Política de Cookies
Última actualización: 21 de septiembre de 2026
1. Qué es esto, en una línea
MargenIQ usa siete cookies técnicas propias, que no necesitan consentimiento, y cookies de análisis en la web pública, que solo se instalan si se aceptan. En el panel de la aplicación no se carga ninguna cookie de análisis en ningún caso.
No hay cookies de publicidad ni de perfilado, ni se ceden datos con fines publicitarios.
2. Por qué las técnicas no piden consentimiento
El artículo 22.2 de la Ley 34/2002 (LSSI-CE) exige el consentimiento previo para almacenar información en el equipo del usuario, salvo cuando esa información es estrictamente necesaria para prestar un servicio solicitado expresamente por él. Las siete de la tabla siguiente están en esa excepción: son de autenticación, de seguridad o de recuerdo de una preferencia de interfaz elegida por el propio usuario. Ninguna sirve para medir, seguir ni construir un perfil.
Como todas son necesarias, tampoco existe un panel para desactivarlas por separado: apagarlas equivaldría a impedir el acceso al panel. Las cookies de análisis son otra cosa y sí se eligen: el apartado 4 las explica.
3. Las técnicas, una por una
| Cookie | Quién la pone | Finalidad | Duración |
|---|---|---|---|
next-auth.session-token__Secure-next-auth.session-token (bajo HTTPS) | MargenIQ (biblioteca NextAuth) | Mantiene la sesión iniciada. Guarda, firmado por el servidor de MargenIQ, la identidad de quien accede, su rol y la agencia a la que pertenece. Sin ella no se puede entrar al panel. | 8 horas |
next-auth.csrf-token__Host-next-auth.csrf-token (bajo HTTPS) | MargenIQ (biblioteca NextAuth) | Seguridad: impide que otra web envíe peticiones de acceso en nombre de quien accede sin que lo sepa (ataque de tipo CSRF). | Hasta que se cierra el navegador |
next-auth.callback-url__Secure-next-auth.callback-url (bajo HTTPS) | MargenIQ (biblioteca NextAuth) | Recuerda a qué pantalla hay que volver una vez completado el acceso. | Hasta que se cierra el navegador |
navegador_recordado | MargenIQ | Recuerda que ese navegador ya superó la verificación en dos pasos, para no pedir el código de seis dígitos en cada acceso. Contiene un testigo aleatorio, no datos personales. | Hasta que se cierra el navegador. El testigo asociado caduca además a los 30 días en el servidor de MargenIQ, y se renueva con cada uso. |
agencia_activa | MargenIQ | Si una cuenta de dirección gestiona varias agencias, recuerda sobre cuál de ellas se está operando. El servidor de MargenIQ vuelve a comprobar en cada petición que esa agencia es realmente suya. | Hasta que se cierra el navegador |
mes_seleccionado | MargenIQ | Recuerda el mes consultado para que no se pierda al cambiar de pantalla. Solo se escribe al elegir un mes en el selector. | Hasta que se cierra el navegador |
mq_consentimiento | MargenIQ | Recuerda si se aceptaron o se rechazaron las cookies de análisis de la web pública. Es la cookie que hace innecesario volver a preguntar en cada página, y guarda únicamente la palabra «aceptado» o «rechazado». | 12 meses |
«Hasta que se cierra el navegador» significa que son cookies de sesión: no llevan fecha de caducidad y el navegador las descarta al cerrarse. Cinco de las siete viajan como HttpOnly, de modo que ningún código JavaScript de la página puede leerlas; las excepciones son mes_seleccionado, que se escribe desde el propio navegador al elegir un mes, y mq_consentimiento, que se escribe al pulsar «Aceptar» o «Rechazar» en el aviso de cookies. Ninguna de las dos contiene datos personales. Todas viajan con SameSite=Lax y, en producción, con Secure.
