Política de Privacidad

Cuenta de usuario: dirección de correo, nombre y apellido, contraseña hasheada (bcrypt, no legible por Trasimene), fecha de registro, identificador único.

Uso del servicio: historial de seguridad de su cuenta (dirección IP, navegador, fecha, al registrarse y en cada inicio de sesión, 7 días), eventos de escaneo pseudonimizados (identificador de dispositivo pseudonimizado, resultados agregados), notificaciones push (token Firebase o Apple, revocable). Para la protección, nuestros servidores también comprueban: la dirección completa de los enlaces detectados en sus notificaciones, incluidas las de su aplicación de SMS (Trasimène no lee sus SMS propiamente dichos ni solicita este permiso), valorando primero el nombre de dominio y después la dirección completa con Google Safe Browsing cuando el sitio está alojado en una plataforma compartida; para cada notificación seleccionada, la aplicación que la emitió, su hora y las palabras de una lista de estafas conocidas que contiene (nunca el texto del mensaje; resultado conservado como máximo 30 días junto con los resultados de escaneo); el código de operador de sus tarjetas SIM (nunca su número de teléfono) para detectar un cambio de tarjeta; y el nombre de paquete de las aplicaciones desconocidas frente a la ficha pública de Play Store (sin relación con su identidad).

Escáner de direcciones (código QR o dirección introducida): cada dirección que usted comprueba se envía a nuestros servidores, que la comparan con su lista de amenazas y con Google Safe Browsing. En iPhone, para las verificaciones «Escáner de códigos QR seguro» y «Sitios que imitan marcas conocidas», nuestros servidores conservan durante 30 días, vinculados a su dispositivo, la fecha y el resultado de cada comprobación, junto con una huella del nombre del sitio calculada mediante una clave secreta: sin esta clave, la huella no permite recuperar el sitio. Se trata de una pseudonimización: Trasimène posee esta clave, y estas huellas siguen siendo datos personales. Cuando una dirección se considera peligrosa, la dirección completa se conserva en texto claro durante el mismo periodo, para poder mostrársela en el resultado de la verificación. Dado que una dirección puede contener información personal (por ejemplo, un identificador incluido en un enlace recibido), solo las direcciones consideradas peligrosas se conservan de este modo. Estos datos se eliminan al cabo de 30 días, y al suprimirse su cuenta. Base legal: ejecución del contrato.

Aplicaciones instaladas (Android): para emitir el veredicto de las verificaciones relativas a sus aplicaciones, la aplicación envía a nuestros servidores, en cada escaneo y para cada aplicación afectada, su nombre de paquete y su nombre visible, la aplicación que la instaló, la huella de su certificado de firma y su fecha de primera instalación. A partir de la versión 1.2.1, también envía, para cada aplicación afectada: características técnicas (versión de la aplicación, versión de Android de destino, categoría declarada, por ejemplo «juego», tamaño de su código nativo); el estado de determinados permisos sensibles, es decir, si realmente se le han concedido (mostrar sobre otras aplicaciones, acceso a todos los archivos, lectura y escritura del almacenamiento compartido); y, si ha concedido el acceso a los datos de uso, su tiempo de uso en las últimas 24 horas (tiempo en pantalla, tiempo visible y tiempo dedicado a trabajar en segundo plano). Nuestros servidores los utilizan para emitir el veredicto. Conservan el resultado de las verificaciones, como máximo hasta 30 días después del último escaneo transmitido por el teléfono, así como un inventario de las aplicaciones vistas en su dispositivo (huella SHA-256 del archivo de instalación, nombre de paquete, certificado de firma, procedencia, fecha), que se guarda 30 días después de la última observación: evita volver a analizar una aplicación conocida y, comparado con otros dispositivos, permite detectar la copia modificada de una aplicación conocida. La huella de una aplicación desconocida para nuestras listas puede enviarse, como último recurso, a VirusTotal: solo la huella, nunca el archivo. Base legal: ejecución del contrato; para el tiempo de uso, su consentimiento, otorgado al conceder el acceso a los datos de uso y que puede retirar en cualquier momento en los ajustes del teléfono, en cuyo caso la verificación «Actividad sospechosa en segundo plano» permanece inactiva.

