1Responsable, ámbito y sitios cubiertos
GOLDEN HAVEN, SLU (NRT L-720810-C), con domicilio en Carrer del Manual Digest, núm. 23, Bloc 2, 3r pis, 1a porta, AD300 Ordino, Principado de Andorra y contacto support@valydant.com, informa sobre las cookies, identificadores y tecnologías de almacenamiento y recuperación de información utilizados en:
- https://valydant.com (web pública publicada mediante Framer).
- https://app.valydant.com (aplicación y cuenta de usuario).
Los recursos pueden diferir según el dominio, las páginas visitadas, la configuración del usuario y las funcionalidades efectivamente activadas. La lista siguiente incluye tecnologías de la aplicación y las integraciones de medición y publicidad previstas para los entornos donde se hayan instalado. La lista de tecnologías de Framer u otros recursos del sitio público debe mantenerse alineada con un inventario técnico real del dominio.
2Qué son las cookies y tecnologías equivalentes
Las cookies son pequeños archivos o valores que una web puede guardar o consultar en el navegador. También pueden utilizarse mecanismos como localStorage y sessionStorage, etiquetas de seguimiento, píxeles e identificadores técnicos para mantener sesiones, recordar elecciones o, con el consentimiento exigible, medir navegación y campañas.
No todas las cookies tienen la misma finalidad: las necesarias permiten funciones imprescindibles, mientras que las analíticas y las publicitarias se configuran como categorías opcionales sujetas a autorización previa.
3Categorías y elección del usuario
Necesarias o técnicas. Permiten autenticación, seguridad, conservación de la elección sobre cookies y otras funciones indispensables. No se usan para crear perfiles publicitarios y pueden instalarse sin consentimiento para esa finalidad cuando la ley lo permita.
Analíticas. Permiten conocer el uso del sitio y la aplicación, medir pasos del embudo, registros y visualización de análisis e identificar puntos de mejora. Incluyen la analítica propia de Valydant y Google Analytics 4 cuando el usuario autoriza la categoría.
Publicidad. Permiten atribuir conversiones a campañas, medir rendimiento de anuncios y, en las condiciones habilitadas, ofrecer publicidad más relevante mediante Meta Pixel y, si se encuentra activado, Google Ads. Se utilizan únicamente con consentimiento publicitario.
El aviso presenta, con importancia visual equivalente, las opciones «Aceptar todas», «Solo analíticas» y «Rechazar», además del acceso a la configuración de preferencias. Las categorías opcionales no aparecen premarcadas. La elección no condiciona indebidamente el acceso al servicio esencial.
- Aceptar todas: autoriza tanto analítica como publicidad.
- Solo analíticas: autoriza analítica; no autoriza etiquetas publicitarias, personalización de anuncios ni uso publicitario de señales conforme a esta elección.
- Rechazar: rechaza analítica y publicidad no necesarias. Se mantienen solo las tecnologías necesarias para el servicio o para recordar la elección.
El consentimiento puede cambiarse o retirarse en cualquier momento, sin coste, mediante «Preferencias de cookies» en el pie o el área de ajustes del servicio. La retirada se aplicará a nuevas comunicaciones de medición y publicidad y al almacenamiento opcional correspondiente; los tratamientos anteriores y derechos de supresión se rigen por la Política de Privacidad.
4Cookies técnicas y almacenamiento estrictamente necesario
| Nombre | Proveedor y ámbito | Finalidad | Plazo previsto | Categoría |
|---|---|---|---|---|
access_token | Valydant, aplicación | Mantener la sesión autenticada | 8 horas | Necesaria |
valydant_admin | Valydant, administración | Sesión administrativa restringida | 15 minutos | Necesaria, seguridad |
valydant_consent | Valydant | Recordar la decisión sobre analítica | 12 meses | Necesaria, preferencias |
valydant_consent_pub | Valydant | Recordar la decisión sobre publicidad | 12 meses | Necesaria, preferencias |
Según la configuración técnica comunicada, access_token utiliza atributos HttpOnly, Secure y SameSite=Lax; valydant_admin, HttpOnly, Secure y SameSite=Strict. Estas propiedades deberán seguir coincidiendo con el despliegue real.
Las cookies que recuerdan una negativa también pueden instalarse cuando se elige «Rechazar», precisamente para respetar la decisión. Pueden existir otras tecnologías imprescindibles del navegador, de seguridad o del servicio solicitado, debidamente inventariadas si aparecen en el entorno publicado. El rechazo de analítica o publicidad no bloquea las cookies estrictamente necesarias de autenticación.
