Política de cookies de Ponora

Última actualización: 18 de septiembre de 2026

1. Responsable del tratamiento

El responsable de la web y de las tecnologías de almacenamiento utilizadas en ella es:

Ponora International GmbH
Hammfelddamm 4 A
41460 Neuss
Alemania
Correo electrónico: support@ponora.ai
Sitio web: https://ponora.ai

2. ¿Qué son las cookies y tecnologías similares?

Las cookies son archivos de texto pequeños que se pueden almacenar en su dispositivo final. Tecnologías similares incluyen principalmente el Almacenamiento Local, el Almacenamiento de Sesión u otros mecanismos de almacenamiento del lado del navegador. Estas tecnologías pueden ser necesarias para proporcionar una web técnicamente, para guardar configuraciones o, en su caso y siempre que sea legalmente permitido, para permitir funciones de análisis o marketing.

Esta política utiliza el término «cookies» en parte de manera resumida también para referirse a tecnologías de almacenamiento y acceso similares.

Las cookies propias las establece el dominio de Ponora visitado, mientras que las cookies de terceros las establecen dominios de otras empresas (por ejemplo, doubleclick.net). Además de cookies, pueden utilizarse píxeles de seguimiento o scripts comparables; se les aplican los mismos requisitos de consentimiento que a las cookies no necesarias.

3. Base jurídica

Para almacenar información en su dispositivo final o acceder a información ya almacenada, se aplica principalmente el § 25 del TDDDG.

• Las almacenaciones técnicamente necesarias pueden utilizarse sin consentimiento si son necesarias para proporcionar un servicio digital que usted ha solicitado expresamente.
• El almacenamiento o acceso no necesarios solo se utilizan tras obtener un consentimiento válido, cuando dicho consentimiento sea legalmente exigible.

Cuando se traten datos personales en este proceso, la posterior tratamiento se regirá además por el Reglamento General de Protección de Datos (RGPD). Para más detalles, consulte nuestra declaración de privacidad.

4. Tecnologías de almacenamiento actuales

4.1 Almacenamiento de consentimiento y preferencias

El sitio web de Ponora guarda su selección en el banner de consentimiento en el almacenamiento local de su navegador (entrada «ponora-cookie-consent-v2»). Se guardan las categorías «necesarias», «Análisis» y «Marketing», así como una marca de tiempo. Este almacenamiento sirve para reconocer su selección en el mismo navegador; de conformidad con el § 25, apartado 2, número 2, de la TDDDG, no requiere consentimiento.

La preferencia permanece en el almacenamiento local del navegador hasta que la cambie, la revoque mediante el enlace «Configuración de cookies» situado en el pie de página o borre los datos del navegador. El período de almacenamiento está limitado a un año.

4.2 Funciones técnicamente necesarias

Cuando sean técnicamente necesarias las cookies o almacenamientos similares para el registro, la seguridad, la gestión de sesiones, el carrito de compras, las configuraciones de idioma u otras funciones expresamente solicitadas, pueden utilizarse en la medida necesaria. Estas tecnologías no se utilizan para la creación de perfiles publicitarios.

Se utilizan concretamente: tokens de sesión y de renovación como cookies exclusivamente de servidor (no legibles por scripts); una cookie «locale» para la selección de idioma con una duración de un año, que se establece para los dominios de Ponora (incluidos los subdominios); así como la entrada de almacenamiento local mencionada anteriormente con la selección de consentimiento. Solo después de que usted haya dado su consentimiento para la categoría «Marketing» se guarda una entrada en el almacenamiento de sesión (Session Storage), «ponora:google-ads:pending:<ID-pedido>», para medir las conversiones. La clave contiene el número de pedido; la entrada se elimina tras enviar el evento de conversión o al finalizar la sesión. El nombre mostrado y la dirección de correo electrónico no se almacenan en cookies legibles por JavaScript. Los datos de la cuenta necesarios para mostrar al usuario conectado se obtienen, tras la autenticación, a través de una interfaz protegida.

El banner de consentimiento se muestra en las páginas informativas y de la tienda. La aplicación web conectada (app.ponora.ai) carga scripts de Apple y Google para el inicio de sesión; estos son necesarios para la función de inicio de sesión que usted ha solicitado expresamente y, por tanto, no requieren consentimiento de conformidad con el § 25, apartado 2, número 2, de la TDDDG.

