Política de Cookies

1. Qué son las cookies

Una cookie es un pequeño archivo de texto que se almacena en su dispositivo cuando visita un sitio web. Las cookies permiten al sitio recordar sus preferencias, mantener su sesión iniciada y medir el rendimiento de las páginas. Esta política explica las cookies que utilizamos en bmdecor.es.

2. Base jurídica

Conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE) y al RGPD, podemos instalar cookies esenciales sin consentimiento; el resto requiere su consentimiento previo, informado e inequívoco. Recabamos dicho consentimiento mediante el banner de cookies en su primera visita y siempre que se elimine el registro de consentimiento.

Nuestro banner sigue la Guía de Cookies de la AEPD de 2024: los botones «Rechazar todo» y «Aceptar todo» se presentan con la misma prominencia visual y ambos están a un solo clic; una opción «Configurar cookies» permite aceptar o rechazar de forma independiente las categorías de Analítica y de Publicidad; ninguna casilla está premarcada; la elección se muestra al entrar y permanece hasta que usted responda, de modo que nunca se deduce el consentimiento de la navegación, del desplazamiento ni del cierre de un aviso; el acceso al sitio no está condicionado a aceptar — si rechaza, todo sigue funcionando igual; y revocar el consentimiento es tan sencillo como otorgarlo, mediante el control flotante «Preferencias de cookies» (esquina inferior izquierda, visible en todas las páginas) o el enlace «Gestionar cookies» del pie de página.

3. Cookies esenciales

Estas cookies son estrictamente necesarias para el funcionamiento del sitio y se instalan con independencia de su elección de consentimiento.

• Cookie de sesión — mantiene su sesión iniciada una vez se autentica. Generada por AWS Cognito. HTTP-only, Secure, SameSite=Lax. Caduca con la sesión del navegador o al cerrar sesión.
• Cookie de la cesta — bmdecor_cart_id recuerda los artículos añadidos a la Bolsa entre cargas de página. Se emite únicamente cuando añades algo a la Bolsa por primera vez: navegar por la boutique no instala ninguna cookie de cesta. HTTP-only, Secure, SameSite=Lax. Caduca a los 30 días.
• Registro de consentimiento — bmdecor_consent en localStorage guarda qué categorías de cookies ha elegido usted (Analítica, Publicidad), y una cookie complementaria bmdecor_consent_level (12 meses, de origen) transmite la misma elección para que nuestros servidores la respeten en cada petición. Ninguna de las dos es una cookie de seguimiento; existen únicamente para recordar y hacer cumplir su decisión. PostHog conserva su propio registro de rechazo en localStorage (__ph_opt_in_out_…) con el mismo fin: es lo que impide que la analítica llegue a iniciarse, y es lo único que PostHog almacena si usted la rechaza. Se sustituyen al guardar una nueva elección desde «Preferencias de cookies» (control flotante) o «Gestionar cookies» (pie de página).
• Cookie de bypass de prelanzamiento — bm_prelaunch_bypass, instalada exclusivamente durante la fase de previsualización, permite a los testers invitados saltar la página de «próximamente». Se eliminará en el lanzamiento público.
• Cookie de idioma — bmdecor_locale recuerda el idioma que usted elige con el selector ES | EN. El idioma de cada página lo determina su propia dirección (las URL /en/… sirven la versión inglesa); esta cookie conserva su preferencia para el área de cliente y para mostrar la página de pago de Stripe en su idioma. Se instala únicamente al usar el selector. De origen, SameSite=Lax. Caduca a los 12 meses.

4. Cookies de analítica (opcionales)

Si acepta las cookies de Analítica, activamos dos proveedores de analítica: PostHog (analítica de producto) y Google Analytics 4 (analítica web), para medir cómo se desplazan los visitantes por la boutique. PostHog instala una cookie de identificador único y cookies de sesión de origen para agrupar los eventos del mismo navegador; Google Analytics instala las cookies de origen _ga (13 meses) y _gid (24 horas) para distinguir a los visitantes, con anonimización de IP activada. Si inicia sesión o completa un pedido, vinculamos esta actividad a su identificador de cuenta y a su correo electrónico para medir el recorrido de compra completo; el perfil de PostHog se elimina junto con su cuenta mediante nuestro proceso de supresión. Los datos de PostHog se almacenan en la Unión Europea (Fráncfort, Alemania) al amparo de un acuerdo de tratamiento conforme al RGPD; Google Analytics es prestado por Google al amparo de las Cláusulas Contractuales Tipo de la UE (véase nuestra Política de Privacidad).

