Galletas
Última actualización: 30 abr 2026
Política de cookies
Esta Política de cookies explica qué cookies y tecnologías similares utilizamos en korena.eu, por qué las usamos y cómo puede controlarlas. Solo se aplica a la tienda korena.eu. Nuestro Índice de la madera en timber-index.korena.eu es un sitio independiente con su propia página de privacidad y cookies. Véase la sección 5. Complementa la Política de privacidad y responde a lo exigido por la Directiva 2002/58/CE sobre privacidad electrónica y el RGPD.
Inventario de cookies verificado mediante análisis estático del código de la tienda el 03-05-2026. (Antes del lanzamiento: todavía no se ha realizado un análisis automático del Sitio desplegado; se repetirá la verificación en el primer lanzamiento público).
1. Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web coloca en su dispositivo cuando lo visita. Se utilizan habitualmente para que los sitios funcionen, mejorar su eficiencia y proporcionar información al propietario del sitio. En toda esta Política, «cookies» comprende otras tecnologías similares como localStorage, sessionStorage, balizas web y etiquetas de píxel cuando desempeñan una función comparable.
2. Categorías de cookies que utilizamos
Clasificamos las cookies de korena.eu en cuatro categorías:
- Estrictamente necesarias: imprescindibles para que el Sitio funcione (autenticación, carrito, pago y seguridad). Se instalan sin consentimiento previo conforme a la excepción para cookies «estrictamente necesarias» de la Directiva sobre privacidad electrónica. Son necesarias para ejecutar el contrato, cumplir una obligación legal o atender intereses legítimos documentados. Si las desactiva, el Sitio dejará de funcionar.
- Preferencias: recuerdan las elecciones que hace para mejorar su experiencia (por ejemplo, el idioma). Solo se instalan con su consentimiento expreso.
- Analíticas: nos ayudan a entender de forma agregada cómo usan el Sitio los visitantes. Solo se instalan con su consentimiento expreso.
- Marketing: se utilizan para mostrar publicidad pertinente o medir la eficacia del marketing entre sitios. Actualmente no instalamos ninguna cookie de marketing. Actualizaremos esta Política antes de introducir una.
3. Inventario de cookies
La siguiente tabla enumera todas las cookies que prevemos instalar en la fecha indicada al final de esta Política. La lista activa se coteja en cada publicación.
Esta lista se cotejó por última vez mediante un análisis estático del código de la tienda el 03-05-2026. Antes del primer lanzamiento público se realizará un análisis automático del Sitio desplegado mediante Cookiebot o un sistema equivalente; cualquier diferencia se reflejará aquí.
3.1. Estrictamente necesarias
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
sb-<project-ref>-auth-token (fragmentada: …-auth-token.0, .1, …) | korena.eu (Supabase Auth mediante @supabase/ssr) | Mantiene su sesión autenticada (token de acceso y de renovación combinados, en JSON). Se utiliza tanto para el acceso de administradores como para las cuentas de clientes. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 1 año (contiene el token de renovación); el token de acceso se renueva aproximadamente cada hora |
cart_session | korena.eu | UUID que identifica su carrito anónimo para conservar los artículos entre visitas y vincularle las reservas durante el pago. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 30 días |
korena_pwd_recovery | korena.eu | Indicador de corta duración que se instala al pulsar un enlace para restablecer la contraseña, de modo que el formulario acepte una nueva contraseña. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 10 minutos |
korena_site_gate_unlock | korena.eu | Token firmado con HMAC que solo se emite cuando el sitio está en modo de próximo lanzamiento o mantenimiento y usted introduce la contraseña compartida de acceso. No existe durante el funcionamiento normal. | Cookie HTTP propia, HttpOnly, SameSite=Lax, Secure en producción | 30 días |
korena_consent | korena.eu | Registra sus elecciones del Modo de consentimiento v2 por categoría y la versión de la política, para no volver a mostrar el aviso en cada página. Se reproduce en localStorage con la clave korena.consent.v1. | Cookie HTTP propia, SameSite=Lax, Secure en HTTPS | 180 días |
__stripe_mid, __stripe_sid | Stripe (se instalan cuando Stripe.js se carga en el paso de pago) | Prevención del fraude en el pago. Stripe.js solo se carga en el paso de pago, no en todo el sitio. | Cookie HTTP de terceros instalada por js.stripe.com | __stripe_mid: 1 año; __stripe_sid: 30 minutos |
3.2. Preferencias
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
