respecto de los datos de pago.
- Google (Google Analytics 4, mediante Google Tag Manager): policies.google.com/privacy y cómo utiliza Google la información de los sitios que usan sus servicios. La etiqueta de Google escribe las cookies
_gaindicadas en el §3.3 una vez que usted otorga el consentimiento analítico; nuestro servidor de etiquetado enmetrics.korena.eureenvía los datos de medición a Google. - Metricool (medición del tráfico de redes sociales y del sitio web): metricool.com/privacy-policy. Su píxel no instala ninguna cookie; recibe la dirección de la página, la página de referencia, el tamaño de la ventana de su navegador y su dirección IP.
En la fecha indicada al final de esta Política no incorporamos en korena.eu ningún otro script de terceros que instale cookies (ni Facebook Pixel, LinkedIn Insight, TikTok Pixel o etiqueta de Google Ads).
Nuestro subdominio del Índice de la madera tiene su propio consentimiento. timber-index.korena.eu carga Google Analytics 4 mediante el mismo contenedor de Google Tag Manager, servido como recurso propio desde metrics.korena.eu, hacia una propiedad de Google Analytics distinta, y solo después de que el visitante acepte en ese sitio. Instala cookies _ga para mediciones analíticas. Ese sitio se rige por su propia página de privacidad y cookies. El consentimiento que otorgue o deniegue allí se registra por separado de su elección aquí y no se traslada de un sitio al otro.
6. Cómo gestionar las cookies en su navegador
Además de los controles de cookies del Sitio, todos los navegadores modernos permiten gestionarlas desde sus ajustes. La ruta exacta depende del navegador; los respectivos proveedores mantienen actualizadas estas páginas:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Si bloquea las cookies estrictamente necesarias, el Sitio no funcionará. En particular, no podrá iniciar sesión ni completar una compra. Cuando un navegador envía una señal de Control Global de Privacidad (GPC), la tratamos como una elección de «Rechazar todas» para las categorías de análisis y marketing. El encabezado obsoleto «No rastrear» (DNT) recibe el mismo tratamiento cuando está presente.
7. Cambios en esta Política
Actualizamos esta Política cada vez que cambia el inventario de cookies. Volveremos a mostrarle el aviso de consentimiento cuando se introduzca una categoría nueva o se añada un tercero nuevo importante.
8. Idiomas
Esta Política se redactó en inglés. El Sitio puede ofrecer traducciones. Cuando así lo exija la ley (en especial para los visitantes residentes en Bulgaria), la versión búlgara será vinculante.
Apéndice A: Texto del aviso de consentimiento (español)
Este es el texto canónico del aviso de consentimiento. Se reproduce aquí para que la revisión jurídica y la traducción puedan realizarse junto con esta Política.
Aviso
Cookies en korena.eu Utilizamos cookies estrictamente necesarias para que este sitio funcione. Con su consentimiento, también utilizamos un pequeño conjunto de cookies de preferencias y análisis para mejorar el sitio. No utilizamos cookies de marketing ni publicidad. [ Rechazar todas ] [ Personalizar ] [ Aceptar todas ] Consulte nuestra Política de cookies y nuestra Política de privacidad.
Etiquetas del panel de personalización
Estrictamente necesarias: siempre activadas. Imprescindibles para iniciar sesión, usar el carrito y pagar. Preferencias: conmutador. Recuerdan su idioma y sus opciones de visualización. Analíticas: conmutador. Nos ayudan a entender de forma agregada cómo se utiliza el sitio, sin seguirle de forma individual. Marketing: (no se utiliza)
[ Guardar mis elecciones ]
Apéndice B: Texto del aviso de consentimiento (búlgaro)
Traducción al búlgaro pendiente de un traductor jurado. Las versiones inglesa y búlgara se ofrecerán a los visitantes residentes en Bulgaria durante su primera visita, conforme al artículo 49 de la Ley búlgara de protección del consumidor.
Última revisión: 30-04-2026 · Próxima revisión: 30-04-2027 (o antes si se produce un hecho que la justifique).