Política de cookies

Actualizado: 27 de octubre de 2026

Utilia OS es titularidad de UTILIA SERVICIOS IA S. COOP. CAN., con NIF F75452102 y domicilio social en C/ Teniente Coronel Castillo Olivares, 26, piso 16, letra A-2, 35011 Las Palmas de Gran Canaria (en adelante, UTILIA).

Esta Política explica qué cookies y tecnologías equivalentes utilizamos, con qué finalidad y cómo puedes gestionar tu consentimiento. Para consultas, escríbenos a compliance@utilia.ai.

Se aplica a todo Utilia OS: la plataforma y sus páginas públicas (el portal de cliente, la firma de documentos y la documentación pública) en os.utilia.ai, la consola de UTILIA OS para desarrolladores en platform.os.utilia.ai, el panel del Programa de colaboradores de UTILIA OS en partners.os.utilia.ai, las páginas de conexión con Meta en connect.os.utilia.ai y las aplicaciones de escritorio y móviles. La web comercial de UTILIA OS (os.utilia.ai/es y os.utilia.ai/en) tiene su propia Política de cookies.

1. Qué son las cookies

Las cookies son pequeños ficheros que un sitio web almacena en el dispositivo del usuario (ordenador, tableta, teléfono móvil) cuando este accede a sus páginas. Permiten recordar información sobre la sesión de navegación, las preferencias del usuario o la actividad previa, para facilitar el uso del servicio o medir su funcionamiento.

El término cookies se utiliza también, a efectos de esta Política, para referirse a otros dispositivos de almacenamiento y recuperación de datos equivalentes que puedan emplearse en el sitio web o en la plataforma Utilia OS, como el almacenamiento local del navegador (localStorage, sessionStorage, IndexedDB y la caché del service worker), el nombre que se da a una ventana del navegador, píxeles, huellas digitales del dispositivo u otras tecnologías similares, conforme al alcance que les otorga la Guía AEPD sobre el uso de cookies y las Directrices del Comité Europeo de Protección de Datos.

2. Cookies que utiliza Utilia OS

A continuación se describen las categorías de cookies y tecnologías equivalentes que pueden utilizarse, siguiendo la clasificación de la Guía AEPD.

a) Cookies técnicas (estrictamente necesarias).

Son aquellas que permiten al usuario la navegación a través del sitio web o la plataforma y la utilización de las diferentes funcionalidades que en ellos existan, como controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a áreas de acceso restringido, recordar los elementos que integran un pedido, realizar el proceso de compra, gestionar el pago, controlar el fraude vinculado a la seguridad del servicio o almacenar contenidos para la difusión de vídeos o sonido. No requieren consentimiento previo.

b) Cookies de preferencias o personalización.

Recuerdan información para que el usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia, como el idioma, el número de resultados a mostrar cuando el usuario realiza una búsqueda, el aspecto o contenido del servicio en función del tipo de navegador o de la región desde la que accede. Cuando estas decisiones las adopta el propio usuario (por ejemplo, seleccionando el idioma desde un menú), se consideran cookies técnicas. Cuando las adopta el editor, requieren información y ofrecer opciones para aceptarlas o rechazarlas.

Todas las preferencias que Utilia OS guarda en el dispositivo son del primer tipo: las decide el propio usuario al usar el servicio (el tema claro u oscuro, cerrar un aviso, la vista de una pantalla, plegar una barra lateral, el tamaño de un panel) o salen de su propio uso, como la lista de lo último que ha abierto, y solo sirven para respetar esas decisiones o para ayudarle a volver a lo suyo. Por eso se tratan como técnicas y no se pide consentimiento para guardarlas. UTILIA no guarda preferencias que decida por su cuenta; si algún día lo hiciera, quedarían desactivadas hasta que el usuario aceptara la categoría de preferencias en el panel de preferencias de cookies.

c) Cookies analíticas o de medición.

