Política de cookies y almacenamiento local

1. Responsable y alcance

El responsable del sitio es TAX FACTORY, S.L., NIF B67123612. Consultas: guillem@taxfactory.es. Esta política complementa la política de privacidad.

Las cookies son archivos que un sitio puede guardar en el navegador. También existen tecnologías similares, como localStorage, sessionStorage, identificadores técnicos, scripts o solicitudes a terceros.

2. Situación actual

En la revisión técnica de 3 de agosto de 2026 no se identificaron herramientas activas de analítica, publicidad, remarketing ni píxeles. Por ello el sitio no muestra un banner general. Si se incorporan tecnologías no necesarias que exijan consentimiento previo, se bloquearán hasta obtenerlo y se habilitará un mecanismo para aceptar, rechazar y cambiar preferencias.

3. Almacenamiento funcional

Preferencia de idioma

• Clave: taxfactory:locale.
• Tecnología: localStorage.
• Finalidad: recordar la elección de español o inglés.
• Contenido: únicamente es o en.
• Duración: hasta que se cambie la preferencia o se borren los datos del sitio.

Acceso temporal al estado contractual

• Prefijos: taxfactory:contracting-bootstrap:v1: y taxfactory:contracting-access:v1:.
• Tecnología: sessionStorage.
• Finalidad: guardar primero el código de arranque dentro de la pestaña para poder reintentar su canje si se interrumpe la conexión y, después, conservar los tokens temporales finales necesarios para consultar el estado y abrir el portal autorizado. Stripe recibe únicamente ese código de arranque en el fragmento de la URL; la página lo guarda antes de eliminarlo de la dirección y lo retira tras confirmar los tokens finales.
• Contenido: identificador del contrato, código de arranque aleatorio temporal y credenciales finales aleatorias temporales. No contiene el documento contractual.
• Duración: la sesión de la pestaña o hasta su invalidación; el código de arranque caduca como máximo a las 24 horas. El servidor nunca conserva códigos ni tokens en claro: guarda el resumen criptográfico del código y un sobre cifrado AES-GCM para recuperar la misma pareja durante el canje.

4. Servicios externos

CARTO y mapa de oficinas

El mapa usa Leaflet y tiles de basemaps.cartocdn.com, con atribución cartográfica a OpenStreetMap y CARTO. Los tiles se solicitan al cargar el mapa. CARTO puede recibir IP, navegador, dispositivo, URL de referencia y marcas de tiempo. En una comprobación puntual no se observó Set-Cookie, lo que no garantiza el comportamiento futuro del proveedor. Política: CARTO Privacy.

Cloudflare Turnstile

Los formularios usan Turnstile para prevenir abuso. Al cargar una página protegida, Cloudflare puede tratar IP, navegador, dispositivo y señales técnicas. La configuración revisada no habilita preautorización mediante cf_clearance, pero debe volver a verificarse si cambia la integración. Política: Cloudflare Privacy.

Stripe y e-Signature.eu

Stripe se carga al continuar al pago seguro y aplica sus propias tecnologías en su dominio. El proveedor e-Signature.eu solo intervendrá después del pago cuando se habilite el flujo QES y se remita al firmante a su entorno. Sus tecnologías se rigen por sus propias políticas y por los contratos aplicables.

5. Gestión desde el navegador

Puede bloquear o borrar cookies y almacenamiento desde los ajustes de privacidad del navegador. El bloqueo de localStorage, sessionStorage, Turnstile o recursos externos puede impedir recordar el idioma, consultar el estado contractual, enviar formularios o visualizar el mapa.

6. Cambios

TaxFactory revisará esta política al cambiar el código, los proveedores o las finalidades. Consultas y solicitudes: guillem@taxfactory.es.