Política de cookies
Esta Política de cookies explica cómo el sitio web nuvami.it (en adelante «el sitio») utiliza cookies y tecnologías similares: qué cookies se instalan, con qué finalidades y duración, sobre qué bases jurídicas y cómo puedes gestionar o revocar tus decisiones. Se redacta conforme al art. 5.3 de la Directiva 2002/58/CE («Directiva ePrivacy») en su transposición nacional — en España, el art. 22.2 de la LSSI; en Italia, donde estamos establecidos, el art. 122 del Código de protección de datos personales (Decreto Legislativo 196/2003 y sus modificaciones) —, así como al Reglamento (UE) 2016/679 («RGPD») y a las Directrices sobre cookies de la autoridad italiana de protección de datos (Garante) (resolución de 10 de junio de 2021, n.º 231). Nombramos las transposiciones nacionales de forma expresa porque las reglas sobre cookies se transponen país por país y no están cubiertas por la ventanilla única del RGPD: se aplica el texto del país desde el que navegas. Por completitud, el §5 describe también dos mecanismos que no usan cookies: las etiquetas de campaña en los enlaces a la App Store y el recuento de clics en el botón de descarga — donde describimos además el registro técnico del servidor, común a cada visita al sitio.
1. Qué es esta Política de cookies
Una cookie se instala solo después de que tu navegador solicite una página del sitio. Esta Política de cookies te dice qué cookies usamos y te da el control pleno sobre las que no son necesarias: en el sitio, las cookies analíticas de terceros se activan solo si consientes, y puedes cambiar de opinión en cualquier momento (véase §7).
El responsable del tratamiento de los datos recogidos a través del sitio es Aleksei Konoplia (persona física), desarrollador de Nuvami. Para cualquier solicitud relativa a tus datos o al ejercicio de tus derechos puedes escribir a privacy@nuvami.it. No se ha designado un Delegado de Protección de Datos (DPD), al no ser obligatorio conforme al art. 37 del RGPD; la dirección anterior es el único punto de contacto para cuestiones de privacidad. Para el tratamiento de los datos de la app (cuenta, datos de salud del animal, publicidad dentro de la app, análisis de producto) rige la Política de privacidad.
2. Qué son las cookies
Las cookies son pequeños archivos de texto que los sitios visitados envían a tu dispositivo, donde se almacenan para ser reenviados a esos mismos sitios en la visita siguiente. Junto a las cookies pueden utilizarse, con la misma lógica, tecnologías similares (por ejemplo, identificadores almacenados por el navegador). Se distinguen:
- por finalidad: cookies técnicas — necesarias para el funcionamiento del sitio o para una funcionalidad que has solicitado expresamente — y cookies de análisis o elaboración de perfiles, que requieren tu consentimiento;
- según quién las gestione: de primera parte, instaladas por
nuvami.it, y de terceros, instaladas por un dominio distinto (en nuestro caso, Google); - por duración: de sesión, que se eliminan al cerrar el navegador, y persistentes, que permanecen hasta la caducidad indicada o hasta que las elimines.
El sitio no utiliza cookies de elaboración de perfiles publicitarios y no muestra publicidad.
3. Cookies técnicas y funcionales (sin consentimiento)
Estas cookies son de primera parte y de naturaleza técnica o funcional. Conforme al art. 5.3 de la Directiva ePrivacy en su transposición nacional (art. 22.2 de la LSSI en España, art. 122 del Código en Italia) no requieren tu consentimiento, por ser estrictamente necesarias para prestar un servicio que has solicitado expresamente: recordar el idioma que has elegido o el hecho de que has cerrado un aviso. Se instalan solo después de una acción tuya (un clic), nunca con la mera carga de la página.
| Nombre | Finalidad | Duración | Categoría |
|---|---|---|---|
nuvami_cookie_consent | Almacena tu decisión sobre las cookies (aceptada / rechazada) | 1 año | Técnica (necesaria) |
nuvami_lang | Recuerda el idioma que has elegido para el sitio | 1 año | Funcional / preferencias |
nuvami_lang_prompt | Recuerda que has cerrado el aviso de cambio de idioma | 1 año | Funcional / preferencias |
La cookie nuvami_cookie_consent sirve precisamente para recordar tu decisión sobre las cookies analíticas: por eso está exenta de consentimiento y se instala también si rechazas la analítica.
