Versión de fecha: 28.10.2026. Las listas de archivos de los puntos 4.1 y 4.2 proceden de una medición del sitio kumplo.com realizada el 27.10.2026, y la del punto 4.3, del código del Sitio.
1. Quién es responsable de las cookies y a qué se refiere esta política
Esta política describe las cookies y tecnologías similares que se utilizan en el sitio https://kumplo.com (en adelante, el «Sitio»). Es responsable de ellas Aggressive Marketing Ltd, sociedad registrada en Inglaterra y Gales (Companies House) con el número 13010433 y domicilio social en 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom (en adelante, «nosotros»).
Las normas sobre el tratamiento de los datos personales, incluidos los datos recogidos mediante cookies, se describen en la Política de privacidad del Sitio. Esta política no la sustituye, sino que explica qué guardamos en su navegador, para qué y cómo puede controlarlo.
2. Qué son las cookies y las tecnologías similares
Una cookie es un pequeño fragmento de texto que una página guarda en su navegador y lee en las visitas posteriores. Esta política abarca también otras formas de almacenar o leer información en su dispositivo que funcionan de manera similar:
- la memoria local del navegador (localStorage), que conserva la información hasta que se elimina;
- la memoria de sesión del navegador (sessionStorage), que el navegador vacía al cerrar la pestaña;
- los scripts de medición, que leen en el navegador información técnica (por ejemplo, el tiempo de carga de la página) y la envían a nosotros o a nuestro proveedor.
En adelante, denominamos a todas estas tecnologías, en conjunto, «cookies», salvo que sea necesario distinguirlas.
Las cookies «propias» las guarda el propio Sitio en la dirección kumplo.com. Las cookies «de terceros» las guardan otras empresas en sus propias direcciones. En la medición del 27.10.2026, el Sitio no guardaba en el navegador ninguna cookie de terceros; las empresas externas con las que se conecta el navegador se enumeran en el punto 5.
3. Tipos de cookies y cuándo pedimos el consentimiento
El almacenamiento de información en su dispositivo o el acceso a ella requiere su consentimiento, salvo que sea estrictamente necesario para prestar el servicio que usted solicita. Así lo establece el artículo 5, apartado 3, de la Directiva 2002/58/CE (relativa a la privacidad y las comunicaciones electrónicas), transpuesto en cada Estado de la Unión Europea mediante el Derecho nacional.
Como somos una sociedad británica, aplicamos también la normativa británica Privacy and Electronic Communications (EC Directive) Regulations 2003 (PECR), regulación 6. Desde el 5 de febrero de 2026, la normativa británica permite sin consentimiento también los archivos que sirven exclusivamente con fines estadísticos y para adaptar el aspecto o el funcionamiento de la página, siempre que el usuario reciba información clara y una forma sencilla y gratuita de oponerse. El Derecho de la Unión Europea no prevé esta excepción, por lo que pedimos el consentimiento para los archivos estadísticos a todos los visitantes, con independencia de su país.
Constituye una excepción Cloudflare Web Analytics, la estadística de visitas y de velocidad de la página descrita en el punto 5. No guarda nada en su navegador y funciona sin consentimiento, sobre la base de nuestro interés legítimo en la estadística y en la seguridad del Sitio. El punto 8 explica cómo oponerse.
Utilizamos cuatro tipos de cookies:
- Necesarias. Sin ellas, el Sitio no funciona como usted espera: mantienen el carrito y la sesión, recuerdan su decisión sobre las cookies y protegen el Sitio frente a abusos. No requieren consentimiento y no pueden desactivarse en el Sitio.
- Funcionales. Recuerdan la configuración del aspecto y del idioma, para que la página se vea igual en las visitas posteriores.
- Estadísticas. Permiten contar las visitas y comprobar cómo llega usted al Sitio y cómo lo utiliza. Requieren su consentimiento.
- De marketing. En la medición del 27.10.2026, el Sitio no utilizaba cookies publicitarias ni píxeles de redes publicitarias o sociales. Si esto cambia, actualizaremos esta política y le pediremos su consentimiento antes de que estos archivos empiecen a funcionar.
