Cookies: qué se guarda y qué no en tu equipo

La versión neerlandesa es la vinculante y esta castellana es la de lectura, y está pendiente de revisión por un abogado antes de publicarse. El original está en theseo.nl/cookies/ (NL).

Lo que cambia de verdad respecto de aquella página es la ley. En los Países Bajos, la regla sobre almacenamiento en el equipo del usuario está en la ley neerlandesa de telecomunicaciones. En España está en el artículo 22.2 de la Ley 34/2002, LSSI-CE, que permite almacenar información en tu equipo o acceder a la ya almacenada solo después de que hayas dado tu consentimiento, tras haber recibido información clara y completa sobre su utilización y sobre los fines del tratamiento. El almacenamiento puramente técnico para transmitir una comunicación o para prestar un servicio que tú mismo has pedido queda fuera de esa obligación.

Una ley neerlandesa traducida no vale aquí. Por eso esta página cita la LSSI y no la ley neerlandesa, y por eso la autoridad que aparece más abajo tampoco es la misma.

Esta web no coloca ninguna cookie propia. Sí medimos cómo se usa, con Microsoft Clarity, pero a propósito en el modo sin cookies: para eso no se pone ni se lee nada en tu equipo, y no se te sigue de página en página. Cómo funciona esa medición exactamente está más abajo. No hay ningún píxel publicitario en la web, no construimos ningún perfil tuyo y no compartimos nada con redes de publicidad. El proveedor que aloja la web sí puede poner una cookie técnica para frenar ataques; esa está en la tabla de aquí abajo.

En dos sitios tu navegador sí guarda algo, los dos en las páginas del panel de MyParcel y los dos porque eres tú quien pulsa algo ahí. Eso se queda en tu propio equipo. En la tabla de abajo está exactamente qué es.

Por eso aquí no ves un aviso de cookies. El consentimiento se pide para el almacenamiento en tu equipo que tú no has pedido, como las cookies de medición y las de publicidad. Ese almacenamiento aquí no ocurre: también la medición funciona sin poner nada en tu equipo. Si eso cambiara alguna vez, la parte nueva quedaría bloqueada hasta que dijeras que sí de forma activa, y entonces la elección aparecería de verdad.

Un aviso de cookies que pide permiso para algo que no pasa no es prudencia, es ruido, y además te pide un consentimiento que no necesitamos. La guía de cookies de la AEPD exige que aceptar y rechazar se ofrezcan a la vez, en un lugar y formato destacados, en el mismo nivel y con la misma visibilidad, y que rechazar no sea más difícil que aceptar. La forma más limpia de cumplir esa exigencia es no tener nada que aceptar.

Lo que pasa con tus datos en cuanto rellenas un formulario o trabajas con nosotros está en la política de privacidad. Esta página trata solo de lo que se pone y se lee en tu equipo.

Esta es la lista completa. No sale de una plantilla: hemos repasado el código de la propia web y hemos escrito solo lo que hay de verdad.

De un tercero está, como mucho, la cookie de seguridad del proveedor de alojamiento, para frenar tráfico de bots. Nosotros no la ponemos y no la leemos. La medición con Clarity funciona en el modo sin cookies, así que _clck y _clsk no están en tu navegador.

Las dos primeras no van a ninguna parte. No se envían a nosotros, no se comparten con nadie y no se enlazan con nada más que la pantalla donde las ajustaste. Las puedes borrar cuando quieras, y no se rompe nada si lo haces.

Estado: el nombre exacto y la duración de la cookie de seguridad de Cloudflare dependen de los ajustes del proveedor de alojamiento. Eso lo estamos documentando, junto con el plazo de conservación de sus registros. Aquí no ponemos un nombre ni un plazo que no hayamos comprobado.

Medimos cómo se usa esta web con Microsoft Clarity, un servicio de Microsoft. Lo hacemos a propósito en el modo sin cookies: antes de que el script cargue, le damos a Clarity la señal fija de que no hay consentimiento para cookies. Clarity entonces no coloca nada en tu equipo y no lee nada de él. Las cookies que Clarity usaría con consentimiento, _clck y _clsk, no están en tu navegador. Lo puedes comprobar tú mismo en el almacenamiento de tu navegador.