5. Tecnologías de análisis y marketing

5.1 Google Ads (seguimiento de conversiones y remarketing)

Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Finalidad: determinar si una compra en la tienda de Ponora es atribuible a un anuncio de Google y mostrar publicidad basada en intereses.

Datos tratados: identificadores en línea (ID de cookies), dirección IP, información del navegador y del dispositivo, páginas visitadas, identificador de clic en anuncios; en caso de compra, además, número de pedido, valor del pedido y moneda. No se transmiten a Google el nombre, la dirección de correo electrónico, la dirección postal ni los datos de pago.

Responsabilidad: Google trata los datos como responsable independiente del tratamiento con arreglo a las Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/adscontrollerterms/). Información sobre el tratamiento por Google: https://policies.google.com/privacy.

Base jurídica: § 25, apartado 1, de la ley alemana TDDDG y artículo 6, apartado 1, letra a), del RGPD (consentimiento, categoría «Marketing»).

Activación: el destino Google Ads solo se activa tras seleccionar «Marketing». La etiqueta de Google compartida puede cargarse previamente para Google Analytics 4 con el consentimiento a «Análisis»; las restricciones de las finalidades publicitarias se explican en la sección 5.2.

Tecnologías de almacenamiento (selección; la lista de referencia está en https://business.safety.google/adscookies/):

– Propias (dominios de Ponora): “_gcl_au” (90 días), “_gcl_aw” (90 días), “_gcl_gs” (90 días), “_gcl_ag” (90 días), “_gcl_gb” (90 días)

– De terceros doubleclick.net: “IDE” (13 meses (EEE/Reino Unido), en otros casos 24 meses), “RUL” (12 meses), “ar_debug” (90 días), “test_cookie” (15 minutos)

– De terceros googleadservices.com / google.com: “AID” (13 meses), “TAID” (14 días), “NID” (6 meses)

5.2 Análisis

Google Analytics 4 (GA4) es un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Utilizamos GA4 para analizar el uso del sitio web, las fuentes de tráfico y el rendimiento de las páginas. El destino GA4 solo se activa con el consentimiento a «Análisis». Las bases jurídicas son el § 25, apartado 1, de la ley alemana TDDDG y el artículo 6, apartado 1, letra a), del RGPD.

Se tratan identificadores en línea y de cookies, dirección IP, información del navegador y del dispositivo, páginas visitadas y canales de procedencia. Según Google, las direcciones IP de la UE, Suiza y el Reino Unido se utilizan únicamente para deducir una ubicación aproximada y después se descartan, sin registrarse ni almacenarse. Fuera de esos territorios también pueden utilizarse para funciones básicas, como detectar spam; las direcciones IP sin procesar se descartan después. En las propiedades vinculadas a Google Ads, pueden utilizarse allí direcciones IP cifradas para servicios publicitarios según la configuración.

Para el análisis, Google actúa, por regla general, como encargado del tratamiento conforme al artículo 28 del RGPD y a las Google Ads Data Processing Terms. Nuestra propiedad GA4 está vinculada a Google Ads, por lo que los datos recogidos también pueden servir a fines publicitarios. Google puede actuar como responsable independiente del tratamiento para los tratamientos correspondientes. Sin consentimiento a «Marketing», limitamos técnicamente los fines publicitarios: allow_google_signals y allow_ad_personalization_signals se establecen en false, y ad_storage, ad_user_data y ad_personalization en denied. Esto no garantiza una separación completa de todos los tratamientos dentro de Google.

La configuración de la cuenta para compartir datos con «Productos y servicios de Google» aún no se ha verificado; no se presenta ningún estado predeterminado como configuración de la cuenta confirmada. Si se activa esa opción, Google puede tratar los datos compartidos en virtud de ella para sus propios fines como responsable independiente del tratamiento.

GA4 utiliza en los dominios Ponora las cookies propias _ga para distinguir a los usuarios y _ga_T8C20G0ZD3 para conservar el estado de la sesión. Su duración predeterminada es de 2 años cada una; puede renovarse con visitas posteriores, y los navegadores pueden acortarla. Estas cookies de análisis no son técnicamente necesarias. Si se autorizan las funciones publicitarias, también pueden utilizarse las tecnologías publicitarias descritas en la sección 5.1 de la política de cookies.

