Política de Cookies.

Una cookie es un pequeño archivo de texto que un sitio web almacena en el navegador de la persona usuaria cuando éste lo visita. Permiten reconocer al dispositivo en visitas posteriores, recordar preferencias y ofrecer funcionalidades esenciales. Bajo el término «cookies» englobamos también tecnologías equivalentes como localStorage, sessionStorage, identificadores en cabeceras HTTP o cualquier otro mecanismo que permita almacenar o recuperar información en el terminal de la persona usuaria.

A los efectos de esta Política, distinguimos las cookies conforme a las categorías que recoge la Agencia Española de Protección de Datos:

Por titularidad

Propias (gestionadas directamente por Zoku Athletics) o de terceros (gestionadas por proveedores ajenos al Titular).

Por finalidad

Técnicas (estrictamente necesarias), de preferencias o personalización, de análisis o medición, y publicitarias o de publicidad comportamental.

Por duración

De sesión (se eliminan al cerrar el navegador) o persistentes (permanecen en el terminal durante el plazo declarado).

A continuación se relacionan, con detalle de proveedor, finalidad, categoría y duración, todas las cookies y tecnologías similares que pueden instalarse al navegar por el Sitio Web. Esta tabla se mantiene actualizada conforme a la implantación técnica real del producto.

Cookies estrictamente necesarias (sin consentimiento)

__Host-zoku_session

Cookie HttpOnly que contiene el token de sesión firmado emitido por Supabase Auth tras un inicio de sesión correcto. Es imprescindible para mantener la sesión autenticada en las áreas protegidas (/cuenta, /admin). Se emite con los atributos HttpOnly, Secure y SameSite=Lax, y con el prefijo __Host-, que el navegador solo acepta si la cookie la fija esta web por HTTPS. Propia · Dura lo que le queda al token de sesión (en torno a una hora) y se renueva mientras la sesión sigue abierta; se borra al cerrar sesión. Antes se llamaba zoku_session y duraba 7 días como máximo.

__Host-zoku_refresh

Cookie HttpOnly con el token de renovación de Supabase Auth, que mantiene la sesión iniciada sin volver a pedir la contraseña. Mismos atributos que __Host-zoku_session. Propia · Persistente · 30 días como máximo; se borra al cerrar sesión. Antes se llamaba zoku_refresh.

__Host-zoku_2fa_pending

Cookie HttpOnly temporal que guarda el reto de la verificación en dos pasos mientras introduces el código. Propia · 5 minutos. Antes se llamaba zoku_2fa_pending.

zoku_lang

Cookie y valor en localStorage que recuerdan el idioma que eliges (es / en). Propia · Persistente · 1 año.

zoku_cookie_consent_v1

Valor en localStorage que guarda tus preferencias de cookies para no volver a mostrarte el banner. Propia · Persistente: 24 meses como máximo desde tu elección, pasados los cuales te volvemos a preguntar; antes, si borras los datos del navegador o cambias tu elección.

zoku_2fa_sentTo · zoku_signup_email

Valores en sessionStorage que recuerdan, solo durante el alta o el inicio de sesión, a qué correo enviamos el código de verificación. Propios · Se borran al cerrar la pestaña.

Cloudflare Turnstile

Comprobación de seguridad anti-bots de Cloudflare, Inc. en los formularios de registro, inicio de sesión, recuperación de contraseña, contacto y newsletter, para prevenir el abuso, el spam y los accesos automatizados. Solo se carga en las páginas que contienen uno de estos formularios. Durante la verificación puede usar almacenamiento o identificadores técnicos en tu dispositivo. Es estrictamente necesario para la seguridad del servicio solicitado y está exento de consentimiento (art. 22.2 LSSI). Tercero · Sesión o corta duración. Sin finalidad publicitaria ni elaboración de perfiles.

Medición de rendimiento (consentimiento requerido)

Vercel Speed Insights

Métricas agregadas y anónimas de rendimiento web (Core Web Vitals: LCP, INP, CLS) recogidas por el proveedor de alojamiento Vercel Inc. No se asocia identidad alguna al visitante. No es una cookie: no guarda cookies ni identificadores en tu equipo (solo lee del navegador las métricas de rendimiento de la página que estás viendo) y se sirve desde este mismo dominio. Solo se carga si aceptas la categoría «Analítica» en el banner de cookies y deja de cargarse si retiras ese consentimiento. Su finalidad es saber si la web responde bien, no contar visitas. Más información: política de privacidad de Vercel.