¿Qué va entonces a Microsoft? Qué páginas se miran, dónde se hace clic y se hace scroll, cómo se mueve el ratón, y datos técnicos como navegador, dispositivo y país. Lo que escribes en un campo de formulario lo enmascara Clarity en cualquier modo y no se envía a Microsoft.

Microsoft guarda las grabaciones de visitas 30 días. Las grabaciones marcadas como favoritas y una muestra aleatoria de ellas se quedan hasta nueve meses. Son los plazos que indica el propio Microsoft en la documentación de Clarity, y son de Microsoft y no nuestros. Los datos están en la nube Azure de Microsoft, y Microsoft los trata en parte bajo sus propias condiciones. Por eso Microsoft figura también en nuestro registro, entre las partes que deciden en parte por su cuenta.

La otra cara de este modo la asumimos: sin cookies, cada vista de página cuenta como una sesión suelta. No te podemos reconocer si vuelves y no podemos ver qué páginas miras seguidas. Eso hace las cifras más toscas, y nos parece un precio honesto por medir sin poner nada en tu equipo.

¿Tampoco quieres esta medición? Bloquea la dirección clarity.ms en tu navegador o en tu bloqueador; la web sigue funcionando igual. Clarity admite además la señal Global Privacy Control de tu navegador.

Explícitamente, porque suele ser la pregunta detrás de la pregunta:

• Sin Google Analytics y sin Google Tag Manager.
• Sin Hotjar y sin Mouseflow. La única medición es Microsoft Clarity, en el modo sin cookies descrito arriba.
• Sin píxel publicitario de Google, Meta o LinkedIn, y sin listas de retargeting.
• Sin widget de chat y sin herramienta de test A/B. El único script de un tercero es el de Clarity.
• Sin incrustaciones que carguen solas, como un reproductor de YouTube o un mapa de Google dentro de la página.

Las tipografías tampoco vienen ya de fuera. Antes se recogían directamente de Google, con lo que tu navegador conectaba en cada visita con un servidor de Google. Desde el 12 de agosto de 2026 están en nuestro propio servidor. Ya no sale ninguna petición de tipografía hacia Google.

Qué sabemos y qué no por culpa de estas decisiones lo decimos igual: vemos cuántas vistas de página hay y dónde hace clic y abandona la gente, pero no podemos reconocer visitantes ni seguirlos entre páginas. Cada vista está suelta de la anterior. Si alguna vez quisiéramos medir más que eso, solo podría ser con una elección previa de verdad, y entonces estaría escrito aquí.

No tienes que pedirnos nada para quitar esto. Todo lo de arriba está en tu propio navegador y lo quitas tú mismo desde ahí.

• Todo de una vez. En los ajustes de tu navegador borras los datos de un sitio, normalmente bajo un apartado de privacidad, cookies o datos de sitios. Busca ahí theseo.nl.
• Solo cerrar la pestaña. La elección de paquete de la primera fila desaparece en cuanto cierras la pestaña. Para eso no tienes que hacer nada más.
• Bloquearlo de antemano. Si configuras tu navegador para que los sitios no puedan guardar nada, esta web funciona igual. Solo la demo del panel arranca cada vez con la vista por defecto.

Lo que pierdes si borras: la demo vuelve a los ajustes por defecto y la web ha olvidado el paquete que pulsaste. Más no hay, porque más no se guarda.

Imagina que más adelante sí quisiéramos medir con cookies, o incrustar un vídeo. Entonces valdrían estas reglas, y no son voluntarias:

• Todo lo que no sea estrictamente necesario queda bloqueado hasta que digas que sí de forma activa. No cargar y borrar después, sino sencillamente no cargar.
• Rechazar es tan fácil como aceptar. Botones iguales, sin un segundo paso escondido, sin casilla premarcada. Es literalmente lo que exige la guía de cookies de la AEPD: mismo nivel, misma visibilidad, ofrecidos a la vez.
• Eliges por finalidad. Un sí a una cosa no es un sí a otra.
• Puedes retirar tu elección en cualquier momento. En cuanto haya una pantalla de elección, al pie de cada página estará el enlace de ajustes de cookies. Retirar funciona hacia delante: lo anterior sigue siendo lícito, y a partir de ese momento para.
• Rechazar no te cuesta nada. La web sigue funcionando.