Permiten realizar el seguimiento y análisis del comportamiento de los usuarios en el sitio web y la plataforma de forma agregada, con el objetivo de introducir mejoras en el servicio. UTILIA utiliza un único proveedor analítico externo, Google Analytics, y solo en la documentación pública de Utilia OS (os.utilia.ai/docs, y también platform.os.utilia.ai/docs, donde se sirve la documentación para desarrolladores), con el consentimiento previo del usuario; se detalla en el apartado f). En el resto del servicio, incluidas la plataforma con sesión, la consola para desarrolladores y el panel del Programa de colaboradores, UTILIA solo utiliza mediciones internas de funcionamiento sobre la base de registros del propio servidor, sin proveedores analíticos externos. Si en el futuro se incorpora otro proveedor externo, o Google Analytics se extiende a otras partes del servicio, esta Política se actualizará antes de su activación e identificará nominativamente al proveedor, la finalidad, los plazos y, cuando proceda, el régimen de transferencias internacionales.

d) Cookies de publicidad comportamental.

UTILIA no utiliza cookies de publicidad comportamental ni tecnologías de tracking publicitario de terceros en el sitio web ni en la plataforma. En la documentación pública, Google Analytics funciona con el almacenamiento publicitario, el uso de datos para publicidad y la personalización de anuncios denegados. Si este criterio se modificase, se solicitaría el consentimiento previo, específico, informado e inequívoco del usuario con carácter previo a su instalación.

e) Listado nominativo de cookies.

A continuación se detallan las cookies y tecnologías de almacenamiento equivalentes que Utilia OS puede instalar en el dispositivo del usuario, con indicación de su nombre técnico, tipo, categoría, finalidad, duración, origen y si están exentas del consentimiento previo conforme al artículo 22.2 de la LSSI-CE. Las claves que comparten una misma finalidad se agrupan en una sola fila. Un nombre terminado en «…» es un prefijo: la clave real añade el identificador del elemento al que se refiere (la conversación, la reunión, el módulo, el aviso, la persona o la empresa). Las claves de preferencias llevan además al final dos signos de dos puntos y una huella corta de la cuenta (o «anon» antes de iniciar sesión), para que cada cuenta que use el mismo navegador tenga las suyas; esa huella no permite saber a quién pertenece la cuenta. Cada dominio de Utilia OS guarda lo suyo por separado: lo que se guarda en os.utilia.ai no se puede leer desde platform.os.utilia.ai ni desde partners.os.utilia.ai, ni al revés, salvo las cookies que se guardan en el dominio utilia.ai, como las de Google Analytics. Además, algunas pantallas escriben y borran en el mismo instante una clave de prueba (por ejemplo, utilia_probe) para comprobar si el navegador deja guardar datos; no queda nada guardado.

Dónde se guarda la sesión en las aplicaciones móviles

Cuando se entra en la plataforma o en el portal de cliente desde las aplicaciones de iPhone o de Android, los datos de la sesión (el testigo de acceso, el de renovación y el perfil con el que se dibuja la pantalla) no se guardan en el almacenamiento del navegador ni en ninguna cookie, sino en el llavero cifrado del sistema operativo del propio dispositivo, protegido por su código de desbloqueo y excluido de las copias de seguridad en la nube. Ahí se guarda también, si la persona registra el teléfono como segundo paso del acceso, la llave que lo identifica; no se borra al cerrar sesión, porque sin la contraseña no da acceso a nada. La consola para desarrolladores es la excepción: si se entra en ella desde la aplicación, su sesión se guarda, con los testigos, solo en el almacenamiento temporal de la aplicación (utilia-developer-auth-storage) y se pierde al cerrarla, para no mezclarla en el llavero con la de la plataforma. Lo mismo ocurre con el panel del Programa de colaboradores, cuya sesión se guarda en utilia-partner-auth-storage. Son almacenamientos estrictamente necesarios para la sesión y el acceso que la persona ha pedido, y por eso están exentos del consentimiento previo (artículo 22.2 de la LSSI-CE); se mencionan aquí para que quede claro dónde vive la sesión en cada superficie. El resto de claves del listado que se usan en las aplicaciones móviles (las preferencias, los borradores y el identificador anónimo del consentimiento) se guardan en el almacenamiento interno de la propia aplicación, solo en ese dispositivo.

f) Google Analytics en la documentación pública.

La documentación pública de Utilia OS (os.utilia.ai/docs, y también platform.os.utilia.ai/docs, donde se sirve la documentación para desarrolladores en el dominio de la consola) mide sus visitas con Google Analytics 4 para saber cuántas personas la consultan y qué páginas les resultan útiles. Es el único proveedor externo de analítica que utiliza Utilia OS, y solo funciona en esas páginas y con el consentimiento previo del usuario para la categoría de analítica.

• Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4 (Irlanda). Cómo trata los datos se explica en su política de privacidad.
• Cuándo se activa: Solo en la documentación pública y solo después de que el usuario acepte la analítica, en el aviso o en el panel de preferencias de cookies de Utilia OS (también los de la consola para desarrolladores, que registran la decisión en el mismo sitio), o en el aviso de la web comercial de UTILIA OS, que comparte dominio con la documentación de os.utilia.ai y cuya decisión se respeta en ella sin volver a preguntar si se tomó con la Política de cookies vigente de la web. Sin ese consentimiento no se carga ningún código de Google ni se envía ninguna petición a Google desde la documentación. Un rechazo en cualquiera de los dos avisos impide la medición, y no la habilitan las aceptaciones prestadas en Utilia OS con versiones anteriores de esta Política ni las prestadas en la web comercial antes de que su Política de cookies nombrara a Google Analytics: se vuelve a pedir el consentimiento. La aceptación prestada en Utilia OS vale solo para la documentación pública: no activa la medición en la web comercial, que pide su propio consentimiento. El rechazo, en cambio, se aplica también a la web comercial: la documentación pública lo anota en la clave cookie_consent que comparten, en el acto si se da en la documentación de os.utilia.ai o, si se da en otra parte de Utilia OS (también en la consola para desarrolladores o en su documentación, donde esa clave no se comparte con la web comercial), la próxima vez que se abre en ese navegador la documentación de os.utilia.ai, y la web comercial deja de medir.
• Cookies: _ga y _ga_6GGNMNKWTN, descritas en el listado anterior. Duran dos años desde la última visita medida.
• Datos que se envían: La dirección de la página visitada sin la consulta ni el ancla, es decir, solo su ruta (por ejemplo, os.utilia.ai/docs/crm), su título y la página de procedencia, también sin la consulta ni el ancla y, si es de otro sitio web, solo su dominio. No se envían el nombre, el correo ni el identificador de la cuenta de Utilia OS del usuario, aunque haya iniciado sesión. Google Analytics recoge además, por sí mismo, datos técnicos de la visita: tipo de dispositivo, navegador y sistema operativo, idioma, resolución de pantalla, ubicación aproximada deducida de la dirección IP y, según la configuración de la propiedad, interacciones como el desplazamiento por la página o los clics en enlaces externos. Según Google, Google Analytics 4 no registra ni almacena las direcciones IP.
• Configuración: Modo de consentimiento de Google, con todas las finalidades denegadas por defecto y solo el almacenamiento de analítica concedido tras la aceptación. El almacenamiento publicitario, el uso de datos para publicidad y la personalización de anuncios quedan denegados, y las señales de Google y las señales de personalización de anuncios, desactivadas.

g) Stripe en los pagos con tarjeta.

Los pagos con tarjeta de Utilia OS los procesa Stripe, la pasarela de pago. Cuando el usuario abre un formulario para pagar con tarjeta o para guardar una tarjeta (por ejemplo, para pagar el plan o una factura), o la página de pago de una factura, la página carga el código de Stripe (Stripe.js), que instala las cookies __stripe_mid y __stripe_sid descritas en el listado para prevenir el fraude. Son estrictamente necesarias para el servicio de pago que el usuario ha pedido y por eso no requieren consentimiento previo; fuera de esos casos no se carga el código de Stripe. Stripe Payments Europe, Limited (Irlanda) trata esos datos conforme a su propia política de privacidad y puede transferirlos a Stripe, Inc., en Estados Unidos, con las garantías previstas en su acuerdo de tratamiento de datos.

h) La consola para desarrolladores y las empresas de prueba.

La consola de UTILIA OS para desarrolladores se sirve en su propio dominio, platform.os.utilia.ai, con su propia sesión, separada de la de la plataforma. Forma parte de Utilia OS y se rige por esta Política. En ese dominio se guardan:

• La cookie de renovación de la sesión de la consola y la clave utilia-developer-auth-storage, descritas en el listado. La consola no pone la cookie utilia_signed_in.
• La clave utilia-developer-moments:: seguida de una huella corta de la cuenta, que no permite saber a quién pertenece. Recuerda qué celebraciones de la consola ha visto ya la persona (la primera ficha aprobada en el catálogo y la primera empresa que instala una aplicación) y se borra al cerrar sesión en la consola. Lo mismo se guarda en su cuenta, para que no se repitan en otro aparato.
• El service worker de la plataforma, con las cachés descritas en el listado, y, si se activan los avisos de este navegador, la suscripción de ese navegador a los avisos urgentes de la consola, que se retira al desactivarlos o al cerrar sesión en la consola.
• Las claves generales del listado que usan las pantallas que la consola comparte con la plataforma, como el tema, la copia local de la decisión sobre las cookies, el sonido de las celebraciones, el periodo elegido en las métricas de una aplicación, el borrador de la factura de ejemplo de sus pruebas o las de la documentación para desarrolladores.

