Cookies en Charm Deluxe

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones esenciales que el visitante solicita al utilizar un sitio web. Pueden intervenir en la administración de una sesión, la seguridad de formularios, el equilibrio de carga, la prevención de accesos indebidos, la conservación temporal de artículos en un carrito o el registro de una preferencia de privacidad. Sin estos mecanismos, determinados servicios podrían no funcionar correctamente o no podrían prestarse de forma segura.

Su clasificación debe basarse en una necesidad técnica real, no en la conveniencia comercial del responsable. Una cookie utilizada para publicidad, medición no indispensable, elaboración de perfiles o personalización opcional no se convierte en necesaria por el hecho de generar ingresos o información útil para el sitio. Asimismo, una cookie esencial debe limitarse a la finalidad que justifica su uso, conservarse durante un periodo razonable y protegerse mediante atributos técnicos apropiados cuando sean compatibles, como Secure, HttpOnly y una política SameSite adecuada.

Charm Deluxe recomienda documentar el nombre de cada cookie, su proveedor, finalidad, duración y alcance. Aunque una cookie sea indispensable, el visitante debe recibir información comprensible sobre su existencia y funcionamiento. La excepción de consentimiento que pudiera resultar aplicable no elimina los deberes de transparencia, seguridad, minimización ni revisión periódica.

Cookies funcionales

Las cookies funcionales permiten recordar elecciones que mejoran o adaptan la experiencia, pero que normalmente no son indispensables para mostrar el contenido básico. Entre sus posibles usos se encuentran conservar el idioma seleccionado, recordar una región aproximada, mantener preferencias de accesibilidad, recuperar ajustes de reproducción o habilitar componentes solicitados, como mapas, videos, chats o herramientas externas.

Cuando estas cookies no sean estrictamente necesarias, su activación debe sujetarse a una elección informada de acuerdo con las normas aplicables. El centro de configuración debe explicar qué función habilita cada categoría y qué puede ocurrir al desactivarla. Por ejemplo, el sitio puede seguir disponible, aunque ciertas preferencias tengan que configurarse de nuevo o algunos servicios integrados permanezcan inactivos.

Es importante distinguir entre una preferencia almacenada en el propio sitio y un componente proporcionado por un tercero. Un reproductor, una red social o una herramienta de soporte podría establecer identificadores adicionales o recibir información técnica. Antes de habilitarlo, deben revisarse su finalidad, política de privacidad, duración, transferencias y controles disponibles.

Para reducir riesgos, Charm Deluxe recomienda mantener desactivadas por defecto las funciones opcionales cuando así lo exija la normativa, utilizar proveedores evaluados y evitar recopilar más información de la necesaria. La decisión del visitante debe poder modificarse posteriormente con una facilidad comparable a la utilizada para otorgarla.

Cookies de rendimiento

Las cookies de rendimiento, también llamadas analíticas o de medición, ayudan a comprender cómo se utiliza un sitio. Pueden registrar datos como páginas consultadas, duración aproximada de una sesión, errores técnicos, tipo de dispositivo, fuente general de acceso o interacción con determinadas funciones. Su propósito legítimo debe estar claramente definido y no debe confundirse con el seguimiento publicitario.

La información analítica puede ser útil para detectar páginas lentas, enlaces rotos, fallas de navegación o contenidos difíciles de localizar. Sin embargo, la utilidad operativa no elimina la necesidad de evaluar el consentimiento, la base jurídica, la minimización, la retención y las obligaciones de información aplicables en cada jurisdicción. Cuando la medición no sea indispensable, debe ofrecerse una opción auténtica para aceptarla o rechazarla antes de almacenar o leer identificadores, cuando la ley así lo requiera.

Una implementación prudente debe limitar la granularidad, reducir la conservación, evitar identificadores persistentes innecesarios y revisar si la dirección IP u otros datos pueden considerarse información personal. También debe comprobarse si el proveedor combina datos entre servicios, realiza transferencias internacionales o utiliza la información para fines propios.

Las plataformas de etiquetado y los modos de consentimiento pueden ayudar a transmitir las preferencias del visitante, pero no sustituyen el aviso, el panel de elección ni la configuración técnica correcta. Charm Deluxe recomienda verificar mediante pruebas que las etiquetas analíticas permanezcan bloqueadas cuando corresponda y que un cambio de preferencia se aplique sin demoras indebidas.

Cookies de marketing

Las cookies de marketing pueden utilizarse para seleccionar anuncios, medir campañas, limitar la repetición de publicidad, atribuir conversiones o crear perfiles basados en la navegación. Con frecuencia intervienen proveedores externos capaces de reconocer un navegador o dispositivo en distintos sitios. Debido a su alcance y a la posibilidad de combinar información, requieren una evaluación especialmente cuidadosa de privacidad, transparencia y consentimiento.

La aceptación de cookies publicitarias debe presentarse como una decisión separada de las funciones esenciales. Un diseño confiable evita casillas premarcadas, botones visualmente engañosos, mensajes ambiguos o recorridos que dificulten el rechazo. Las opciones de aceptar y rechazar deben ser claras, accesibles y coherentes con las obligaciones aplicables. El silencio, la inactividad o la simple continuación de la navegación no siempre constituyen consentimiento válido.

Antes de integrar una etiqueta publicitaria, conviene identificar al proveedor, las categorías de datos, los propósitos, el periodo de conservación, los países involucrados y los mecanismos para ejercer derechos. También debe determinarse si el proveedor actúa por cuenta del sitio, para finalidades propias o bajo un esquema de corresponsabilidad. Estas funciones deben reflejarse en contratos, avisos y registros internos cuando corresponda.

