Política de Cookies y Tecnologías Similares

1. Qué son las cookies y tecnologías similares

Las cookies son pequeños archivos de texto que se almacenan en el navegador o dispositivo del usuario cuando accede a un sitio web. Las tecnologías similares incluyen el almacenamiento local (localStorage), el almacenamiento de sesión (sessionStorage), pixels, web beacons y otros mecanismos de almacenamiento local de información. Estas tecnologías permiten que la plataforma reconozca el dispositivo del usuario, mantenga sesiones activas, aplique medidas de seguridad y, en su caso, personalice la experiencia.

2. Qué utilizamos actualmente

Blinkub utiliza cookies y tecnologías similares para prestar el servicio, mantener la seguridad, gestionar sesiones y, cuando proceda, habilitar funcionalidades de terceros. Las tecnologías no estrictamente necesarias no se activarán antes de obtener un consentimiento válido cuando la normativa lo exija. Actualmente no utilizamos cookies de analítica, publicidad, retargeting ni perfilado comportamental con fines comerciales.

La relación siguiente constituye el inventario informativo de las tecnologías que pueden utilizarse actualmente. Cada tecnología debe identificarse por proveedor, finalidad, duración, naturaleza propia o de tercero y base jurídica. No se utilizarán tecnologías distintas de las aquí descritas sin actualizar previamente esta política y, cuando proceda, obtener consentimiento.

3. Detalle de cookies y tecnologías esenciales

• Cookies de sesión y autenticación: identifican al usuario autenticado durante la sesión y permiten mantener el acceso entre páginas sin necesidad de volver a introducir credenciales. Son de sesión o con duración limitada.
• Cookie CSRF (Cross-Site Request Forgery): token de seguridad asociado a la sesión del usuario que protege las peticiones de acción (formularios, compras, cambios de configuración) frente a ataques de falsificación de solicitudes entre sitios. Imprescindible para la seguridad de operaciones.
• Cookies o marcadores de seguridad y antifraude: permiten identificar patrones de acceso anómalos, detectar intentos de acceso no autorizado, limitar la tasa de peticiones y aplicar medidas de protección de la cuenta.
• Identificadores técnicos y huella de dispositivo con finalidad de seguridad: Blinkub puede generar un identificador técnico del navegador o dispositivo a partir de señales como tipo de navegador, idioma, zona horaria, características de pantalla, concurrencia de hardware y, en web, una señal limitada de canvas. Solo se utilizará sin consentimiento cuando resulte estrictamente necesario para una función de seguridad solicitada o para prevenir un abuso concreto; en los demás casos se tratará como tecnología sujeta a consentimiento. No se utiliza para publicidad, retargeting ni perfilado comercial.
• localStorage y sessionStorage: parte del estado técnico de la interfaz puede almacenarse en el navegador usando estas APIs del estándar web. Por ejemplo, preferencias de visualización o reproducción, recuperación de formularios o borradores, cachés temporales de sesión, historial local de búsquedas dentro de la plataforma, estado de navegación y datos necesarios para mantener una experiencia autenticada segura. No son cookies en sentido técnico, pero se informan aquí por transparencia conforme al criterio de la AEPD sobre tecnologías similares.
• Cloudflare Turnstile y controles antiabuso: en formularios de autenticación, registro u otras acciones sensibles podemos cargar Cloudflare Turnstile para comprobar que la interacción es legítima, reducir spam, prevenir ataques automatizados y proteger la disponibilidad del servicio. Cloudflare puede usar cookies, almacenamiento local u otras señales técnicas estrictamente necesarias para prestar esta función de seguridad. Blinkub no utiliza Turnstile con fines publicitarios ni de seguimiento comercial.
• Cookies del proveedor de pagos (Stripe): cuando el usuario interactúa con el flujo de pago, Stripe puede establecer cookies propias necesarias para la seguridad y el funcionamiento del proceso de pago, bajo su propia política de privacidad y seguridad (PCI-DSS). Blinkub no controla ni accede a estas cookies.
• Cookies del proveedor de autenticación (Google): cuando el usuario elige iniciar sesión con Google, Google puede establecer cookies propias necesarias para el flujo OAuth, conforme a su propia política de cookies. Blinkub no controla ni accede a estas cookies.
• Recursos de tipografía y presentación visual: las fuentes deberán servirse preferentemente desde la propia infraestructura de Blinkub. Si se cargan desde Google Fonts u otro proveedor externo, la conexión puede comunicar datos técnicos de la petición, como dirección IP, navegador o cabeceras. Salvo que se sirvan localmente o exista otra base legal válida, no se cargarán antes del consentimiento cuando no sean estrictamente necesarias. Este uso no tiene finalidad publicitaria.

