Política de cookies
En este documento
- Qué son y para qué se usan
- Inventario de cookies
- Otros almacenamientos
- Cookies condicionales de WordPress
- Gestionar tu elección
- Eliminar desde el navegador
- Información complementaria
- Estadísticas opcionales GA4
1. Qué son y para qué se utilizan
Las cookies son pequeños datos que el navegador guarda y devuelve al sitio en sus solicitudes. Otras tecnologías, como el almacenamiento de sesión, también guardan información en el dispositivo aunque no sean cookies HTTP.
Museo CPI utiliza cookies técnicas para proteger sus formularios, mantener las sesiones autorizadas y recordar la elección de cookies. Se ofrecen dos finalidades opcionales independientes: bienvenida animada y estadísticas de uso. Rechazarlas no impide iniciar sesión, acceder a los contenidos autorizados ni utilizar la navegación esencial.
La identificación corporativa de referencia es SunINN, con domicilio en Avda. San Francisco Javier 9, edificio Sevilla 2, planta 7, despacho 14. 41018 Sevilla y contacto info@suninn.es.
No se activan finalidades publicitarias. Las cookies del sitio corporativo suninn.es no se presumen presentes en el WordPress independiente de Museo CPI.
2. Inventario de cookies del portal
Las cookies siguientes son de primera parte, emitidas por la aplicación Museo CPI o por WordPress en el origen desde el que se usa el portal. No se comparten por el mero nombre entre el entorno local, staging y producción. «Sesión» significa que no se fija una fecha persistente de expiración; la restauración de sesiones depende también del navegador.
En pantallas pequeñas, desplaza horizontalmente la tabla dentro de su recuadro. Puedes enfocarla con el teclado.
| Nombre o patrón | Emisor | Finalidad | Categoría | Ámbito | Duración | Creación | Consentimiento |
|---|---|---|---|---|---|---|---|
| cpi_guest | Museo CPI | Proteger formularios y solicitudes frente a suplantación de origen. | Técnica necesaria | Host del portal; ruta raíz. | Sesión del navegador. | Al abrir el frontal si todavía no existe. | Exenta para su función técnica necesaria. |
| wordpress_logged_in_{COOKIEHASH} | WordPress | Mantener la identidad autenticada. | Técnica necesaria | Host del portal; rutas del sitio. | Sin «Recordarme», cookie de sesión con validez interna normalmente de 2 días. Con «Recordarme», autenticación de 14 días y caducidad de cookie con el margen nativo de 12 horas. | Tras autenticación satisfactoria. | Exenta para prestar el acceso solicitado. |
| wordpress_sec_{COOKIEHASH} / wordpress_{COOKIEHASH} | WordPress | Autenticación y protección de áreas de WordPress. | Técnica necesaria | Host del portal; rutas de administración y plugins según WordPress. | Según sesión y «Recordarme», con los periodos nativos indicados en la fila anterior. | Tras autenticación, según HTTPS y contexto. | Exenta para autenticación necesaria. |
| cpi_cookie_preferences | Museo CPI | Recordar aceptación, rechazo o configuración, versión y momento de la elección. | Técnica de preferencias | Host del portal; ruta del sitio. | 180 días. | Al elegir Aceptar, Rechazar o Guardar preferencias. | Exenta para recordar la elección solicitada; no activa finalidades por sí sola. |
| cpi_portal_welcome | Museo CPI | Permitir una bienvenida animada una vez después del login. | Funcional opcional | Host del portal; ruta del sitio. | Máximo 60 segundos; se consume antes si se muestra la bienvenida. | Después del login, únicamente con una decisión vigente que habilite la finalidad. | Requiere consentimiento previo. Desactivada por defecto. |
Los nombres de autenticación incorporan un identificador técnico del sitio, no el texto literal {COOKIEHASH}. Los valores de autenticación no se muestran en esta política. Los periodos de WordPress pueden verse afectados por la configuración autorizada del servicio o la invalidación de sesiones; se debe revisar cualquier cambio antes de publicar una política actualizada.
3. Almacenamiento de sesión y recursos externos
sessionStorage.wpEmojiSettingsSupports no es una cookie HTTP. WordPress puede guardar en el almacenamiento de sesión del origen los resultados de compatibilidad de representación emoji. Es una caché técnica: permanece dentro de la sesión de la pestaña y el código vuelve a comprobar su antigüedad antes de reutilizarla. No constituye una categoría de publicidad o analítica.
Cuando es necesario un recurso emoji, WordPress puede conectar con s.w.org. Esa conexión implica los datos técnicos de una solicitud de red, pero no equivale automáticamente a instalar una cookie de terceros. No se observó una cabecera de creación de cookies en la respuesta comprobada en la auditoría disponible. Los enlaces externos o servicios abiertos fuera del portal se rigen por sus propias políticas.
4. Cookies condicionales de WordPress
Los formularios propios de Museo CPI no son los mismos que la pantalla nativa de WordPress. El núcleo contiene mecanismos adicionales que pueden aparecer si se utilizan sus pantallas de acceso, idioma o administración:
- wordpress_test_cookie: comprobación técnica de disponibilidad de cookies en el acceso nativo; cookie de sesión.
- wp_lang: elección de idioma en la pantalla nativa de acceso; cookie de sesión cuando se utiliza ese selector.
- wp-resetpass-{COOKIEHASH}: tratamiento temporal del enlace de restablecimiento en el flujo nativo; cookie de sesión limitada al contexto de acceso. No se ha observado su creación en el formulario propio inspeccionado.