Charm Deluxe recomienda no cargar tecnologías de marketing antes de recibir la autorización requerida, conservar evidencia de la elección y permitir su retiro desde un enlace permanente. Retirar el consentimiento debe impedir usos futuros sujetos a esa autorización, sin afectar la legalidad del tratamiento efectuado previamente. La desactivación en el panel no necesariamente elimina cookies ya almacenadas; por ello, también es útil explicar cómo borrarlas desde el navegador.

Normativa de privacidad: protección y gestión de datos

La regulación aplicable a las cookies depende de factores como el país del responsable, la ubicación de los visitantes, los servicios ofrecidos y el tipo de información tratada. En México, el uso de cookies y tecnologías similares debe analizarse junto con las obligaciones de protección de datos personales, transparencia y aviso de privacidad que correspondan. Si el sitio dirige servicios a personas ubicadas en otras jurisdicciones, también pueden resultar aplicables normas extranjeras.

En la Unión Europea, el Reglamento General de Protección de Datos y las reglas de privacidad electrónica establecen obligaciones relacionadas con información, consentimiento y tratamiento de datos. En términos generales, las tecnologías no esenciales pueden requerir autorización previa, específica e informada. La aplicación concreta depende del contexto y debe revisarse con asesoría competente.

Una gestión responsable considera los principios de finalidad, proporcionalidad, minimización, calidad, seguridad, responsabilidad y conservación limitada. El aviso debe identificar al responsable, describir qué datos se obtienen, señalar para qué se utilizan, explicar transferencias relevantes e indicar cómo ejercer derechos o retirar preferencias cuando proceda.

La seguridad también exige controles técnicos y organizativos: cifrado durante la transmisión, administración restringida de etiquetas, revisión de proveedores, registro de cambios, pruebas periódicas y respuesta ante incidentes. No debe suponerse que una cookie es anónima únicamente porque no contiene un nombre. Un identificador, combinado con otros elementos, puede permitir distinguir, vincular o perfilar a una persona. Esta sección ofrece orientación general y no constituye dictamen legal para un caso específico.

Centro de configuración de cookies

El centro de configuración debe permitir que cada visitante conozca y controle las categorías opcionales. Su diseño debe funcionar mediante teclado, lectores de pantalla y dispositivos móviles, y debe mostrar información suficiente sin obligar a revisar textos excesivamente técnicos.

1. Paso 1. Identificar las categorías. Muestre por separado las cookies necesarias, funcionales, de rendimiento y de marketing. Evite agrupar finalidades diferentes bajo una sola autorización.
2. Paso 2. Explicar cada finalidad. Indique qué hace la categoría, qué proveedores participan, cuánto tiempo opera y cuáles son las consecuencias prácticas de activarla o desactivarla.
3. Paso 3. Establecer valores iniciales. Mantenga activas únicamente las cookies técnicamente indispensables. Las categorías opcionales deben iniciar desactivadas cuando la legislación aplicable exija consentimiento previo.
4. Paso 4. Ofrecer elecciones equivalentes. Incluya controles comprensibles para aceptar, rechazar o personalizar. No utilice colores, tamaños o recorridos que presionen al visitante hacia una opción.
5. Paso 5. Registrar la preferencia. Conserve únicamente la evidencia necesaria para demostrar y respetar la elección, con una duración razonable y medidas de seguridad.
6. Paso 6. Permitir cambios posteriores. Mantenga un enlace visible al centro de configuración para que la persona pueda retirar o modificar su consentimiento con facilidad.
7. Paso 7. Verificar la implementación. Pruebe que las etiquetas opcionales no se ejecuten antes de la autorización y que el rechazo se comunique correctamente a todos los proveedores.

Actualización y revisión de la política de cookies

La política de cookies debe revisarse cada vez que se agregue, retire o modifique una tecnología de seguimiento. También conviene evaluarla periódicamente para detectar cookies desconocidas, cambios realizados por proveedores, duraciones incorrectas o etiquetas que se activen fuera de la configuración prevista. Una lista generada automáticamente puede servir como punto de partida, pero requiere validación humana.

La revisión debe comparar el inventario técnico con el aviso publicado, el centro de preferencias, los contratos y la configuración del administrador de etiquetas. Debe comprobarse que cada cookie tenga una finalidad documentada, que su duración sea proporcional y que la categoría asignada corresponda con su comportamiento real. Cuando un proveedor cambie sus condiciones, deben evaluarse nuevamente las transferencias, usos secundarios y medidas de seguridad.

Los cambios relevantes deben comunicarse de manera clara. Si una modificación incorpora finalidades nuevas o amplía sustancialmente el tratamiento, puede ser necesario solicitar una nueva elección antes de activar las tecnologías correspondientes. La fecha de revisión visible ayuda al visitante a identificar la vigencia del contenido, pero no sustituye un registro interno de versiones.

Charm Deluxe recomienda conservar evidencia de auditorías, pruebas, decisiones de clasificación y correcciones aplicadas. La periodicidad debe adaptarse al riesgo y a la frecuencia de cambios del sitio; además, debe realizarse una revisión extraordinaria después de incidentes, actualizaciones importantes o incorporación de nuevas plataformas.

Fuentes de referencia y verificación

Este contenido se elaboró con fines informativos a partir de principios y orientaciones públicas sobre cookies, consentimiento, privacidad y protección de datos. La consulta de una fuente no implica que una norma extranjera sea aplicable automáticamente a todos los usuarios o responsables.

• , que describe las cookies como archivos de datos almacenados en equipos o dispositivos.
• , información al usuario y consentimiento.
• , con ejemplos de preferencias y estadísticas de navegación.
• , Reglamento General de Protección de Datos y reglas de privacidad electrónica.
• , su interacción con etiquetas y las preferencias comunicadas por el visitante.

Información editorial