Información legal
Política de cookies
Actualizado: 18 de octubre de 2026
Esta Política explica qué cookies y tecnologías equivalentes utilizamos, con qué finalidad y cómo puedes gestionar tu consentimiento. Para consultas, escríbenos a compliance@utilia.ai.
1. Qué son las cookies
Las cookies son pequeños ficheros que un sitio web almacena en el dispositivo del usuario (ordenador, tableta, teléfono móvil) cuando este accede a sus páginas. Permiten recordar información sobre la sesión de navegación, las preferencias del usuario o la actividad previa, para facilitar el uso del servicio o medir su funcionamiento.
El término cookies se utiliza también, a efectos de esta Política, para referirse a otros dispositivos de almacenamiento y recuperación de datos equivalentes que puedan emplearse en el sitio web o en la plataforma Utilia OS, como el almacenamiento local del navegador (localStorage, sessionStorage, IndexedDB y la caché del service worker), píxeles, huellas digitales del dispositivo u otras tecnologías similares, conforme al alcance que les otorga la Guía AEPD sobre el uso de cookies y las Directrices del Comité Europeo de Protección de Datos.
2. Cookies que utiliza Utilia OS
A continuación se describen las categorías de cookies y tecnologías equivalentes que pueden utilizarse, siguiendo la clasificación de la Guía AEPD.
a) Cookies técnicas (estrictamente necesarias).
Son aquellas que permiten al usuario la navegación a través del sitio web o la plataforma y la utilización de las diferentes funcionalidades que en ellos existan, como controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a áreas de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra, gestionar el pago, controlar el fraude vinculado a la seguridad del servicio o almacenar contenidos para la difusión de vídeos o sonido. No requieren consentimiento previo.
b) Cookies de preferencias o personalización.
Recuerdan información para que el usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia, como el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador o de la región desde la que accede. Cuando estas decisiones las adopta el propio usuario (por ejemplo, seleccionando el idioma desde un menú), se consideran cookies técnicas. Cuando las adopta el editor, requieren información y ofrecer opciones para aceptarlas o rechazarlas.
Todas las preferencias que Utilia OS guarda en el dispositivo son del primer tipo: las decide el propio usuario al usar el servicio (el tema claro u oscuro, cerrar un aviso, la vista de una pantalla, plegar una barra lateral, el tamaño de un panel) o salen de su propio uso, como la lista de lo último que ha abierto, y solo sirven para respetar esas decisiones o para ayudarle a volver a lo suyo. Por eso se tratan como técnicas y no se pide consentimiento para guardarlas. UTILIA no guarda preferencias que decida por su cuenta; si algún día lo hiciera, quedarían desactivadas hasta que el usuario aceptara la categoría de preferencias en el panel de preferencias de cookies.
c) Cookies analíticas o de medición.
Permiten realizar el seguimiento y análisis del comportamiento de los usuarios en el sitio web y la plataforma de forma agregada, con el objetivo de introducir mejoras en el servicio. UTILIA utiliza un único proveedor analítico externo, Google Analytics, y solo en la documentación pública de Utilia OS (os.utilia.ai/docs), con el consentimiento previo del usuario; se detalla en el apartado f). En el resto del servicio, incluida la plataforma con sesión, UTILIA solo utiliza mediciones internas de funcionamiento sobre la base de registros del propio servidor, sin proveedores analíticos externos. Si en el futuro se incorpora otro proveedor externo, o Google Analytics se extiende a otras partes del servicio, esta Política se actualizará antes de su activación e identificará nominativamente al proveedor, la finalidad, los plazos y, cuando proceda, el régimen de transferencias internacionales.
d) Cookies de publicidad comportamental.
UTILIA no utiliza cookies de publicidad comportamental ni tecnologías de tracking publicitario de terceros en el sitio web ni en la plataforma. En la documentación pública, Google Analytics funciona con el almacenamiento publicitario, el uso de datos para publicidad y la personalización de anuncios denegados. Si este criterio se modificase, se solicitaría el consentimiento previo, específico, informado e inequívoco del usuario con carácter previo a su instalación.
e) Listado nominativo de cookies.