5Cookies de analítica propia, Google Analytics y atribución publicitaria
| Nombre o patrón | Proveedor | Finalidad | Plazo de referencia | Categoría |
|---|---|---|---|---|
valydant_vid | Valydant | Identificador seudónimo de visitante para medir visitas sucesivas | 12 meses | Analítica |
valydant_sid | Valydant | Identificador de sesión para analítica | 30 minutos de inactividad | Analítica |
valydant_ref | Valydant | Medición de altas procedentes de códigos de referido; solo al acceder desde un enlace correspondiente | 30 días | Analítica |
_ga | Google Analytics 4 (Google Ireland Limited) | Distinguir navegadores para medición | Hasta 2 años | Analítica |
_ga_* | Google Analytics 4 (Google Ireland Limited) | Mantener el estado de sesión u otra información estadística vinculada a la propiedad | Hasta 2 años | Analítica |
_gcl_au | Google Ads / Google | Atribución de clics y conversiones publicitarias, si está habilitada | Habitualmente hasta 90 días | Publicidad |
_gcl_aw | Google Ads / Google | Atribución de clics de anuncios, si está habilitada | Habitualmente hasta 90 días | Publicidad |
_fbp | Meta Pixel (Meta Platforms Ireland Limited) | Identificación del navegador para medición de campañas | Habitualmente hasta 90 días | Publicidad |
_fbc | Meta Pixel (Meta Platforms Ireland Limited) | Asociar la visita al clic en un anuncio Meta cuando exista identificador de clic | Habitualmente hasta 90 días | Publicidad |
Los nombres con * representan un patrón, no una cookie literal. Los periodos son orientativos y deberán confirmarse en el navegador y en los ajustes reales; algunas cookies pueden no aparecer en todas las visitas o pueden no instalarse si su herramienta está desactivada. También podrán variar por configuración o restricciones del navegador.
Los identificadores aleatorios o seudónimos pueden ser datos personales si permiten relacionar actividad. Con autorización analítica, Valydant puede guardar el origen de visita, parámetros UTM y dominio de referencia, así como vincular eventos a una cuenta identificada de acuerdo con la finalidad comunicada. No se emplearán los textos de ideas o conversaciones como parámetros analíticos o publicitarios.
El código de referido podrá aplicarse funcionalmente al usuario aunque no autorice la cookie valydant_ref, cuando el sistema pueda hacerlo sin esa medición opcional.
6Otros mecanismos de almacenamiento del navegador
Algunos recursos no son cookies, pero pueden conservar información en el dispositivo:
| Clave o patrón | Tecnología | Finalidad | Duración |
|---|---|---|---|
valydant_pending_idea | localStorage | Conservar provisionalmente en ese navegador la idea redactada antes de iniciar sesión para no perderla | Hasta 7 días; también puede borrarse al crear proyecto o cerrar sesión |
valydant:embudo:… | localStorage | Evitar la repetición de un aviso promocional de consultoría en un proyecto/nivel | Hasta que se borren los datos del sitio, salvo cambio técnico; solo con consentimiento publicitario |
valydant:analitica:informe-fran:<proyecto_id> | sessionStorage | Evitar contar dos veces en la pestaña una visualización del primer informe | Hasta cerrar la pestaña, solo con consentimiento analítico |
valydant:onboarding-visto | sessionStorage | Evitar repetir la bienvenida inicial en la misma sesión de navegador | Hasta cerrar la pestaña |
valydant_utm | sessionStorage | Conservar temporalmente parámetros UTM para atribución de eventos de analítica autorizada | Hasta cerrar la pestaña, solo con consentimiento analítico |
valydant:embudo:… está vinculado a un aviso promocional y, por prudencia, se considera almacenamiento no esencial sujeto a la elección publicitaria; no debe crearse cuando esta haya sido rechazada.
valydant_pending_idea puede contener el texto de una idea aún no enviada al servidor. Se almacena en ese navegador para mantener el borrador y no se utiliza para enviar el contenido a Google Analytics, Google Ads o Meta Pixel. Cualquier aplicación adicional de tecnologías de terceros que pueda acceder al contenido de páginas debe restringirse mediante medidas técnicas efectivas.
7Proveedores tecnológicos y tecnologías de terceros
Además de las cookies inventariadas, según la función utilizada pueden intervenir:
- Cloudflare Turnstile: protección frente a bots y abusos, con tratamiento de datos técnicos; su posible almacenamiento deberá comprobarse en la configuración activa.
- Sentry: diagnóstico de errores y rendimiento; no se atribuyen automáticamente cookies de publicidad a este servicio, pero deberán inventariarse identificadores o almacenamiento que realmente utilice.