4. Cookies analíticas de terceros — Google Analytics 4 (con consentimiento)
Para entender cómo se usa el sitio recogemos estadísticas agregadas mediante Google Analytics 4 (GA4), una herramienta de terceros proporcionada por Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda), con posible tratamiento por parte de Google LLC (EE. UU.). Identificador de medición: G-GKXG82E41K. Para este análisis Google actúa como encargado del tratamiento por cuenta nuestra, sobre la base de las Data Processing Terms de Google.
Técnicamente, las cookies _ga y _ga_GKXG82E41K son de primera parte (instaladas en el dominio nuvami.it), pero aquí las tratamos como cookies sujetas a consentimiento porque sirven a una finalidad analítica de un tercero (Google), que recibe y procesa los datos: por ello requieren igualmente tu consentimiento conforme al art. 122.
Cómo funciona el consentimiento (bloqueo previo). Las cookies de GA4 se instalan y el script de Google Analytics se carga solo después de tu consentimiento explícito («Aceptar» en el banner). Antes de tu elección, o si eliges «Rechazar», no se instala ninguna cookie analítica y el script de GA no se carga. El banner respeta las Directrices del Garante: los botones «Aceptar» y «Rechazar» tienen el mismo peso, no hay casillas premarcadas, el desplazamiento de la página no equivale a consentimiento y no existen muros de cookies — puedes navegar por el sitio aunque rechaces. Tu elección se guarda en la cookie técnica nuvami_cookie_consent (véase §3).
| Nombre | Proveedor | Finalidad | Duración | Categoría |
|---|---|---|---|---|
_ga | Distingue a las personas usuarias (identificador estadístico de cliente) | 2 años | Analítica / estadística | |
_ga_GKXG82E41K | Mantiene el estado de la sesión para GA4 | 2 años | Analítica / estadística |
Características de este tratamiento analítico:
- Solo estadística agregada: medimos páginas vistas, fuentes de tráfico, desplazamiento (scroll) y clics en los botones hacia la App Store. No se activa ninguna publicidad, ninguna elaboración de perfiles, ningún «Google Signals» ni ningún seguimiento entre dispositivos.
- IP no almacenada: GA4 no registra ni conserva tu dirección IP; se utiliza de forma transitoria solo para una geolocalización aproximada y después se descarta.
- Conservación de los datos en GA4: 14 meses.
- Transferencia fuera de la UE (EE. UU.): los datos pueden tratarse también en Estados Unidos sobre la base de garantías adecuadas — el EU-US Data Privacy Framework, al que Google está certificada, y, con carácter adicional, las Cláusulas Contractuales Tipo (CCT) (véase §8).
- Base jurídica: tu consentimiento (art. 122 del Código y art. 6.1.a del RGPD).
Sobre cómo trata Google estos datos, véase la Política de Privacidad de Google y cómo usa Google los datos.
5. Enlaces a la App Store, atribución de campañas, recuento de clics y de descargas de plantillas (sin cookies)
Cómo funciona el botón. Los botones que llevan a la App Store desde las páginas de presentación del sitio (la portada y sus versiones por idioma) no apuntan directamente a la App Store: apuntan a una dirección de nuestro propio sitio (nuvami.it/go/store, con la indicación del idioma del botón), y nuestro servidor responde con una redirección a la tienda de la App Store asociada al idioma del botón (para algunos idiomas se trata de la tienda disponible más próxima — para el inglés, la irlandesa; para el ruso, la italiana; si el idioma no se reconoce, la italiana). Es en ese momento cuando en la dirección aparecen dos etiquetas de campaña — pt (el código que Apple nos asigna como desarrollador y que aparece en todos nuestros enlaces de campaña) y ct (el nombre de la campaña: indica de qué material nuestro procede el clic; desde los botones de estas páginas es hoy siempre web) — además del parámetro técnico mt, que forma parte del formato de enlace que genera Apple. No son cookies ni identificadores personales: describen el enlace en el que has hecho clic, no a ti. Las etiquetas en sí no leen ni almacenan nada en tu dispositivo: solo viajan en la dirección que abre tu navegador.
