Saltar al contenido
Tienda de demostración: los productos son de ejemplo, no se cobra nada y no se envía ningún pedido.

Política de cookies

Borrador pendiente de revisión. Este texto lo está revisando el gestor de la tienda y todavía no es definitivo. Los datos entre «<…>» están por completar.

BORRADOR v0.1 (07/10/2026) — no es asesoramiento jurídico; lo debe revisar el gestor/abogado de Kique antes de publicar. Esta política describe cookies que todavía no existen en producción: la tienda no está construida. Antes de publicar hay que medir las cookies reales del sitio desplegado (herramientas de desarrollo del navegador, pestaña «Almacenamiento»/«Application») y corregir la tabla. Las «Notas internas» se borran al publicar.

1. Qué son las cookies

Una cookie es un pequeño archivo que un sitio web guarda en tu dispositivo. Esta política también cubre otras tecnologías equivalentes (por ejemplo, el almacenamiento local del navegador) que sirven para lo mismo.

El responsable de este sitio es <NOMBRE_COMPLETO> (NIF <NIF>, <DIRECCIÓN>, <EMAIL_CONTACTO>).

2. Cómo las usamos

Aplicamos el criterio de mínimo necesario:

  • Cookies técnicas, necesarias. Hacen que la tienda funcione (recordar tu carrito, mantener tu sesión si tienes cuenta, completar el pago, proteger frente a fraude y recordar tu elección sobre cookies). No requieren tu consentimiento porque son estrictamente necesarias para prestarte el servicio que solicitas (art. 22.2 de la LSSI-CE).
  • Cookies de analítica. Nos ayudan a saber cómo se usa el sitio para mejorarlo. Solo se instalan si las aceptas en el banner. Aunque los datos que recojan sean estadísticos, la normativa y la AEPD exigen consentimiento previo para estas cookies.
  • No usamos cookies de publicidad ni de seguimiento entre sitios web. <Confirmar antes de publicar.>

3. Cookies que se usan

3.1. Técnicas (no requieren consentimiento)

Cookie Titular Finalidad Duración Observaciones
_medusa_cart_id Propia Recordar tu carrito de compra 7 días Se crea al añadir un producto. HttpOnly, SameSite=Strict
_medusa_jwt Propia Mantener tu sesión de cliente 7 días Solo si inicias sesión en tu cuenta (opcional). HttpOnly, SameSite=Strict
_medusa_cache_id Propia Identificador aleatorio para que el sitio sirva el contenido (regiones, catálogo) de forma coherente 24 horas No contiene datos personales ni se usa para identificarte
<COOKIE_CONSENTIMIENTO> Propia Recordar tu elección sobre cookies <≤ 24 meses> Depende de la herramienta de consentimiento que se implemente
__stripe_mid, __stripe_sid (a confirmar) Stripe (tercero) Seguridad y prevención del fraude durante el pago 1 año y 30 minutos, respectivamente (a confirmar) Solo en la página de pago

Nota interna: de dónde sale cada fila y qué falta.

  • Las tres cookies _medusa_* y sus duraciones salen del código del starter oficial de Medusa para Next.js (src/lib/data/cookies.ts y src/middleware.ts, rama main, leído el 07/10/2026): _medusa_cart_id y _medusa_jwt con maxAge de 7 días, HttpOnly, SameSite=Strict; _medusa_cache_id con maxAge de 24 horas (es un UUID aleatorio). Si el desarrollo real usa otro código, esta tabla cambia. Sin verificar contra la tienda real.
  • _medusa_cache_id es el caso más discutible: es técnica, pero «estrictamente necesaria» es un criterio estricto. Si el abogado no lo ve claro, se puede suprimir del código y retirar la fila.
  • Stripe. El código del starter incluye @stripe/stripe-js / @stripe/react-stripe-js. Es habitual que Stripe.js guarde __stripe_mid y __stripe_sid para detectar fraude, pero no lo he podido confirmar en un documento de Stripe (su política de cookies no los nombra). Sin verificar: comprobar con DevTools en el checkout y en la documentación de Stripe. La guía de la AEPD sí cuenta como técnicas las cookies de «control del fraude vinculado a la seguridad del servicio». Recomendación de diseño: cargar Stripe.js solo en la página de pago, no en todo el sitio.
  • Bizum/MONEI (fase posterior): al activarlo, volver a medir y añadir filas.
  • Idioma o región: el starter pone el país en la URL (/es/...), no en una cookie. Si el desarrollo añade una cookie de preferencias, añadirla aquí.