4. Lista de cookies y de la memoria del navegador
Las tablas de los puntos 4.1 y 4.2 abarcan los archivos medidos el 27.10.2026 en ordenador y en teléfono móvil, en la página principal, en una categoría, en la página de un producto, tras añadir un servicio al carrito, en la página del carrito, en la página de pago (antes del pago) y en la página de inicio de sesión. El plazo de conservación «sesión» significa que el navegador elimina el archivo al cerrarse. Algunos archivos solo aparecen en una situación determinada, lo que indicamos en la columna «Finalidad».
4.1. Cookies (todas las guarda el Sitio en la dirección kumplo.com)
| Nombre | Finalidad | Plazo de conservación | Tipo | Consentimiento |
|---|---|---|---|---|
| wp_woocommerce_session_* | Identificador de la sesión del carrito: vincula su navegador con el carrito guardado en el Sitio. Aparece tras añadir un servicio al carrito. | 48 horas | necesaria | no |
| woocommerce_items_in_cart | Indicación de que el carrito no está vacío, para que el Sitio muestre el contenido actual. Aparece tras añadir un servicio al carrito. | sesión | necesaria | no |
| woocommerce_cart_hash | Hash del contenido del carrito, por el que la página reconoce que el carrito ha cambiado. Aparece tras añadir un servicio al carrito. | sesión | necesaria | no |
| PHPSESSID | Identificador de sesión del servidor que utiliza el complemento de selección de moneda para que el carrito y la página de pago mantengan la moneda que ha elegido. No se utiliza para el seguimiento y desaparece al cerrar el navegador. | sesión | funcional | no |
| pll_language | Versión lingüística del Sitio elegida. | 365 días | funcional | no |
| cleafs_promo_timers_v1 | Estado de la cuenta atrás de la promoción junto a una oferta, para que el contador no vuelva a empezar al abrir de nuevo la página de pago. No contiene ningún identificador y no se envía a empresas externas. Aparece en la página de pago. | 48 horas | funcional | no |
| cleafs_vid | Identificador aleatorio del navegador que nos permite vincular las visitas sucesivas y comprobar cómo llega usted al Sitio y cómo se desarrolla la compra. | 400 días | estadística | sí |
| cleafs_sid | Identificador de la visita en curso; una nueva visita empieza tras 30 minutos de inactividad. | sesión | estadística | sí |
| cleafs_ft | Origen de su primera visita (por ejemplo, un buscador, un anuncio o un enlace desde otra página). | 400 días | estadística | sí |
4.2. Memoria del navegador (localStorage y sessionStorage)
| Nombre | Dónde | Finalidad | Plazo de conservación | Tipo | Consentimiento |
|---|---|---|---|---|---|
| cleafs_cookies | localStorage | Su decisión en el banner de cookies (si acepta los archivos estadísticos) y su fecha. | hasta que se eliminen los datos del navegador | necesaria | no |
| cleafs_mc_v1 | localStorage | Copia del contenido del minicarrito de la cabecera de la página, para mostrarlo nada más entrar. Aparece tras añadir un servicio al carrito. | hasta que se eliminen los datos del navegador | necesaria | no |
| top_bar_check | localStorage | Recuerda si la barra superior de la página tiene el diseño para móvil o para ordenador. | hasta que se eliminen los datos del navegador | funcional | no |
| cleafs_promo_timers_v1 | localStorage | Copia del estado de la cuenta atrás de la promoción (la misma información que en el archivo cleafs_promo_timers_v1 del punto 4.1). Aparece en la página de pago. | hasta que se eliminen los datos del navegador | funcional | no |
| ally-supports-cache | localStorage | Archivo técnico que guarda en la página de pago el script del proveedor de pagos (Mollie): una memoria caché de la detección de capacidades del navegador, necesaria para que el formulario de pago funcione correctamente. | hasta que se eliminen los datos del navegador | necesaria | no |
| cid_v4 | localStorage | Identificador aleatorio del navegador en Google Analytics 4, con el que contamos los visitantes. | hasta que se eliminen los datos del navegador o se retire el consentimiento | estadística | sí |
| _p, _ss, sct, sid | sessionStorage | Datos de la visita en curso para Google Analytics 4 (número y contador de la visita, estado del envío de la medición). | hasta que se cierre la pestaña o se retire el consentimiento | estadística | sí |
| cleafs_ev_limit | localStorage | Contador de eventos de la medición del recorrido de compra en la visita en curso (como máximo 200 por visita). | hasta que se eliminen los datos del navegador | estadística | sí |
4.3. Archivos que solo aparecen en situaciones específicas
Los archivos de este punto los hemos determinado a partir del código del Sitio, porque una visita normal no los guarda. Cada uno aparece solo después de la acción descrita en la columna «Finalidad», por ejemplo tras iniciar sesión, entrar desde un enlace con un código de descuento o realizar un pedido.