Por qué el clic pasa por nuestro servidor: para contarlo. El paso por nuestra dirección deja una línea en un registro aparte, llevado únicamente para este recuento y distinto del registro técnico del sitio. La línea contiene solo: fecha y hora, la dirección solicitada (y por tanto también el idioma del botón), el resultado de la redirección y los datos técnicos de la respuesta (tamaño y duración) y el tipo de navegador — la cadena con la que el programa se presenta. Nada más, aparte de los parámetros técnicos de la propia petición. El tipo de navegador está ahí para que la cifra no salga inflada: es la única señal que distingue a una persona de un programa automático que rastrea la web, y sin él el recuento contaría también a los robots. Y si tu navegador nos indica que está cargando el enlace por adelantado, antes de que lo pulses, no registramos absolutamente nada: para esa precarga no se escribe ninguna línea, ni aquí ni en el registro técnico. La línea no contiene tu dirección IP, no contiene las cabeceras que envía tu navegador (por tanto tampoco el idioma preferido) y no contiene ni los datos de la conexión cifrada ni las cabeceras de nuestra respuesta. Base jurídica: interés legítimo (art. 6.1.f del RGPD) en medir, en forma puramente numérica, cuántos clics llegan a la tienda; puedes oponerte en cualquier momento a este tratamiento, por motivos relacionados con tu situación particular, escribiendo a privacy@nuvami.it (art. 21 del RGPD). Que tu dirección IP no figure en la línea es un hecho que conviene decir: reduce los datos tratados, no cambia la base jurídica con la que los tratamos. Este registro aparte se rota y se borra con los mismos plazos que el registro técnico, indicados aquí abajo. La excepción abarca exactamente la dirección del puente (nuvami.it/go/store): cualquier otra dirección bajo /go/, incluida una inexistente, acaba en el registro técnico general con la dirección IP, porque en ese caso se trata de un rastreo y la línea es un indicio de seguridad.
El registro técnico del sitio. Cualquier otra petición a las páginas de este sitio deja, en cambio, una línea en el registro técnico del servidor. La línea contiene: fecha y hora, la dirección solicitada, tu dirección IP y las cabeceras técnicas que tu navegador envía con cada petición (entre ellas el tipo de navegador y el idioma preferido), además de datos técnicos de la conexión y de la respuesta (entre ellos resultado, tamaño y duración). Algunas cabeceras que pueden contener credenciales se eliminan o se sustituyen por un marcador antes de escribirlas. El mismo registro técnico recoge también las peticiones a nuestros demás subdominios (entre ellos s.nuvami.it, usado para los informes compartidos), con la misma finalidad de seguridad y durante los mismos plazos. ⚠️ Las copias de seguridad citadas aquí son las copias de sistema del servidor y son cosa distinta de las copias de seguridad de la aplicación descritas en la Política de privacidad (§7).
Para qué sirve el registro y qué finalidad determina su duración. El registro técnico existe por la seguridad del servicio, y es esa finalidad — y solo esa — la que determina su plazo de conservación. De sus líneas obtenemos un número: cuántas veces se descargan las plantillas imprimibles de nuestras guías (los archivos PDF bajo /assets/vorlage/). Aquí no hay ningún paso intermedio: la solicitud nace de la propia descarga y quedaría registrada de todos modos. Contamos por día y, para ese mismo día, contamos cuántas direcciones distintas han descargado, para no confundir diez descargas de la misma persona con diez personas; tu dirección IP no se conserva en ningún archivo separado — para este recuento, del registro solo se obtiene la cifra. El recuento de los clics, en cambio, no se obtiene de estas líneas: procede del registro aparte del puente descrito más arriba, que no contiene tu dirección IP. Ninguno de los dos recuentos añade nada a la línea y no alarga la conservación; su resultado es una cifra, y las líneas del registro no se usan para construir perfiles comerciales. También, y solo, por seguridad, un sistema automático puede bloquear temporalmente direcciones IP que generen tráfico anómalo y comunicarlas a la red antiabuso descrita en el §8. Base jurídica: interés legítimo (art. 6.1.f del RGPD). El recuento no usa cookies y no accede a ninguna información de tu dispositivo, por lo que funciona también si rechazas las cookies. Puedes oponerte en cualquier momento a este tratamiento, por motivos relacionados con tu situación particular, escribiendo a privacy@nuvami.it (art. 21 del RGPD).
Cuánto tiempo conservamos las líneas del registro.
- En el servidor: las líneas se eliminan automáticamente en un plazo de 32 días.
- En las copias de seguridad de sistema (7 instantáneas diarias del disco completo, rotadas automáticamente por el proveedor): 7 días más, tras los cuales se sobrescriben.
- En total, por tanto: como máximo 39 días — una copia de seguridad es una copia posterior, de modo que su ventana se cierra siete días después de la del registro en línea.
Al tratarse de un registro de seguridad, en caso de oposición podríamos tener que conservar la línea por motivos legítimos imperiosos: en tal caso te lo comunicaremos.