Archivos del almacenamiento (Android): para detectar archivos peligrosos, la aplicación examina los archivos de instalación de aplicaciones, los archivos comprimidos y los archivos con extensiones sospechosas (según una lista mantenida por nuestros servidores) presentes en sus carpetas Descargas y Documentos, en la raíz del almacenamiento del teléfono y en una tarjeta de memoria o una memoria USB conectada. Para cada uno de estos archivos, envía a nuestros servidores su nombre, su tamaño, su fecha de última modificación y la carpeta en la que se encuentra; para un archivo de instalación, envía también el nombre de la aplicación que contiene y la huella de su certificado de firma. A partir de la versión 1.2.1, envía además una huella digital (SHA-256) del contenido de cada archivo, calculada en el teléfono, para compararla con nuestra base de datos de software malicioso conocido. El contenido de los archivos y su ubicación completa nunca se envían. Una huella designa un archivo concreto: dos personas que tienen el mismo archivo obtienen la misma huella. Estas huellas no se transmiten a ningún tercero. Nuestros servidores nunca conservan la de un archivo inofensivo; para un archivo considerado peligroso, guardan su huella con el resultado de la verificación, que puede nombrarlo, para que la alerta siga mostrándose mientras el archivo esté en su dispositivo, y como máximo hasta 30 días después del último escaneo transmitido por el teléfono. Un archivo ya examinado no se vuelve a enviar mientras no cambie. Base legal: ejecución del contrato.

Ubicación (Android): si usted lo autoriza, la aplicación accede a la ubicación precisa y aproximada, en todas las versiones de Android compatibles, incluso cuando no se muestra en pantalla, a través de su servicio de monitoreo, señalado por su notificación permanente. Android solo permite leer las antenas de telefonía móvil y los puntos de acceso Wi-Fi con este acceso, lectura que sirve para dos verificaciones. «Antena falsa detectada»: en cada escaneo, la aplicación envía a nuestros servidores, por cada antena a la que está conectado el teléfono, el tipo de red, la intensidad de la señal y la identidad de la antena (LAC/CID, TAC/CI o NCI). «Red Wi-Fi falsa»: cuando varios puntos de acceso emiten el nombre de la red a la que usted está conectado, la aplicación envía sus identificadores de hardware (BSSID) y su tipo de seguridad. La aplicación nunca lee la latitud ni la longitud del teléfono, pero estos identificadores, cotejados con bases de datos públicas de antenas y de puntos de acceso Wi-Fi, pueden permitir situar el teléfono de forma aproximada, a veces precisa: por ello los tratamos como datos de ubicación, con el único fin de detectar estos dos ataques. Nuestros servidores no los registran; solo se conserva el resultado de la verificación, como máximo hasta 30 días después del último escaneo transmitido por el teléfono. Cuando se detecta una anomalía, este resultado indica, para poder mostrárselo, la antena en cuestión (tipo de red, intensidad y, en su caso, identidad), o el nombre de la red Wi-Fi y los BSSID de los puntos de acceso en cuestión. Este detalle se elimina en cuanto la verificación deja de detectar la anomalía. En caso de error técnico durante un envío, estos identificadores pueden figurar en el informe de error transmitido a nuestro encargado del tratamiento Sentry. Base legal: su consentimiento, otorgado al conceder el acceso. Puede denegarlo o retirarlo en cualquier momento en los ajustes del teléfono: estas dos verificaciones permanecen entonces inactivas, como cuando la ubicación del teléfono está desactivada, sin efecto sobre las demás verificaciones.

