Política de Cookies
El presente documento constituye la segunda capa informativa sobre el uso de cookies y tecnologías similares en el sitio web www.vestaseguros.es, titularidad de Kosmik Ventures, S.L. (en adelante, «Vesta Seguros»). Su contenido es coherente con el banner de consentimiento que se muestra al acceder al sitio.
Si tienes cualquier duda, escríbenos a privacidad@vestaseguros.es.
1. Marco normativo aplicable
Esta Política de Cookies se elabora al amparo de la normativa vigente en materia de protección de datos y servicios de la sociedad de la información:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI-CE), cuyo artículo 22.2 regula específicamente el uso de dispositivos de almacenamiento y recuperación de datos en equipos terminales.
- Ley 26/2006, de 17 de julio, de mediación de seguros y reaseguros privados, en lo que resulta aplicable a la actividad de correduría.
- Las Guías y directrices de la Agencia Española de Protección de Datos (AEPD), en particular la Guía sobre el uso de las cookies (edición actualizada), que desarrolla los requisitos de consentimiento, información y diseño del banner.
2. Qué es una cookie y tecnologías similares
Una cookie es un pequeño fragmento de texto que un sitio web envía al navegador del usuario y que queda almacenado en su dispositivo (ordenador, tableta, teléfono móvil). Cuando el usuario vuelve a visitar ese sitio, el navegador reenvía la cookie al servidor, permitiendo que el sitio recuerde información sobre la visita anterior.
Además de las cookies tradicionales, existen otras tecnologías con funcionamiento equivalente que Vesta Seguros también puede emplear:
- Píxeles de seguimiento (tracking pixels): pequeñas imágenes de 1×1 píxel, invisibles para el usuario, que registran determinados eventos como la visita a una página o la apertura de un correo electrónico. En Vesta Seguros utilizamos el Meta Pixel (Facebook/Instagram) y las etiquetas de conversión de Google Ads para medir el rendimiento de nuestras campañas publicitarias.
- Almacenamiento local (localStorage / sessionStorage): mecanismos del navegador que permiten almacenar datos en el dispositivo sin fecha de caducidad predefinida (localStorage) o durante la sesión activa (sessionStorage).
- Identificadores únicos de dispositivo y etiquetas de contenedor (tags), gestionados a través de Google Tag Manager.
Todas las tecnologías anteriores quedan sujetas a los mismos requisitos de información y consentimiento que las cookies.
3. Responsable del tratamiento
| Denominación social | Kosmik Ventures, S.L. |
| Nombre comercial | Vesta Seguros |
| NIF | B70868583 |
| Clave DGSFP | J4583 |
| Domicilio | Travessera de les Corts, 282, 1.º 3.ª, 08029 Barcelona (España) |
| Correo de privacidad | privacidad@vestaseguros.es |
| Web | www.vestaseguros.es |
4. Clasificación de las cookies
Las cookies utilizadas en este sitio web se clasifican atendiendo a dos criterios:
4.1 Por titularidad
- Cookies propias: instaladas y gestionadas directamente por Vesta Seguros desde el dominio
vestaseguros.es. Se emplean para funciones técnicas esenciales como la gestión de sesión y el registro de preferencias del usuario. - Cookies de terceros: instaladas por proveedores externos (Google, Meta, etc.) desde dominios distintos al de Vesta Seguros. Vesta Seguros no controla directamente estas cookies; las condiciones de uso de datos de estos terceros se rigen por sus propias políticas de privacidad, enlazadas en la sección 9 de este documento.
4.2 Por finalidad
| Categoría | Descripción | Consentimiento |
|---|---|---|
| Técnicas / Esenciales | Imprescindibles para el correcto funcionamiento del sitio: gestión de sesión, seguridad, accesibilidad y preferencias básicas de navegación. Sin ellas, el sitio no puede funcionar correctamente. | No requerido |
| Preferencias / Personalización | Permiten recordar opciones elegidas por el usuario (p. ej., idioma o región) para ofrecer una experiencia más personalizada. | Requerido |
| Analíticas | Recopilan información agregada y anónima sobre cómo los usuarios utilizan el sitio (páginas visitadas, tiempo de permanencia, tasa de rebote) con el objetivo de mejorar su funcionamiento. Ver sección 5. | Requerido (salvo excepción) |
| Publicidad / Marketing | Permiten mostrar anuncios personalizados en función del perfil de navegación del usuario, así como medir la efectividad de las campañas publicitarias y realizar remarketing. Ver sección 6. | Siempre requerido |
5. Cookies analíticas y la excepción de medición
La AEPD reconoce que determinadas cookies de analítica pueden quedar exceptuadas del requisito de consentimiento previo cuando su único propósito es obtener estadísticas de tráfico o rendimiento del sitio web y se cumplen todas las condiciones siguientes:
- La información recabada no se transmite, cruza ni compara con otros datos de otras fuentes.
- No se identifica unívocamente al usuario ni se hace seguimiento en otras páginas web.
- El plazo de conservación de las cookies se limita a 13 meses como máximo, y el histórico de datos a 25 meses.