4. Base jurídica

Las cookies y tecnologías estrictamente necesarias no requieren consentimiento previo cuando sean imprescindibles para prestar un servicio expresamente solicitado o para mantener la seguridad de la comunicación, conforme al artículo 22.2 de la LSSI-CE y a la Guía de Uso de Cookies de la Agencia Española de Protección de Datos. La mera utilidad, comodidad o mejora estética no convierte una tecnología en estrictamente necesaria.

Cuando estas tecnologías impliquen tratamiento de datos personales, la base jurídica será, según corresponda, la ejecución de la relación contractual o precontractual con el usuario, el cumplimiento de obligaciones legales, y/o el interés legítimo de Blinkub en mantener la seguridad, integridad, prevención del fraude, disponibilidad y correcto funcionamiento de la plataforma, sin perjuicio de los derechos reconocidos al usuario por la normativa de protección de datos.

Para cualquier tecnología no esencial se solicitará un consentimiento inequívoco, granular, previo y revocable. El usuario podrá aceptar, rechazar o configurar las categorías con opciones presentadas al mismo nivel, y podrá retirar posteriormente su consentimiento con una facilidad equivalente. La política se actualizará antes de activar nuevas tecnologías.

5. Servicios de terceros integrados

Como se ha indicado, algunos flujos de la plataforma dependen de proveedores externos. Cuando el usuario interactúa con estos flujos, o cuando una funcionalidad técnica de seguridad o presentación lo requiere, los proveedores correspondientes pueden tratar datos técnicos, establecer sus propias cookies o utilizar tecnologías similares conforme a sus respectivas políticas, que son independientes de esta Política de Cookies de Blinkub:

• Stripe Privacy Policy: https://stripe.com/es/privacy
• Google Privacy Policy: https://policies.google.com/privacy
• Google Privacy & Terms: https://policies.google.com/technologies/cookies
• Cloudflare Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Cloudflare Cookie Policy: https://www.cloudflare.com/cookie-policy/

6. Cómo gestionar y controlar las cookies

Puedes configurar tu navegador para bloquear, limitar o eliminar cookies en cualquier momento. Cuando Blinkub utilice tecnologías que requieran consentimiento, también podrás retirar o modificar tu elección desde el mecanismo de preferencias de privacidad de la plataforma, sin perjuicio de las opciones del navegador. Deshabilitar tecnologías esenciales puede impedir el inicio de sesión, la protección de la cuenta o la seguridad de operaciones transaccionales.

Para gestionar las cookies en los principales navegadores, consulta sus secciones de ayuda:

• Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
• Mozilla Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio.
• Safari: Preferencias > Privacidad.
• Microsoft Edge: Configuración > Cookies y permisos del sitio.

7. Actualizaciones de esta política

Esta política se actualizará cuando se produzcan cambios en las tecnologías utilizadas, en los proveedores integrados o en los requisitos normativos aplicables. La versión vigente será siempre la publicada en esta página, con la fecha de última actualización indicada en el encabezado. Si se incorporan cookies que requieren consentimiento, la actualización se realizará de forma previa a su activación.