A continuación se detallan las cookies y tecnologías de almacenamiento equivalentes que Utilia OS puede instalar en el dispositivo del usuario, con indicación de su nombre técnico, tipo, categoría, finalidad, duración, origen y si están exentas del consentimiento previo conforme al artículo 22.2 de la LSSI-CE. Las claves que comparten una misma finalidad se agrupan en una sola fila. Un nombre terminado en «…» es un prefijo: la clave real añade el identificador del elemento al que se refiere (la conversación, la reunión, el módulo o el aviso). Las claves de preferencias llevan además al final dos signos de dos puntos y una huella corta de la cuenta (o «anon» antes de iniciar sesión), para que cada cuenta que use el mismo navegador tenga las suyas; esa huella no permite saber a quién pertenece la cuenta.
| Nombre | Tipo | Categoría | Finalidad | Duración | Origen | Exenta (art. 22.2 LSSI) |
|---|---|---|---|---|---|---|
| utilia_session_id | Cookie HTTP | Estrictamente necesaria | Identificar al visitante anónimo para registrar su elección de consentimiento y evitar mostrar el banner repetidamente. | 24 meses | Utilia OS (primera parte) | Sí |
| utilia_rt_ seguido del identificador de la cuenta | Cookie HTTP con los atributos HttpOnly, Secure y SameSite=Strict | Estrictamente necesaria | Renovar la sesión de la plataforma sin volver a pedir las credenciales. El código de la página no puede leerla, solo se envía a Utilia OS y únicamente a la ruta de autenticación. Hay una por cada cuenta con la que el usuario haya entrado en el mismo navegador. | 7 días desde su última renovación, o hasta el cierre de sesión | Utilia OS (primera parte) | Sí |
| utilia_prt_ seguido del identificador de la cuenta | Cookie HTTP con los atributos HttpOnly, Secure y SameSite=Strict | Estrictamente necesaria | La misma función que la anterior para el portal de cliente, acotada a la ruta de autenticación del portal. | 7 días desde su última renovación, o hasta el cierre de sesión | Utilia OS (primera parte) | Sí |
| utilia_signed_in | Cookie HTTP con los atributos HttpOnly, Secure y SameSite=Lax | Estrictamente necesaria | Avisar a la web comercial de UTILIA OS, que se sirve en el mismo dominio (os.utilia.ai/es y os.utilia.ai/en), de que en este navegador hay una sesión abierta en la plataforma, para que muestre «Ir a la app» en lugar de «Entrar». Su valor es siempre «1»: no contiene ningún identificador ni ningún dato del usuario, y no da acceso a nada, porque la plataforma sigue exigiendo la sesión. La pone Utilia OS al iniciar sesión en la plataforma, no en el portal de cliente, y la renueva con la sesión; viaja solo a os.utilia.ai, en todas sus rutas, y el código de la página no puede leerla. | Lo que dure la cookie de renovación de la sesión, hasta 7 días. Se borra cuando en el navegador ya no queda ninguna sesión abierta en la plataforma: al cerrar sesión, al caducar la sesión o si la sesión no se puede renovar | Utilia OS (primera parte) | Sí |
| utilia-cookie-consent | localStorage | Estrictamente necesaria | Cachear localmente la decisión del usuario para evitar el flash del banner al cargar la página. La fuente de verdad es el registro en el servidor. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| cookie_consent | localStorage | Estrictamente necesaria | Recordar la decisión del usuario sobre la analítica en la web comercial de UTILIA OS, que comparte dominio (os.utilia.ai) con la documentación pública. La documentación pública la lee para no volver a preguntar lo que ya se contestó en la web, y anota en ella el rechazo de la analítica dado en Utilia OS para que la web comercial tampoco mida. Una aceptación dada en Utilia OS no se anota: la web comercial la pide aparte. Solo guarda si la analítica se aceptó o se rechazó. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| cookie_consent_version | localStorage | Estrictamente necesaria | Acompaña a la anterior: guarda la fecha de la Política de cookies con la que se tomó esa decisión, para volver a preguntar si es anterior a la política vigente. No guarda nada más. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| utilia-anonymous-session-id | localStorage | Estrictamente necesaria | Solo en las aplicaciones móviles, que no usan la cookie utilia_session_id: guardar el mismo identificador anónimo y aleatorio para registrar la elección de consentimiento. No identifica a la persona. | Hasta que se desinstala la aplicación | Utilia OS (primera parte) | Sí |
| portal_access_token | localStorage | Estrictamente necesaria | Mantener la sesión autenticada del usuario del portal de cliente al acceder a sus documentos y firmas. Se envía a Utilia OS en la cabecera de cada petición; no es una cookie y no viaja sola. | Hasta el cierre de sesión o su caducidad | Utilia OS (primera parte) | Sí |
| portal_user | localStorage | Estrictamente necesaria | Recordar la identidad y los permisos con los que se pinta el portal de cliente mientras dura la sesión. La autorización real la decide siempre el servidor. | Hasta el cierre de sesión | Utilia OS (primera parte) | Sí |