Notificaciones de mensajería (Android): si concede a la aplicación el acceso a las notificaciones, esta examina, para la verificación «Dispositivo desconocido vinculado a la cuenta», las notificaciones de las aplicaciones de mensajería supervisadas (Signal, WhatsApp y Telegram, lista mantenida por nuestros servidores), con el fin de detectar la alerta que muestra una aplicación de mensajería cuando se vincula un nuevo dispositivo a su cuenta. Del título y del texto de cada notificación, la aplicación solo conserva huellas: cada secuencia de una a cuatro palabras se transforma mediante una función hash (SHA-256 truncado), y el texto no se conserva ni se envía. Estas huellas, mantenidas en memoria para las 200 últimas notificaciones de estas aplicaciones de mensajería, se envían a nuestros servidores en cada escaneo, junto con la aplicación de mensajería emisora y la hora de cada notificación. Nuestros servidores las comparan con las huellas de una lista de frases que anuncian la vinculación de un dispositivo y, a continuación, las eliminan de inmediato, sin registrarlas ni conservarlas. El resultado conservado (como máximo hasta 30 días después del último escaneo) indica únicamente el número de notificaciones examinadas, el número de frases reconocidas y, si se ha concedido el acceso a los datos de uso, las aplicaciones de mensajería supervisadas utilizadas recientemente. Una huella no es un cifrado: una secuencia de palabras comunes puede recuperarse calculando las huellas de palabras conocidas. Se trata de una pseudonimización, y estas huellas siguen siendo datos personales. Base legal: su consentimiento, otorgado al conceder el acceso a las notificaciones; puede retirarlo en cualquier momento en los ajustes del teléfono, en cuyo caso esta verificación permanece inactiva. Para las personas cuyos mensajes aparecen en estas notificaciones (sus interlocutores), la base legal es el interés legítimo (Art. 6.1.f RGPD): la seguridad de su cuenta frente a la vinculación de un dispositivo sin su conocimiento. Garantías: pseudonimización mediante huellas, ningún texto enviado, eliminación de las huellas inmediatamente después de la comparación.

Caja fuerte digital: sus contraseñas y el contenido de sus notas y de sus archivos se cifran en nuestros servidores con AES-256-GCM, con una clave propia de su cuenta, generada al azar y conservada en Google Secret Manager, que nunca se envía a su teléfono. Esta organización es la que le permite abrir su caja fuerte desde cada uno de sus dispositivos y desde trasimene.com, compartir un elemento por enlace y recibir un aviso si una de sus contraseñas aparece en una filtración (Tessin): nuestros servidores descifran su caja fuerte en memoria, el tiempo necesario para mostrársela, y el acceso a estas claves está restringido a los sistemas de Trasimène y a las personas autorizadas. Para que la búsqueda y la visualización sean inmediatas, los títulos de sus notas, las etiquetas, los nombres de usuario y las direcciones de sitios de sus fichas, así como los nombres, tipos y tamaños de sus archivos, se conservan sin esta clave, protegidos, como todos nuestros datos, por el cifrado de Google Cloud. Nunca vendemos ni compartimos el contenido de su caja fuerte.

Pago: Trasimene no almacena datos de tarjeta. Todas las transacciones son gestionadas exclusivamente por nuestro proveedor de pago certificado PCI-DSS.

Medición de nuestras campañas publicitarias, con su consentimiento: cuando crea una cuenta con su dirección de correo electrónico en la aplicación Android o en trasimene.com, una casilla, sin marcar, le propone ayudarnos a saber qué anuncios atraen a nuevos usuarios. Si la marca, nuestros servidores comunican dos eventos a las plataformas publicitarias que difunden nuestras campañas: la creación de su cuenta y la contratación de una suscripción. Sin su consentimiento, no se envía ninguna señal. Una cuenta creada con el inicio de sesión de Google o Apple no envía ninguna, salvo que active después la medición en los ajustes de su cuenta; no se envía ninguna señal para una cuenta creada en iPhone, ni para una suscripción contratada en el App Store. La señal sale de nuestros servidores, no de su teléfono: la aplicación no muestra publicidad ni integra ninguna herramienta de estas plataformas. Al registrarse, Meta, TikTok y Snapchat reciben una huella (SHA-256) de su dirección de correo electrónico, su dirección IP y la descripción técnica de su navegador o de su teléfono (user-agent); LinkedIn recibe la huella de su dirección y, si existe, el identificador del clic en su anuncio. Al suscribirse, estas cuatro plataformas reciben la huella de su dirección, el identificador del clic que le trajo, si existe, y el importe pagado; ni dirección IP ni user-agent. Google Analytics recibe un identificador interno de su cuenta, el identificador del clic de Google si existe y, al suscribirse, el importe pagado; nunca su dirección de correo electrónico. Una huella no permite recuperar la dirección; una plataforma que ya conoce esta dirección puede reconocerla, y estas plataformas tratan también estos datos por cuenta propia, conforme a sus políticas. Guardamos un registro de cada envío (plataforma, identificadores de clic, resultado) hasta la eliminación de su cuenta. Base legal: su consentimiento (Art. 6.1.a RGPD). Puede retirarlo en cualquier momento en los ajustes de su cuenta («Medición de campañas publicitarias»), en la aplicación Android o en trasimene.com, o escribiendo a contact@trasimene.com: a partir de entonces, no se envía ninguna señal más para su cuenta.

