Política de cookies

1. Marco jurídico aplicable

El uso de cookies y tecnologías equivalentes (localStorage, sessionStorage, IndexedDB y similares) en terminales de usuario está regulado, en España, por el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), que transpone la Directiva 2002/58/CE (ePrivacy) modificada por la Directiva 2009/136/CE.

Conforme a dicho marco, el almacenamiento o el acceso a información en el dispositivo del usuario requiere su consentimiento informado, salvo en los supuestos exceptuados:

• Cuando el almacenamiento o acceso tenga como finalidad exclusiva permitir la comunicación entre el equipo del usuario y la red.
• Cuando sea estrictamente necesario para que el prestador del servicio de la sociedad de la información preste un servicio expresamente solicitado por el usuario.

NISIA aplica los criterios de la Guía sobre el uso de cookies publicada por la Agencia Española de Protección de Datos (versión vigente en el momento de la última actualización de esta política) para interpretar estas excepciones.

2. Qué son cookies y tecnologías equivalentes

Una cookie es un pequeño fichero de datos que un sitio web envía al navegador del usuario para que quede almacenado en su terminal. Cookies de origen y cookies de terceros se distinguen por quién las instala.

Las tecnologías equivalentes agrupan los mecanismos de almacenamiento local del navegador (Web Storage API: localStorage y sessionStorage), bases de datos cliente (IndexedDB), almacenamiento en service workers y cualquier otra técnica capaz de persistir información en el dispositivo. Aunque difieren técnicamente, todas quedan sometidas al mismo régimen legal de consentimiento previsto en el artículo 22.2 LSSI.

3. Estado actual de NISIA

Tras una auditoría técnica reproducible (ver apartado «Auditoría técnica»), confirmamos que en una visita al sitio web no se instalan cookies de ningún tipo ni se escribe en localStorage, y que no se realizan peticiones a servicios de terceros: las tipografías, las imágenes y el vídeo se sirven desde este mismo sitio.

El único elemento de almacenamiento local que puede aparecer es una clave técnica en sessionStorage, sin datos personales, cuya finalidad está exceptuada del régimen de consentimiento previo. Se detalla en el inventario siguiente.

4. Inventario actual

Detalle de las tecnologías de almacenamiento local que pueden activarse en este sitio web, su finalidad y el régimen legal que les es aplicable:

• nisia-intro (sessionStorage). Propia. Se escribe la primera vez que se muestra la animación de entrada de la página principal, o al navegar con el menú del sitio, con el valor «1». Su única función es no repetir esa animación durante la misma sesión de navegación. Se borra automáticamente al cerrar la pestaña, no contiene datos personales y no permite identificar al usuario. Recordar este estado de la interfaz es parte de la presentación del servicio solicitado por el usuario, por lo que está exceptuado del consentimiento previo (art. 22.2 LSSI).

Por las razones anteriores, este sitio web no muestra un banner de consentimiento previo: no hay tecnologías que lo exijan. La AEPD ha advertido en varias ocasiones contra los banners falsos —aquellos que solicitan consentimiento para cookies inexistentes—, práctica que NISIA descarta expresamente.

5. Lo que NO está presente

Para mayor claridad, este sitio web no emplea en el momento de la última actualización:

• Google Analytics (ninguna versión) ni ninguna otra herramienta de analítica o medición de audiencia.
• Meta Pixel / Facebook Pixel.
• LinkedIn Insight Tag, TikTok Pixel, Pinterest Tag.
• Hotjar, Microsoft Clarity, FullStory, Mouseflow ni herramientas equivalentes de session replay o mapas de calor.
• Tag managers (Google Tag Manager, Tealium u otros).
• Cookies de fraud prevention de pasarelas de pago.
• Embebidos de vídeo o audio que requieran cookies publicitarias.

Si alguno de estos componentes se incorporase en el futuro, esta política se actualizará antes del despliegue y se habilitará un banner de consentimiento previo conforme a los criterios de la AEPD: misma jerarquía visual y de coste de interacción entre las opciones de aceptar, configurar y rechazar.

6. Auditoría técnica

NISIA mantiene una auditoría técnica —reproducible y automatizada en sus pruebas de extremo a extremo— del estado de cookies y almacenamiento local del sitio. La metodología consiste en:

• Cargar las páginas en un navegador automatizado (Chromium) sin interacción del usuario.
• Esperar a un estado estable de red y registrar el inventario de cookies, de elementos almacenados en localStorage y sessionStorage y de peticiones a dominios de terceros desde el contexto del navegador.
• Repetir la prueba en distintos perfiles (escritorio y móvil) y recorriendo las páginas principales.
• Comparar los resultados con el inventario declarado arriba; cualquier divergencia obliga a actualizar esta política o a corregir el código.

Si la auditoría detecta nuevas cookies o nuevos elementos no documentados, se considera un incumplimiento interno y debe corregirse en el siguiente despliegue.

7. Cómo gestionar el almacenamiento local

Aunque la tecnología descrita esté exceptuada del consentimiento previo, el usuario conserva en todo momento el control sobre el almacenamiento del navegador. Puede:

• Borrar el contenido de cookies, localStorage y sessionStorage desde las preferencias de privacidad de su navegador.
• Configurar el navegador para que rechace cookies de forma general o para sitios concretos. Esto puede afectar a la funcionalidad de cualquier sitio web que las utilice.
• Navegar en modo privado o de incógnito, donde el almacenamiento es efímero y se elimina al cerrar la ventana.

Enlaces a la documentación oficial de los navegadores más extendidos:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

8. Actualizaciones y notificación de cambios

Si en el futuro NISIA incorpora cookies o tecnologías equivalentes que requieran consentimiento, esta política se actualizará con anterioridad o de forma simultánea al despliegue del cambio. Adicionalmente, se mostrará al usuario un mecanismo de consentimiento previo en primera visita, conforme a los criterios vigentes de la AEPD. Mientras esto no ocurra, mantenemos la política de transparencia sin banners ficticios. La versión vigente de esta política es la indicada como «última actualización».

9. Relación con la Política de Privacidad

Esta Política de Cookies complementa, sin sustituir, a la Política de Privacidad, que ofrece la información completa sobre el responsable, las finalidades, las bases jurídicas y los derechos del interesado en relación con todos los tratamientos de datos personales realizados por NISIA.