| Token CSRF del flujo de firma pública | Cabecera HTTP de petición | Estrictamente necesaria | Prevenir ataques CSRF durante el proceso de firma electrónica por enlace público (/sign/[token]) mediante la cabecera X-Signing-Request exigida por el servidor. | Vida de la petición (no persiste) | Utilia OS (primera parte) | Sí |
| utilia-auth-storage | localStorage | Estrictamente necesaria | Recordar qué cuentas han iniciado sesión en este navegador y cuál está activa, para permitir el cambio entre ellas. En el navegador y en la aplicación de escritorio no contiene ningún testigo de sesión: el de renovación viaja en la cookie descrita más arriba y el de acceso vive solo en la memoria de la página. | Indefinida hasta cierre de sesión o borrado manual | Utilia OS (primera parte) | Sí |
| utilia-support-session-token, utilia-support-session-meta, utilia-support-session-handoff y una copia de utilia-auth-storage | sessionStorage | Estrictamente necesaria | Mantener la sesión de soporte con la que el equipo de UTILIA atiende a una organización cliente, solo en la pestaña abierta para ello y separada de la sesión propia de quien la abre. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| utilia-registration-token | sessionStorage | Estrictamente necesaria | Conservar durante el alta de una cuenta nueva, solo en la pestaña donde se hace, el código temporal que permite corregir el correo o reenviar la confirmación sin empezar de nuevo. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| utilia-inactivity | localStorage | Estrictamente necesaria | Recordar el momento de la última actividad del usuario y si la pantalla quedó bloqueada, para volver a pedir la identificación tras el periodo de inactividad que haya fijado su organización y para que todas las pestañas abiertas se bloqueen a la vez. | Hasta el cierre de sesión o su borrado manual | Utilia OS (primera parte) | Sí |
| meet-token, meet-url, meet-roomName, meet-audio, meet-video, meet-audioDeviceId, meet-videoDeviceId y meet-audioOutputId | sessionStorage | Estrictamente necesaria | Pasar de la sala de espera a la reunión con el acceso a la sala y con la cámara, el micrófono y el altavoz que el usuario eligió en la sala de espera. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| guestToken, guestLivekitUrl, guestMeetingId, guestMeetingTitle, guestName, guestEmail, guestAudioEnabled, guestVideoEnabled, guestAudioDeviceId, guestVideoDeviceId y guestAudioOutputId | sessionStorage | Estrictamente necesaria | Lo mismo para la persona invitada a una reunión por enlace: el acceso a la sala, el nombre y el correo con los que se presentó y los dispositivos que eligió. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| meet-recording-consent: seguido del identificador de la reunión | sessionStorage | Estrictamente necesaria | Recordar que el participante ya respondió al aviso de grabación y transcripción de esa reunión, para no volver a preguntárselo si recarga la página. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| utilia-call-storage | sessionStorage | Estrictamente necesaria | Mantener la llamada en curso del chat (la conversación, desde cuándo dura y si el micrófono y la cámara están activos) si la página se recarga durante la llamada. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| chat_draft_…, portal-chat-draft:…, offboarding-draft:…, rectification-draft-…, utilia:setup:draft:…, utilia:erp:purchase-order:new, utilia:automations:editor-draft y utilia:ai-studio:marketplace-submit-draft | localStorage y sessionStorage | Estrictamente necesaria | Guardar lo que el usuario está escribiendo (mensajes, formularios y asistentes a medio completar) para que no lo pierda si la página se cierra o se recarga. | Hasta que se envía o se descarta; los borradores del chat se borran también al cerrar sesión | Utilia OS (primera parte) | Sí |
| utilia-drafts | IndexedDB | Estrictamente necesaria | Guardar los borradores de formulario y los adjuntos a medio subir para que no se pierdan si la página se cierra o se recarga. | Hasta que se envían o se descartan, y en todo caso hasta el cierre de sesión | Utilia OS (primera parte) | Sí |
| utilia-invoice-creation-intents | IndexedDB | Estrictamente necesaria | Anotar cada solicitud de creación de factura en curso para no emitir dos veces la misma factura si la conexión se corta antes de conocer la respuesta. A propósito, no se borra al cerrar sesión. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| budget.convert-dialog.budgetId, journal-duplicate-payload, tasks-origin-route, utilia-scroll:…, utilia:docs-origin-scroll, utilia:chunk-recovery-at y utilia:file-url-cache:v1 | sessionStorage | Estrictamente necesaria | Continuidad de la navegación dentro de la pestaña: volver al punto exacto de donde se salió, llevar los datos de una pantalla a la siguiente, no recargar la página en bucle tras una actualización de la aplicación y no volver a pedir los enlaces temporales de descarga de archivos ya pedidos. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| utilia-precache-v2, utilia-static-v1 y utilia-pages-v2 | Cache Storage (service worker) | Estrictamente necesaria | Guardar los ficheros de la aplicación y unas pocas páginas públicas para que cargue rápido y pueda mostrar un aviso cuando no hay conexión. No guarda páginas con datos de la cuenta. | Hasta que se actualiza la aplicación o se cierra sesión | Utilia OS (primera parte) | Sí |