| Nombre | Dónde | Finalidad | Plazo de conservación | Tipo | Consentimiento |
|---|---|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | cookie | Confirman que ha iniciado sesión en su cuenta. Aparecen tras iniciar sesión o crear una cuenta (con un código PIN recibido por correo electrónico, un enlace de un mensaje de correo, una contraseña, a través de Google, Facebook o Apple, o con una clave de acceso). | 14 días o hasta que se cierre el navegador, según el método de inicio de sesión | necesaria | no |
| cleafs_did | cookie | Identificador aleatorio del navegador que se guarda en el registro de eventos de la cuenta (inicio de sesión, incluidos los intentos fallidos, creación de cuenta, solicitud de código, cierre de sesión, pedido, pago, cambio de los datos de acceso). Permite reconocer el mismo navegador en eventos posteriores y detectar abusos, por ejemplo la creación de cuentas nuevas para eludir un bloqueo. Aparece en el primer evento de este tipo. | 400 días | necesaria | no |
| __Host-cleafs_oauth_wiazanie, __Host-cleafs_oauth_czeka | cookie | Archivos técnicos del inicio de sesión seguro con Google, Apple o Facebook. El primero vincula el regreso desde el proveedor con su navegador, para que nadie pueda hacerle pasar una cuenta ajena por la suya; el segundo remite a datos del proveedor que esperan la confirmación de la dirección de correo electrónico mediante un código. Aparecen tras hacer clic en el botón de inicio de sesión con Google, Apple o Facebook. | 15 minutos | necesaria | no |
| cleafs_oauth_provider | sessionStorage | Recuerda qué proveedor de inicio de sesión (Google, Apple o Facebook) ha utilizado, para mostrar el mensaje adecuado cuando vuelve a la página. Aparece tras hacer clic en un botón de inicio de sesión. | hasta que se cierre la pestaña | funcional | no |
| wp-resetpass-* | cookie | Archivo técnico temporal que permite establecer una contraseña nueva de forma segura tras hacer clic en el enlace de un mensaje de correo electrónico. Solo aparece mientras se establece una contraseña nueva. | hasta que se cierre el navegador | necesaria | no |
| cleafs_order_email_verified_*, cleafs_thankyou_key_verified_* | cookie | Registran en este navegador que con él se hizo un pedido determinado, para que la página de agradecimiento lo muestre sin volver a pedir la dirección de correo electrónico. Aparecen tras realizar un pedido. | 7 días | necesaria | no |
| cleafs_coupon | cookie | El código de descuento del enlace por el que ha entrado en el Sitio, para que se aplique al añadir un servicio al carrito. Aparece al entrar desde un enlace con un código de descuento. | 7 días | funcional | no |
| cleafs_landing | cookie | El nombre de la campaña o de la página de la que procede (un enlace con código de descuento o la página de destino de un anuncio). Lo añadimos al pedido para atribuirlo a la campaña; no sirve para mostrar publicidad. Aparece al entrar desde un enlace de ese tipo. | 30 días | de afiliados | no |
| promoVariants, promo_variants_upgrades_* | cookie y localStorage | Recuerdan los extras promocionales y las mejoras del pedido que ha elegido, para que sigan visibles en el carrito y en la página de pago tras actualizar la página. Aparecen tras elegir uno de esos extras. | 30 días (cookie), hasta que se eliminen los datos del navegador (localStorage) | funcional | no |
| buba-username | cookie | El nombre de la cuenta que ha introducido en el formulario del servicio y que el Sitio ha comprobado correctamente, para rellenar el campo en su próxima visita. Aparece tras comprobar el nombre de la cuenta. | 90 días | funcional | no |
| cleafsRoutingSrc | sessionStorage | Recuerda el tipo de enlace de redirección (perfil, comentario, grupo, evento o contenido multimedia) que le llevó al formulario del servicio, para atribuirle el pedido. Aparece al entrar desde un enlace de ese tipo. | hasta que se cierre la pestaña | estadística | no |
