www.cristinabarriga.com

Política de Cookies y Protección de Datos

En cumplimiento de la LSSI-CE · RGPD (UE) 2016/679 · LOPDGDD 3/2018 · Versión vigente: 2026

Esta Política explica de forma completa el uso de cookies y tecnologías afines en el Sitio, así como el tratamiento de los datos personales derivados de la navegación, interacción y campañas publicitarias, en cumplimiento de la Ley 34/2002 (LSSI-CE), el Reglamento (UE) 2016/679 – RGPD y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del Tratamiento y Delegada de Protección de Datos

Titular / DPOCristina Barriga Ramos

DirecciónCalle Núñez de Balboa 107, 28006 Madrid, España

Correo DPOsoporteweb@cristinabarriga.com

II.

¿Qué son las Cookies?

Las cookies son ficheros de texto y tecnologías similares (localStorage, IndexedDB, scripts) que se instalan en tu dispositivo al visitar el Sitio, con finalidad de identificarte, recordar tus preferencias, analizar tu comportamiento y mostrarte publicidad personalizada.

III.

Categorías de Cookies Utilizadas

Técnicas (necesarias): esenciales para autenticación, seguridad, sesión y navegación.
Funcionales (personalización): adaptan el Sitio a idioma, tema, accesibilidad.
Analíticas: miden y analizan el uso para mejorar contenidos y rendimiento.
Publicidad/Remarketing: permiten segmentar anuncios según tu actividad.
Redes Sociales: facilitan compartir contenido e iniciar sesión (Facebook, LinkedIn…).
Chat y Mensajería: gestionan estado de sesión en WhatsApp Business API y chatbots.
Heatmaps y Testing: recogen mapas de calor y pruebas A/B (Hotjar, Optimizely, Google Optimize).
Recomendaciones: personalizan sugerencias de contenidos (Criteo, Taboola, Outbrain, AdRoll).

IV.

Plataformas y Corresponsabilidad

Colaboramos con terceros como encargados o corresponsables bajo RGPD, cláusulas tipo y BCR:

Publicidad y DSPs

Meta (Facebook, Instagram, WhatsApp) Google Ads & YouTube Microsoft Advertising (Bing) LinkedIn Ads TikTok Ads Pinterest Ads Twitter/X Ads Amazon Ads Spotify Ads Apple Ads

Analítica y Optimización

Google Analytics 4 Google Tag Manager Meta Pixel Microsoft Clarity Hotjar Crazy Egg Optimizely Google Optimize

CRM y Email Marketing

HubSpot MailChimp Brevo (Sendinblue) Netelip

Mensajería / Chat

WhatsApp Business API Chatbot providers

Pagos y Servicios

Stripe PayPal Google Workspace Microsoft 365 Cloudflare SiteGround

Legitimación del Tratamiento

Técnicas y funcionales: interés legítimo del responsable (art. 6.1.f RGPD).
Analíticas, publicidad, redes sociales, chat, testing y recomendaciones: consentimiento expreso previo (art. 6.1.a RGPD).

VI.

Gestión del Consentimiento (CMP)

Utilizamos Cookiebot (IAB TCF v2.2) para:

Bloquear todos los scripts de cookies no esenciales hasta tu consentimiento.

Registrar tu decisión (timestamp + versión de Política) durante 5 años.

Ofrecer opciones: "Aceptar todo", "Rechazar todo" y configuración granular por categorías.

Revocar o modificar tu consentimiento en cualquier momento desde el banner o el enlace "Política de Cookies" en el footer.

VII.

Accesibilidad y Banner

El banner cumple WCAG 2.1 nivel AA: navegación por teclado, roles ARIA, foco visible y contraste 4,5:1. Enlace permanente para reabrir configuración.

VIII.