| utilia-image-blob-cache-v1 y utilia:image-blob-cache:index:v1 | Cache Storage y localStorage | Estrictamente necesaria | Guardar las imágenes ya descargadas para no volver a descargarlas, con un máximo de 100 MB. | Hasta el cierre de sesión | Utilia OS (primera parte) | Sí |
| utilia-tenant-status y utilia-dev-profile-cache | localStorage | Estrictamente necesaria | Recordar el estado de la organización y el perfil de trabajo del usuario mientras llega la respuesta del servidor, para que la pantalla no parpadee al abrirse. | Hasta su borrado manual | Utilia OS (primera parte) | Sí |
| funnel-telemetry-sent, upsell-telemetry-viewed y capability-lock-notified | sessionStorage | Estrictamente necesaria | Anotar, solo mientras la pestaña está abierta, qué avisos del plan ya se mostraron y qué avisos internos de uso ya se enviaron a Utilia OS, para no repetirlos. No contienen identificadores; esas mediciones internas se registran en los servidores de UTILIA, sin terceros. | Hasta que se cierra la pestaña | Utilia OS (primera parte) | Sí |
| utilia-surveillance-agent | IndexedDB | Estrictamente necesaria | Solo en el equipo que actúa como agente de videovigilancia: conservar los clips de los eventos detectados mientras no hay conexión (como máximo 20 clips o 500 MB) y subirlos al recuperarla. | Hasta que se suben | Utilia OS (primera parte) | Sí |
| theme | localStorage | Preferencia del usuario (técnica) | Recordar el tema claro, oscuro o automático que elige el usuario (lo gestiona la librería next-themes). | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| utilia-pwa | localStorage | Preferencia del usuario (técnica) | Recordar que el usuario cerró o pospuso el aviso para instalar Utilia OS como aplicación (aplicación web progresiva). Es del aparato, no de la cuenta. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| utilia-ui-preferences | localStorage | Preferencia del usuario (técnica) | Recordar si el usuario eligió ocultar los importes, por ejemplo para compartir pantalla. La misma elección se guarda en su cuenta. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| utilia-device- seguido del ajuste | localStorage | Preferencia del usuario (técnica) | Recordar ajustes que dependen de la pantalla de este equipo y que el usuario cambia a mano: las barras laterales plegadas de cada aplicativo, las secciones desplegadas de Finanzas, el ancho del panel lateral del chat y el grupo de canales plegado. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| utilia-calendar, utilia-shortcuts, utilia-dashboard-layout, utilia-finance-summary, utilia-remembered-views, utilia-opportunities-view, utilia-finance-filters, utilia-accounting-filters, utilia-crm-client-filters, utilia-dev-management-filters, tasks-filters-store, utilia-chat-conversation-filter, utilia-emoji-preferences, utilia-sticker-gif-preferences, utilia-call-view-storage, utilia-ai-studio, utilia-ai-studio-editor, utilia-ai-studio-marketplace, scraper-ui-preferences, meet-volume-preferences y tv-mode-settings | localStorage | Preferencia del usuario (técnica) | Recordar cómo ha dejado el usuario cada pantalla: la vista y los filtros elegidos, el orden y el tamaño de los bloques de los paneles, sus atajos, los emojis y pegatinas que usa y el volumen de cada participante en las reuniones. Algunas se guardan también en su cuenta para que le acompañen en otros dispositivos. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| leads-view-mode, invoices-view-mode, expenses-view-mode, payments-view-mode, training-view-mode, projectsViewMode, project-sprints-view-mode, dev-sprints-view-mode, finance.expenses.lastView, dev-metrics-last-project, crm-sidebar-collapsed, finance-sidebar-expanded, portal_sidebar_collapsed, portal_active_client, portal-picker-tab:…, file-manager-…, docs:sidebar:open:…, docs:bulk-copy:selection, utilia:docs:preferred-code-language, budget-sign-toggle-last, budgets:detail:preview-visible, budgets:new:preview-visible, utilia-brand-invoice-preview-visible, utilia-budget-brand-preview-visible, utilia-os.marketing.editor.previewClient, utilia-os.marketing.editor.previewZoom, surveillance:live-enhance:… y critical-alerts-muted | localStorage y sessionStorage | Preferencia del usuario (técnica) | Recordar otras decisiones de vista que toma el usuario en cada pantalla: lista o tablero, la última pestaña o proyecto elegido, paneles y secciones plegados o desplegados, la empresa con la que trabaja en el portal de cliente, la vista previa visible u oculta y el lenguaje de los ejemplos de código. | Indefinida hasta su borrado manual (las de sessionStorage, hasta que se cierra la pestaña) | Utilia OS (primera parte) | Sí |