| cleafs_banner_closed, cleafs_vat_suggest_dismissed_*, cleafs_country_switch_dismissed_*, cleafsQupRetencja | sessionStorage | Recuerdan en la pestaña actual que ha cerrado o rechazado una ventana o sugerencia (el banner del código de descuento, una sugerencia de número de IVA o de cambio de país en la página de pago, la ventana con una propuesta al desmarcar una opción), para no volver a mostrarla en esta visita. | hasta que se cierre la pestaña | funcional | no |
| ty_v2_expires_* | localStorage | La hora de finalización de la cuenta atrás de la oferta en la página de agradecimiento, para que el contador no vuelva a empezar al actualizar la página. Aparece tras realizar un pedido. | hasta que se eliminen los datos del navegador | funcional | no |
| cor_exit_shown | sessionStorage | Recuerda que hemos mostrado la ventana que aparece al salir de la página de pago del pedido, para no volver a mostrarla en esta visita. Aparece en la página de pago del pedido. | hasta que se cierre la pestaña | funcional | no |
Abrir la página de pago y rellenar los campos del pedido antes de pagar no guarda en su navegador ningún archivo adicional aparte de los descritos en los puntos 4.1 y 4.2.
La protección del Sitio frente a ataques (Cloudflare) puede guardar su propio archivo técnico en caso de tráfico sospechoso; en la medición del 27.10.2026, ese archivo no apareció.
5. Empresas externas con las que se conecta su navegador
Cuando utiliza el Sitio, su navegador se conecta también con servidores de empresas externas. Cada una de estas conexiones transmite a la empresa su dirección IP e información técnica sobre el navegador. En la medición del 27.10.2026 fueron:
- Google (Google Analytics 4), dirección www.google-analytics.com: envío de la medición de visitas con el identificador cid_v4. Solo tras su consentimiento para los archivos estadísticos.
- Cloudflare (Cloudflare Web Analytics, estadística de visitas y de velocidad de la página), dirección static.cloudflareinsights.com y dirección /cdn-cgi/rum en el Sitio: es la propia Cloudflare la que añade este script a las páginas del Sitio para cada visitante. El script envía a Cloudflare la dirección de la página que está viendo, la dirección de la página de la que procede y los tiempos de carga de la página; nosotros solo vemos informes agregados. No guarda cookies ni ninguna otra información en el navegador. Funciona sin consentimiento, también después de elegir «Rechazar» (punto 3).
- Cleafs Technologies L.L.C-FZ (Dubái), dirección cleafs.com: tras escribir el nombre de la cuenta en el formulario del servicio, el navegador descarga desde allí la foto del perfil, para mostrar si la cuenta escrita es la correcta. No guarda cookies en el navegador.
- Mollie (proveedor de pagos), dirección js.mollie.com: en la página de pago el navegador descarga el script del proveedor de pagos que gestiona el formulario de pago, por lo que el proveedor recibe su dirección IP e información técnica sobre su navegador. El script guarda un archivo técnico en la memoria del navegador, descrito en el punto 4.2.
Dónde tratan los datos estas empresas y sobre qué base los transferimos fuera del Espacio Económico Europeo y del Reino Unido se describe en la Política de privacidad. Las pasarelas de pago (por ejemplo, el operador de tarjetas o de criptomonedas) pueden guardar sus propias cookies en sus páginas, a las que usted accede al pagar; a ellas se aplican las normas de dichos operadores.
6. Medición del recorrido de compra en el Sitio
Los archivos cleafs_vid, cleafs_sid, cleafs_ft y el contador cleafs_ev_limit los gestiona nuestra propia medición. Esta registra desde qué origen llega usted al Sitio (por ejemplo, un buscador, un anuncio o un enlace desde otra página), qué páginas consulta y en qué etapa de la compra se encuentra. Envía los nombres de los campos del formulario y el número de cambios, nunca el contenido de lo que usted escribe. Los datos se envían exclusivamente al Sitio en la dirección kumplo.com, no a empresas externas. Sirven para las estadísticas de ventas y para valorar qué fuentes de tráfico funcionan, por lo que los tratamos como archivos estadísticos que requieren su consentimiento.