Origen de la instalación: en el primer inicio, la aplicación transmite a nuestros servidores el origen de su instalación, para saber qué campaña o qué sitio le dio a conocer Trasimène. En iPhone, se trata de un token de atribución proporcionado por Apple (AdServices): nuestros servidores lo intercambian con Apple por la campaña de Apple Search Ads, el grupo de anuncios, la palabra clave y el país, cuando la instalación procede de uno de esos anuncios. Este servicio de Apple no solicita ningún permiso de seguimiento, y no se transmite nada a las plataformas publicitarias desde un iPhone. En Android, se trata del referente de instalación proporcionado por Google Play (fuente, campaña y, si existe, identificador del clic). Este origen se vincula a su cuenta y se borra con ella. Base legal: nuestro interés legítimo en medir la eficacia de nuestras campañas.

Medición del uso en las aplicaciones: para saber qué pantallas se utilizan y mejorar la aplicación, esta envía a Firebase Analytics (Google) las pantallas mostradas, los pasos del recorrido (registro, suscripción, apertura de la caja fuerte), el modelo del teléfono y la versión del sistema; Firebase Analytics los vincula al identificador de su cuenta. El contenido de sus verificaciones y de su caja fuerte nunca forma parte de ello. Esta medición está activa desde la instalación; puede desactivarla en cualquier momento en los ajustes de la aplicación, sección «Estadísticas», interruptor «Estadísticas de uso». Los informes de errores (Sentry y Firebase Crashlytics: traza del fallo, modelo, versiones, sin su nombre ni su dirección de correo electrónico) no dependen de este ajuste, ya que sirven para corregir las averías. La aplicación no solicita el permiso de seguimiento en iPhone y desactiva la recopilación del identificador publicitario en Android. Base legal: interés legítimo (mejora del servicio), con posibilidad de negarse en los ajustes.

Lo que guardan nuestros servidores: el contenido de tu tráfico no se lee ni se registra. Nuestros servidores guardan el historial de tus conexiones a la VPN (servidor elegido, clave pública de tu dispositivo, dirección asignada en el túnel, horas de conexión y de desconexión), que se borra 72 horas después del final de tu acceso, y el volumen de datos intercambiado cada mes, que se guarda 13 meses para velar por el buen funcionamiento del servicio. Durante 48 horas, guardan también, vinculados a tu cuenta: los sitios de nuestras listas de amenazas y de publicidad con los que te has conectado, con el número de veces; los nombres de sitios inexistentes más solicitados; y cifras sobre tus conexiones y los nombres solicitados (número, puertos, duración, longitud), sin ninguna dirección ni nombre de sitio. Tu dirección IP pública no se registra en este historial.

Aviso de sitios peligrosos: los nombres de sitios solicitados dentro del túnel pasan por nuestros propios servidores DNS, que no llevan ningún registro de las solicitudes y los comparan con nuestras listas (software malicioso, phishing, servidores de mando, red Tor, sitios para compartir texto, publicidad y rastreadores). Un nombre que figura en estas listas se registra, con su categoría, vinculado a tu cuenta durante 48 horas, para mostrarte la alerta en la aplicación; a ello se suman los nombres inexistentes más repetidos, descritos más arriba. Los sitios corrientes que visitas nunca se registran y no se conserva ningún historial de navegación. Nuestros servidores te avisan de estos sitios, pero no los detienen ellos mismos: la resolución se confía a Quad9, un servicio suizo que, por su parte, descarta los dominios maliciosos que conoce. Quad9 ve los nombres solicitados desde la dirección de nuestro servidor, nunca desde la tuya.

Servidores administrados por Trasimène: tu tráfico pasa por servidores WireGuard que nosotros mismos instalamos y administramos, en máquinas virtuales alquiladas a Google Cloud en 19 países (lista en el apartado «Transferencias Internacionales»). Solo los nombres de sitios solicitados se transmiten a Quad9 para su resolución, desde la dirección de nuestro servidor (véase «Aviso de sitios peligrosos»).