Fuera de su documentación, la consola no instala cookies de terceros. El aviso de cookies que muestra registra la decisión en os.utilia.ai, con la cookie utilia_session_id, así que vale para los dos dominios en ese navegador. Para configurar la cuenta de cobro, la consola abre el formulario y el panel de Stripe en la propia web de Stripe: no carga el código de Stripe ni instala sus cookies, y lo que Stripe guarde en su web se rige por su propia política de cookies.

Las empresas de prueba se abren desde la consola con «Abrir», en una ventana propia de la plataforma (os.utilia.ai). Su sesión se guarda solo en el almacenamiento de esa ventana (utilia-sandbox-session-handoff y una copia de utilia-auth-storage, junto con el nombre de la ventana, descritos en el listado) y desaparece al cerrarla: no se pone ninguna cookie de sesión ni la cookie utilia_signed_in, y no se toca la sesión que haya abierta en ese navegador. Dentro de esa ventana la plataforma funciona como en cualquier organización y guarda las mismas claves del listado, como las preferencias, los borradores o las cachés, con sus mismas duraciones: no se borran al cerrar la ventana. En las aplicaciones móviles no se abren empresas de prueba.

i) La conexión con Meta (Facebook, Instagram y WhatsApp).

Una organización puede conectar Utilia OS con su cuenta de Meta para recibir los leads de sus anuncios de Facebook e Instagram y para enviar recordatorios de cobro desde su número de WhatsApp. Solo lo hace una persona con permiso para ello, y solo entonces se guarda lo que describe este apartado:

• La cookie utilia_meta_oauth, en os.utilia.ai, descrita en el listado. Liga la conexión al navegador que la empezó y se borra al volver de Meta.
• La clave utilia:meta-connection:pending, en la pestaña de Utilia OS, descrita en el listado. Recuerda una conexión que Meta ya ha concedido y falta confirmar, para no perderla si se cierra la ventana de confirmar o se recarga la página.
• Para los leads de los anuncios, el navegador va a la página de Meta para iniciar sesión y vuelve a Utilia OS, sin que Utilia OS cargue ningún código de Meta.
• Para el número de WhatsApp, Meta solo permite conectarlo con su kit de desarrollo de JavaScript. Para que ese código no se ejecute nunca donde está la sesión de Utilia OS, se carga en una página aparte, en connect.os.utilia.ai, un dominio que solo sirve para conectar con Meta, no tiene sesión y no usa ninguna cookie de Utilia OS: sus peticiones a Utilia OS van sin cookies. El kit se inicia sin la opción que guarda la sesión en una cookie, sin plugins sociales y sin el registro automático de eventos, así que no pone las cookies fbsr_ ni fbm_ ni las de Meta Pixel (fbp y fbc). Lo que sí guarda en connect.os.utilia.ai está en el listado: la cookie fblo y las claves fbssls, fbapc_ y fblst_.
• La ventana de Meta es una página de Meta (facebook.com). Allí Meta usa sus propias cookies para iniciar sesión y por seguridad, por ejemplo c_user y xs para mantener la sesión, y datr y sb para reconocer el navegador de forma segura. UTILIA no las instala ni las lee: las trata Meta Platforms Ireland Limited conforme a su Política de cookies (facebook.com/privacy/policies/cookies).

Según el aparato:

• En el navegador, la conexión de los leads se hace en la misma pestaña, y la del número de WhatsApp, en una ventana emergente.
• En la aplicación de escritorio, la ventana de Meta de los leads se abre aparte, con un almacenamiento que se borra al cerrarla, así que no queda nada guardado. La página de conexión de WhatsApp se abre dentro de la propia aplicación y en la misma sesión que su ventana principal, porque es la única forma de que el resultado de la conexión llegue a Utilia OS. Lo que guarden allí la página, el kit de Meta y Meta se queda en el almacenamiento de la aplicación, que no es el del navegador, hasta que se borra.
• En las aplicaciones móviles, las dos conexiones se abren en el navegador del teléfono, y lo que guarde Meta queda en ese navegador. La de los leads pasa antes por una página de connect.os.utilia.ai que solo dice en qué empresa de Utilia OS se van a conectar las páginas y lleva a Meta al pulsar «Continuar con Facebook»: no carga el kit de Meta, no guarda nada en el navegador y sus peticiones a Utilia OS van sin cookies. La aplicación no pone la cookie utilia_meta_oauth: liga la conexión con un código que solo conoce ella.