Al realizar un pedido, un script de la página de pago lee las características del dispositivo y del navegador que sirven para la protección frente al fraude y las envía junto con el formulario del pedido. No guarda nada en el navegador (no establece cookies ni usa la memoria del navegador). El alcance de estos datos se describe en la Política de privacidad.
7. Cómo otorgar, cambiar y retirar el consentimiento
En la primera visita, el Sitio muestra un banner con los botones «Aceptar» y «Rechazar» y el enlace «configuración». Hasta que usted decida, el Sitio solo guarda en su navegador archivos necesarios y funcionales y no carga Google Analytics ni nuestra medición del recorrido de compra.
- «Aceptar» significa el consentimiento para los archivos estadísticos.
- «Rechazar» significa la ausencia de consentimiento: el Sitio funciona con normalidad, solo que sin Google Analytics y sin nuestra medición del recorrido de compra (punto 6).
- En la ventana «Configuración de cookies» verá los tipos de archivos. Los archivos necesarios están siempre activos. Los archivos estadísticos los activa y desactiva con un interruptor, y confirma su elección con el botón «Guardar configuración».
Su decisión en el banner no afecta a Cloudflare Web Analytics (punto 5), que funciona con independencia de ella.
Puede cambiar su decisión en cualquier momento mediante el enlace «Configuración de cookies» del pie de cada página del Sitio. Retirar el consentimiento es tan sencillo como otorgarlo y no afecta a la licitud de lo ocurrido antes de la retirada. Tras retirar el consentimiento, el Sitio deja de cargar, a partir de la página siguiente, Google Analytics y nuestra medición del recorrido de compra y elimina del navegador los identificadores guardados por ellos.
Rechazar o retirar el consentimiento no limita el acceso a los servicios ni los precios del Sitio.
8. Oposición a los archivos funcionales y estadísticos
Los archivos funcionales (diseño de la página, idioma) puede eliminarlos o bloquearlos en la configuración del navegador (punto 9); el Sitio seguirá funcionando, solo que sin la configuración recordada. La oposición a los archivos estadísticos la formula de forma gratuita con el mismo interruptor de la ventana «Configuración de cookies». También puede escribirnos a la dirección [email protected].
Cloudflare Web Analytics (punto 5) no se puede desactivar con el interruptor del banner. Si no desea que abarque sus visitas, bloquee en su navegador la dirección static.cloudflareinsights.com (por ejemplo, con una extensión de bloqueo de contenido); el Sitio seguirá funcionando con normalidad.
9. Configuración del navegador
Todos los navegadores habituales permiten eliminar las cookies y los datos de sitios guardados y bloquear su almacenamiento, para todas las páginas o solo para algunas. Encontrará las instrucciones en la ayuda de su navegador. Al eliminar los datos del Sitio se elimina también el registro de su decisión en el banner, por lo que en la siguiente visita se la volveremos a preguntar. El bloqueo de los archivos necesarios puede hacer que el carrito y el inicio de sesión dejen de funcionar.
10. Durante cuánto tiempo recordamos su decisión
Guardamos su decisión exclusivamente en su navegador, en la memoria local con el nombre cleafs_cookies, junto con la fecha en que la tomó. Permanece allí hasta que cambie su decisión o elimine los datos del navegador. No la enviamos a nuestro servidor. En otro dispositivo o en otro navegador le pediremos el consentimiento por separado.
11. Cambios en la política y contacto
Actualizamos esta política cuando aparece en el Sitio una nueva cookie, un nuevo script o una nueva empresa externa, e indicamos al principio la fecha de la última versión. Si el cambio afecta a archivos que requieren consentimiento, se lo volveremos a pedir.
Dirija sus preguntas sobre las cookies a la dirección [email protected] o por correo postal a la dirección: Aggressive Marketing Ltd, 60 White Horse Lane, Boston, PE21 8SZ, United Kingdom.