Política de Cookies

Versión 2.0. Última comprobación: 27 de agosto de 2026.

Esta política explica qué son las cookies, qué tecnologías están presentes actualmente en aplx.es, para qué sirven y cómo puede controlarlas el usuario.

Qué son las cookies

Las cookies son pequeños archivos o registros que un sitio envía al navegador. Pueden mantener una sesión, recordar una elección, medir el uso, reforzar la seguridad o permitir publicidad, según su finalidad y configuración.

Tecnologías como localStorage, sessionStorage, píxeles o identificadores pueden cumplir funciones equivalentes aunque no sean cookies en sentido técnico. Se incluyen en esta política cuando resultan aplicables.

Cookies propias y de terceros

Una cookie propia está asociada al dominio visitado. Una cookie de terceros pertenece a otro dominio o servicio incorporado. Esta distinción no determina por sí sola si hace falta consentimiento: también importan la finalidad, necesidad, duración y normativa aplicable.

Situación actual

Una visita normal a las páginas informativas de aplx.es no crea cookies ni registros en localStorage o sessionStorage. La página de contacto inicia una sesión propia y estrictamente necesaria al cargar el formulario.

La web no contiene actualmente GA4, GTM, publicidad comportamental, personalización, píxeles de marketing ni una plataforma de gestión del consentimiento.

Categoría	Tecnología	Responsable	Finalidad	Duración
Estrictamente necesaria	aplx_contact	APLX, en aplx.es	Mantener el token de sesión y proteger el formulario frente a falsificación de solicitudes	sesión del navegador
Preferencias	ninguna identificada	no aplicable	categoría inactiva	no aplicable
Medición o analítica	ninguna identificada	no aplicable	GA4 y GTM no están activos	no aplicable
Publicidad o marketing	ninguna identificada	no aplicable	categoría inactiva	no aplicable

Cookie del formulario

aplx_contact contiene un identificador aleatorio de sesión. No incluye nombre, correo ni texto del mensaje. La información de la sesión se aloja en Brasil y permite comparar el token enviado con el generado para ese navegador.

Se configura con:

• Secure, para transmisión mediante HTTPS;
• HttpOnly, para impedir su lectura directa desde JavaScript;
• SameSite=Lax, para limitar envíos en contextos externos;
• ámbito restringido al host actual;
• caducidad al finalizar la sesión del navegador.

Sin esta tecnología, el formulario no puede aplicar la protección CSRF. No se usa para analítica, publicidad ni seguimiento entre sitios.

Limitación de intentos

El formulario también utiliza en el servidor un identificador seudonimizado derivado de la conexión para considerar intentos recientes y reducir abusos. No se guarda en el navegador, no contiene el mensaje y no sirve para publicidad ni perfilado.

Cookies de seguridad de Cloudflare

Cloudflare protege y entrega el tráfico del dominio. En circunstancias concretas, como un desafío de seguridad, mitigación de abuso o comprobación de una verificación, puede emitir cookies estrictamente necesarias.

No se observó ninguna en la visita normal usada para este inventario. Su aparición puede depender del riesgo de la solicitud y de la configuración. Si pasan a utilizarse regularmente, se revisarán aquí su nombre, finalidad y duración.

Por qué no se muestra un banner ahora

La web actual no instala cookies de analítica, publicidad o personalización. La única cookie propia identificada es necesaria para el formulario y solo aparece en ese contexto. Pedir consentimiento para una tecnología estrictamente necesaria no ofrecería una elección real.

Si se activa una categoría no exenta, APLX deberá obtener una elección válida antes de instalarla, facilitar Aceptar y Rechazar con la misma visibilidad y permitir retirar el consentimiento con facilidad comparable.

Herramientas de Google previstas

Google Search Console, GA4 y GTM están previstos, pero no activos.

• Search Console: se utilizará para información de indexación y rendimiento orgánico cuando se configure.
• GA4: podría generar métricas de uso, pero no se considera activo antes de su instalación y revisión.
• GTM: administra etiquetas; cada etiqueta tendrá que inventariarse y respetar la elección del usuario.

Antes de activar tecnologías no necesarias, APLX deberá definir finalidad, minimizar la recogida, revisar transferencias y conservación, actualizar esta política e implementar el consentimiento exigible.

Cómo comprobar y gestionar cookies

El navegador permite consultar, eliminar o bloquear cookies y datos de sitios. El recorrido cambia según producto y versión, normalmente dentro de Privacidad, Seguridad o Datos del sitio.

Si eliminas aplx_contact, al recargar la página de contacto se generará una sesión nueva. Si bloqueas todas las cookies, el formulario puede dejar de enviarse correctamente. El correo y WhatsApp siguen disponibles como alternativas.

Bloquear una cookie de desafío de Cloudflare puede impedir temporalmente el acceso hasta superar la verificación.

Dispositivos móviles y navegación privada

Los navegadores móviles ofrecen controles similares. El modo privado suele reducir la persistencia después de cerrar la sesión, pero no hace anónima la conexión frente al proveedor de internet, la infraestructura del sitio o los servicios utilizados.

Preguntas frecuentes

¿APLX usa cookies publicitarias?

No en la versión actual.

¿Está instalado Google Analytics?

No. GA4 y GTM están previstos, pero todavía no se han instalado.

¿Puedo navegar sin la cookie del formulario?

Sí, por las páginas informativas. La sesión es necesaria para enviar el formulario con la protección prevista.

¿El enlace de WhatsApp instala sus cookies en aplx.es?

No hay un widget incrustado. Al pulsar el enlace sales de APLX y accedes a un servicio con tecnologías y políticas propias.

Actualizaciones y contacto

El inventario se revisará cuando cambie el código, la seguridad, un proveedor, una etiqueta, una herramienta de medición o una finalidad. La versión y fecha inicial identifican la revisión vigente.

Para dudas, escribe a aurelio@aplx.es. Consulta también la Política de Privacidad y Protección de Datos y Derechos RGPD.