Sin monetización: nunca vendemos, compartimos ni redirigimos tu tráfico con fines publicitarios o comerciales.

Conexión automática: para los suscriptores, la conexión automática de la VPN está activada por defecto. En Android, una vez autorizada la VPN por primera vez, esta se vuelve a conectar al iniciarse el monitoreo (por ejemplo, al encender el teléfono) y al abrir la pantalla VPN; en iPhone, una regla «a petición» del sistema restablece el túnel en cuanto hay una red disponible. Puede desactivarla en cualquier momento en la pantalla VPN. En iPhone, cuando se constata el fin de su suscripción, la aplicación elimina esta regla y la configuración VPN del teléfono.

Acceso en el dispositivo: para la protección, la aplicación utiliza los siguientes accesos. Los que el teléfono le pide autorizar pueden denegarse o retirarse en cualquier momento en sus ajustes; las verificaciones que dependen de ellos permanecen entonces inactivas. En Android: lista de aplicaciones instaladas y estado del Wi-Fi (concedidos en la instalación); notificaciones (alertas y notificación permanente de protección); cámara (solo escáner de códigos QR); Bluetooth (estado del Bluetooth, dispositivos conectados, ataques Bluetooth cercanos); ubicación (antenas de telefonía móvil y puntos de acceso Wi-Fi, véase «Ubicación» más arriba); contactos y calendario (solo recuento, para detectar una eliminación masiva); estado del teléfono (tipo de red móvil, cambio de tarjeta SIM); datos de uso (volumen de datos enviado, número de conexiones, aplicaciones de doble cuenta, tiempo de uso de cada aplicación en las últimas 24 horas); acceso a las notificaciones (enlaces de las notificaciones y de los SMS, huellas de las notificaciones de mensajería, véase más arriba); acceso a todos los archivos (archivos de instalación, archivos comprimidos y archivos sospechosos del almacenamiento, véase «Archivos del almacenamiento» más arriba). En iPhone: notificaciones (alertas); cámara (solo escáner de códigos QR); Bluetooth (dispositivos cercanos, para detectar un ataque Bluetooth: para cada dispositivo visto, la intensidad de la señal y si difunde o no un nombre o servicios; no se envía ni su identificador ni su nombre); ubicación cuando se use la app, únicamente para leer el nombre y el tipo de seguridad de la red Wi-Fi a la que usted está conectado, nombre que se conserva con el resultado de la verificación; Face ID (desbloqueo de la caja fuerte, en el dispositivo). Estos datos nunca se venden.

Ejecución del contrato (Art. 6.1.b RGPD): gestión de la cuenta de usuario, prestación del servicio de seguridad, gestión de suscripciones.

Consentimiento (Art. 6.1.a RGPD): envío de boletines, instalación de cookies de análisis y marketing, medición de nuestras campañas publicitarias (casilla que se marca al registrarse, en la aplicación Android y en trasimene.com, consentimiento que puede retirarse en los ajustes de la cuenta), lectura de las antenas de telefonía móvil y de los puntos de acceso Wi-Fi permitida por el acceso a la ubicación (Android), huellas de las notificaciones de mensajería permitidas por el acceso a las notificaciones (Android), tiempo de uso de las aplicaciones permitido por el acceso a los datos de uso (Android). Para estos tres accesos, el consentimiento se otorga concediendo el acceso y se retira en cualquier momento retirándolo en los ajustes del teléfono.

Intereses legítimos (Art. 6.1.f RGPD): seguridad de la plataforma, prevención del fraude, informes de errores (Sentry, Firebase Crashlytics), medición del uso de las aplicaciones (véase «Medición del uso en las aplicaciones»), origen de la instalación (véase «Origen de la instalación»).

Obligación legal (Art. 6.1.c RGPD): conservación del historial de sus pagos (fecha, plan, precio, tienda utilizada), incluso después de la eliminación de su cuenta, durante el plazo previsto por el derecho mercantil y fiscal francés.

