Política de Cookies

1 ¿Qué son las cookies?

Una cookie es un pequeño archivo de texto que un sitio web almacena en el navegador o dispositivo del usuario cuando este lo visita. Permiten, entre otras cosas, recordar información sobre la visita (como el idioma preferido), mejorar la experiencia de navegación o medir el uso del sitio de forma agregada. Cuando hablamos de "cookies" en este documento, nos referimos también a tecnologías similares (almacenamiento local del navegador como localStorage, etiquetas, identificadores y píxeles) cuando se utilicen con finalidades equivalentes.

2 Categorías utilizadas en carabela.ai

Carabela AI utiliza un sistema propio de gestión del consentimiento con cuatro categorías. Por defecto, todas las categorías no necesarias están desactivadas (opt-in real); ningún script de analítica, preferencias o marketing se carga hasta que el usuario otorga su consentimiento explícito.

• Necesarias (siempre activas): imprescindibles para el funcionamiento del sitio. Incluyen el almacenamiento del propio consentimiento, la sesión de navegación, la preferencia de idioma y elementos de seguridad antifraude/CSRF. No requieren consentimiento conforme al art. 22.2 LSSI-CE.
• Analíticas: permiten medir el uso del sitio de forma agregada y mejorar los contenidos. Carabela AI utiliza Google Analytics 4 con IP anonimizada, y el script únicamente se carga si el usuario ha consentido esta categoría.
• Preferencias: activan el almacenamiento funcional (functionality_storage) para recordar opciones de interfaz y experiencia de usuario más allá de lo estrictamente necesario.
• Marketing: permiten medir el resultado de las campañas publicitarias de Carabela AI —qué anuncio trajo cada visita y cada solicitud de demo— y mostrar anuncios a quien ya ha visitado el sitio (remarketing; señales ad_storage, ad_user_data y ad_personalization). Carabela AI utiliza para ello la etiqueta de Google Ads y el píxel de Ryze, y ninguno de los dos se carga si el usuario no ha consentido esta categoría.

3 Inventario de cookies y almacenamiento

A continuación se detallan los identificadores y servicios efectivamente utilizados en carabela.ai en la fecha de última actualización de esta política:

Las cookies analíticas únicamente se instalan tras la aceptación expresa del usuario en la categoría correspondiente. El identificador IP se anonimiza (anonymize_ip: true) antes de su envío a Google.

Las cookies de marketing, del mismo modo, solo se instalan si el usuario acepta la categoría Marketing. Si más tarde retira ese consentimiento, el píxel de Ryze deja de registrar en ese momento y borra sus identificadores; conserva únicamente __ryze_c y __ryze_consent, que guardan precisamente esa retirada.

4 Servicios de terceros integrados

Determinadas funcionalidades del sitio se prestan mediante proveedores externos que pueden establecer cookies o recibir datos de conexión cuando el usuario interactúa con ellos:

• Google Analytics 4 (Google Ireland Ltd., UE; con posibles transferencias a Google LLC, EE. UU.). Activa solo con consentimiento de la categoría "Analíticas".
• Google Ads (Google Ireland Ltd., UE; con posibles transferencias a Google LLC, EE. UU.). Mide las conversiones de las campañas y permite el remarketing. Activa solo con consentimiento de la categoría "Marketing".
• Ryze AI (get-ryze.ai) — píxel de medición y atribución de campañas publicitarias. Registra las páginas vistas, la procedencia de la visita, los clics en enlaces y botones y el envío de formularios —sin leer lo que el usuario escribe en ellos—, junto con datos técnicos del navegador como el tamaño de pantalla. Activo solo con consentimiento de la categoría "Marketing".
• Cal.com — incrustado únicamente en la página de contacto cuando el usuario solicita agendar una reunión. Puede establecer cookies propias del proveedor en el momento de la interacción.
• Webhook propio de chat — gestionado por Carabela AI; no instala cookies de terceros.

Cuando alguno de estos terceros realice transferencias internacionales de datos fuera del Espacio Económico Europeo, dichas transferencias se ampararán en los mecanismos previstos por el RGPD (decisión de adecuación, Cláusulas Contractuales Tipo o equivalentes). El usuario puede consultar las políticas de cada proveedor para conocer en detalle su tratamiento.

5 Gestión del consentimiento

Las cookies que no son estrictamente necesarias solo se instalarán si el usuario presta su consentimiento de forma libre, específica, informada e inequívoca, a través del banner de cookies que se muestra al acceder al sitio o del panel de configuración disponible en todo momento.

El usuario puede en cualquier momento:

• Aceptar todas las cookies.
• Rechazar todas las no necesarias.
• Configurar de forma granular las categorías Analíticas, Preferencias y Marketing (la categoría Necesarias está siempre activa y no puede desactivarse).
• Modificar o retirar el consentimiento en cualquier momento.

Para reabrir el panel de configuración, puede utilizar el enlace permanente "Configuración de cookies" disponible en el pie de página del sitio, o pulsar aquí: abrir configuración de cookies.

El consentimiento se almacena junto con su versión y la marca temporal de otorgamiento, y caduca automáticamente a los 6 meses, conforme a las recomendaciones de la AEPD. Transcurrido ese plazo se solicitará nuevamente. Retirar el consentimiento es tan sencillo como otorgarlo y no afecta a la licitud del tratamiento basado en el mismo con anterioridad a su retirada.

6 Funcionamiento técnico (Google Consent Mode v2)

El sitio implementa Google Consent Mode v2 con bloqueo previo: ningún script no necesario se ejecuta antes de obtener el consentimiento. En particular:

• Por defecto, todas las señales de consentimiento (analytics_storage, ad_storage, ad_user_data, ad_personalization, functionality_storage) se inicializan como denied. Únicamente security_storage permanece como granted al ser imprescindible para protección antifraude y CSRF.
• Cuando el usuario guarda sus preferencias, se ejecuta gtag('consent','update', …) de forma inmediata, actualizando todas las señales según las categorías aceptadas.
• El script de Google (gtag.js) se carga dinámicamente y solo si se ha aceptado la categoría Analíticas (Google Analytics 4) o la categoría Marketing (Google Ads); cada identificador se configura únicamente si su propia categoría ha sido aceptada.
• El píxel de Ryze se carga solo si la categoría Marketing ha sido aceptada, y cualquier cambio posterior en esa categoría se le comunica de inmediato.
• Al cargar la aplicación, el sistema reaplica automáticamente el consentimiento previamente almacenado para mantener una experiencia coherente entre visitas.

7 Cookies exentas de consentimiento

Conforme a las directrices de la AEPD, no requieren consentimiento las cookies estrictamente necesarias para la prestación del servicio expresamente solicitado por el usuario, como las relacionadas con la sesión, la seguridad, la preferencia de idioma o el propio almacenamiento del consentimiento.

8 Cómo desactivar o eliminar las cookies desde el navegador

Además del panel de configuración del propio sitio, el usuario puede gestionar, bloquear o eliminar las cookies almacenadas en su dispositivo desde la configuración de su navegador:

• Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
• Mozilla Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio.
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
• Microsoft Edge: Configuración → Cookies y permisos del sitio.

La desactivación de determinadas cookies puede afectar al correcto funcionamiento del sitio o a la disponibilidad de algunas funcionalidades.

9 Actualizaciones

Carabela AI podrá modificar esta Política de Cookies cuando sea necesario para adecuarla a cambios normativos, técnicos o a la evolución del sitio. Cualquier modificación sustancial implicará el incremento de la versión del consentimiento y la solicitud nuevamente del mismo. La fecha de la última actualización figura al inicio del documento.