Bajo esta excepción, Vesta Seguros recoge exclusivamente las siguientes métricas de audiencia sin consentimiento previo: medición de páginas vistas, fuente/referente de tráfico, tipo de dispositivo, sistema operativo y navegador, resolución de pantalla, estadísticas de tiempo de carga, tiempo en página, tasa de rebote, profundidad de desplazamiento, interacciones con elementos de la página (clics en botones, envíos de formulario) y zona geográfica de origen (nivel de ciudad o región, nunca dirección exacta).
Importante: herramientas como Google Analytics 4 en su configuración estándar pueden no cumplir todos los requisitos de esta excepción, dado que transmiten datos a servidores de Google y potencialmente los cruzan con otras fuentes. Cuando configuramos GA4 activamos la anonimización de IP, deshabilitamos las señales de Google y limitamos la retención de datos al mínimo posible; no obstante, solicitamos tu consentimiento explícito para el uso de cookies analíticas de terceros.
6. Cookies de publicidad y remarketing
Vesta Seguros realiza campañas de marketing digital de pago. Para su gestión, medición y optimización utilizamos las siguientes plataformas y tecnologías, todas ellas condicionadas al consentimiento explícito y previo del usuario:
6.1 Google Ads y Google Tag Manager
A través de Google Ads, Vesta Seguros se anuncia tanto en la red de búsqueda de Google como en sitios de la red de Display. Google Tag Manager actúa como contenedor de etiquetas que facilita la gestión de todos los scripts de seguimiento sin modificar directamente el código del sitio.
Las cookies de Google Ads más relevantes son:
_gads: almacena la información de las sesiones de anuncio; duración de hasta 13 meses._gcl_auy_gac_*: vinculan la actividad del usuario en el sitio con las campañas de Google Ads para medir conversiones; duración de 90 días.
Puedes consultar la política de privacidad de Google en: policies.google.com/privacy.
6.2 Meta Pixel (Facebook e Instagram)
El Meta Pixel es un fragmento de código JavaScript que instala cookies en el dispositivo del usuario para registrar acciones realizadas en el sitio web (visitas a páginas, inicio de una cotización, etc.) y asociarlas con la cuenta publicitaria de Vesta Seguros en Meta. Esto nos permite:
- Medir la efectividad de los anuncios en Facebook e Instagram.
- Crear audiencias personalizadas de usuarios que han visitado el sitio o realizado determinadas acciones.
- Hacer remarketing: mostrar anuncios a usuarios que ya han interactuado con el sitio web.
La cookie principal que instala es _fbp (duración: 90 días). Puedes consultar la política de privacidad de Meta en: facebook.com/privacy/policy.
6.3 Remarketing y segmentos de audiencia
Vesta Seguros utiliza listas de remarketing basadas en el comportamiento de navegación de los visitantes de este sitio web. Si visitas determinadas páginas (p. ej., la página de seguros de coche) y consientes el uso de cookies de marketing, tu visita puede quedar registrada en un segmento de audiencia que se utiliza para mostrarte anuncios relacionados en Google, Facebook o Instagram durante los días siguientes.
Puedes inhabilitar la publicidad personalizada de Google en: adssettings.google.com. Para gestionar tus preferencias publicitarias en Meta, accede a los ajustes de privacidad de tu cuenta de Facebook o Instagram.
7. Tabla detallada de cookies
A continuación se detallan las cookies actualmente activas en www.vestaseguros.es, incluyendo las instaladas por terceros a través de nuestro sitio. Esta tabla se actualiza cada vez que se introducen cambios en las herramientas empleadas.