Para qué sirven. Gracias a estas etiquetas Apple nos devuelve únicamente estadísticas agregadas por campaña — por ejemplo, cuántas instalaciones de la app proceden del sitio. No recibimos datos individuales y no podemos remontarnos a una persona concreta; además, según indica Apple, estas estadísticas se refieren solo a quienes, en los ajustes de su dispositivo, han aceptado compartir datos con las personas desarrolladoras.
Este mecanismo funciona con independencia de tu elección sobre las cookies, precisamente porque no usa cookies: la etiqueta la añade la redirección en el momento en que abres el enlace. Si prefieres no transmitirla y no pasar por nuestra dirección, puedes buscar «Nuvami» directamente en la App Store en lugar de usar los botones del sitio: así evitas la línea relativa al clic, mientras que la visita a la página — como en cualquier sitio web — sigue quedando registrada en el registro técnico. El clic en el botón puede además ser contabilizado por Google Analytics 4, pero solo si has consentido: es un tratamiento distinto, basado en cookies, descrito en el §4.
Desde el momento en que abres el enlace, tus datos son tratados por Apple en calidad de responsable autónomo, conforme a la Política de Privacidad de Apple.
6. Bases jurídicas
- Cookies técnicas y funcionales (§3): no requieren consentimiento. Están exentas conforme al art. 5.3 de la Directiva ePrivacy en su transposición nacional (art. 22.2 de la LSSI en España, art. 122 del Código en Italia) por ser estrictamente necesarias para prestar un servicio que has solicitado expresamente (art. 6.1.f del RGPD como interés legítimo en el funcionamiento del sitio, cuando resulte pertinente).
- Cookies analíticas de terceros — GA4 (§4): consentimiento (art. 122 del Código y art. 6.1.a del RGPD), revocable en cualquier momento con la misma facilidad con la que se prestó.
- Etiquetas de campaña en los enlaces a la App Store (§5): son valores fijos escritos en la dirección del enlace, idénticos para todas las personas visitantes; no son cookies y no implican, por nuestra parte, ni el almacenamiento de información en tu dispositivo ni el acceso a información ya almacenada. Consideramos, por tanto, que no concurre el supuesto del art. 122 del Código. De Apple recibimos únicamente estadísticas agregadas: para esta finalidad no tratamos datos que permitan identificarte.
- Registros técnicos del servidor (§5): se generan con cada petición al sitio — las páginas y las peticiones a nuestros demás subdominios — y contienen la dirección IP. La única excepción es la dirección del puente
nuvami.it/go/store: su línea va a un registro aparte y sin dirección IP (§5). Base jurídica: interés legítimo (art. 6.1.f del RGPD) en la seguridad del sitio y en su defensa frente a abusos; es esa finalidad, y solo esa, la que determina el plazo de conservación indicado en el §5. Puedes oponerte conforme al art. 21 del RGPD. - Recuento de los clics en el botón (§5): se produce en un registro aparte del servidor, sin cookies y sin acceso a información almacenada en tu dispositivo; consideramos por tanto que no concurre el supuesto del art. 122 del Código. Base jurídica: interés legítimo (art. 6.1.f del RGPD) en medir, en forma puramente numérica, cuántos clics llegan a la tienda; puedes oponerte al tratamiento conforme al art. 21 del RGPD (§5). La línea de ese registro no contiene tu dirección IP ni las cabeceras del navegador: un hecho que reduce los datos tratados, no la base jurídica aplicable. El registro aparte sigue los mismos plazos de conservación que el registro técnico, determinados únicamente por la finalidad de seguridad y no extendidos por este recuento.
- Recuento de descargas de las plantillas imprimibles (§5): se realiza en el registro técnico del servidor, sin cookies y sin acceder a información almacenada en tu dispositivo; por ello consideramos que no concurre el supuesto del art. 122 del Código. Base jurídica: interés legítimo (art. 6.1.f del RGPD) en saber si el material que publicamos se usa realmente. A diferencia del recuento de clics, aquí no se crea ninguna línea adicional: la línea nace de la descarga y se escribiría igualmente por seguridad. El plazo de conservación del registro lo determina únicamente la finalidad de seguridad y este recuento no lo amplía; puedes oponerte conforme al art. 21 del RGPD.