Cookies de análisis (consentimiento requerido)

Vercel Analytics

Conteo agregado de páginas vistas sin identificadores persistentes ni cookies tradicionales. Tercero · No persistente. Solo se activa tras consentimiento en el banner de cookies.

Google Analytics 4 (_ga, _ga_<ID>)

Servicio de analítica web de Google. Instala dos cookies en tu navegador: _ga, que distingue a los visitantes, y _ga_<ID>, que mantiene el estado de la sesión (<ID> es el identificador de nuestra propiedad de Analytics). Las usamos para medir qué páginas públicas se visitan y qué acciones se completan (envío del formulario de contacto y alta en la newsletter), con el fin de mejorar el Sitio Web. Cookies del dominio de este sitio establecidas por un servicio de Google (tercero) · Persistentes · 13 meses desde tu última visita (Google las establece por defecto en 2 años; en este Sitio Web las limitamos a 13 meses). Solo se instalan tras tu consentimiento a la categoría «Analítica» y se borran al retirarlo. Más información en el apartado Google Analytics.

Analítica de uso propia (Zoku)

No usa cookies: guarda en tu navegador una cola de eventos (localStorage, hasta 7 días) y un identificador aleatorio de sesión (sessionStorage, se borra al cerrar la pestaña). Registra la sección que visitas y la sección anterior de Zoku desde la que navegas (nuestra analítica propia no registra de qué web externa vienes; Google Analytics, si lo aceptas, sí recibe la página de origen), el tiempo que la pestaña está visible y el tipo de error técnico, sin contenido, direcciones completas ni datos personales. La enviamos a nuestros propios servidores, sin terceros. Solo se activa tras tu consentimiento y se detiene y se borra al retirarlo.

Páginas de pago de Stripe

Al contratar o gestionar una suscripción, el Sitio Web te lleva a la página de pago (Stripe Checkout) o al portal de cliente de Stripe, que se sirven en dominios de Stripe (checkout.stripe.com y billing.stripe.com). Esas páginas usan sus propias cookies, necesarias para el pago y la prevención del fraude, bajo la responsabilidad de Stripe y conforme a su política de cookies. Zoku Athletics no instala cookies de Stripe en zokuathletics.com.

Con tu consentimiento a la categoría «Analítica», el Sitio Web utiliza Google Analytics 4 para medir el uso de sus páginas públicas y mejorarlo. Esta es la información específica de ese tratamiento:

Finalidad y base legal

Medir el uso de las páginas públicas del Sitio Web para mejorarlo. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE), que puedes retirar en cualquier momento sin que afecte a la licitud del tratamiento previo.

Datos que se tratan

Un identificador pseudónimo del navegador, guardado en la cookie _ga (cookie del dominio de este sitio, establecida por un servicio de Google). Eventos que envía el Sitio Web: la visita a cada página pública (page_view, con su ruta sin parámetros de la dirección y su título) y, solo en esas páginas, contacto_enviado (envío del formulario de contacto) y newsletter_alta (alta en la newsletter), sin datos adicionales. Datos que Google Analytics recoge por sí mismo aunque la medición mejorada esté desactivada: la página de origen desde la que llegas (referente), un identificador de sesión con su marca de tiempo, el tiempo de interacción con la página, eventos automáticos como la primera visita y el inicio de sesión (first_visit, session_start), la resolución de pantalla, el idioma, el tipo de dispositivo, navegador y sistema, y el país y la ciudad aproximados. Según la información publicada por Google, Google Analytics recoge las direcciones IP para deducir la ubicación, pero no las registra ni las almacena. Nunca se envía contenido de tu cuenta ni datos que te identifiquen directamente, y no usamos identificadores de usuario.