- wp-settings-{ID} y wp-settings-time-{ID}: preferencias y momento de configuración de la interfaz de administración, normalmente un año según el núcleo. No son cookies publicitarias ni se presumen instaladas por visitar el login propio.
Estas cookies son condicionales: su presencia debe contrastarse con las pantallas realmente utilizadas y su finalidad concreta. No se ofrecen como nuevas categorías opcionales del Museo CPI. La excepción de consentimiento de una función técnica no elimina las obligaciones del RGPD cuando exista tratamiento de datos personales.
5. Tu elección y cómo cambiarla
En la primera visita sin una decisión válida, el aviso permite Aceptar cookies, Rechazar cookies o Configurar cookies. Aceptar y rechazar tienen el mismo nivel de acceso. Las técnicas necesarias permanecen activas; las opciones no están premarcadas antes de elegirla.
«Aceptar» habilita ambas opciones. «Rechazar» deshabilita ambas. Las dos tienen controles independientes en «Configurar». «Configurar» abre las preferencias y «Guardar preferencias» conserva cada opción marcada o desmarcada. Navegar, hacer scroll, iniciar sesión, aceptar la privacidad del registro o cerrar el panel sin guardar no constituye una autorización de las finalidades opcionales.
Puedes revisar y retirar tu elección desde Configurar cookies, también disponible de forma permanente en el footer cuando funciona JavaScript. La retirada impide generar nuevas bienvenidas opcionales y solicita la retirada del recibo de bienvenida que pueda quedar. No cierra tu sesión ni cambia tus permisos.
El registro de elección contiene únicamente versión, momento de decisión, tipo de elección y estados independientes de bienvenida y estadísticas; no incorpora el correo ni el identificador de la cuenta. La vigencia es de 180 días. Una decisión caducada o inválida vuelve a requerir elección. Los cambios materiales de finalidades o terceros requieren revisar la información y obtener una nueva decisión cuando proceda; un cambio de enlaces o de redacción sin nuevas finalidades no reinicia por sí mismo una decisión vigente.
Sin JavaScript puedes leer esta política y utilizar el acceso esencial. Este aviso no activa entonces la bienvenida opcional ni Analytics ni permite guardar una nueva elección; puedes cambiar el almacenamiento desde las opciones del navegador. Una elección previa continúa sujeta a su vigencia y al control del servidor.
6. Eliminar o bloquear desde el navegador
En la configuración de privacidad de tu navegador, busca «cookies» o «datos de sitios», localiza el dominio del portal que estés usando y revisa o elimina su almacenamiento. Puedes bloquear cookies o borrar datos del sitio; hacerlo puede cerrar tu sesión, suprimir tus preferencias y obligarte a identificarte de nuevo. El bloqueo de cookies técnicas puede impedir el acceso o la protección normal de los formularios.
El control del portal solo puede gestionar las cookies y recibos que le corresponden. No puede prometer la eliminación de cookies de dominios externos que no controla. Para esas cookies utiliza las herramientas del navegador o los mecanismos del servicio correspondiente.
7. Información complementaria y versión
La bienvenida no mide audiencias. La finalidad estadística separada permite medición opcional, sin publicidad ni User-ID. No se añade una plataforma externa de gestión de consentimiento. Para datos personales, bases jurídicas, destinatarios, derechos y contacto consulta el Aviso legal y Política de privacidad.
La referencia normativa es el artículo 22.2 de la Ley 34/2002, junto con el RGPD y la guía de cookies de la AEPD. El esquema técnico pasa a versión 2: una decisión v1 conserva su elección de bienvenida mientras sea válida, pero no autoriza estadísticas y vuelve a mostrar el aviso hasta una nueva elección. Se requiere revisión jurídica y aprobación antes de la publicación definitiva.
8. Estadísticas de uso opcionales — GA4
Solo con una nueva elección analítica válida, y en un entorno habilitado y aprobado, la etiqueta de Google Analytics 4 podrá medir por separado el portal privado y eventos realizados. Proveedor previsto: Google; debe validarse la entidad contractual y sus condiciones antes de publicar. No se utiliza Consent Mode avanzado ni se envían pings sin consentimiento. La mera navegación, el login o aceptar privacidad no autorizan esta finalidad.
Patrones documentados por Google: _ga y _ga_<identificador>, de primera parte en el host del portal. Identifican de forma seudónima navegador/sesión para estadísticas; no se presentan como datos anónimos. La configuración propuesta limita las cookies a 180 días sin renovar su expiración en cada visita. La conservación en servidores Google es una configuración diferente pendiente de aprobación.
«Configurar cookies» permite retirar estadísticas sin cerrar la sesión ni retirar necesariamente la bienvenida. Se detienen nuevos eventos, se deshabilita la etiqueta y se intenta eliminar las cookies GA accesibles de este dominio. No se promete cancelar una petición ya enviada ni borrar estadísticas ya recibidas por Google o cookies de dominios ajenos. Si el navegador impide guardar la retirada, el aviso informa del fallo y de cómo eliminar la preferencia desde sus controles. En iframe, restricciones de almacenamiento pueden impedir guardar una elección: no se eluden y Analytics permanece desactivado si no se acredita consentimiento.
La etiqueta transmite identificadores de contenido saneados, ámbito consultado y datos técnicos que recibe Google al conectar, como IP y datos del navegador/dispositivo. No enviamos el registro del usuario, búsquedas libres, títulos privados, URLs privadas completas, nonces o firmas de descarga; la IP no se califica por ello como inexistente o anónima. Información del proveedor: Política de privacidad de Google y Cookies de Google.
Más información corporativa en suninn.es.