Política de cookies

Qué utilizamos ahora

La web guarda en tu dispositivo la elección de privacidad durante un máximo de 180 días.

Cuando la newsletter general esté disponible, cerrar voluntariamente su recordatorio guardará en el almacenamiento local hasta qué momento debe permanecer oculto, durante un máximo de 30 días. Esta preferencia funcional no suscribe, no identifica a la persona y no se utiliza para analítica o publicidad.

La cookie propia __Host-tovri-csrf protege los formularios frente a envíos realizados desde otros sitios. Es estrictamente necesaria, se limita al host seguro tovri.es, caduca como máximo en ocho horas y su valor aleatorio solo se compara con el encabezado de seguridad del mismo envío. No identifica una cuenta ni se usa para analítica, publicidad o seguimiento.

Las áreas privadas utilizan las cookies de Supabase Auth estrictamente necesarias para mantener y renovar de forma segura la sesión iniciada. Son HttpOnly, se transmiten únicamente por HTTPS en producción, usan SameSite=Lax y se eliminan al cerrar sesión; el servidor rechaza cualquier sesión que ya no sea válida. Su máximo técnico es de 400 días, aunque los tokens y la sesión se validan y renuevan con plazos propios más cortos. Su nombre técnico comienza por sb- y termina en -auth-token; puede dividirse en varios fragmentos cuando el navegador lo requiere.

Las cookies tovri_recovery_intent y tovri_fc_recovery_intent vinculan durante un máximo de 15 minutos una solicitud de recuperación con su enlace de correo. La cookie tovri_password_recovery autoriza durante un máximo de 10 minutos la pantalla en la que se define la nueva contraseña. Son HttpOnly, de alcance limitado, no contienen la contraseña y no se usan para publicidad.

La cookie __Host-tovri-priority-receipt conserva durante un máximo de 120 segundos un recibo cifrado de una solicitud de Lista Prioritaria para mostrar su confirmación después de la redirección. Es HttpOnly, Secure, SameSite=Strict, se consume una sola vez y no se usa para seguimiento.

Dentro del área privada de TOVRI FC, determinadas vistas interactivas pueden conservar en sessionStorage el estado visual de una pestaña, como filtros, progreso de un minijuego o el cierre temporal de un aviso. Estos datos funcionales se eliminan al cerrar la pestaña, no sustituyen los registros del servidor y no se utilizan para analítica o publicidad.

El mapa y el navegador de AsturYxTOVRI Racing no crean cookies propias adicionales. Sus recursos de OpenFreeMap solo se solicitan después de pulsar el control de carga. La geolocalización puntual del mapa y el seguimiento local del navegador dependen del permiso del dispositivo; el seguimiento solo empieza con “Iniciar navegación”, dispone de pausa y finalización visibles y no se almacena automáticamente en TOVRI.

Categorías

• Necesarias: recuerdan la elección de privacidad y, cuando proceda, permiten autenticación, seguridad, continuidad de la sesión y las funciones de carrito o pago solicitadas por la persona usuaria. No pueden desactivarse desde el panel si son imprescindibles para prestar esa función y no se reutilizan para medir campañas.
• Analítica: permite cargar GA4 únicamente tras una aceptación expresa y cuando exista una configuración activa.
• Marketing: permite cargar Google Ads, Meta Pixel o el Measurement Pixel de OpenAI Ads únicamente tras una aceptación expresa y cuando exista una configuración activa.

PayPal Checkout previsto

PayPal Checkout permanece inactivo. Si llega a habilitarse, sus recursos necesarios se cargarán únicamente cuando la persona usuaria pulse de forma expresa para iniciar un pago, y se limitarán a prestar la transacción solicitada.

Ese inicio no obligará a aceptar Analítica o Marketing y no autorizará seguimiento publicitario en el resto de la web. Antes de activarlo se comprobarán y documentarán el nombre, proveedor, finalidad y duración de las cookies o tecnologías que utilice en el flujo de pago.