| chat-notification-sound-enabled, channel-notification-sound-enabled, dev-notification-sound-enabled, utilia:onboarding:sound, utilia-electron-notifications, utilia-meet-noise-filter-enabled, utilia-meet-background-effect, utilia:chat:audioPlaybackRate, copilot-mic-…, utilia-ai-privacy-preference, utilia-context-message-limit, utilia-desktop-handoff-preference, mobile-lock-prefs, sales-call-channel y tray-widget-meeting-alerts-v1 | localStorage y sessionStorage | Preferencia del usuario (técnica) | Recordar los ajustes de sonido, avisos, cámara, micrófono, desbloqueo de la aplicación móvil y asistente de IA que elige el usuario. | Indefinida hasta su borrado manual (las de sessionStorage, hasta que se cierra la pestaña) | Utilia OS (primera parte) | Sí |
| utilia-recent-clients, utilia-recent-search-results, utilia-recent-destinations, chat-search-recent-queries, utilia.docs.recent y utilia-chat-panel-storage | localStorage y sessionStorage | Preferencia del usuario (técnica) | Ofrecer al usuario, como acceso rápido, lo último que él mismo ha abierto o buscado: clientes, resultados del buscador, pantallas, búsquedas del chat, artículos de la documentación y conversaciones abiertas en el panel lateral del chat. Solo se guarda en este dispositivo y no se envía a nadie. utilia-chat-panel-storage ya no guarda el ancho del panel, que ahora va en utilia-device-. | Indefinida hasta su borrado manual; las búsquedas del chat se borran al cerrar sesión y utilia-chat-panel-storage, al cerrar la pestaña | Utilia OS (primera parte) | Sí |
| Avisos y guías vistos: org-banner-dismissed, utilia-first-welcome-seen:…, utilia:onboarding:…, utilia:hint:…, utilia:desktop-tour:…, utilia:ios-widget-invite:…, utilia:tour:redes-abiertas, budgets:onboarding:completed:v1, ai-studio-onboarding-completed, ai-studio-migration-banner-dismissed, utilia.treasury.onboardingDismissedAt, utilia.marketing.onboardingSkippedAt, finance-fiscal-onboarding-dismissed:…, billing-suggestions-dismissed-…, utilia-dev-profile-hint-dismissed, utilia.updater.dismissed, utilia-desktop-toast-…, os230-client-channel-hint-seen, portal_onboarding_seen, portal_provider_switcher_opened, portal-chat-avatar-nudge-dismissed:…, utilia.overlay.aviso-captura-visto.…, utilia-android-fsi-…, utilia-call-route-picker-hint-shown, surveillance-live-…, utilia.swipe-peek.…, utilia:teclado-fisico-visto y critical-alerts-dismissed | localStorage y sessionStorage | Preferencia del usuario (técnica) | Recordar que el usuario ya vio, cerró o pospuso un aviso, una pista o un recorrido de bienvenida, para no volver a enseñárselo. | Indefinida hasta su borrado manual (las de sessionStorage, hasta que se cierra la pestaña) | Utilia OS (primera parte) | Sí |
| utilia-prefs-pending, utilia-prefs-adopted… y utilia-prefs-legacy-owner | localStorage | Preferencia del usuario (técnica) | Funcionamiento de las preferencias anteriores: los cambios que quedan por guardar en la cuenta, si las preferencias de este navegador ya se trasladaron a la cuenta y qué cuenta heredó las que se guardaron antes de separarlas por cuenta. | Indefinida hasta su borrado manual | Utilia OS (primera parte) | Sí |
| __stripe_mid | Cookie HTTP | Estrictamente necesaria | Prevenir el fraude en los pagos con tarjeta y al guardar una tarjeta: Stripe, la pasarela de pago, reconoce el navegador desde el que se opera con un identificador aleatorio que no contiene el nombre ni el correo del usuario. Solo se instala cuando el usuario abre en Utilia OS un formulario para pagar con tarjeta o para guardar una tarjeta (por ejemplo, para pagar el plan o una factura), o la página de pago de una factura; fuera de esos casos no se carga el código de Stripe. | 1 año | Stripe Payments Europe, Limited, a través de Stripe.js (tercero). Se guarda en el dominio de Utilia OS | Sí |
| __stripe_sid | Cookie HTTP | Estrictamente necesaria | Prevenir el fraude en el pago en curso: Stripe agrupa con un identificador aleatorio las peticiones de una misma sesión de pago. Mismas condiciones que la anterior: solo se instala al abrir un formulario de pago o de tarjeta, o la página de pago de una factura. | 30 minutos | Stripe Payments Europe, Limited, a través de Stripe.js (tercero). Se guarda en el dominio de Utilia OS | Sí |
| _ga | Cookie HTTP | Analítica | Distinguir a cada navegador con un identificador aleatorio, que no contiene el nombre ni el correo del usuario, para contar las visitas a la documentación pública y saber qué páginas se consultan. Solo se instala en la documentación pública (os.utilia.ai/docs) y solo si el usuario acepta la analítica. Es la misma cookie que usa la web comercial de UTILIA OS, que comparte dominio con la documentación. | 2 años desde la última visita medida (Google Analytics renueva el plazo en cada visita) | Google Ireland Limited, a través de Google Analytics (tercero). Se guarda en el dominio utilia.ai | No |