4. Cookies de análisis
La web pública —la portada y las páginas de producto, precios, preguntas frecuentes, contacto y textos legales— puede utilizar Google Analytics 4 para conocer de forma agregada cómo se navega por ella: qué páginas se visitan, desde qué tipo de dispositivo y durante cuánto tiempo. La finalidad es exclusivamente estadística.
| Proveedor | Google Ireland Limited (Gordon House, Barrow Street, Dublín 4, Irlanda). |
|---|---|
| Cookies | _ga y _ga_<identificador>, que distinguen visitantes y sesiones mediante un identificador aleatorio. |
| Duración | Hasta 2 años desde la última visita. |
| Base jurídica | El consentimiento de quien visita la web, otorgado en el aviso de cookies. |
Solo se instalan después de aceptar. Hasta que se pulsa «Aceptar» en el aviso de cookies no se descarga ni se ejecuta ningún archivo de Google, y no existe ninguna cookie suya en el navegador. Rechazar no instala nada y no limita el uso de la web. Las dos opciones del aviso tienen el mismo tamaño y el mismo aspecto, y cerrar el aviso o seguir navegando no equivale a aceptar.
La configuración desactiva expresamente las señales de Google para publicidad y para informes demográficos, de modo que los datos no se emplean para personalizar anuncios ni para elaborar perfiles publicitarios.
Cómo retirar el consentimiento. El botón que hay al final de esta página borra la decisión guardada y vuelve a mostrar el aviso, de modo que retirar el consentimiento cuesta lo mismo que darlo. A partir de ese momento no se carga ningún archivo de Google. Las cookies _ga que hubieran quedado en el navegador de visitas anteriores dejan de recibir datos, y pueden borrarse desde el propio navegador siguiendo las instrucciones del apartado 7.
El tratamiento que Google realiza por su cuenta se rige por sus propias condiciones: política de privacidad de Google y información sobre privacidad en los productos de empresa de Google.
En el panel de la aplicación no hay analítica de ningún tipo. Ni en el panel de cliente ni en el de administración se carga ningún archivo de Google, con consentimiento o sin él: la política de seguridad de contenidos de esas páginas ni siquiera autoriza sus dominios.
5. Lo que no hay
- Ninguna cookie de terceros fuera de la analítica descrita. En la web pública, el único archivo externo que puede cargarse es el de Google Analytics, y solo tras aceptarlo. En el panel no se carga ninguno.
- Ninguna otra herramienta de medición. No se usan Tag Manager, Meta Pixel, Hotjar, Plausible, PostHog ni equivalentes.
- Ninguna publicidad ni perfilado. No vendemos ni cedemos datos con fines publicitarios.
- Ningún otro almacenamiento en el equipo del usuario. Tampoco se usan local storage, session storage, IndexedDB ni service workers.
- Ninguna fuente ni imagen remota. Las tipografías se sirven desde nuestro propio dominio; no hay peticiones a Google Fonts ni a ninguna red de distribución externa.
6. El pago ocurre fuera de este sitio
El pago de una suscripción no ocurre en margeniq.com: la contratación se redirige a la pasarela de Stripe, en su propio dominio. Las cookies que Stripe necesite para procesar el pago y prevenir el fraude las pone en ese dominio, bajo su propia política de cookies y de privacidad. En margeniq.com no se carga ningún componente de Stripe, así que Stripe no puede poner cookies en este sitio.
7. Cómo bloquearlas o borrarlas
Todos los navegadores permiten ver, bloquear y eliminar cookies desde sus ajustes de privacidad (en Chrome, Firefox, Safari y Edge, buscando «cookies» dentro de la configuración). Conviene tener presente que bloquear las de MargenIQ impide iniciar sesión en el panel, porque son las que mantienen la sesión abierta.
8. Cambios en esta política
Si en el futuro se incorpora alguna cookie que no esté en la excepción del artículo 22.2 se actualizará esta página y se pedirá el consentimiento antes de instalarla, no después. Es lo que se ha hecho con la analítica descrita en el apartado 4.
9. Contacto
Responsable: JLV SOCIAL COMMERCE, S.L.U. — ver el Aviso Legal para los datos identificativos completos. Para cualquier duda sobre esta política, puede escribirse a privacidad@margeniq.com. El tratamiento de los datos personales se explica en la Política de Privacidad.