3.2. Analítica (requieren consentimiento)

Cookie Titular Finalidad Duración
<HERRAMIENTA_ANALÍTICA>: por determinar <…> Medir visitas y uso del sitio <…>

Nota interna. No he listado cookies de analítica concretas porque no hay herramienta elegida y no quiero inventarlas. Al elegir una, se rellena esta tabla con las cookies reales y se añade a la política de privacidad como destinatario si es un tercero. Dos advertencias para decidir: (1) la guía de la AEPD (mayo 2024) trata las cookies de analítica como no exentas de consentimiento, aunque reconoce que, siendo de primera parte, con datos agregados y finalidad estrictamente estadística, es poco probable que supongan un riesgo para la privacidad; (2) una analítica que no escriba ni lea nada en el dispositivo quedaría fuera del art. 22.2 LSSI (aunque sigue sujeta al RGPD): es una vía para minimizar el banner, pero requiere análisis del abogado; no la doy por válida. La AEPD tiene una guía específica para herramientas de medición de audiencia (https://www.aepd.es/guias/guia-cookies-analiticas-externas.pdf) que no he leído.

4. Cómo gestionar tus cookies

  • Al entrar en el sitio verás un aviso con los botones «Aceptar» y «Rechazar», con el mismo nivel de visibilidad, y una opción para «Configurar» por categorías. Hasta que aceptes, no se instala ninguna cookie de analítica. Puedes seguir navegando y comprando aunque rechaces.
  • Cambiar de opinión. Puedes modificar o retirar tu consentimiento en cualquier momento desde el enlace «Configurar cookies» del pie de página. Retirarlo es tan fácil como darlo.
  • Desde el navegador. Puedes bloquear o borrar cookies en los ajustes de tu navegador (Chrome, Firefox, Safari, Edge). Si bloqueas las técnicas, algunas funciones (como el carrito) dejarán de funcionar.

Guardamos tu elección durante <hasta 24 meses>; pasado ese tiempo, volveremos a preguntarte.

5. Más información y cambios

Más información sobre el tratamiento de tus datos en la Política de privacidad. Si cambian las cookies que usamos, actualizaremos esta página. Para dudas: <EMAIL_CONTACTO>.

Fecha de última actualización: <FECHA_PUBLICACIÓN>

Requisitos para el desarrollo del banner (uso interno, no se publica)

Resumen de lo que la guía de la AEPD sobre cookies (actualizada en mayo 2024) y el art. 22.2 LSSI piden y que debe cumplir la implementación. Leído en la guía el 07/10/2026:

  1. Consentimiento previo. Ninguna cookie no exenta antes de que el usuario acepte. Se otorga con una acción afirmativa clara; la guía dice que no valen casillas premarcadas ni que el usuario «simplemente continúe navegando».
  2. Rechazar con la misma facilidad que aceptar. Si hay botón de aceptar, debe haber botón de rechazar en la misma capa, con contraste y tamaño comparables (la guía dice que un botón de rechazar ilegible no vale).
  3. Sin «muro de cookies»: no se puede condicionar el acceso o la compra a aceptar cookies de analítica.
  4. Información por capas: primera capa con el responsable, las finalidades, si hay terceros, cómo aceptar/rechazar/configurar y enlace a esta política; segunda capa con el detalle.
  5. Configuración granular, al menos por finalidad, y acceso permanente para cambiar o retirar la elección.
  6. Duración: la guía considera buena práctica que el consentimiento no dure más de 24 meses y que se conserve la elección sin volver a preguntar en cada visita.
  7. Si se usan solo cookies técnicas (es decir, sin analítica), no haría falta banner de consentimiento, pero sí informar en esta política. Decisión pendiente: ¿se pone analítica desde el lanzamiento?

Fuentes: Guía sobre el uso de las cookies, AEPD, mayo 2024; LSSI, art. 22. Nota: el texto consolidado del art. 22.2 LSSI en el BOE aún remite a la Ley Orgánica 15/1999 (derogada); se interpreta referido al RGPD y a la LOPDGDD, que es como lo aplica la AEPD.