| _ga_6GGNMNKWTN | Cookie HTTP | Analítica | Conservar el estado de la visita en curso (el identificador y el número de la sesión y el momento de la última actividad) para la propiedad de Google Analytics de UTILIA OS. Mismas condiciones que la anterior: solo en la documentación pública y solo si el usuario acepta la analítica. | 2 años desde la última visita medida (Google Analytics renueva el plazo en cada visita) | Google Ireland Limited, a través de Google Analytics (tercero). Se guarda en el dominio utilia.ai | No |
En las aplicaciones móviles la sesión no se guarda en el almacenamiento del navegador
Cuando se accede desde las aplicaciones de iPhone o de Android, los datos de la sesión (el testigo de acceso, el de renovación y el perfil con el que se dibuja la pantalla) no se guardan en el almacenamiento del navegador ni en ninguna cookie, sino en el llavero cifrado del sistema operativo del propio dispositivo, protegido por su código de desbloqueo y excluido de las copias de seguridad en la nube. No son cookies ni tecnologías equivalentes sujetas al artículo 22.2 de la LSSI-CE, pero se mencionan aquí para que quede claro dónde vive la sesión en cada superficie. El resto de claves del listado que se usan en las aplicaciones móviles (las preferencias, los borradores y el identificador anónimo del consentimiento) se guardan en el almacenamiento interno de la propia aplicación, solo en ese dispositivo.
f) Google Analytics en la documentación pública.
La documentación pública de Utilia OS (os.utilia.ai/docs) mide sus visitas con Google Analytics 4 para saber cuántas personas la consultan y qué páginas les resultan útiles. Es el único proveedor externo de analítica que utiliza Utilia OS, y solo funciona en esas páginas y con el consentimiento previo del usuario para la categoría de analítica.
- Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4 (Irlanda). Cómo trata los datos se explica en su política de privacidad.
- Cuándo se activa: Solo en la documentación pública y solo después de que el usuario acepte la analítica, en el aviso o en el panel de preferencias de cookies de Utilia OS, o en el aviso de la web comercial de UTILIA OS, que comparte dominio con la documentación y cuya decisión se respeta en ella sin volver a preguntar si se tomó con la Política de cookies vigente de la web. Sin ese consentimiento no se carga ningún código de Google ni se envía ninguna petición a Google desde la documentación. Un rechazo en cualquiera de los dos avisos impide la medición, y no la habilitan las aceptaciones prestadas en Utilia OS con versiones anteriores de esta Política ni las prestadas en la web comercial antes de que su Política de cookies nombrara a Google Analytics: se vuelve a pedir el consentimiento. La aceptación prestada en Utilia OS vale solo para la documentación pública: no activa la medición en la web comercial, que pide su propio consentimiento. El rechazo, en cambio, se aplica también a la web comercial: la documentación pública lo anota en la clave cookie_consent que comparten, en el acto si se da en ella o, si se da en otra parte de Utilia OS, la próxima vez que se abre la documentación pública en ese navegador, y la web comercial deja de medir.
- Cookies: _ga y _ga_6GGNMNKWTN, descritas en el listado anterior. Duran dos años desde la última visita medida.
- Datos que se envían: La dirección de la página visitada sin la consulta ni el ancla, es decir, solo su ruta (por ejemplo, os.utilia.ai/docs/crm), su título y la página de procedencia, también sin la consulta ni el ancla y, si es de otro sitio web, solo su dominio. No se envían el nombre, el correo ni el identificador de la cuenta de Utilia OS del usuario, aunque haya iniciado sesión. Google Analytics recoge además, por sí mismo, datos técnicos de la visita: tipo de dispositivo, navegador y sistema operativo, idioma, resolución de pantalla, ubicación aproximada deducida de la dirección IP y, según la configuración de la propiedad, interacciones como el desplazamiento por la página o los clics en enlaces externos. Según Google, Google Analytics 4 no registra ni almacena las direcciones IP.
- Configuración: Modo de consentimiento de Google, con todas las finalidades denegadas por defecto y solo el almacenamiento de analítica concedido tras la aceptación. El almacenamiento publicitario, el uso de datos para publicidad y la personalización de anuncios quedan denegados, y las señales de Google y las señales de personalización de anuncios, desactivadas.
- Transferencia internacional: Google Ireland Limited puede transferir los datos a Google LLC, en Estados Unidos. La transferencia se ampara en el Marco de Privacidad de Datos entre la UE y EE. UU., al que Google LLC está adherida, reconocido por la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, de 10 de julio de 2023.