korena_store | korena.eu | Recuerda la tienda del país seleccionado (por ejemplo, bg) para dirigirle al volver a la configuración correcta de moneda, IVA y envío. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 1 año |
korena_language | korena.eu | Recuerda el idioma elegido para el contenido (por ejemplo, en, bg). | Cookie HTTP propia, SameSite=Lax, Secure en producción | 1 año |
korena_consent_vid | korena.eu | Identificador aleatorio del visitante limitado al registro de consentimiento, para demostrar qué dispositivo tomó cada decisión si se impugna. | Cookie HTTP propia, SameSite=Lax, Secure en HTTPS | 180 días |
(localStorage) korena.consent.v1 | korena.eu | Copia de la cookie korena_consent usada por el código del cliente que prefiere localStorage. Contiene los mismos datos y tiene la misma caducidad. | Almacenamiento del navegador (no es una cookie) | Hasta que se borre |
3.3. Analíticas
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
korena_vid | korena.eu | Identificador seudónimo del visitante (UUID v7) que evita duplicar eventos analíticos propios entre sesiones. Solo se escribe cuando acepta las cookies analíticas. | Cookie HTTP propia, SameSite=Lax, Secure en producción | Unos 13 meses (395 días), renovada en cada visita |
korena_sid | korena.eu | Identificador seudónimo de sesión con una ventana móvil de 30 minutos. Solo se escribe cuando acepta las cookies analíticas. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 30 minutos (móviles) |
korena_cid | korena.eu | Identificador de cliente que se instala tras suscribirse al boletín, pagar, acceder a la cuenta o consultar un pedido para atribuir eventos repetidos a la misma persona. Solo se escribe cuando acepta las cookies analíticas. | Cookie HTTP propia, SameSite=Lax, Secure en producción | Unos 13 meses (395 días) |
korena_attr_first | korena.eu | Atribución del primer contacto: parámetros UTM serializados (utm_source, utm_medium, utm_campaign, utm_term, utm_content) e identificadores de clic (gclid, gbraid, wbraid, fbclid, ttclid, msclkid, li_fat_id, epik, ref) de la primera visita que los incluyó. Se escribe una vez y solo con consentimiento analítico. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 90 días |
korena_attr_last | korena.eu | Atribución del último contacto: tiene la misma estructura que korena_attr_first y se sobrescribe en cada visita que contiene un parámetro de atribución reconocido. Solo con consentimiento analítico. | Cookie HTTP propia, SameSite=Lax, Secure en producción | 90 días |
Utilizamos una estructura analítica propia y autoalojada (actualmente el navegador no carga Google Analytics, ningún script de Plausible ni SDK analítico de terceros). Versiones anteriores de esta Política mencionaban Plausible Analytics, pero esa integración no se incorporó al código. Si añadimos una herramienta analítica de terceros, la incluiremos aquí y volveremos a solicitar su consentimiento.
Desde el 31-08-2026, nuestro Índice de la madera en timber-index.korena.eu sí carga Google Analytics 4 mediante Google Tag Manager después de que el visitante responda a la solicitud de consentimiento de ese sitio. Es un host independiente con una elección de consentimiento y cookies propias; nada de ello se ejecuta en korena.eu. Véase la sección 5.
3.4. Marketing
| Cookie | Quién la instala | Finalidad | Tipo | Duración |
|---|---|---|---|---|
| Cookies de Google Funding Choices («Privacy & Messaging») | fundingchoicesmessages.google.com | Se cargan solo para visitantes del EEE, el Reino Unido o Suiza, cuando NEXT_PUBLIC_GOOGLE_CMP_ENABLED=true y se ha configurado un identificador de editor de Google. La CMP de Google muestra el mensaje de consentimiento y puede instalar cookies conforme a sus propias políticas. Actualmente está desactivada de forma predeterminada. | Cookies de terceros instaladas por Google | Según la política de Google |
Actualmente no se instala ninguna otra cookie de marketing o publicidad. La tienda no carga Facebook Pixel, Google Tag Manager, LinkedIn Insight, TikTok Pixel ni ninguna etiqueta de Google Analytics. (Google Tag Manager y Google Analytics 4 sí se utilizan en timber-index.korena.eu, un host distinto, con su propia solicitud de consentimiento y política. Nada en korena.eu los carga). El script de estado predeterminado de Google Consent Mode v2 (gtag('consent','default',…)) se genera en el servidor para que, si se añade una etiqueta de Google en el futuro, herede el estado de consentimiento correcto. La emisión de ese script integrado no instala por sí sola ninguna cookie.
4. Consentimiento
En su primera visita a korena.eu, el aviso de consentimiento le permite elegir entre:
- Aceptar todas: estrictamente necesarias + preferencias + analíticas + marketing (si las hubiera).
- Rechazar todas: solo las estrictamente necesarias.
- Personalizar: elegir cada categoría por separado.
