Política de cookies

Última actualización: 19 de mayo de 2026

Versión 2.0

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web colocan en tu dispositivo cuando los visitas. Permiten al sitio web reconocer tu dispositivo y recordar información sobre tu visita, como tus preferencias, el estado de la sesión o las acciones realizadas. Algunas cookies son esenciales para el funcionamiento del sitio, mientras que otras son opcionales y se utilizan para análisis, personalización o marketing.

Esta Política de cookies explica qué cookies y tecnologías de seguimiento similares utiliza Wholeding, por qué las utilizamos y cómo puedes gestionar tus preferencias.

2. Cómo utilizamos las cookies

Wholeding sigue un enfoque basado en el consentimiento respecto a las cookies. Las cookies estrictamente necesarias — aquellas requeridas para la autenticación, la seguridad y las funcionalidades básicas — se establecen sin consentimiento porque están exentas en virtud del Artículo 5(3) de la Directiva ePrivacy. Todas las demás cookies, incluidas las de análisis y publicidad, se establecen únicamente después de que hayas dado tu consentimiento explícito a través del banner de cookies.

Hasta que aceptes, no se escribe ninguna cookie de análisis o publicidad en tu dispositivo y no se envía ningún dato de medición o publicidad a terceros. Puedes cambiar o retirar tu consentimiento en cualquier momento utilizando el control Gestionar preferencias de cookies.

3. Cookies estrictamente necesarias

Estas cookies son esenciales para el funcionamiento de la plataforma. No requieren tu consentimiento conforme al RGPD porque están cubiertas por la base jurídica del interés legítimo (Artículo 6(1)(f)) y por la exención de la Directiva ePrivacy para cookies estrictamente necesarias para prestar un servicio que has solicitado.

Sesión de autenticación: establecida por Supabase cuando inicias sesión para mantenerte conectado entre páginas. Caduca al cerrar sesión o tras un periodo de inactividad.
Preferencia de consentimiento de cookies: almacenada en el almacenamiento local de tu navegador (no es una cookie, sino una tecnología similar) para recordar tu elección de consentimiento y no mostrar el banner en cada página.

No pueden desactivarse a través de los controles de preferencias porque la plataforma no puede funcionar sin ellas.

4. Protección frente a bots (Cloudflare Turnstile)

Utilizamos Cloudflare Turnstile en los formularios de registro, inicio de sesión, restablecimiento de contraseña y contacto para protegernos frente a abusos automatizados, ataques de credential stuffing y spam. Turnstile es una alternativa a CAPTCHA centrada en la privacidad que no establece cookies de seguimiento ni elabora perfiles de usuarios en distintos sitios web.

Turnstile recopila datos mínimos (dirección IP y señales básicas del navegador) para verificar que eres una persona y no un bot. Este tratamiento se basa en nuestro interés legítimo en proteger la plataforma y a nuestros usuarios (RGPD Art. 6(1)(f)) y se clasifica como estrictamente necesario porque los formularios que protege son puntos de entrada de seguridad esenciales.

Dado que Turnstile es una medida de seguridad, no requiere tu consentimiento conforme a la exención de la Directiva ePrivacy para las comunicaciones transmitidas a través de una red de comunicaciones electrónicas.

5. Cookies de análisis (Google Analytics 4)

Con tu consentimiento, utilizamos Google Analytics 4 (propiedad G-N8J2V47W6K) para comprender cómo los visitantes descubren y utilizan la plataforma, medir el rendimiento del sitio público (incluyendo Core Web Vitals como LCP, CLS, INP, FCP y TTFB) y fundamentar mejoras en el recorrido desde la página de inicio hasta la reserva. Utilizamos estos datos de forma agregada; no los utilizamos para identificar a visitantes individuales.

Hemos configurado Google Analytics para minimizar el impacto en la privacidad:

La anonimización de la IP está activada de forma predeterminada en GA4 — tu dirección IP completa nunca se almacena.
Google Signals está desactivado, por lo que no se realiza ningún seguimiento entre dispositivos ni seguimiento demográfico basado en el grafo de usuarios autenticados de Google.
Solo los usuarios cliente autenticados se vinculan a un identificador interno estable (un ID de usuario de Supabase — un UUID opaco, no tu correo electrónico ni tu nombre) para que podamos medir el recorrido desde el anonimato hasta el registro como cliente. Las sesiones de administradores y terapeutas no se registran.
La retención de datos de evento está establecida en 14 meses, tras los cuales los datos a nivel de evento se eliminan automáticamente.

Las cookies establecidas por Google Analytics en el dominio .wholeding.eu son:

_ga — distingue a los usuarios únicos. Caduca a los 2 años.
_ga_N8J2V47W6K — estado de sesión para el flujo de GA4. Caduca a los 2 años.
_gid — distingue a los usuarios únicos durante 24 horas (puede ser establecida por GA en determinadas configuraciones). Caduca a las 24 horas.

