Política de cookies
Última actualización: 2 de septiembre de 2026
1. ¿Qué son las cookies?
Una cookie es un pequeño fichero de texto que un sitio web almacena en el navegador del usuario. Esta política se ajusta a lo dispuesto en el artículo 22.2 de la LSSI-CE y en las directrices de la Agencia Española de Protección de Datos.
2. Qué utilizamos en este sitio
2.1. Cookies técnicas estrictamente necesarias
Cuando el sitio se sirve a través de Cloudflare (CDN / seguridad), el propio servicio de protección puede instalar cookies técnicas imprescindibles para la seguridad y el correcto funcionamiento del servicio (por ejemplo, mitigación de abuso o continuidad de la conexión). Estas cookies están exentas del consentimiento previo conforme al artículo 22.2 LSSI-CE, al resultar necesarias para prestar el servicio solicitado por el usuario.
2.2. Medición sin cookies: Cloudflare Web Analytics
Utilizamos Cloudflare Web Analytics, que
no usa cookies ni localStorage y no almacena
identificadores persistentes en el dispositivo del visitante. El
baliza JavaScript (beacon.min.js, inyectada automáticamente
por Cloudflare) envía métricas agregadas de visitas y rendimiento
(por ejemplo, vistas de página y Core Web Vitals) a Cloudflare.
No es una «cookie de analítica»: es medición sin cookies. No se muestra banner de consentimiento porque, para esta finalidad, no se almacena información en el equipo terminal del usuario (art. 22.2 LSSI-CE). El tratamiento de datos asociados a esta medición se describe en la política de privacidad (encargado Cloudflare; base de interés legítimo).
2.3. Medición de conversiones publicitarias sin cookies (Google Ads)
Anunciamos el servicio en Google y necesitamos saber cuántas solicitudes
de cita proceden de un anuncio. Para ello se carga la etiqueta de Google
(gtag.js, cuenta AW-18386584689), pero
configurada expresamente para no utilizar cookies ni ningún otro
almacenamiento en el dispositivo.
En concreto, la etiqueta se inicializa con el modo de consentimiento
de Google (Consent Mode v2) con todos los tipos de almacenamiento
denegados de forma permanente
(ad_storage, ad_user_data,
ad_personalization y analytics_storage =
denied), con ads_data_redaction activo y con la
personalización de anuncios desactivada. En esta configuración
Google no instala la cookie _gcl_au ni ninguna otra
cookie publicitaria, ni escribe en localStorage o
sessionStorage. La atribución se realiza únicamente con el
identificador de clic (gclid) que viaja
en la propia dirección URL desde el anuncio hasta el
formulario de reserva (url_passthrough), sin conservarse en
el equipo del usuario.
| Elemento | Titular | Finalidad | Almacenamiento en el dispositivo |
|---|---|---|---|
gtag.js (Consent Mode v2, todo denegado) |
Google (Google Ads) | Contar cuántas solicitudes de cita proceden de un anuncio (medición de campañas). | Ninguno — sin cookies, sin localStorage, sin sessionStorage |
Por tanto, no se solicita consentimiento ni se muestra banner de
cookies para esta finalidad: el artículo 22.2 de la LSSI-CE se
aplica al almacenamiento o acceso a información en el equipo terminal, y
aquí no se produce ninguno. El tratamiento asociado (comunicación de la
conversión a Google, sin datos identificativos del usuario) se ampara en
el interés legítimo (art. 6.1.f RGPD) y se describe, con
su evaluación de ponderación, en el apartado 3.4 de la
política de privacidad, donde también se explica
cómo oponerse (art. 21 RGPD). Con carácter inmediato, el
usuario puede bloquear el dominio googletagmanager.com en su
navegador o mediante una extensión.
Puede consultar información sobre el uso de datos por parte de Google en Cómo utiliza Google las cookies en la publicidad y en la Política de privacidad de Google.
2.4. Almacenamiento técnico propio: preferencia de idioma
El asistente de reserva guarda en el navegador
(localStorage, clave shc_lang) el
idioma que el propio usuario selecciona, para no volver
a preguntarlo en cada paso ni en visitas posteriores. Es un dato de
preferencia de interfaz, de primera parte, que
no se comunica a ningún tercero, no identifica a la
persona y no se utiliza con fines publicitarios ni analíticos.
| Elemento | Titular | Finalidad | Duración |
|---|---|---|---|
shc_lang (localStorage, no es cookie) |
Este sitio (primera parte) | Recordar el idioma elegido por el usuario en el asistente de reserva. | Hasta que el usuario borre los datos del sitio en su navegador |
Se trata de almacenamiento exento de consentimiento previo conforme al artículo 22.2 de la LSSI-CE y a la Guía sobre el uso de cookies de la AEPD, que exceptúa expresamente el almacenamiento de personalización de interfaz cuando el idioma ha sido elegido por el propio usuario. Puede eliminarse en cualquier momento borrando los datos del sitio en el navegador: el servicio seguirá funcionando y simplemente volverá a mostrar el idioma por defecto.