Google Cloud (Google LLC): alojamiento del sitio, de la API y de los datos (cuentas, resultados, caja fuerte cifrada) en la región europe-west1 (Bélgica, UE); claves de la caja fuerte y secretos en Secret Manager, cifrados y replicados automáticamente por Google para que sigan disponibles; máquinas de los servidores VPN en 19 países (véase «Transferencias Internacionales»). https://cloud.google.com/security/compliance/gdpr

Google LLC: inicio de sesión con una cuenta de Google, Play Integrity (que demuestra a nuestros servidores que el dispositivo y la aplicación Android son auténticos), referente de instalación de Google Play (véase «Origen de la instalación») y Google Maps para el mapa de la pantalla VPN en Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging para las notificaciones (token del dispositivo, título y texto de las notificaciones enviadas), Analytics para la medición del uso y Crashlytics para los informes de fallos (véase «Medición del uso en las aplicaciones»), https://firebase.google.com/support/privacy

Apple Inc.: notificaciones en iPhone (APNs), inicio de sesión con una cuenta de Apple, App Attest, que demuestra a nuestros servidores que la aplicación es auténtica, y atribución de las instalaciones procedentes de Apple Search Ads (AdServices, véase «Origen de la instalación»), https://www.apple.com/legal/privacy

Sentry (Functional Software Inc.): informes de errores de las aplicaciones, del sitio y de la API; servidores en la Unión Europea para las aplicaciones y el sitio. En el sitio, una parte de los errores (10 %) va acompañada de una reconstrucción de la página, en la que los textos y las imágenes están ocultos, para encontrar la causa de la avería. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): vigilancia de filtraciones de datos. Para cada dirección de correo electrónico que usted vigila, nuestros servidores le transmiten la propia dirección, mediante una conexión cifrada, al añadirla y después cada 24 horas, para saber si aparece en una filtración conocida. No se le transmite nada más. Para las contraseñas de la caja fuerte de Tessin, solo se envían al servicio Pwned Passwords los 5 primeros caracteres de su huella SHA-1: la contraseña nunca sale de nuestros servidores. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: gestión de las suscripciones contratadas en el App Store, Google Play y trasimene.com (identificador de cuenta, compras, estado de la suscripción), https://www.revenuecat.com/privacy

Stripe Inc.: pago con tarjeta en trasimene.com, a través de RevenueCat; los datos de la tarjeta se introducen en Stripe y nunca pasan por nuestros servidores, https://stripe.com/privacy

VirusTotal (Google LLC): reputación de las aplicaciones Android instaladas (huella SHA-256 del archivo de instalación, como último recurso, nunca el archivo), de los nombres de sitios y de un archivo que usted decida comprobar en iPhone (solo la huella), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): verificación de las direcciones que usted escanea y de los enlaces detectados en sus notificaciones; por regla general, el nombre de dominio, y la dirección completa cuando el sitio está alojado en una plataforma compartida o cuando usted mismo escanea la dirección, https://safebrowsing.google.com/

Resend Inc.: envío de nuestros correos electrónicos (confirmación de dirección, alertas, boletín); para el boletín, su dirección y, si se suscribe desde su cuenta, su nombre figuran en nuestra lista de envío en Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Suiza): buzón de correo de contact@trasimene.com, donde llegan sus mensajes al soporte, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Suiza): resolución de los nombres de sitios solicitados en el túnel VPN, desde la dirección del servidor VPN, nunca desde la suya (véase «VPN»), https://quad9.net/privacy/policy

DB-IP Lite, base de datos de geolocalización instalada en nuestros servidores (con licencia CC BY 4.0): país y ciudad aproximados que se muestran en la pantalla VPN, a partir de su dirección IP pública (o de la del servidor VPN si está conectado); para ello no se envía ninguna dirección a terceros, https://db-ip.com

Meta, TikTok, Snapchat, LinkedIn y Google Analytics: medición de nuestras campañas, con el consentimiento que usted da al registrarse en la aplicación Android o en trasimene.com (véase «Medición de nuestras campañas publicitarias»)

Cookies esenciales (sin consentimiento requerido): sesión de autenticación (NextAuth.js), preferencias de idioma.

Cookies analíticas (consentimiento requerido): Google Analytics y nuestra propia medición de audiencia del sitio, para mejorar el servicio.

Cookies de marketing (consentimiento requerido): Meta Pixel, TikTok, LinkedIn, X, publicidad dirigida y medición de campañas. Las comunicaciones que nuestros servidores hacen a las plataformas publicitarias, con el consentimiento dado al registrarse, se describen en el apartado «Medición de nuestras campañas publicitarias».