Dónde se mide y dónde no

Solo en las páginas públicas del Sitio Web (inicio, textos legales, página de eliminación de cuenta, «Acerca de» y guías). No se mide en la zona privada: acceso, reactivación de cuenta, tu cuenta, el panel de administración ni los perfiles de atleta. En ellas no se envía ningún dato a Google Analytics. Al pasar de una página pública a una privada la medición se detiene y las cookies de Google Analytics pueden borrarse; se vuelven a crear si regresas a una página pública con el consentimiento activo.

Qué no hacemos

No usamos Google Analytics para publicidad, ni para crear audiencias o perfiles comerciales. El almacenamiento publicitario, el envío de datos de usuario a Google para publicidad y la personalización de anuncios permanecen siempre denegados, y las señales de Google están desactivadas. La compartición de datos con Google para sus propios fines (productos y servicios, soporte técnico, benchmarking y asesores) está desactivada en nuestra propiedad.

Proveedor

Google. Según las condiciones del servicio de Google Analytics, la parte contratante es Google Ireland Limited y, según la documentación de Google, Google LLC (Estados Unidos) actúa como encargado del tratamiento. Google puede tratar los datos en cualquier país en que tenga instalaciones.

Conservación

Los datos de eventos y de usuario asociados a cookies se conservan en Google Analytics 2 meses desde su recogida, que es el periodo mínimo que ofrece la herramienta. Los informes agregados que Google Analytics genera a partir de ellos, que no permiten identificar a nadie, no se ven afectados por ese plazo. Las cookies _ga y _ga_<ID> caducan a los 13 meses desde tu última visita.

Titularidad de la cuenta de Analytics

La cuenta de Google Analytics la gestiona directamente el Titular.

Retirar el consentimiento

Desde «Preferencias de cookies», en el pie de página, desactiva la categoría «Analítica» y guarda. Al hacerlo se detiene la medición de inmediato, sin recargar la página, y se borran las cookies _ga y _ga_<ID> de este sitio.

• Cookies estrictamente necesarias: excepción del artículo 22.2 LSSI-CE (cookies imprescindibles para la prestación del servicio expresamente solicitado). No requieren consentimiento previo.
• Cookies de análisis y similares: consentimiento expreso prestado a través del banner de cookies en la primera visita, conforme al artículo 6.1.a RGPD. La revocación es tan sencilla como la prestación, desde el centro de preferencias accesible permanentemente desde el pie de página.

Puedes aceptar, rechazar o personalizar el uso de cookies no esenciales desde el panel de preferencias del banner que aparece al entrar en el Sitio Web por primera vez. En cualquier momento puedes revocar tu consentimiento o cambiar tus elecciones desde el enlace Preferencias de cookies del pie de página. Al retirar la categoría «Analítica» se detiene la medición y se borran las cookies de Google Analytics.

Adicionalmente, todos los navegadores permiten bloquear o eliminar cookies desde su configuración. Ten en cuenta que rechazar las cookies estrictamente necesarias impedirá el correcto funcionamiento del Sitio Web (por ejemplo, no podrás mantener la sesión iniciada). Enlaces oficiales:

• Google Chrome
• Mozilla Firefox
• Safari (macOS)
• Microsoft Edge

Algunos de los proveedores que prestan los servicios técnicos asociados a las cookies (en particular Vercel Inc. y Cloudflare, Inc.) pueden realizar tratamientos puntuales fuera del Espacio Económico Europeo. En esos casos, las transferencias se amparan en las cláusulas contractuales tipo aprobadas por la Comisión Europea (Decisión 2021/914) y, en su caso, en medidas adicionales acordadas con el proveedor. En el caso de Google Analytics, Google puede tratar los datos en Estados Unidos; según la información publicada por Google, Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU. y Google utiliza cláusulas contractuales tipo cuando una transferencia no queda cubierta por una decisión de adecuación. Para más información consulta nuestra Política de Privacidad, apartado Transferencias internacionales.

Puedes ejercer en cualquier momento los derechos reconocidos por el RGPD (acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento) dirigiéndote a privacidad@zokuathletics.com. En caso de discrepancia, puedes presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Esta Política de Cookies se revisa periódicamente para reflejar la realidad técnica del Sitio Web y los cambios normativos. Cuando se introduzcan modificaciones sustanciales, se solicitará de nuevo el consentimiento en el banner de cookies. La versión vigente está siempre disponible en esta URL con la fecha de última actualización indicada al inicio del documento.