Todo ello sirve a la conexión que la persona ha pedido y por eso está exento del consentimiento previo (artículo 22.2 de la LSSI-CE).

j) El panel del Programa de colaboradores.

El panel del Programa de colaboradores de UTILIA OS se sirve en su propio dominio, partners.os.utilia.ai, con su propia sesión, separada de la de la plataforma y de la de la consola para desarrolladores. Forma parte de UTILIA OS y se rige por esta Política. En ese dominio se guardan:

• La cookie de renovación de la sesión del panel y la clave utilia-partner-auth-storage, descritas en el listado. El panel no pone la cookie utilia_signed_in.
• Si se entra con «Continuar con UTILIA OS», la cookie utilia_partner_sso, descrita en el listado, que se borra al terminar ese acceso.
• Al darse de alta en el panel con una contraseña, la cookie utilia_partner_signup, descrita en el listado, que permite confirmar el correo desde ese mismo navegador sin volver a escribir la contraseña y se borra al confirmarlo.
• Las claves generales del listado que usan las pantallas que el panel comparte con la plataforma, como la del tema claro u oscuro.

El panel y la portada pública del Programa no instalan cookies de analítica, de publicidad ni de terceros. Si UTILIA ofrece cobrar las comisiones por Stripe, la cuenta de Stripe se configura en la propia web de Stripe, que se rige por su propia política de cookies: el panel no carga el código de Stripe.

El código de recomendación de un colaborador o de una organización cliente no usa cookies ni ningún otro almacenamiento del navegador: viaja en la dirección del enlace y en el propio formulario de alta, y UTILIA OS lo guarda con el alta en sus servidores.

Todo lo que guarda el panel es técnico y está exento del consentimiento previo (artículo 22.2 de la LSSI-CE).

La plataforma sigue sin analítica ni marketing de terceros

Fuera de la documentación pública, Utilia OS no incorpora cookies ni almacenamientos locales de analítica o marketing de terceros (Google Analytics, Meta Pixel, Hotjar, LinkedIn Insight u otras tecnologías equivalentes). Si en el futuro se integrara otro proveedor externo, o Google Analytics se extendiera a otras partes del servicio, se actualizaría previamente esta Política de cookies y se solicitaría un nuevo consentimiento granular al usuario antes de su activación, identificando nominativamente al proveedor, la finalidad, la duración y, en su caso, las transferencias internacionales asociadas.

Las filas marcadas como Estrictamente necesaria se instalan sin consentimiento previo por resultar imprescindibles para la prestación del servicio que el usuario ha pedido, conforme al artículo 22.2 de la LSSI-CE. Las filas marcadas como Preferencia del usuario (técnica) guardan decisiones que toma el propio usuario, como se explica en el apartado b), y por eso también están exentas: se guardan sin pedir consentimiento, solo en su dispositivo, y no se envían a terceros. Las filas marcadas como Analítica solo se instalan en la documentación pública y solo si el usuario acepta la analítica.

3. Base legal y consentimiento

La instalación de cookies o de tecnologías equivalentes no estrictamente necesarias requiere el consentimiento previo, específico, informado e inequívoco del usuario, de conformidad con el artículo 22.2 de la LSSI-CE, con el artículo 4.11 del RGPD y con la Guía AEPD sobre el uso de cookies.

La simple continuación de la navegación o el desplazamiento (scroll) no constituyen una manifestación válida de consentimiento. Tampoco son válidos los denominados muros de cookies que no ofrezcan una alternativa razonable a la aceptación de cookies no necesarias.

El consentimiento debe solicitarse mediante una acción afirmativa clara del usuario (por ejemplo, pulsando un botón de aceptación) y debe permitir, con el mismo nivel de jerarquía visual, su rechazo. Asimismo, el usuario debe poder retirarlo con la misma facilidad con la que lo prestó.