- Google OAuth: acceso voluntario mediante una cuenta de Google, desde páginas y mecanismos de autenticación del proveedor.
- Framer: prestación del sitio web público, que puede implicar recursos y almacenamiento propios del servicio de publicación; se inventariarán los elementos que efectivamente coloque en el navegador.
- Google Analytics 4: estadísticas de uso y eventos de conversión solo cuando se acepte Analíticas.
- Google Ads: medición y atribución de campañas solo cuando se acepte Publicidad y esté activada la integración.
- Meta Pixel: medición y atribución de campañas de Meta solo cuando se acepte Publicidad.
Estas herramientas tienen condiciones y políticas propias: Google y Meta. Es posible que los proveedores traten determinados datos desde países distintos de Andorra o del Espacio Económico Europeo con sujeción a las garantías aplicables descritas en la Política de Privacidad.
8Cuándo se activan: consentimiento y Google Consent Mode v2
Las etiquetas de seguimiento no necesarias se gestionan mediante un sistema de consentimiento y, para Google, mediante Google Consent Mode v2 en modalidad básica y controles de activación de Google Tag Manager. Antes de la elección válida se mantienen denegados, por defecto, los permisos de analytics_storage, ad_storage, ad_user_data y ad_personalization; las etiquetas sujetas a consentimiento no deben cargarse ni enviar eventos para finalidades opcionales hasta que exista la autorización pertinente.
- Si se rechazan ambas categorías, no deben cargarse GA4, las etiquetas publicitarias de Google ni Meta Pixel, ni enviarse a esos proveedores eventos opcionales desde el navegador. Se conservan las preferencias negativas mediante
valydant_consentyvalydant_consent_pub, sin perjuicio de cookies estrictamente necesarias y de otras tecnologías permitidas legalmente. - Si se aceptan solo analíticas, puede activarse GA4 y la analítica propia, pero Google Ads y Meta Pixel permanecen deshabilitados; las señales publicitarias continúan denegadas.
- Si se aceptan todas, se permiten las etiquetas analíticas y las publicitarias efectivamente instaladas, de acuerdo con sus finalidades y las preferencias válidamente registradas.
- Al modificar o retirar la elección, se deberán detener las nuevas comunicaciones asociadas a los permisos revocados y gestionar el almacenamiento opcional en la medida técnicamente posible; ello no borra por sí solo la información conservada anteriormente por terceros.
El modo básico es esencial para esta descripción. Otras variantes de Consent Mode pueden emitir señales sin cookies incluso sin consentimiento; por ese motivo no deben sustituir silenciosamente la configuración aquí descrita. Meta Pixel debe contar además con un bloqueo propio equivalente.
La elección del usuario se guarda también en sus preferencias de cuenta cuando esté autenticado, si existe esa funcionalidad. La continuidad de la elección entre valydant.com y app.valydant.com dependerá de una implantación técnica que la respete en ambos dominios sin activar nuevas tecnologías antes de la autorización.
9Base legal y ejercicio de la elección
Las cookies estrictamente indispensables para la transmisión de comunicaciones o prestación de un servicio expresamente solicitado pueden quedar exceptuadas del consentimiento en los términos del artículo 20.4 de la Ley andorrana 20/2014 y demás normativa aplicable.
El uso de cookies y tecnologías analíticas o publicitarias no necesarias exige información y consentimiento previo, informado, específico y libre, separado por finalidades. Rechazar debe ser tan sencillo como aceptar y no se condiciona el acceso a las funciones esenciales al consentimiento opcional.
El botón «Preferencias de cookies» ofrece un mecanismo accesible y permanente para consultar y modificar elecciones, sin tener que esperar a que caduquen las cookies. El usuario también puede borrar o bloquear las cookies a través de los ajustes de su navegador. Si bloquea las cookies técnicas de autenticación, algunas funciones pueden dejar de funcionar correctamente.
10Conservación y actualización del inventario
Las duraciones de la sección 5 se refieren al almacenamiento en el navegador y no equivalen a la retención de datos en los sistemas de Google, Meta o Valydant. El tratamiento, retención y derechos asociados se explican en la Política de Privacidad.
Este inventario se revisará ante cambios en Framer, código de la aplicación, gestor de etiquetas, Google Ads, Meta Pixel, configuración de Google Analytics, proveedores, herramientas de seguridad y periodos de vida de las cookies. La versión pública deberá coincidir con una comprobación efectiva en ambos dominios y con las preferencias de consentimiento posibles.
11Contacto
GOLDEN HAVEN, SLU — support@valydant.com.