7. Cómo gestionar o revocar el consentimiento
Puedes modificar o revocar el consentimiento a las cookies analíticas en cualquier momento:
- Botón «Cookies» en el pie del sitio: lo encuentras al final de las páginas; al pulsarlo se vuelve a abrir el banner y puedes cambiar tu elección. Al revocar, las cookies analíticas dejan de instalarse.
- Ajustes del navegador: puedes bloquear o eliminar las cookies ya presentes desde los ajustes de tu navegador (en las guías de Chrome, Safari, Firefox y Edge, bajo «cookies» o «privacidad»). Si eliminas
nuvami_cookie_consent, el banner volverá a mostrarse en tu siguiente visita. - Desactivación de Google Analytics: puedes instalar el complemento de inhabilitación para navegadores de Google Analytics proporcionado por Google.
La revocación del consentimiento no afecta a la licitud del tratamiento realizado antes de la revocación.
8. Transferencias fuera de la UE
Las cookies técnicas y funcionales (§3) son de primera parte y no implican transferencias. Los datos recogidos mediante Google Analytics 4 (§4) pueden ser tratados por Google también fuera de la Unión Europea, en particular en Estados Unidos. En tal caso la transferencia se realiza sobre la base de garantías adecuadas previstas por el RGPD: el EU-US Data Privacy Framework — al que Google está certificada — y, con carácter adicional, las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Para más detalles véase la Política de Privacidad de Google. Los registros técnicos del servidor (§5) se conservan en un servidor situado en la Unión Europea (Alemania); también las copias de seguridad citadas en el §5 residen en el mismo proveedor, dentro de la Unión Europea. El sistema antiabuso citado en el §5 forma parte de una red de notificación compartida gestionada por su proveedor, CrowdSec SAS (RCS Nanterre 880 140 496, domicilio social en 20 rue Maurice Arnoux, 92120 Montrouge, Francia). Cuando una dirección IP activa una regla de seguridad, al proveedor se le comunican — según su propia política de privacidad — la dirección IP, la fecha y la hora y el tipo de incidente, que el proveedor puede a su vez transmitir a los miembros y socios de su red: afecta solo a las direcciones que activan una regla, no a las personas visitantes con tráfico ordinario. El proveedor describe la transmisión a miembros y socios como parte de un tratamiento realizado conjuntamente con ellos («joint processing», en los términos de su propia política). Esa misma política indica que, cuando el destinatario de un flujo de datos se encuentra fuera de la Unión Europea o en un país sin un nivel de protección adecuado, la transferencia se realiza sobre la base de las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46 del RGPD); esto vale tanto para los subencargados del proveedor como para los miembros y socios de su red, y puedes pedirnos copia de las garantías escribiendo a privacy@nuvami.it. El proveedor conserva las direcciones notificadas según sus propios plazos — hasta 3 meses sin degradar y, en casos limitados (análisis post mortem y entrenamiento), hasta un año antes de la anonimización —, que no coinciden con los de nuestro registro (§5); para los datos ya transmitidos a la red puedes dirigirte también directamente al proveedor (dpo@crowdsec.net). Base jurídica: interés legítimo (art. 6.1.f del RGPD).
9. Tus derechos
Conforme a los arts. 15–22 del RGPD tienes derecho a acceder a tus datos, a su rectificación o supresión, a la limitación del tratamiento, a oponerte al tratamiento y a la portabilidad de los datos, así como a retirar en cualquier momento el consentimiento prestado (art. 7 del RGPD), sin que ello afecte a la licitud del tratamiento anterior a la retirada.
Para ejercer estos derechos escribe a privacy@nuvami.it. Para los datos recogidos mediante Google Analytics puedes dirigirte también a Google, según las indicaciones de su Política de Privacidad.
10. Reclamaciones
Si consideras que el tratamiento de tus datos mediante cookies o los demás tratamientos descritos en esta política infringe el RGPD o la normativa aplicable, puedes dirigirte a nosotros (privacy@nuvami.it) y tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (garanteprivacy.it), o ante la autoridad de control de tu Estado de residencia.
11. Modificaciones de esta Política de cookies
Podemos actualizar esta Política de cookies, por ejemplo si cambian las cookies utilizadas o sus finalidades. La versión vigente se publica siempre en esta dirección, con la fecha de «última actualización» en la parte superior. En caso de cambios que afecten a las cookies sujetas a consentimiento, te pediremos de nuevo el consentimiento mediante el banner. Tu elección es válida durante 12 meses: dentro de ese periodo no volveremos a mostrarte el banner, salvo que elimines la cookie o que cambien las cookies utilizadas.