- Retirada del consentimiento: Desde el enlace «Preferencias de cookies» del pie de cualquier página de la documentación pública: al desactivar la analítica y pulsar «Guardar selección», o al pulsar «Rechazar todo», la medición se detiene en el acto, se borran las cookies _ga y _ga_6GGNMNKWTN y la web comercial también deja de medir. En la web comercial, desde su Política de cookies (os.utilia.ai/es/cookies). Si el consentimiento se retira fuera de la documentación pública (en la web comercial o en el panel de preferencias de cookies de la plataforma), esas cookies se borran la próxima vez que se abre la documentación pública. También pueden borrarse en cualquier momento desde los ajustes del navegador.
- Dónde no se mide: No se mide en el resto de páginas de Utilia OS (acceso, plataforma con sesión, portal de cliente, firma de documentos) ni en las aplicaciones móviles y de escritorio, aunque el usuario haya aceptado la analítica. La web comercial de UTILIA OS (os.utilia.ai/es y os.utilia.ai/en) tiene su propia Política de cookies y también usa Google Analytics, con la misma propiedad, y pide su propio consentimiento: aceptar la analítica en Utilia OS no la activa allí.
g) Stripe en los pagos con tarjeta.
Los pagos con tarjeta de Utilia OS los procesa Stripe, la pasarela de pago. Cuando el usuario abre un formulario para pagar con tarjeta o para guardar una tarjeta (por ejemplo, para pagar el plan o una factura), o la página de pago de una factura, la página carga el código de Stripe (Stripe.js), que instala las cookies __stripe_mid y __stripe_sid descritas en el listado para prevenir el fraude. Son estrictamente necesarias para el servicio de pago que el usuario ha pedido y por eso no requieren consentimiento previo; fuera de esos casos no se carga el código de Stripe. Stripe Payments Europe, Limited (Irlanda) trata esos datos conforme a su propia política de privacidad y puede transferirlos a Stripe, Inc., en Estados Unidos, con las garantías previstas en su acuerdo de tratamiento de datos.
La plataforma sigue sin analítica ni marketing de terceros
Fuera de la documentación pública, Utilia OS no incorpora cookies ni almacenamientos locales de analítica o marketing de terceros (Google Analytics, Meta Pixel, Hotjar, LinkedIn Insight u otras tecnologías equivalentes). Si en el futuro se integrara otro proveedor externo, o Google Analytics se extendiera a otras partes del servicio, se actualizaría previamente esta Política de cookies y se solicitaría un nuevo consentimiento granular al usuario antes de su activación, identificando nominativamente al proveedor, la finalidad, la duración y, en su caso, las transferencias internacionales asociadas.
Las filas marcadas como Estrictamente necesaria se instalan sin consentimiento previo por resultar imprescindibles para la prestación del servicio que el usuario ha pedido, conforme al artículo 22.2 de la LSSI-CE. Las filas marcadas como Preferencia del usuario (técnica) guardan decisiones que toma el propio usuario, como se explica en el apartado b), y por eso también están exentas: se guardan sin pedir consentimiento, solo en su dispositivo, y no se envían a terceros. Las filas marcadas como Analítica solo se instalan en la documentación pública y solo si el usuario acepta la analítica.
3. Base legal y consentimiento
La instalación de cookies o de tecnologías equivalentes no estrictamente necesarias requiere el consentimiento previo, específico, informado e inequívoco del usuario, de conformidad con el artículo 22.2 de la LSSI-CE, con el artículo 4.11 del RGPD y con la Guía AEPD sobre el uso de cookies.
La simple continuación de la navegación o el desplazamiento (scroll) no constituyen una manifestación válida de consentimiento. Tampoco son válidos los denominados muros de cookies que no ofrezcan una alternativa razonable a la aceptación de cookies no necesarias.
El consentimiento debe solicitarse mediante una acción afirmativa clara del usuario (por ejemplo, pulsando un botón de aceptación) y debe permitir, con el mismo nivel de jerarquía visual, su rechazo. Asimismo, el usuario debe poder retirarlo con la misma facilidad con la que lo prestó.
En Utilia OS, los botones de Aceptar y Rechazar se presentan con el mismo tamaño, contraste y jerarquía visual en el banner de consentimiento, sin casillas premarcadas. El usuario puede también personalizar de forma granular cada categoría (técnicas, preferencias, analíticas y marketing) desde el panel de preferencias accesible desde el pie del sitio web. Hoy solo la categoría de analítica gobierna cookies reales, las de Google Analytics en la documentación pública: Utilia OS no usa ninguna cookie de preferencias ni de marketing que requiera consentimiento, y el panel mantiene esas dos categorías para pedirlo antes si algún día se usaran.
Conservación del registro de consentimiento
Conservamos la prueba del consentimiento (o de su rechazo) durante un máximo de 24 meses desde la manifestación de la voluntad del usuario, conforme al criterio orientativo de la Guía AEPD sobre el uso de cookies (mayo de 2024). Transcurrido ese plazo, o cuando se produzcan cambios sustanciales en las cookies o en sus finalidades, se volverá a solicitar el consentimiento.
