Legal
Política de cookies
En lenguaje claro
- Algunas cookies hacen funcionar el sitio: su sesión, su idioma, su moneda y su elección de cookies. No necesitan consentimiento, y todas están en la lista de abajo.
- Las estadísticas con PostHog y la publicidad con el Meta Pixel solo se cargan después de pulsar «Permitir cookies de marketing». Hasta entonces no se envía nada a PostHog ni a Meta.
- «Solo las necesarias» es un toque, con un botón del mismo tamaño que el otro, y el sitio funciona exactamente igual.
- Cambie de opinión cuando quiera en «Configuración de cookies», al pie de cada página. Retirar el consentimiento detiene ambos al instante y borra sus cookies.
- No vendemos datos personales.
Este resumen no sustituye al texto de abajo, pero si alguna vez se contradicen, considera la contradicción un error nuestro y avísanos.
Dos tipos de cookies, y sobre uno de ellos decide usted
Las cookies necesarias mantienen su sesión iniciada, recuerdan el idioma y la moneda que eligió, guardan el código de invitación de un amigo hasta el pago, recuerdan su elección de cookies y evitan que las ventanas de ofertas se repitan. El sitio no puede hacer eso sin ellas, así que no necesitan consentimiento.
Las cookies de estadísticas y de marketing son distintas. Nos muestran cómo se usa el sitio y miden nuestros anuncios. Solo se activan con su consentimiento, y solo en el navegador donde lo dio.
Ninguna cookie necesaria lleva un identificador publicitario, y ninguna la lee nadie más que nosotros. Sobre HTTPS la cookie de sesión se llama __Secure-better-auth.session_token, lo que impide que una página servida por HTTP simple la sobrescriba.
Todas las cookies que pone este sitio
| Cookie | Para qué sirve | Duración | Categoría |
|---|---|---|---|
| orb_consent | Su elección de cookies | 182 días | Necesaria |
| NEXT_LOCALE | El idioma que eligió | Hasta que termina la sesión del navegador | Necesaria |
| better-auth.session_token | Mantiene su sesión iniciada | 30 días, renovada cada 24 horas | Necesaria |
| orbislo_currency | La moneda que eligió | 1 año | Necesaria |
| orbislo_invite | El código de invitación de un amigo | 90 días | Necesaria |
| orb_pop | Mantiene alejada una ventana de oferta cerrada | Hasta 180 días | Necesaria |
| orb_sub | Detiene las ofertas de suscripción tras confirmar el boletín | 180 días | Necesaria |
| ph_<project key>_posthog | Identificador de visitante de PostHog para estadísticas | 1 año | Estadísticas, con consentimiento |
| _fbp | Identificador de navegador de Meta para medir anuncios | 90 días | Marketing, con consentimiento |
| _fbc | Identificador de clic en anuncios de Meta | 90 días | Marketing, con consentimiento |
Almacenamiento del navegador: orbislo.popups, orbislo.popups.session y orbislo.popups.views (necesarios), ph_<project key>_posthog y orbislo_ft (estadísticas, con consentimiento) y orb_meta_purchase (marketing, con consentimiento).
El banner de cookies
En su primera visita un banner hace una sola pregunta, con dos botones del mismo tamaño: «Solo las necesarias» y «Permitir cookies de marketing». Cada uno es un toque.
Antes de que responda, y después de «Solo las necesarias», no se carga ningún script de estadísticas ni de publicidad y no se envía ninguna solicitud a PostHog ni a Meta. Las ventanas de ofertas también esperan a su respuesta.
«Permitir cookies de marketing» activa dos cosas: las estadísticas de PostHog y el Meta Pixel. Su respuesta se guarda en la cookie orb_consent, y volvemos a preguntar a los seis meses.
«Configuración de cookies», al pie de cada página, vuelve a abrir el banner. Elija allí «Solo las necesarias» y ambos se detienen al instante en la misma página, y _fbp, _fbc y el almacenamiento de PostHog se borran de su navegador.
Cookies necesarias
No necesitan consentimiento según la sección 25(2) TTDSG y el Article 5(3) de la Directiva ePrivacy, porque cada una hace algo que usted pidió.
Para las ventanas de ofertas guardamos además un pequeño registro en el almacenamiento del navegador: orbislo.popups en el almacenamiento local, y orbislo.popups.session y orbislo.popups.views en el almacenamiento de sesión. Cuentan cuántas veces se mostró una oferta, para que no vuelva demasiado pronto.
- orb_consent. Su elección de cookies, marketing o necessary. 182 días, SameSite Lax, Secure sobre HTTPS.
- NEXT_LOCALE. El idioma que eligió en el selector. Tiene prioridad sobre la cabecera Accept Language que envía su navegador, y su dirección IP nunca forma parte de la decisión. Una cookie de sesión, que se borra al terminar la sesión del navegador. Cada uno de los 12 idiomas tiene además su propia URL.
- better-auth.session_token. Un identificador de sesión aleatorio y nada legible: ni su correo electrónico, ni su nombre, ni su saldo. Se pone al iniciar sesión, dura 30 días y se renueva como mucho una vez cada 24 horas. HttpOnly, Secure, SameSite Lax. Cerrar sesión la borra, en nuestros servidores y en su navegador. Nuestras apps guardan la sesión en el llavero del dispositivo.
- orbislo_currency. La moneda que eligió en el selector, para que los precios y el pago coincidan. 1 año, SameSite Lax.