| Nombre | Proveedor / Titular | Categoría | Finalidad | Duración | Transferencia internacional |
|---|---|---|---|---|---|
vesta_consent | Vesta Seguros (propia) | Técnica | Almacena las preferencias de consentimiento de cookies del usuario para no volver a mostrar el banner. | 24 meses | No |
vesta_session | Vesta Seguros (propia) | Técnica | Gestión de la sesión del usuario en el asistente de seguros. | Sesión | No |
_ga | Google Analytics (tercero) | Analítica | Identifica a los usuarios de forma anónima y genera estadísticas de uso del sitio web. | 13 meses | Sí (EE. UU.) — CCT UE |
_ga_* | Google Analytics 4 (tercero) | Analítica | Almacena el estado de la sesión de Google Analytics 4. | 13 meses | Sí (EE. UU.) — CCT UE |
_gid | Google Analytics (tercero) | Analítica | Distingue a los usuarios para estadísticas de sesión. | 24 horas | Sí (EE. UU.) — CCT UE |
_gcl_au | Google Ads (tercero) | Publicidad | Mide la eficacia de la publicidad y las conversiones provenientes de anuncios de Google. | 90 días | Sí (EE. UU.) — CCT UE |
_gac_* | Google Ads / Analytics (tercero) | Publicidad | Vincula conversiones en el sitio web con campañas de Google Ads. | 90 días | Sí (EE. UU.) — CCT UE |
_gads | Google Ads (tercero) | Publicidad | Registra la interacción del usuario con anuncios de Google y evita la repetición excesiva. | 13 meses | Sí (EE. UU.) — CCT UE |
_fbp | Meta Platforms (tercero) | Publicidad | Identifica navegadores para el seguimiento publicitario del Meta Pixel (Facebook/Instagram). Permite crear audiencias y remarketing. | 90 días | Sí (EE. UU.) — CCT UE |
_fbc | Meta Platforms (tercero) | Publicidad | Almacena el parámetro de clic de Facebook (fbclid) para atribuir conversiones a anuncios de Meta. | 90 días | Sí (EE. UU.) — CCT UE |
CCT UE = transferencia amparada en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Base jurídica de cada categoría
| Categoría | Base jurídica (RGPD, art. 6) | Fundamento |
|---|---|---|
| Técnicas / Esenciales | Interés legítimo (art. 6.1.f) / necesidad para la prestación del servicio (art. 6.1.b) | Son imprescindibles para el funcionamiento técnico del sitio. No requieren consentimiento conforme al art. 22.2 LSSI-CE y la Guía de Cookies de la AEPD. |
| Analíticas | Consentimiento del interesado (art. 6.1.a) | Salvo que cumplan la excepción de analítica de primera parte descrita en la sección 5, se requiere consentimiento explícito y previo. |
| Publicidad y remarketing | Consentimiento del interesado (art. 6.1.a) | Siempre requieren consentimiento explícito y previo. No existe excepción aplicable. |
9. Transferencias internacionales de datos
Algunas de las cookies instaladas en este sitio son gestionadas por empresas con sede fuera del Espacio Económico Europeo (EEE), en particular en los Estados Unidos de América. Estas transferencias internacionales de datos se producen exclusivamente cuando el usuario ha prestado su consentimiento para las categorías de cookies correspondientes (analíticas o publicitarias).
Las transferencias a Estados Unidos se realizan al amparo de las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que ofrecen garantías adecuadas para la protección de los derechos de los interesados.
Para más información sobre las garantías aplicadas por cada proveedor, consulta sus políticas de privacidad:
- Google LLC: policies.google.com/privacy
- Meta Platforms, Inc.: facebook.com/privacy/policy
10. Cómo gestionar o retirar tu consentimiento
Tienes derecho a retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Puedes hacerlo de las siguientes formas:
10.1 Panel de preferencias de cookies
Accede en cualquier momento al panel de gestión de cookies haciendo clic en el enlace «Configurar cookies» situado en el pie de página de este sitio web. Desde ese panel podrás activar o desactivar cada categoría de cookies de forma individual.
10.2 Configuración del navegador
La mayoría de los navegadores permiten controlar las cookies a través de sus ajustes de configuración. Ten en cuenta que bloquear todas las cookies puede afectar al correcto funcionamiento del sitio. Instrucciones para los principales navegadores:
- Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
- Mozilla Firefox: Configuración → Privacidad & Seguridad → Cookies y datos del sitio.
- Apple Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
- Microsoft Edge: Configuración → Privacidad, búsqueda y servicios → Cookies y permisos de sitio.
10.3 Herramientas de opt-out de terceros
- Google (anuncios personalizados): adssettings.google.com
- Meta (preferencias publicitarias): Accede a los ajustes de privacidad de tu cuenta de Facebook o Instagram → «Preferencias de anuncios».
- Network Advertising Initiative (opt-out global): optout.networkadvertising.org
- Your Online Choices (EDAA): youronlinechoices.eu
11. Google Consent Mode v2
Vesta Seguros ha implementado Google Consent Mode v2, el sistema de señalización de consentimiento requerido por Google para todos los anunciantes que utilizan sus servicios publicitarios en Europa (efectivo desde marzo de 2024).
Este sistema permite comunicar a Google el estado del consentimiento del usuario para cada categoría (analítica y publicitaria). Su funcionamiento es el siguiente:
- Si el usuario acepta las cookies analíticas y publicitarias: Google Analytics y Google Ads funcionan con plena capacidad de medición.
- Si el usuario rechaza o no ha prestado consentimiento: Google Tag Manager sigue cargándose pero en modo restringido. Google utiliza modelos estadísticos de conversión (conversion modeling) para estimar el rendimiento de las campañas sin identificar al usuario individualmente.
En ningún caso se instalan cookies de publicidad de Google antes de obtener el consentimiento del usuario.
12. Actualizaciones de esta política
Vesta Seguros puede actualizar esta Política de Cookies en cualquier momento para reflejar cambios en las herramientas empleadas, en la normativa aplicable o en las recomendaciones de la AEPD. La fecha de última actualización figura siempre en el encabezado de este documento.
Cuando los cambios sean relevantes y afecten a las categorías de consentimiento, informaremos a los usuarios a través del banner de cookies para que puedan revisar y actualizar sus preferencias.
Esta política es coherente con el banner de consentimiento activo en el sitio web. En caso de discrepancia, prevalece la versión publicada en esta página.
Para cualquier consulta sobre el uso de cookies, puedes contactar con nosotros en privacidad@vestaseguros.es o consultar nuestra Política de Privacidad.