En Utilia OS, los botones de Aceptar y Rechazar se presentan con el mismo tamaño, contraste y jerarquía visual en el banner de consentimiento, sin casillas premarcadas. El usuario puede también personalizar de forma granular cada categoría (técnicas, preferencias, analíticas y marketing) desde el panel de preferencias accesible desde el pie del sitio web. Hoy solo la categoría de analítica gobierna cookies reales, las de Google Analytics en la documentación pública: Utilia OS no usa ninguna cookie de preferencias ni de marketing que requiera consentimiento, y el panel mantiene esas dos categorías para pedirlo antes si algún día se usaran.

El aviso no se muestra en las páginas a las que se llega desde un enlace para firmar un documento, ver un presupuesto, pagar una factura, entrar como invitado en una videollamada, abrir un documento o un archivo compartido o consultar el registro de jornada: en ellas solo se usa lo técnico del listado, que está exento del consentimiento. Tampoco vuelve a salir a quien ya contestó el aviso de la web comercial de UTILIA OS con su política vigente, como se explica en la fila cookie_consent del listado.

Conservación del registro de consentimiento

Conservamos la prueba del consentimiento (o de su rechazo) durante un máximo de 24 meses desde la manifestación de la voluntad del usuario, conforme al criterio orientativo de la Guía AEPD sobre el uso de cookies (mayo de 2024). Transcurrido ese plazo, o cuando se produzcan cambios sustanciales en las cookies o en sus finalidades, se volverá a solicitar el consentimiento.

4. Cómo gestionar, rechazar o retirar el consentimiento

El usuario puede gestionar, actualizar o retirar su consentimiento sobre las cookies en cualquier momento a través del panel de preferencias de cookies, accesible de forma permanente desde el pie del sitio web y de la plataforma.

En la documentación pública (os.utilia.ai/docs y platform.os.utilia.ai/docs), ese panel se abre desde el enlace Preferencias de cookies de su pie. Retirar allí el consentimiento de analítica detiene en el acto la medición con Google Analytics y borra sus cookies, como se explica en el apartado 2.f). Si la analítica se aceptó o se rechazó en el aviso de la web comercial de UTILIA OS, esa decisión también puede cambiarse desde su propia Política de cookies (os.utilia.ai/es/cookies). Un rechazo dado en Utilia OS se aplica también a la web comercial, como se explica en el apartado 2.f); una aceptación, no: la web comercial la pide aparte, en su propio aviso.

En la consola para desarrolladores (platform.os.utilia.ai), el panel se abre desde el pie de su documentación y desde el de sus textos legales, como esta Política. Lo que se decida allí vale también para os.utilia.ai en ese navegador, porque se registra en el mismo sitio.

Adicionalmente, el usuario puede configurar las cookies desde los ajustes de su navegador:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Efecto del rechazo

El rechazo de las cookies y de los almacenamientos técnicos puede impedir el funcionamiento correcto del servicio (por ejemplo, la identificación de sesión o el mantenimiento de la autenticación del usuario). El rechazo de cookies no necesarias no afecta al uso básico del sitio web.

