Política de Cookies
Última actualización: 9 de octubre de 2026
En cumplimiento del artículo 22.2 de la Ley 34/2002 (LSSI-CE) y del RGPD, esta página describe las cookies y tecnologías de almacenamiento local que utiliza la plataforma MyWishi (titularidad de MyWishi S.L.), su finalidad y cómo puedes gestionarlas.
1. ¿Qué son las cookies?
Las cookies son pequeños archivos que el navegador almacena en tu dispositivo cuando visitas un sitio web. También utilizamos tecnologías equivalentes como localStorage (almacenamiento local del navegador). Distinguimos entre cookies técnicas (necesarias para que la plataforma funcione, exentas de consentimiento) y cookies o tecnologías de análisis (que solo usamos con tu consentimiento).
2. Cookies técnicas (no requieren consentimiento)
Son estrictamente necesarias para prestar el servicio que solicitas (mantener tu sesión, protegerte frente a ataques, recordar tu idioma). Sin ellas la plataforma no puede funcionar.
| Nombre | Finalidad | Duración |
|---|---|---|
| accessToken | Mantener tu sesión iniciada (token de acceso, solo legible por el servidor) | 15 minutos |
| refreshToken | Renovar tu sesión sin volver a iniciar sesión (solo legible por el servidor) | 7 días |
| csrf-token | Protección frente a ataques de falsificación de petición (CSRF) | Sesión |
| email-verified | Recordar que tu correo está verificado durante el registro | Sesión |
| NEXT_LOCALE | Recordar tu idioma preferido (ES/EN/CA) | 1 año |
| cookie-consent (localStorage) | Recordar tu decisión sobre esta política (aceptar/rechazar) | Hasta que la borres |
| theme (localStorage) | Recordar tu preferencia de modo claro/oscuro | Hasta que la borres |
| auth-status | Marcador de sesión activa en el navegador (evita redirecciones innecesarias al login) | 7 días |
| auth-storage (localStorage) | Datos básicos de tu sesión en el navegador (se elimina al cerrar sesión) | Hasta cierre de sesión |
3. Cookies del proveedor de pagos
Para procesar pagos de forma segura utilizamos una entidad de pago regulada en la UE (Stripe). Al cargar el módulo de pago, Stripe instala cookies propias con finalidad exclusiva de prevención del fraude — una obligación de seguridad del procesamiento del pago que solicitas:
| Nombre | Finalidad | Duración |
|---|---|---|
| __stripe_mid | Prevención del fraude en pagos (Stripe) | 1 año |
| __stripe_sid | Prevención del fraude en pagos (Stripe) | 30 minutos |
Estas cookies solo se instalan cuando accedes al proceso de contratación de un plan de suscripción de pago. Si navegas por la plataforma sin realizar ningún pago, las cookies de Stripe no se activan.
Más información en la política de cookies de Stripe: stripe.com/cookies-policy/legal.
4. Protección anti-bot (Cloudflare Turnstile)
En determinados formularios públicos (registro, captación de profesionales) utilizamos Cloudflare Turnstile, un servicio de verificación de usuarios reales que no utiliza cookies de rastreo ni requiere resolver un CAPTCHA visual. Turnstile analiza señales del navegador de forma local y puede usar almacenamiento temporal de sesión. Su finalidad es exclusivamente antifraude y prevención de spam. Proveedor: Cloudflare, Inc. (EE.UU., con infraestructura en la UE y cláusulas contractuales tipo).
5. Análisis y diagnóstico (solo con tu consentimiento)
Si pulsas “Aceptar” en el aviso de cookies, activamos:
- Analítica de uso (Umami): herramienta de analítica alojada en nuestros propios servidores en la UE. No utiliza cookies ni identificadores entre sitios; recoge datos agregados y anónimos (páginas visitadas, país, tipo de dispositivo).
- Google Analytics: estadísticas de uso de la web (páginas vistas, de dónde llega la visita, país y tipo de dispositivo) para saber qué funciona y mejorar el servicio. Lo configuramos sin señales de Google ni personalización de anuncios y no lo usamos con fines publicitarios. Instala las cookies _ga (distingue visitantes, 2 años) y _ga_<ID> (mantiene la sesión, 2 años). Proveedor: Google Ireland Ltd. (UE), con posible transferencia a Google LLC (EE.UU.) bajo el Marco de Privacidad de Datos UE-EE.UU. y cláusulas contractuales tipo. Más información en policies.google.com/technologies/partner-sites.
- Diagnóstico de errores (Sentry): si se produce un error en la plataforma, se envía un registro técnico del error (con los datos personales eliminados automáticamente) y una reproducción de la sesión en la que ocurrió, para poder corregirlo. Proveedor ubicado en EE.UU. con cláusulas contractuales tipo (SCC).
Si pulsas “Rechazar”, ninguna de estas tecnologías se activa. La monitorización básica de errores del servidor (sin datos de tu navegador) se mantiene en todo caso por interés legítimo en la seguridad del servicio.
6. Lo que NO usamos
- Cookies publicitarias o de retargeting.
- Cookies de redes sociales ni píxeles de seguimiento publicitario (Meta, TikTok…).
- Venta o cesión de datos de navegación a terceros.
7. Cómo gestionar tu consentimiento
- En la plataforma: tu decisión se guarda en tu navegador y puedes cambiarla aquí en cualquier momento (al rechazar se borran las cookies de Google Analytics):
- En el navegador: puedes bloquear o eliminar cookies desde la configuración de tu navegador (Chrome, Firefox, Safari, Edge). Ten en cuenta que bloquear las cookies técnicas impedirá iniciar sesión.
8. Más información
El detalle del tratamiento de datos personales, tus derechos y cómo ejercerlos está en la Política de Privacidad. Para cualquier duda: [email protected].