Si retiras el consentimiento, estas cookies se eliminan de tu navegador y no se envían más eventos.

6. Cookies publicitarias (Google Ads)

Con tu consentimiento, utilizamos Google Ads (cuenta AW-18159589539) para medir la eficacia de las campañas de pago que traen visitantes a la plataforma — por ejemplo, atribuyendo una reserva completada al anuncio que te dio a conocer Wholeding. No utilizamos estas cookies para mostrarte anuncios en sitios de terceros; su propósito es la medición de conversiones, no la remercadotecnia (retargeting).

La etiqueta de Google Ads está vinculada a la propiedad de Google Analytics descrita en la Sección 5 para la atribución cruzada. Las cookies establecidas por Google Ads en el dominio .wholeding.eu son:

_gcl_au — Conversion Linker; se utiliza para atribuir conversiones a los anuncios. Caduca a los 90 días.
_gcl_aw — se establece cuando un visitante llega a través de un clic en un anuncio de Google Ads. Caduca a los 90 días.
_gcl_dc — equivalente a _gcl_aw para Display & Video / DoubleClick. Caduca a los 90 días.

Consentimiento agrupado: por simplicidad y transparencia, un único interruptor de consentimiento cubre tanto las cookies de análisis (Sección 5) como las de publicidad (Sección 6). Aceptar a través del banner de cookies activa ambas; rechazar o retirar el consentimiento las desactiva ambas. Utilizamos Google Consent Mode v2, lo que significa que cuando no has dado tu consentimiento, las etiquetas de Google se cargan en un modo restringido y sin cookies, y no se transmite ningún dato de medición o publicidad.

7. Cookies de terceros

Cuando utilizas determinadas funcionalidades de la plataforma, los servicios de terceros pueden establecer sus propias cookies:

Stripe (procesamiento de pagos): Stripe establece cookies en sus propios formularios de pago cuando completas una reserva. Estas cookies son estrictamente necesarias para la prevención del fraude y el procesamiento seguro de pagos. Consulta la configuración de cookies de Stripe para más detalles.
Google Meet (sesiones de vídeo): Cuando te unes a una sesión de vídeo, Google puede establecer cookies según sus propios términos. Estas se rigen por la política de cookies de Google y quedan fuera del control de Wholeding.

Te recomendamos revisar las políticas de cookies de estos terceros si deseas información completa sobre sus prácticas.

8. Vercel Analytics (actualmente inactivo)

Hemos integrado la infraestructura para Vercel Analytics y Vercel Speed Insights, pero estos servicios no están actualmente activos — en este momento no se envía ningún dato a Vercel. Si los habilitamos en el futuro, actualizaremos esta Política de cookies y volveremos a solicitar el consentimiento antes de su activación. Cuando esté activo, Vercel Analytics no utiliza cookies de seguimiento ni rastrea a usuarios individuales entre sesiones.

9. Transferencias internacionales de datos

Google LLC, el proveedor de Google Analytics y Google Ads, tiene su sede en los Estados Unidos y puede tratar los datos descritos en las Secciones 5 y 6 fuera del Espacio Económico Europeo. Cuando esto ocurra, las transferencias se rigen por las Cláusulas Contractuales Tipo de la Comisión Europea y las medidas complementarias que Google publica para sus productos de publicidad y medición. Puedes consultar las condiciones de tratamiento de datos de Google en business.safety.google/adsprocessorterms.

10. Gestión de tus preferencias

Puedes gestionar tus preferencias de cookies en cualquier momento:

Haciendo clic en el botón Gestionar preferencias de cookies en la parte superior de esta página.
Haciendo clic en el enlace Preferencias de cookies en el pie de página de cualquier página.
Borrando las cookies y el almacenamiento local de tu navegador — esto hará que el banner de cookies reaparezca en tu próxima visita.

Retirar el consentimiento detiene el envío de más datos analíticos y publicitarios y borra las cookies correspondientes de tu navegador en la siguiente carga de página. Para más información sobre cómo tratamos tus datos personales, consulta nuestra Política de privacidad.

11. Cambios en esta política

Podemos actualizar esta Política de cookies de vez en cuando para reflejar cambios en las tecnologías que utilizamos, en los requisitos legales o en nuestras prácticas. Cuando realicemos cambios sustanciales, actualizaremos el número de versión y la fecha de "Última actualización" en la parte superior de esta página.

Si introducimos nuevas categorías de cookies que requieran consentimiento, te volveremos a solicitar el consentimiento mediante el banner de cookies antes de iniciar cualquier nuevo seguimiento.

12. Contacto

Si tienes preguntas sobre nuestro uso de las cookies o sobre esta Política de cookies, contáctanos en privacy@wholeding.eu.