2.5. Lo que no utilizamos
No utilizamos cookies de publicidad, de analítica ni de
perfilado. No cargamos Google Analytics, el Meta Pixel de
navegador, el Pixel de OpenAI (oaiq), el Pixel de TikTok
(ttq), Hotjar ni otras
herramientas de seguimiento distintas de las
descritas, no creamos audiencias de remarketing y no realizamos
seguimiento entre sitios web. El uso de Google Ads se limita a la
medición de conversiones sin cookies descrita en el apartado 2.3; el
uso de Meta se limita a la Conversions API del apartado 2.6 (también
sin cookies); el uso de ChatGPT Ads se limita a la Conversions API del
apartado 2.7 (también sin cookies); el uso de TikTok Ads se limita a
la Events API del apartado 2.8 (también sin cookies); y el único dato que guardamos en
el dispositivo es la preferencia de idioma del apartado 2.4. Si en el futuro incorporásemos
cookies u otro almacenamiento no estrictamente necesario, solicitaríamos
el consentimiento previo mediante el correspondiente
banner y actualizaríamos esta política antes de activarlos.
2.6. Medición de conversiones publicitarias sin cookies (Meta)
Anunciamos el servicio en Facebook e Instagram y necesitamos saber
cuántas solicitudes de cita proceden de un anuncio. Para ello
no cargamos Meta Pixel ni ningún script de Meta en el
navegador. Los eventos AddToCart (apertura de
/reserve), InitiateCheckout (paso de confirmación)
y Purchase (solicitud de cita creada) se envían desde
nuestros servidores a la Conversions API de Meta.
| Elemento | Titular | Finalidad | Almacenamiento en el dispositivo |
|---|---|---|---|
| Conversions API (servidor a servidor) | Meta (Facebook / Instagram) | Contar cuántas solicitudes de cita proceden de un anuncio (medición de campañas). | Ninguno — sin cookies, sin localStorage, sin sessionStorage; el fbclid viaja solo en la URL |
Por tanto, no se solicita consentimiento ni se muestra banner de cookies para esta finalidad: no se almacena ni se accede a información en el equipo terminal (art. 22.2 LSSI-CE). El tratamiento asociado se ampara en el interés legítimo (art. 6.1.f RGPD) y se describe, con su evaluación de ponderación, en el apartado 3.6 de la política de privacidad, donde también se explica cómo oponerse (art. 21 RGPD).
2.7. Medición de conversiones publicitarias sin cookies (ChatGPT Ads)
Anunciamos el servicio en ChatGPT Ads y necesitamos saber cuántas
solicitudes de cita proceden de un anuncio. Para ello
no cargamos el Pixel de OpenAI ni ningún script
oaiq en el navegador. Los eventos
items_added (apertura de /reserve),
checkout_started (paso de confirmación) y
appointment_scheduled (solicitud de cita creada) se envían
desde nuestros servidores a la Conversions API de ChatGPT Ads.
| Elemento | Titular | Finalidad | Almacenamiento en el dispositivo |
|---|---|---|---|
| Conversions API (servidor a servidor) | OpenAI (ChatGPT Ads) | Contar cuántas solicitudes de cita proceden de un anuncio (medición de campañas). | Ninguno — sin cookies, sin localStorage, sin sessionStorage; el oppref viaja solo en la URL |
Por tanto, no se solicita consentimiento ni se muestra banner de cookies para esta finalidad: no se almacena ni se accede a información en el equipo terminal (art. 22.2 LSSI-CE). El tratamiento asociado se ampara en el interés legítimo (art. 6.1.f RGPD) y se describe, con su evaluación de ponderación, en el apartado 3.7 de la política de privacidad, donde también se explica cómo oponerse (art. 21 RGPD).
2.8. Medición de conversiones publicitarias sin cookies (TikTok Ads)
Anunciamos el servicio en TikTok Ads y necesitamos saber cuántas
solicitudes de cita proceden de un anuncio. Para ello
no cargamos el Pixel de TikTok ni ningún script
ttq en el navegador. Los eventos
ViewContent / AddToCart (apertura de /reserve),
InitiateCheckout (paso de confirmación) y
Purchase / Schedule / SubmitForm (solicitud de cita creada) se envían
desde nuestros servidores a la Events API de TikTok.
| Elemento | Titular | Finalidad | Almacenamiento en el dispositivo |
|---|---|---|---|
| Events API (servidor a servidor) | TikTok Ads | Contar cuántas solicitudes de cita proceden de un anuncio (medición de campañas). | Ninguno — sin cookies, sin localStorage, sin sessionStorage; el ttclid viaja solo en la URL |
Por tanto, no se solicita consentimiento ni se muestra banner de cookies para esta finalidad: no se almacena ni se accede a información en el equipo terminal (art. 22.2 LSSI-CE). El tratamiento asociado se ampara en el interés legítimo (art. 6.1.f RGPD) y se describe, con su evaluación de ponderación, en el apartado 3.8 de la política de privacidad, donde también se explica cómo oponerse (art. 21 RGPD).
3. Gestión y desactivación
El usuario puede permitir, bloquear o eliminar las cookies instaladas mediante la configuración de su navegador. A continuación, enlaces a la documentación de los navegadores más habituales:
La desactivación de las cookies técnicas puede afectar al correcto funcionamiento o a la seguridad de algunas partes del sitio. Bloquear scripts de terceros (el baliza de Cloudflare o la etiqueta de Google) impide esa medición, sin afectar al uso esencial del servicio: la reserva de cita funciona igualmente. La medición de Meta no se puede bloquear en el navegador porque no carga ningún script; para oponerse, contacte con nosotros (apartado 3.6 de la política de privacidad).