Política de cookies
En vigor desde 2 de noviembre de 2026, hasta su revocación.
Operador: Virágszekér Kft. (Envelopio), 2700 Cegléd, Külső-Jászberényi út 2., Hungría, número de registro mercantil 13-09-178324, [email protected]. Esta política forma parte de la Política de privacidad.
1. ¿Qué son las cookies y cuándo pedimos el consentimiento?
Una cookie es un pequeño archivo que almacena vuestro navegador. Se incluyen técnicas similares: el almacenamiento local del navegador (localStorage, sessionStorage) y los scripts de medición. Solo no pedimos el consentimiento para los almacenamientos estrictamente necesarios para prestar el servicio que solicitáis (artículo 5, apartado 3, de la Directiva 2002/58/CE, y artículo 22, apartado 2, de la Ley 34/2002, LSSI-CE, en España), con una excepción: si llegáis desde el enlace de un anuncio, guardamos las señales de campaña del enlace (bk-nyito) en el navegador hasta que se cierre la pestaña, y solo las transmitimos después de vuestro consentimiento (véase la tabla). Todo lo demás solo se carga si habéis dado antes vuestro consentimiento.
2. Gestión del consentimiento
- En la primera visita aparece una barra en la parte inferior de la página. Los botones «Aceptar» y «Rechazar» tienen el mismo tamaño y peso; junto a ellos, «Configuración» permite activar cada categoría. Ninguna categoría está marcada de antemano, y desplazarse por la página no es consentimiento.
- Categorías: Necesarias (siempre activas) · Estadísticas (Google Analytics y Microsoft Clarity) · Marketing (Meta Pixel). Las categorías pueden activarse de forma independiente; Marketing solo está activa si la aceptáis por separado («Aceptar» activa ambas). Si la lista cambia, volvemos a preguntar a todos.
- Retirada y modificación: en cualquier momento, a través del enlace «Configuración de cookies» del pie de página, tan fácilmente como se da. Al retirar el consentimiento, eliminamos las cookies del código de medición y la página se recarga.
- Registro: para acreditar vuestro consentimiento registramos un identificador aleatorio, las categorías elegidas, la versión del texto y la hora (sin nombre, dirección de correo electrónico ni dirección IP), durante 2 años.
- Nueva consulta: pasados 12 meses, o si la lista de cookies cambia de forma sustancial.
- Google Consent Mode v2, modo básico: el código de medición de Google y de Clarity no se carga en absoluto antes del consentimiento; Clarity recibe además el consentimiento con su propia señal (consent v2). Al cargarse, todas las señales están por defecto en
denied, y solo se permite la categoría que habéis elegido. - Gestor de consentimiento: desarrollo propio. Si en el futuro iniciamos Google Ads, pasaremos al gestor de consentimiento certificado que Google exige.
- Idioma: la barra y esta política se muestran en el idioma de la versión del sitio web que utilizáis.
3. Lista de cookies
| Categoría | Proveedor | Cookie / almacenamiento | Finalidad | Duración | Consentimiento |
|---|---|---|---|---|---|
| Necesaria | Envelopio | bk-suti (localStorage) | guarda vuestra decisión sobre las cookies | 12 meses | no se necesita |
| Necesaria | Envelopio | bk_mm (cookie) | inicio de sesión en la cuenta | hasta que se cierra el navegador; 30 días con «Mantener la sesión iniciada» | no se necesita |
| Necesaria | Envelopio | cookie del código de acceso en la invitación (una por invitación) | para que un invitado no tenga que volver a escribir el código | 180 días | no se necesita |
| Necesaria | Envelopio | bk_aj_eszkoz (cookie, solo al reservar en la lista de regalos de una invitación) | identificador aleatorio del dispositivo que reserva, para poder cancelar la reserva desde el mismo dispositivo | 400 días | no se necesita |
| Necesaria | Envelopio | bk_album_eszkoz (cookie, solo en la página del álbum de fotos compartido) | identificador aleatorio del dispositivo que sube contenido: para el límite de subidas y para que un invitado vea sus propias subidas | 400 días | no se necesita |
| Necesaria | Envelopio | boritekom-vazlat-v5, bk-tervezo, bk-ulesrend (localStorage) | edición y herramientas de planificación sin iniciar sesión | hasta que se eliminen | no se necesita |
| Necesaria | Envelopio | bk-belepve, bk-kedvencek, bk-kosar-extrak, bk-ulesrend-nyomtat (localStorage) | recuerda el estado de la cabecera, los favoritos, el carrito y los ajustes de impresión | hasta que se eliminen | no se necesita |
| Necesaria | Envelopio | bk-evszak, bk-gorget:*, bk-kod, bk-kep-* (sessionStorage) | la estación elegida, la posición de desplazamiento al volver atrás, el código de descuento escrito, las fotos subidas sin iniciar sesión | hasta que se cierra la pestaña | no se necesita |
| Necesaria | Envelopio | selección de idioma y país (almacenamiento del navegador) | recuerda el idioma y el país que habéis elegido | en el almacenamiento del navegador, hasta que el visitante lo elimine | no se necesita |