4. Cómo gestionar, rechazar o retirar el consentimiento
El usuario puede gestionar, actualizar o retirar su consentimiento sobre las cookies en cualquier momento a través del panel de preferencias de cookies, accesible de forma permanente desde el pie del sitio web y de la plataforma.
En la documentación pública (os.utilia.ai/docs), ese panel se abre desde el enlace Preferencias de cookies de su pie. Retirar allí el consentimiento de analítica detiene en el acto la medición con Google Analytics y borra sus cookies, como se explica en el apartado 2.f). Si la analítica se aceptó o se rechazó en el aviso de la web comercial de UTILIA OS, esa decisión también puede cambiarse desde su propia Política de cookies (os.utilia.ai/es/cookies). Un rechazo dado en Utilia OS se aplica también a la web comercial, como se explica en el apartado 2.f); una aceptación, no: la web comercial la pide aparte, en su propio aviso.
Adicionalmente, el usuario puede configurar las cookies desde los ajustes de su navegador:
Efecto del rechazo
El rechazo de las cookies y de los almacenamientos técnicos puede impedir el funcionamiento correcto del servicio (por ejemplo, la identificación de sesión o el mantenimiento de la autenticación del usuario). El rechazo de cookies no necesarias no afecta al uso básico del sitio web.
5. Duración por tipo
- Almacenamiento de la pestaña (sessionStorage): Se elimina al cerrar la pestaña del navegador. Se utiliza, por ejemplo, para pasar de la sala de espera a una reunión o para no perder el punto de la navegación. La protección del formulario de firma electrónica frente a peticiones cruzadas (CSRF) no usa ninguna cookie: es una cabecera de cada petición y no se guarda en el dispositivo.
- Cookies de mantenimiento de la sesión autenticada: Las cookies utilia_rt_ y utilia_prt_ conservan el testigo con el que se renueva la sesión durante siete días desde su última renovación, y se eliminan al cerrar sesión. No son accesibles desde el código de la página, no se envían a ningún tercero y solo viajan a la ruta de autenticación de Utilia OS. El testigo de acceso con el que se piden los datos de cada pantalla no se almacena en el dispositivo: vive en la memoria de la página mientras esta permanece abierta. La cookie utilia_signed_in, que solo avisa a la web comercial de que hay una sesión abierta, dura lo mismo que la de renovación y se borra cuando en el navegador ya no queda ninguna sesión abierta en la plataforma: al cerrar sesión, al caducar la sesión o si la sesión no se puede renovar.
- Almacenamiento local persistente técnico: Permanece en el dispositivo hasta que el usuario lo borra desde los ajustes del navegador o, en los casos indicados en el listado, hasta el cierre de sesión. Se utiliza, por ejemplo, para recordar el tema claro u oscuro elegido o la vista de cada pantalla.
- Cookies de prevención del fraude en los pagos: __stripe_mid dura un año y __stripe_sid, treinta minutos. Solo se instalan cuando el usuario abre un formulario de pago o de tarjeta, o la página de pago de una factura.
- Cookies analíticas: Las cookies _ga y _ga_6GGNMNKWTN de Google Analytics, que solo se instalan en la documentación pública, duran dos años desde la última visita medida, porque Google Analytics renueva el plazo en cada visita. Se borran al retirar el consentimiento desde el panel de preferencias de la documentación pública o, si se retira en otro sitio, la próxima vez que se abre la documentación pública. Con independencia de esa duración, el consentimiento registrado en Utilia OS se vuelve a pedir pasados veinticuatro meses, conforme al criterio de la Guía AEPD, o cuando esta Política cambie de forma sustancial.
6. Actualización de la política
UTILIA podrá modificar esta Política de cookies para adaptarla a cambios normativos, a las recomendaciones de la AEPD y del Comité Europeo de Protección de Datos, o a la incorporación de nuevas tecnologías en el servicio. Las modificaciones se publicarán en el sitio web con indicación de la nueva fecha de última actualización.
Cuando la modificación implique cambios sustanciales en las cookies utilizadas o en sus finalidades, se volverá a solicitar el consentimiento del usuario antes de la instalación de las nuevas cookies no necesarias.
7. Contacto
Para cualquier consulta relacionada con el uso de cookies puedes escribirnos al canal de compliance.
- Correo de compliance y privacidad: compliance@utilia.ai
- Dirección postal: C/ Teniente Coronel Castillo Olivares, 26, piso 16, letra A-2, 35011 Las Palmas de Gran Canaria
Si consideras que UTILIA no ha atendido correctamente tus derechos en materia de cookies, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://sedeagpd.gob.es), en los términos descritos en la Política de privacidad.