Detalle de Cookies Principales

Categoría	Cookie(s)	Proveedor	Finalidad	Duración	Opt-out
Técnicas	PHPSESSID	cristinabarriga.com	Gestión de sesión	Sesión	—
Funcionales	lang, theme	cristinabarriga.com	Preferencias de idioma/tema	1 año	—
Analíticas	_ga, _gid, _gat	Google Analytics	Métricas y análisis de uso	13 meses / 24 h / 1 min	GA
Publicitarias	_fbp, _gcl_au, IDE	Meta Ads, Google Ads, Bing	Publicidad y retargeting	3–6 meses	FB, Ads, Bing
Redes Sociales	fr, datr, li_sugr	Facebook, LinkedIn	Compartir e inicio de sesión social	3 meses	FB, LI
Mensajería/Chat	wassetsession	whatsapp.com	Chat WhatsApp Business API	Sesión	—
Heatmaps/Testing	_hjIncludedInSample, OptimizelyCookies	Hotjar, Optimizely	Mapas de calor y pruebas A/B	1 año	Hotjar, Optimizely
Recomendaciones	uid	Criteo	Recomendaciones personalizadas	6 meses	Criteo
Otras (ej.)	_pinsrc, tt_webid	Pinterest, TikTok	Anuncios Pinterest/TikTok	6 meses	Pinterest, TikTok

Nota: Taboola, Outbrain, AdRoll y otros proveedores programáticos también están bloqueados hasta tu consentimiento.

IX.

Transferencias Internacionales

Cuando se utilicen servicios fuera del EEE (Google, Meta, TikTok, Pinterest, LinkedIn):

Decisión de adecuación de la Comisión Europea.
Cláusulas Contractuales Tipo.
Reglas Corporativas Vinculantes.

Perfilado y Decisiones Automatizadas

Podemos perfilar tu comportamiento para personalizar anuncios y contenidos, pero no adoptamos decisiones automatizadas con efectos jurídicos sin tu consentimiento expreso (art. 22 RGPD).

XI.

Derechos de las Personas

Puedes ejercer los derechos de:

Acceso Rectificación Supresión Oposición Limitación Portabilidad Retirada del consentimiento

Email: soporteweb@cristinabarriga.com

Dirección: Calle Núñez de Balboa 107, 28006 Madrid

Reclamaciones: www.aepd.es

Plazo: 1 mes (ampliable 2 meses).

XII.

Medidas de Seguridad y Respuesta ante Incidentes

Implementamos:

SSL/TLS Firewalls IDS/IPS MFA Backups cifrados Auditorías Pentesting

En caso de brecha: aislamiento, análisis forense y notificación a la AEPD en 72 h, además de información a los afectados si procede.

XIII.

Conservación de Datos

Los datos asociados a cookies se conservan únicamente el tiempo necesario para su finalidad y sin exceder los plazos legales de prescripción.

XIV.

Menores de Edad

El Sitio no está dirigido a menores de 14 años. Si detectamos datos sin consentimiento parental, se procederá a su eliminación inmediata.

XV.

Uso Fraudulento y Exclusión de Responsabilidad

ISICAE no responde por daños derivados de uso indebido, suplantación de identidad o manipulación de procesos. Nos reservamos el derecho a bloquear accesos o restringir servicios conforme a la LOPDGDD y el Código Penal.

XVI.

Competencia Desleal y Difamación

Perseguiremos legalmente reseñas falsas, suplantaciones y actos de competencia desleal, según la Ley de Competencia Desleal y el Código Penal.

XVII.

Protocolo Interno ante Incidentes

Para conductas amenazantes o reiteradas:

Canalización por correo electrónico documentado.

Suspensión temporal de servicios.

Propuesta de mediación o requerimiento de documentación.

Derivación al departamento legal o mediación externa.

XVIII.

Derechos y Seguimiento Documental

Todos los registros y documentos generados se custodian con cadena de custodia y sellado de integridad digital. La manipulación no autorizada se sanciona bajo los artículos 392 y 395 del Código Penal.

XIX.