Así lo clasificaríamos, con el plazo más largo que nos permitiríamos. Fija bien qué es la cuarta columna y qué no es: son máximos nuestros y no plazos legales. Ni la LSSI-CE, ni la directiva de privacidad electrónica, ni el RGPD fijan un número de meses para las cookies. Los trece meses de abajo salen de una recomendación de la autoridad francesa CNIL que hemos adoptado como techo propio; ni la AEPD ni la autoridad neerlandesa la manejan como norma, y no vamos a decir lo contrario.

Hoy solo se aplica la primera fila, y dentro de ella solo la cookie de seguridad del proveedor de alojamiento. La medición de Clarity queda fuera de esta tabla mientras no ponga nada en tu equipo; si algún día funcionara con cookies, iría en la fila de analítica y la elección iría primero. El resto describe lo que valdría, no lo que pasa.

Por cierto, aquí cookies no son solo cookies. Las mismas reglas valen para todo lo que se pone o se lee en tu equipo: almacenamiento local, almacenamiento de sesión, píxeles y reconocimiento por las características de tu dispositivo. El artículo 22.2 de la LSSI-CE habla de dispositivos terminales, no de la palabra cookie.

En la web hay enlaces a sitios que no son nuestros. Esos no cargan hasta que haces clic, y no se precargan a escondidas.

• Reserva una llamada. Ese botón abre la página de calendario de Google. Solo después de tu clic tu navegador conecta con Google, y ahí rigen las cookies y las condiciones de Google.
• Enlaces de pago. El pago ocurre en una página de Stripe. Esa página es de Stripe, con sus cookies y su propia declaración.
• Descargas y repositorios. Algunas descargas están en GitHub. También ahí rige su propia política después de tu clic.

Las herramientas gratuitas de esta web funcionan de otra forma de la que quizás imaginas. Lo que rellenas va a nuestro propio servidor, y ese habla en tu nombre con las partes que hacen el cálculo. Tu navegador no abre por su cuenta ninguna conexión con un tercero, y nada de ese trabajo se guarda en tu equipo. Qué partes son y qué reciben está en la política de privacidad.

Una declaración de cookies solo vale algo si alguien la contrasta con la realidad. Lo hacemos así, cada vez que algo sale a producción:

• Abrimos la web en una sesión de navegador limpia, sin cookies ni almacenamiento previos.
• Anotamos qué tráfico de red se genera y qué acaba en cookies, almacenamiento local y almacenamiento de sesión.
• Ponemos ese resultado al lado de nuestro inventario interno y al lado de esta página. Si difieren, no sale nada a producción hasta que cuadre.
• Un servidor, un script o una clave que no conocemos es un no automático. No es algo que se mire después.

Dos cosas no las podemos ver por ti. Las extensiones de tu propio navegador pueden guardar cosas o añadir scripts; ahí no tenemos visión ni influencia. Y la capa de red del proveedor de alojamiento puede colocar una cookie de seguridad, como se describe arriba.

¿Ves aun así algo en tu equipo que no esté aquí? Queremos saberlo. Escríbelo a sales@theseo.nl y lo investigamos y corregimos esta página, o la web.

Las preguntas sobre esta página van a sales@theseo.nl, con la palabra cookies en el asunto. Te responde una persona.

Si no llegas a un acuerdo con nosotros, puedes reclamar. En España, la autoridad que publica el criterio sobre el artículo 22.2 de la LSSI-CE es la Agencia Española de Protección de Datos, autora de la guía de cookies enlazada arriba, y es también ante quien reclamas en materia de protección de datos, en aepd.es. Como estamos establecidos en los Países Bajos, también puedes acudir a la Autoriteit Persoonsgegevens neerlandesa, en autoriteitpersoonsgegevens.nl (NL).

La versión neerlandesa de esta página remite además a la autoridad neerlandesa de consumo y mercados para la parte de telecomunicaciones. Esa autoridad no tiene competencia en España y por eso aquí no aparece. Tampoco nombramos una autoridad española equivalente para esa parte, porque no la hemos comprobado, y una autoridad inventada es peor que ninguna.

Si cambia algo en la web, cambia esta página con ella. El orden ahí no es opcional: primero se escribe aquí lo que viene, y solo después se enciende. Arriba está la versión, aquí abajo la fecha del último cambio.

Esta declaración va con la política de privacidad y las condiciones generales. En caso de contradicción, esas dos van por delante de lo que aquí se dice.