| Estadística | Google (GA4) | _ga, _ga_<identificador del flujo de datos> | medición de visitas, sin nombre ni correo electrónico; anonimización de la IP, Google Signals desactivado | 13 meses | se necesita |
| Estadística | Microsoft (Clarity) | _clck, _clsk; en el dominio clarity.ms CLID, MUID y cookies técnicas de corta duración | resumen y grabación anónima de las visitas (clics, desplazamiento, movimiento del ratón), mapa de calor; sin el texto escrito | _clck 1 año, _clsk 1 día, CLID/MUID 1 año | se necesita |
| Marketing | Meta (Pixel) | _fbp, _fbc | medición de nuestros anuncios en Facebook e Instagram: tras qué anuncio miráis una invitación, la añadís al carrito o compráis | 90 días | se necesita |
| Estadística | Envelopio | bk-mert-* (localStorage), bk-m-* (sessionStorage) | para que una compra o un evento se mida una sola vez | hasta que se eliminen / hasta que se cierra la pestaña | se necesita (solo se crea tras el consentimiento) |
| Estadística, marketing | Envelopio | bk-nyito (sessionStorage) | si llegasteis desde el enlace de un anuncio: las señales de campaña (utm_*), la dirección del sitio de procedencia y el identificador de clic de Meta (fbclid), para que el origen de la visita no se pierda si aceptáis la medición en una página posterior. No os identifica y solo sale del navegador tras el consentimiento: las señales de campaña van a Google (Estadística), el identificador de clic a Meta como cookie _fbc (Marketing) | hasta que se cierra la pestaña | se crea en el navegador antes de la decisión; solo se transmite con consentimiento |
Recuento en el servidor, sin cookies. Si abrís una página desde el enlace de un anuncio (con señales UTM), nuestro servidor aumenta el recuento del día para esas señales de campaña. No usamos ninguna cookie para ello y no almacenamos la dirección IP, el identificador del navegador ni el identificador de clic: solo las señales públicas de campaña del enlace y el recuento diario. En las páginas de la invitación tampoco hay nada de esto.
El pago se realiza en la propia página de Stripe (checkout.stripe.com); a las cookies que se usan allí se aplica la política de Stripe.
4. Límites importantes
- En las páginas de la invitación (para los invitados) no hay Google Analytics, Clarity, píxel ni ninguna medición. Allí la pareja es la responsable del tratamiento, los invitados no son clientes nuestros, y puede haber datos de salud (alergia alimentaria).
- Eventos medidos (en Google Analytics con el consentimiento de Estadística, en el Meta Pixel con el de Marketing; los mismos eventos en ambos): visita de página; visualización de las listas de invitaciones y de una invitación; prueba con vuestros propios nombres; inicio de la edición; añadir al carrito y retirar del carrito; visualización del carrito; uso de un código de descuento; inicio del pago; una compra realizada con éxito (identificador de pedido, importe, moneda, artículos); uso de un planificador; compartir el enlace de la invitación; envío de una opinión; contacto (correo electrónico, teléfono). No enviamos datos personales (nombre, correo electrónico, contenido de la invitación) a los códigos de medición: la «coincidencia avanzada» (Advanced Matching) de Meta y la recopilación automática de datos del Pixel están desactivadas, y no hay envío de eventos desde el servidor (Conversions API).
- Google Analytics conserva los datos de eventos durante 14 meses (según el ajuste de conservación de GA4) y después los elimina automáticamente.
- Microsoft Clarity: en las grabaciones, el texto escrito y el texto de las páginas están enmascarados (modo «Strict»); en las páginas de la cuenta, el carrito, el editor, el pago, los planificadores, el inicio de sesión y el registro todo el contenido permanece oculto. Clarity conserva las grabaciones durante 30 días y los datos agregados del mapa de calor durante un máximo de 13 meses. Solo nosotros vemos las grabaciones, para encontrar errores y partes difíciles de usar.
- Meta Pixel, corresponsabilidad del tratamiento: respecto de la recogida de los datos del Pixel y su transmisión a Meta, Envelopio y Meta Platforms Ireland Ltd. son corresponsables del tratamiento (artículo 26 del RGPD; conforme al «Controller Addendum» de Meta). Meta puede utilizar los datos conforme a su propia política de privacidad, también con fines publicitarios: https://www.facebook.com/privacy/policy. Si retiráis el consentimiento de Marketing, el Pixel deja de cargarse y eliminamos las cookies
_fbp/_fbc. - Transferencia a terceros países: Google LLC, Microsoft Corporation y Meta Platforms, Inc. están certificadas en el Marco de Privacidad de Datos (artículo 45 del RGPD).
5. ¿Cómo podéis bloquearlas en el navegador?
En los ajustes de vuestro navegador podéis eliminar o bloquear las cookies y los datos almacenados. Si bloqueáis las cookies necesarias, el inicio de sesión, el carrito, el pago y el Editor no funcionan.
6. Contacto, vías de recurso
[email protected] · autoridades de control: véase el punto 14 de la Política de privacidad.