TONVI TECH SL (NIF B-19780394), responsable del sitio web y de la aplicación Fotoexamen, informa mediante esta Política de Cookies sobre el uso de dispositivos de almacenamiento y recuperación de datos en los equipos de los Usuarios, conforme al art. 22.2 de la Ley 34/2002 (LSSI-CE) y a la Guía sobre el uso de cookies de la AEPD.
Versión de esta política: 4 de septiembre de 2026.
1. ¿Qué son las cookies?
Las cookies son pequeños archivos que un sitio web guarda en tu navegador. En esta política tratamos como cookies también otras tecnologías equivalentes de almacenamiento local (localStorage), porque desde el punto de vista legal reciben el mismo trato.
2. Cómo gestionamos tu consentimiento
Al entrar por primera vez verás un aviso con tres opciones al mismo nivel: «Aceptar todo», «Rechazar todo» y «Configurar». Ninguna casilla viene marcada por defecto.
La medición de audiencia es solo de primera parte: OpenPanel funciona en nuestros propios servidores, los datos no se ceden a nadie ni se usan para seguirte por otros sitios. Según el criterio de la AEPD y la CNIL eso la exime de consentimiento previo, así que está siempre activa. El banner de consentimiento solo se muestra a visitantes situados en el EEE, Reino Unido y Suiza, donde aplican las normas ePrivacy; fuera de ahí las categorías opcionales funcionan por defecto y pueden cambiarse desde el enlace de preferencias de cookies del pie de página. Hasta que elijas, además de las estrictamente necesarias solo funciona la medición propia. Los scripts de marketing (Trackdesk, atribución up_attribution y el widget Hypewall) no se descargan ni se ejecutan: se cargan dinámicamente solo después de que aceptes la categoría correspondiente.
Tu decisión se guarda en tu propio navegador, en la clave fx_consent_v1, junto con la fecha en que la tomaste. Puedes cambiarla cuando quieras.
3. Categorías que utilizamos
- Necesarias: imprescindibles para que el sitio funcione (sesión, idioma, seguridad antibot y pago). No requieren consentimiento y no se pueden desactivar.
- Medición de audiencia: OpenPanel autoalojado, con identificador seudónimo, para saber qué se usa y mejorar el producto. Solo de primera parte y sin seguimiento entre sitios: exenta de consentimiento previo (criterio AEPD/CNIL), siempre activa.
- Marketing y atribución: cookie propia up_attribution, Trackdesk (programa de afiliados) y widget Hypewall. Requiere tu consentimiento.
No utilizamos cookies de publicidad comportamental de terceros ni compartimos identificadores publicitarios con redes sociales.
4. Tabla de cookies y almacenamiento local
| Nombre | Proveedor | Finalidad | Categoría | Duración | Transferencia internacional |
|---|---|---|---|---|---|
| token | Fotoexamen (localStorage, primera parte) | Mantener la sesión iniciada del usuario en la aplicación. | Necesaria | Hasta el cierre de sesión o el borrado de datos del navegador | No |
| Fotoexamen (localStorage, primera parte) | Recordar la cuenta con la que se ha iniciado sesión. | Necesaria | Hasta el cierre de sesión | No | |
| theme | Fotoexamen (localStorage, primera parte) | Recordar la preferencia de tema claro/oscuro. | Necesaria | Persistente hasta que se borren los datos del navegador | No |
| fx_consent_v1 | Fotoexamen (localStorage, primera parte) | Guardar tu decisión sobre las cookies (necesarias / analítica / marketing) y la fecha en que la tomaste. | Necesaria | Hasta que la revoques o borres los datos del navegador | No |
| cookieConsent | Fotoexamen (localStorage, primera parte) | Clave heredada del banner anterior. Ya no se utiliza y puede eliminarse. | Necesaria (obsoleta) | Persistente | No |
| __cf_bm | Cloudflare, Inc. (EE. UU.) | Distinguir tráfico humano de bots y proteger el sitio frente a ataques automatizados. | Necesaria / seguridad | 30 minutos | Sí — EE. UU., DPF + Cláusulas Contractuales Tipo |
| cf_clearance | Cloudflare, Inc. (EE. UU.) | Registrar que se ha superado la verificación antibot (Turnstile). | Necesaria / seguridad | Hasta 1 año | Sí — EE. UU., DPF + SCC |
| __stripe_mid | Stripe Payments Europe Ltd. (Irlanda) / Stripe, Inc. (EE. UU.) | Prevención de fraude en el pago con tarjeta. | Necesaria / pago | 1 año | Sí — EE. UU., DPF + SCC |
| __stripe_sid | Stripe Payments Europe Ltd. (Irlanda) / Stripe, Inc. (EE. UU.) | Identificar la sesión de pago durante el checkout. | Necesaria / pago | 30 minutos | Sí — EE. UU., DPF + SCC |
| op_* (identificadores de OpenPanel) | OpenPanel autoalojado en nuestros servidores de Hetzner (Alemania, UE) | Analítica de producto con identificador seudónimo: páginas vistas, sesiones y eventos de uso. | Analítica (requiere consentimiento) | Hasta 1 año | No — permanece en la Unión Europea |
| up_attribution | Fotoexamen (cookie propia en el dominio .fotoexamen.com) | Atribución de marketing: guardar de qué campaña o enlace procede la visita (utm_*, gclid, fbclid, ttclid...). | Marketing (requiere consentimiento) | 90 días | No |
| __up_attribution__ | Fotoexamen (localStorage, primera parte) | Copia local de los datos de atribución de marketing anteriores. | Marketing (requiere consentimiento) | Persistente hasta su revocación | No |
| trakdesk_cid y demás cookies de Trackdesk | Trackdesk (Chequia, Unión Europea) — cdn.trackdesk.com | Atribuir altas y suscripciones al afiliado que las ha traído, para liquidar comisiones. | Marketing (requiere consentimiento) | Hasta 90 días | No — permanece en la Unión Europea |
Microsoft Clarity (grabación de sesiones) y Google Analytics 4 se han retirado por completo en esta versión y ya no se cargan en ninguna página. Tampoco se utilizan Meta Pixel ni TikTok Pixel.
5. Cómo revocar o cambiar tu consentimiento
Puedes cambiar tu decisión en cualquier momento desde el enlace «Configuración de cookies» del pie de página, presente en todas las páginas del sitio, o con este botón:
Al retirar el consentimiento de marketing eliminamos las cookies de atribución que están bajo nuestro dominio. Las cookies instaladas por terceros desde sus propios dominios deben eliminarse además desde tu navegador.
6. Cómo bloquear o eliminar cookies desde el navegador
Todos los navegadores permiten bloquear o eliminar cookies desde su configuración de privacidad. Los enlaces de ayuda oficiales son:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/kb/proteccion-antirrastreo-mejorada-en-firefox-para-escritorio
- Safari (macOS y iOS): support.apple.com/es-es/guide/safari/sfri11471/mac
- Microsoft Edge: support.microsoft.com/microsoft-edge
- Android: support.google.com/android
Si bloqueas las cookies necesarias, es posible que no puedas iniciar sesión ni completar un pago.
7. Más información
El detalle de los destinatarios, las bases jurídicas, los plazos de conservación y tus derechos figura en nuestra Política de Privacidad.
Para cualquier duda sobre esta política escríbenos a [email protected] o a [email protected]. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.