La conservación de datos de usuarios y eventos en los servidores es distinta: este aviso parte provisionalmente del valor predeterminado de GA4 de 2 meses; la configuración efectiva de la propiedad debe confirmarse antes de su publicación. La supresión se realiza en el ciclo mensual. Según la configuración, una nueva actividad puede reiniciar el plazo de los identificadores de usuario; los informes estándar agregados no están sujetos a dicho plazo.

Se parte provisionalmente de que la medición mejorada está activada de forma predeterminada; las opciones efectivamente activadas siguen pendientes de confirmación. Tras el consentimiento a «Análisis», puede recoger automáticamente, en particular, vistas de páginas, desplazamientos y clics en enlaces salientes.

Más información: cookies de Google https://support.google.com/analytics/answer/11397207 ; política de privacidad https://policies.google.com/privacy ; condiciones del tratamiento https://business.safety.google/adsprocessorterms/.

5.3 Transferencias a terceros países

Google Ads y GA4 pueden implicar transferencias de datos personales a Google LLC en Estados Unidos. Si la transferencia está cubierta por el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y la certificación del destinatario estadounidense, se aplica la correspondiente decisión de adecuación; cuando sea necesario, se aplican las cláusulas contractuales tipo (SCC) pertinentes y garantías complementarias. La certificación estadounidense corresponde a Google LLC, no a Google Ireland Limited.

6. Gestión y retirada del consentimiento

Podrá retirar en cualquier momento el consentimiento otorgado, con efectos para el futuro. La retirada del consentimiento deberá ser, en principio, tan sencilla como su otorgamiento.

Puede volver a abrir, modificar o revocar su selección de cookies en cualquier momento a través del enlace «Configuración de cookies» situado en el pie de página de cada página. Además, puede eliminar las preferencias almacenadas localmente mediante las funciones del navegador; después, el banner volverá a aparecer.

La retirada del consentimiento a «Marketing» establece ad_storage, ad_user_data y ad_personalization en denied; la retirada del consentimiento a «Análisis» establece analytics_storage en denied. La página se recarga para descargar las etiquetas ya cargadas; después solo se activa un destino que siga autorizado. Puede eliminar las cookies existentes mediante el navegador. La retirada no afecta a la licitud del tratamiento anterior a ella.

7. Configuración del navegador

Puede eliminar las cookies y los datos almacenados localmente en su navegador o limitar su almacenamiento. Tenga en cuenta que pueden ser necesarias ciertas almacenamientos técnicamente necesarios para determinadas funciones. Si bloquea completamente estos almacenamientos, ciertas funciones del sitio web pueden verse limitadas.

8. Proveedores de terceros

Ya se cargan scripts de terceros para funciones expresamente solicitadas: Stripe (tramitación de pagos, js.stripe.com), PayPal (tramitación de pagos en la tienda, www.paypal.com), Apple (inicio de sesión con Apple, appleid.cdn-apple.com) y Google (inicio de sesión con Google, accounts.google.com). Estos scripts se cargan en las áreas de pago e inicio de sesión, no en las páginas informativas ordinarias, y son necesarios para la función solicitada en cada caso; los proveedores pueden utilizar sus propias tecnologías de almacenamiento. Si en el futuro se utilizan otros proveedores terceros que requieran consentimiento, antes de la activación se describirán de forma transparente su nombre, finalidad, base jurídica, período de almacenamiento y, en su caso, las transferencias a terceros países; no se activarán antes de obtener el consentimiento necesario.

Solo con su consentimiento respectivo: Google Ireland Limited para Google Ads (sección 5.1) y Google Analytics 4 (sección 5.2), mediante la etiqueta de Google compartida (www.googletagmanager.com).

9. Relación con la política de privacidad

Esta política de cookies explica el uso de tecnologías de almacenamiento y acceso en los dispositivos finales. Para obtener más información sobre el tratamiento de datos personales, incluyendo categorías de datos, destinatarios, duración de almacenamiento, transferencias internacionales de datos y sus derechos como interesado, consulte la política de privacidad de Ponora.

10. Cambios en esta política de cookies

Ponora puede ajustar esta política de cookies si cambian las tecnologías utilizadas, las funciones del sitio web o los requisitos legales. La versión actualizada se publicará en el sitio web de Ponora.

Última actualización: 18 de septiembre de 2026