PostHog cubre las siguientes actividades en este sitio:

• Visualizaciones de página y navegación — qué páginas visita y en qué orden, para entender el contenido más relevante y los puntos de abandono.
• Autocaptura de clics y formularios — interacciones agregadas (clics, envíos de formulario, rage-clicks) en elementos genéricos de la interfaz.
• Mapas de calor — derivados de los datos de clic; muestran dónde se concentra la interacción.
• Grabación de sesión (muestreada) — aproximadamente el 20% de las sesiones consentidas se graba como reproducción tipo vídeo para depurar problemas de UX. Los valores de los campos de texto, las contraseñas y los campos de pago se enmascaran antes de salir de su navegador — la grabación muestra que existe un campo, pero nunca el contenido tecleado. Los elementos con clase ph-mask o ph-no-capture se bloquean adicionalmente.
• Banderas de funcionalidad — utilizadas para desplegar nuevas funciones de forma progresiva. Las encuestas en producto están desactivadas y su código no se carga, por lo que nunca se le mostrará ninguna encuesta.
• Términos de búsqueda — las palabras escritas en el buscador de la tienda, si encontraron algo y qué resultado se abrió. Sirven para detectar las palabras que usan los clientes y que nuestro catálogo no recoge, y así poder añadirlas. El término se registra como señal de producto; no se conserva un historial de búsquedas por persona. Con el mismo consentimiento llevamos además nuestro propio recuento de cada palabra y de cuántas veces no encontró nada — un total por palabra, nunca vinculado a ti ni a una sesión — durante 90 días, y es lo que le indica a nuestra tienda qué palabras le faltan.

Si acepta únicamente las cookies «Esenciales», tanto PostHog como Google Analytics se desactivan por completo y ninguna de las actividades anteriores se realiza.

5. Cookies de publicidad y otras de terceros

Si acepta las cookies de Publicidad, activamos Google Ads para medir el rendimiento de nuestros anuncios y crear audiencias de remarketing. Google Tag Manager orquesta estas etiquetas y no instala cookies propias; se carga en todas las páginas mediante Google Consent Mode v2 en su configuración «Avanzada». Antes de que preste su consentimiento, y si lo rechaza, no se almacena ninguna cookie ni identificador publicitario: como mucho, las etiquetas de Google envían «pings» anonimizados y sin cookies —con los identificadores de clic publicitario suprimidos— que Google utiliza únicamente para el modelado estadístico y agregado de conversiones. Las cookies publicitarias siguientes se instalan, y las etiquetas funcionan de forma completa, solo después de que acepte «Publicidad». Las cookies y servicios de terceros que pueden aparecer durante su visita son:

• Google Ads — _gcl_au (Conversion Linker, 90 días, de origen) junto con cookies publicitarias de Google / DoubleClick, empleadas para atribuir conversiones y crear audiencias de remarketing. Sólo se instalan tras aceptar las cookies de «Publicidad». No enviamos a Google ningún identificador de cliente cifrado (no se utilizan las Conversiones Mejoradas).
• Google Tag Manager — nuestro contenedor de etiquetas, cargado en todas las páginas; GTM en sí no instala cookies. Antes de que acepte «Publicidad», las etiquetas de Google que gestiona funcionan únicamente en el modo sin cookies de Consent Mode v2 (pings anonimizados, sin cookies ni identificadores, con los identificadores de clic suprimidos); instalan las cookies aquí enumeradas y funcionan de forma completa solo después de que acepte «Publicidad».
• Stripe — __stripe_mid (1 año, fraude) y __stripe_sid (30 minutos, sesión). Sólo se instalan al llegar a la página de pago; clasificadas como esenciales para realizar el pago.
• PostHog — cookies de origen ph_* y las entradas correspondientes en localStorage para identificador único y atribución de sesión; sólo se instalan tras aceptar las cookies de «Analítica». No se almacena nada en absoluto antes de que usted responda al aviso y, si lo rechaza —o retira su consentimiento más adelante—, se eliminan y sólo permanece el registro de rechazo descrito en el apartado 3.
• PostHog Error Tracking — captura de errores integrada en el mismo proyecto PostHog; en nuestra configuración no instala cookies adicionales más allá de las ya descritas para la analítica. La grabación de sesión está desactivada.

6. Gestión de su consentimiento

El banner de cookies aparece en su primera visita y espera su respuesta: no incluye una opción de «cerrar sin elegir», porque seguir navegando sin responder tampoco registraría ningún consentimiento — las categorías opcionales permanecen desactivadas hasta que usted decida. «Rechazar todo» es un solo clic y nunca limita el uso del sitio. Puede cambiar de opinión en cualquier momento pulsando el control flotante «Preferencias de cookies» (esquina inferior izquierda) o «Gestionar cookies» en el pie de página: el aviso vuelve a abrirse con su elección actual, que puede modificar o volver a cerrar sin cambiar nada; la nueva elección sustituye a la anterior al guardar. Elegir «Rechazar todo» tras haber aceptado previamente desactiva inmediatamente la analítica.

También puede bloquear o eliminar las cookies a través de la configuración de privacidad de su navegador. El bloqueo de las cookies esenciales impedirá el inicio de sesión y la persistencia del carrito.

7. Cambios en la política

Podemos actualizar esta política para reflejar cambios en las cookies que utilizamos. La fecha de «Última actualización» de la cabecera refleja el último cambio. Los cambios sustanciales se vuelven a consentir mediante el banner.

8. Contacto y reclamaciones

Consultas: privacy@bmdecor.es. Para el marco completo de protección de datos consulte nuestra Política de Privacidad. Las reclamaciones pueden presentarse ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.