5. Duración por tipo

• Almacenamiento de la pestaña (sessionStorage): Se elimina al cerrar la pestaña del navegador. Se utiliza, por ejemplo, para pasar de la sala de espera a una reunión, para no perder el punto de la navegación o para guardar la sesión de una empresa de prueba en su propia ventana. La protección del formulario de firma electrónica frente a peticiones cruzadas (CSRF) no usa ninguna cookie: es una cabecera de cada petición y no se guarda en el dispositivo.
• Cookies de mantenimiento de la sesión autenticada: Las cookies utilia_rt_ y utilia_prt_ conservan el testigo con el que se renueva la sesión durante siete días desde su última renovación, y se eliminan al cerrar sesión. La consola para desarrolladores y el panel del Programa de colaboradores tienen la suya, también utilia_rt_, en sus dominios platform.os.utilia.ai y partners.os.utilia.ai y con la misma duración. No son accesibles desde el código de la página, no se envían a ningún tercero y solo viajan a la ruta de autenticación de Utilia OS. El testigo de acceso con el que se piden los datos de cada pantalla de la plataforma, de la consola y del panel no se almacena en el dispositivo: vive en la memoria de la página mientras esta permanece abierta. Las excepciones en el navegador son el portal de cliente, que lo guarda en portal_access_token, y las ventanas de soporte y de las empresas de prueba, que guardan su sesión en el almacenamiento de la pestaña hasta que se cierran. La cookie utilia_signed_in, que solo avisa a la web comercial de que hay una sesión abierta, dura lo mismo que la de renovación y se borra cuando en el navegador ya no queda ninguna sesión abierta en la plataforma: al cerrar sesión, al caducar la sesión o si la sesión no se puede renovar.
• Almacenamiento local persistente técnico: Permanece en el dispositivo hasta que el usuario lo borra desde los ajustes del navegador o, en los casos indicados en el listado, hasta el cierre de sesión. Se utiliza, por ejemplo, para recordar el tema claro u oscuro elegido o la vista de cada pantalla.
• Cookies de prevención del fraude en los pagos: __stripe_mid dura un año y __stripe_sid, treinta minutos. Solo se instalan cuando el usuario abre un formulario de pago o de tarjeta, o la página de pago de una factura.
• Cookies de la conexión con Meta: La cookie utilia_meta_oauth dura diez minutos y se borra al volver de Meta. La clave utilia:meta-connection:pending se borra al confirmar o descartar la conexión, cuando caduca (hasta 10 minutos la de los leads y hasta 30 la de WhatsApp) y al cerrar la pestaña. La cookie fblo_, que pone el kit de desarrollo de JavaScript de Meta solo en connect.os.utilia.ai, dura un año y se borra cuando una conexión termina bien.
• Cookies de los accesos con «Continuar con UTILIA OS»: utilia_dev_sso, en la consola para desarrolladores, y utilia_partner_sso, en el panel del Programa de colaboradores, duran diez minutos y se borran al terminar el acceso.

6. Actualización de la política

UTILIA podrá modificar esta Política de cookies para adaptarla a cambios normativos, a las recomendaciones de la AEPD y del Comité Europeo de Protección de Datos, o a la incorporación de nuevas tecnologías en el servicio. Las modificaciones se publicarán en el sitio web con indicación de la nueva fecha de última actualización.

Cuando la modificación implique cambios sustanciales en las cookies utilizadas o en sus finalidades, se volverá a solicitar el consentimiento del usuario antes de la instalación de las nuevas cookies no necesarias.

Cambios de esta versión (27 de octubre de 2026). Recoge el panel del Programa de colaboradores de UTILIA OS en su propio dominio, partners.os.utilia.ai: su cookie de renovación de la sesión, la clave que recuerda la sesión del panel, la cookie del acceso con «Continuar con UTILIA OS» y la que permite confirmar el correo de una cuenta nueva desde el mismo navegador (apartado 2.j y listado); la cookie del mismo acceso en la consola para desarrolladores, que faltaba en el listado; y que el código de recomendación no usa cookies ni almacenamiento del navegador. También corrige en el listado el nombre de la marca que recuerda que ya viste el recorrido de bienvenida del AI Studio (fila «Avisos y guías vistos»): ahora se guarda por empresa y por persona, para que en un equipo que comparten varias personas cada una vea su propio recorrido y para que quien trabaja en varias empresas lo vea en cada una; la marca anterior, común a todo el navegador, se traslada a la nueva la primera vez que se abre el AI Studio y se borra. Además, recoge que Utilia OS respeta en todas sus páginas la decisión sobre la analítica que ya se tomó en el aviso de la web comercial de UTILIA OS (fila cookie_consent del listado), que el aviso no se muestra en los enlaces para firmar, ver un presupuesto, pagar, entrar como invitado en una videollamada, abrir algo compartido o consultar el registro de jornada, porque en ellos solo se usa lo técnico (apartado 3), y que el alta de una empresa lee la decisión de la web sobre la publicidad para no guardar sin ella el identificador del clic en el anuncio (listado). Ninguno de estos cambios añade una cookie que necesite tu consentimiento: lo nuevo es técnico y exento, así que no se vuelve a pedir; puedes cambiar tu decisión cuando quieras desde «Preferencias de cookies».

7. Contacto

Para cualquier consulta relacionada con el uso de cookies puedes escribirnos al canal de compliance.

• Correo de compliance y privacidad: compliance@utilia.ai
• Dirección postal: C/ Teniente Coronel Castillo Olivares, 26, piso 16, letra A-2, 35011 Las Palmas de Gran Canaria

Si consideras que UTILIA no ha atendido correctamente tus derechos en materia de cookies, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://sedeagpd.gob.es), en los términos descritos en la Política de privacidad.