- orbislo_invite. El código de invitación de un amigo desde un enlace /promo, para que el descuento se aplique al pagar. 90 días.
- orb_pop. Recuerda que cerró o completó una ventana de oferta, para que no vuelva. Hasta 180 días.
- orb_sub. Se pone cuando confirma el boletín, para que dejemos de ofrecerle la suscripción. 180 días.
Estadísticas: PostHog, con consentimiento
PostHog nos muestra las páginas vistas, qué páginas llevan a una compra y los errores, para arreglar lo que le estorba. El proveedor es PostHog Inc., en su nube de la UE con servidores en Fráncfort. Los datos pasan por nuestro propio dominio (/ingest).
Guarda un identificador de visitante aleatorio como ph_<project key>_posthog, en una cookie y en el almacenamiento local, durante 1 año. También guardamos orbislo_ft en el almacenamiento local: de dónde vino su primera visita, como un buscador o una campaña, para atribuirle un pedido posterior. Si tiene la sesión iniciada, la visita se vincula a su cuenta.
Marketing: el Meta Pixel, con consentimiento
El Meta Pixel mide nuestros anuncios, es decir, si una visita terminó en una compra, y ayuda a mostrar nuestros anuncios a personas a las que probablemente les interesen. El proveedor es Meta Platforms Ireland Ltd.
Pone _fbp, un identificador del navegador, durante 90 días, y _fbc, un identificador de clic en un anuncio, solo cuando llega desde un anuncio de Meta, también durante 90 días. El script de Meta también guarda en el almacenamiento local la última web de procedencia (lastExternalReferrer), y se borra con lo demás cuando retiras el consentimiento.
Con este consentimiento, un pago también lleva estos identificadores, su dirección IP y el agente de usuario de su navegador, y tras el pago nuestro servidor comunica la compra a Meta mediante la Conversions API, con su correo electrónico cifrado con hash. El almacenamiento de sesión guarda orb_meta_purchase para que cada compra se comunique una sola vez.
Sin consentimiento no se envía nada a Meta, ni desde su navegador ni desde nuestro servidor.
Terceros, con nombre
Ninguno de ellos pone cookies en nuestras páginas.
- Stripe. El pago se cobra en la página de pago alojada por Stripe, donde Stripe pone sus propias cookies en su propio dominio para detectar fraude.
- Inicio de sesión con Google y con Apple. Solo si pulsa esos botones, lo que le entrega a su pantalla de consentimiento y a sus reglas de cookies.
- Cloudflare, nuestro proveedor de alojamiento. Guarda registros de servidor de corta duración con direcciones IP, por seguridad y para frenar abusos. Un registro no es una cookie, y la política de privacidad lo cubre.
- Tipografías. Nuestras dos tipografías se sirven desde nuestro propio dominio, así que cargar una página no envía nada a Google.
Qué deja de funcionar si las rechaza
Rechazar estadísticas y marketing no cambia nada de lo que puede hacer aquí. Cada página, cada plan y cada pago funcionan igual.
Bloquee las cookies necesarias y aún podrá leer cada página, comparar cada plan, consultar la cobertura en 197 destinos y abrir una conversación con soporte. No podrá mantener la sesión iniciada, así que su monedero, sus pedidos y sus perfiles eSIM quedan fuera de su alcance, y su elección de idioma y de moneda deja de guardarse.
Cómo borrarlas, navegador por navegador
Bórrelas cuando quiera. Al hacerlo se cierra su sesión solo en ese dispositivo, y el banner vuelve a preguntar en su próxima visita. Cada navegador de abajo tiene además una regla por sitio que bloquea las cookies de un dominio de forma permanente, y usarla aquí está admitido, no solo tolerado.
- Chrome en escritorio. Configuración, Privacidad y seguridad, Cookies de terceros, Ver todos los datos y permisos de sitios. Busque nuestro dominio y elimínelo.
- Chrome en Android. Configuración, Configuración de sitios, Datos almacenados. Busque nuestro dominio y elija Eliminar datos.
- Safari en macOS. Safari, Ajustes, Privacidad, Gestionar datos de sitios web. Busque nuestro dominio y elimínelo.
- Safari en iPhone o iPad. Ajustes, Apps, Safari, Avanzado, Datos de sitios web. Deslice para borrar nuestra entrada.
- Firefox. Ajustes, Privacidad y seguridad, Cookies y datos del sitio, Gestionar datos. Busque nuestro dominio y elimínelo.
- Edge. Configuración, Cookies y permisos del sitio, Administrar y eliminar cookies y datos del sitio, Ver todas las cookies y datos del sitio.
La base legal y sus derechos
Las cookies necesarias no necesitan consentimiento según la sección 25(2) TTDSG y el Article 5(3) de la Directiva ePrivacy. Cuando tratan datos personales, nuestra base legal según el RGPD es el artículo 6(1)(b), la ejecución del contrato que usted pidió.
Las estadísticas y el marketing se basan en su consentimiento, según el artículo 6(1)(a) del RGPD y la sección 25(1) TTDSG. Puede retirarlo en cualquier momento en «Configuración de cookies», con efecto para el futuro.
Sus derechos de acceso, rectificación, supresión, portabilidad y oposición están en la política de privacidad y se aplican aquí sin cambios. No vendemos datos personales, y puede rechazar las cookies publicitarias en cualquier momento en «Configuración de cookies».
Esta página cambia cuando cambia el código. Si encuentra una cookie de este sitio que no está en la lista, díganoslo. Soporte responde en menos de 60 segundos, 24 horas al día.