«Rechazar todas» se presenta con la misma relevancia que «Aceptar todas». No utilizamos muros de cookies, patrones engañosos ni otras trabas que provoquen cansancio ante el consentimiento. Su elección se registra en la cookie korena_consent y se respeta en las visitas posteriores hasta que la cambie.
Conservamos durante 12 meses desde la fecha de la decisión un registro con marca temporal de cada consentimiento (fecha y hora, versión del aviso, clase de IP anonimizada y sus elecciones). Lo conservamos como prueba en caso de que se discuta posteriormente si dio su consentimiento y cuándo.
Puede cambiar su elección en cualquier momento mediante el enlace «Configuración de cookies» del pie de página.
5. Cookies y encargados del tratamiento de terceros
Algunos terceros instalan cookies cuando usted utiliza funciones concretas del Sitio. Se documentan en la sección 3. Hemos revisado cada tercero y consideramos que su uso es proporcionado a la función que presta. Los terceros que instalan sus propias cookies actúan como responsables independientes o corresponsables respecto de ellas; sus políticas de privacidad se aplican además de la nuestra:
- Stripe (procesamiento de pagos): stripe.com/privacy. Stripe instala cookies de prevención del fraude durante el pago y actúa como encargado del tratamiento por cuenta nuestra respecto de los datos de pago.
En la fecha indicada al final de esta Política no incorporamos en korena.eu ningún otro script de terceros que instale cookies (ni Facebook Pixel, Google Tag Manager, LinkedIn Insight o TikTok Pixel).
Nuestro subdominio del Índice de la madera es distinto. timber-index.korena.eu carga Google Analytics 4 mediante Google Tag Manager, servido como recurso propio desde metrics.korena.eu, y solo después de que el visitante acepte en ese sitio. Instala cookies _ga para mediciones analíticas. Ese sitio se rige por su propia página de privacidad y cookies. El consentimiento que otorgue o deniegue allí se registra por separado de su elección aquí y no se traslada de un sitio al otro.
6. Cómo gestionar las cookies en su navegador
Además de los controles de cookies del Sitio, todos los navegadores modernos permiten gestionarlas desde sus ajustes. La ruta exacta depende del navegador; los respectivos proveedores mantienen actualizadas estas páginas:
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/guide/safari/manage-cookies-sfri11471
- Firefox: support.mozilla.org/kb/cookies
- Edge: support.microsoft.com/microsoft-edge
Si bloquea las cookies estrictamente necesarias, el Sitio no funcionará. En particular, no podrá iniciar sesión ni completar una compra. Cuando un navegador envía una señal de Control Global de Privacidad (GPC), la tratamos como una elección de «Rechazar todas» para las categorías de análisis y marketing. El encabezado obsoleto «No rastrear» (DNT) recibe el mismo tratamiento cuando está presente.
7. Cambios en esta Política
Actualizamos esta Política cada vez que cambia el inventario de cookies. Volveremos a mostrarle el aviso de consentimiento cuando se introduzca una categoría nueva o se añada un tercero nuevo importante.
8. Idiomas
Esta Política se redactó en inglés. El Sitio puede ofrecer traducciones. Cuando así lo exija la ley (en especial para los visitantes residentes en Bulgaria), la versión búlgara será vinculante.
Apéndice A: Texto del aviso de consentimiento (español)
Este es el texto canónico del aviso de consentimiento. Se reproduce aquí para que la revisión jurídica y la traducción puedan realizarse junto con esta Política.
Aviso
Cookies en korena.eu Utilizamos cookies estrictamente necesarias para que este sitio funcione. Con su consentimiento, también utilizamos un pequeño conjunto de cookies de preferencias y análisis para mejorar el sitio. No utilizamos cookies de marketing ni publicidad. [ Rechazar todas ] [ Personalizar ] [ Aceptar todas ] Consulte nuestra Política de cookies y nuestra Política de privacidad.
Etiquetas del panel de personalización
Estrictamente necesarias: siempre activadas. Imprescindibles para iniciar sesión, usar el carrito y pagar. Preferencias: conmutador. Recuerdan su idioma y sus opciones de visualización. Analíticas: conmutador. Nos ayudan a entender de forma agregada cómo se utiliza el sitio, sin seguirle de forma individual. Marketing: (no se utiliza)
[ Guardar mis elecciones ]
Apéndice B: Texto del aviso de consentimiento (búlgaro)
Traducción al búlgaro pendiente de un traductor jurado. Las versiones inglesa y búlgara se ofrecerán a los visitantes residentes en Bulgaria durante su primera visita, conforme al artículo 49 de la Ley búlgara de protección del consumidor.
Última revisión: 30-04-2026 · Próxima revisión: 30-04-2027 (o antes si se produce un hecho que la justifique).