Servicios opcionales

GA4, Google Ads, Meta Pixel y el Measurement Pixel de OpenAI Ads permanecen desactivados hasta que aceptes su categoría. Si falta o no tiene un formato válido el identificador público de un servicio, la activación general está cerrada o la ruta no está autorizada, ese servicio no se carga aunque la categoría haya sido aceptada.

La integración de Google comparte una sola etiqueta para evitar mediciones duplicadas. En esta versión únicamente configura páginas vistas de rutas editoriales públicas expresamente autorizadas, con la ruta sin consulta ni fragmento y sin enviar la referencia de procedencia. La medición mejorada automática está desactivada y no se han configurado eventos de carrito, registro, formulario, contacto, pedido, conversión o compra, coincidencia avanzada ni una integración servidor-servidor.

Google Ads se limita a la portada y a páginas públicas seleccionadas de comunidad, TOVRI FC, Racing y tienda. El Measurement Pixel de OpenAI Ads, si se configurase, quedaría sujeto a esa misma categoría y lista blanca.

Google Analytics 4 y Google Ads

Proveedor: Google. Finalidad de GA4: obtener estadísticas de uso de las páginas editoriales autorizadas tras aceptar Analítica. Finalidad de Google Ads: medir la eficacia de futuras campañas en sus páginas de destino aprobadas tras aceptar Marketing. La implementación bloquea completamente la etiqueta hasta que exista esa decisión; rechazar no envía siquiera el estado de consentimiento a Google.

La configuración mantiene denegados el envío de datos de usuario para publicidad, las conversiones mejoradas y la personalización publicitaria. No hay campañas ni acciones de conversión activas. Solo el almacenamiento necesario para una futura medición de campañas puede concederse al aceptar Marketing, sin que TOVRI añada identificadores personales.

GA4 puede crear las cookies propias _ga y _ga_<identificador>, cuyo plazo predeterminado indicado por Google es de dos años. Google Ads puede crear cookies o almacenamiento de atribución con prefijo _gcl_, como _gcl_au o _gcl_aw, cuando Marketing esté aceptado. Su duración efectiva depende de la configuración vigente del proveedor.

Al retirar una categoría, TOVRI comunica la denegación si la etiqueta estaba cargada, retira el recurso, elimina las cookies propias conocidas técnicamente accesibles y recarga la página. La retirada se sincroniza también con otras pestañas abiertas. Las cookies de dominios de terceros solo pueden ser gestionadas por su proveedor o por el navegador.

Measurement Pixel de OpenAI Ads

Proveedor: OpenAI. Finalidad: medir si una visita a una página pública puede atribuirse a una campaña de ChatGPT Ads. Recursos remotos previstos: bzrcdn.openai.com para cargar y configurar el SDK y bzr.openai.com para transmitir la medición.

El SDK puede recoger la referencia de atribución “oppref” desde la URL de llegada, conservarla en la cookie propia __oppref, añadir el origen de la página, fechar y agrupar las mediciones. TOVRI no añade manualmente identificadores personales o datos de cliente y configura cada visita con exclusión de futura personalización a nivel de usuario.

La cookie __oppref solo puede aparecer después de aceptar Marketing. Su duración depende de la configuración vigente del proveedor y deberá verificarse y documentarse antes de activar un identificador real en producción. Al retirar el consentimiento, TOVRI solicita el cese de futuras mediciones, elimina el recurso cargado y borra esta cookie cuando el navegador permite acceder a ella.

Newsletter y atribución

Aceptar cookies no suscribe a la newsletter y rechazar cookies no impide solicitarla: el correo exige una decisión y una confirmación propias. Introducir voluntariamente un código en un futuro pedido tampoco requiere por sí solo guardar una cookie de marketing.

Si en el futuro se utilizara almacenamiento persistente para recordar una referencia de colaborador o medir campañas, se clasificará, documentará y mantendrá apagado hasta obtener el consentimiento que corresponda.

Cómo decidir

Aceptar y rechazar tienen la misma visibilidad. Puedes activar categorías por separado desde “Configurar” y cambiar tu elección en cualquier momento mediante “Configurar cookies” en el pie.

Información actualizada

Esta política se actualizará para identificar el nombre, proveedor, finalidad y duración de cada cookie o tecnología que llegue a utilizarse.