Versión: 28 de septiembre de 2026 rev. Audit-88i (post-deploy banner; attrs Forge 21:49 CEST)
Sitio: https://lela.digital
Borrador informativo. No sustituye el asesoramiento de un abogado colegiado. Revisar antes de publicar.
1. ¿Qué son las cookies?
Las cookies y tecnologías similares (píxeles, almacenamiento local, etc.) son pequeños archivos o datos que se almacenan en el dispositivo del usuario cuando visita un sitio web. Permiten, entre otras cosas, el funcionamiento técnico del sitio, recordar preferencias o, con consentimiento, medir audiencia o personalizar contenidos.
2. Responsable
El responsable del tratamiento asociado al uso de cookies en este sitio es:
- Titular: Leonel Ernesto Lastre Arias
- Nombre comercial: LELA punto Digital
- NIF: Z1115476G
- Domicilio fiscal: Calle Morales nº 46 (chalet adosado), 49159 Villaralbo (Zamora), España
- Correo: lela.principal@gmail.com
- WhatsApp / teléfono: 651 076 547
- Dominio: https://lela.digital
3. Marco legal
Esta política se basa, entre otras normas, en:
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), en particular el art. 22.2 (dispositivos de almacenamiento y recuperación de datos). Texto consolidado: https://www.boe.es/eli/es/l/2002/07/11/34/con
- Reglamento (UE) 2016/679 (RGPD), en lo relativo al tratamiento de datos personales derivados de cookies.
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673
- Criterios de la Agencia Española de Protección de Datos (AEPD) sobre cookies y la Directiva ePrivacy (2002/58/CE), en la medida en que resulte aplicable.
La LSSI remite en materia de información y consentimiento al RGPD y a la LOPDGDD (la remisión histórica a la LOPD 15/1999 debe entenderse actualizada).
3 bis. Estado actual del sitio (28/09/2026 ~21:50 CEST)
Hecho constatado (Forge ~21:49 CEST + Legal post-deploy): PR #5 merged y live. En https://lela.digital/ el HTML incluye footer legal (Aviso legal | Privacidad | Cookies),
<aside id="cookie-banner">(empiezahidden;cookies.jslo muestra si no hay consentimiento),cookies.jsycookies.css. Páginas 200: https://lela.digital/aviso-legal, https://lela.digital/privacidad, https://lela.digital/cookies (también variantes.html/ redirecciones).
Por tanto:
- La UI de consentimiento (banner con aceptar/rechazar) está OPERATIVA en home y en la página de cookies (requiere JS; el atributo
hiddeninicial no implica ausencia de banner). - La elección del usuario se guarda en la cookie propia first-party
lela_cookie_consent(valoresacceptoreject). - Hoy no hay cookies de analítica ni de marketing; el banner lo declara expresamente. Rechazar no elimina la cookie de seguridad de Cloudflare (
cf_clearance). - Enlace a esta política desde el banner y el pie:
/cookies(también/cookies.html).
Inventario técnico — medición Forge ~21:00 CEST + verificación Legal post-deploy ~21:50 CEST
Medición / verificación sobre https://lela.digital/, /solicitar (Forge) y home + /cookies (Legal post-deploy). Inventario nombre-a-nombre:
Hechos técnicos (Forge 28/09 ~21:00 + Legal post-deploy ~21:50 CEST):
- Cookies first-party documentadas:
cf_clearance(HttpOnly, Secure, SameSite=None partitioned;document.cookieno la lee) ylela_cookie_consent(escrita porcookies.jstras Aceptar/Rechazar; no HttpOnly). - Atributos de
lela_cookie_consentsegún código livecookies.js(Forge 28/09/2026 ~21:49 CEST): valoresaccept|reject; Max-Age 31536000; Path/; SameSite=Lax; Secure en HTTPS; Domain no se fija → host-only (lela.digital). No tocacf_clearance. - Banner HTML:
<aside id="cookie-banner" … hidden>+ botonesdata-consent="accept"/data-consent="reject". Si ya existelela_cookie_consent=accept|reject, el script no muestra el banner. cookies.jsno carga scripts de analítica ni marketing; no lee, modifica ni borracf_clearance.- localStorage / sessionStorage: vacíos en medición Forge previa (home y
/solicitar). - Sin píxeles de analítica/marketing (sin GA/GTM/Meta) en HTML/JS/red en medición Forge. Enlaces externos
wa.mey YouTube@lela.digitalson enlaces, no scripts de tracking cargados. - Stripe Payment Links a buy.stripe.com: no medidos (checkout no abierto). Se mantiene como tercero pendiente de medición opcional separada; no se inventan nombres de cookies Stripe.
- Ampliar el inventario solo si Forge confirma nuevos proveedores (p. ej. GA/Meta).
4. Tipos de cookies que puede usar este sitio
4.1. Cookies técnicas o estrictamente necesarias
Son imprescindibles para la navegación, la seguridad, el equilibrio de carga o para recordar, por ejemplo, la elección sobre el propio banner de cookies. No requieren consentimiento cuando se limitan a lo estrictamente necesario para prestar el servicio solicitado por el usuario (art. 22.2 LSSI).
En este sitio (estado documentado):
cf_clearance— seguridad Cloudflare.lela_cookie_consent— recordar la elección del banner (aceptar/rechazar).
4.2. Cookies de analítica / medición
Permiten conocer de forma agregada cómo se usa el sitio (páginas visitadas, origen del tráfico, errores). Requieren consentimiento previo salvo que se configuren de forma que no identifiquen al usuario de manera que exija base de consentimiento según la interpretación vigente de la AEPD.
Estado 28/09/2026: no confirmadas en el sitio (ver § 3 bis — sin GA/GTM). El banner indica que hoy no hay cookies de analítica.
4.3. Cookies de marketing / publicidad / redes sociales
Se usan para mostrar publicidad, medir campañas o integrar botones/widgets de terceros. Requieren consentimiento previo inequívoco.
Estado 28/09/2026: no detectados píxeles de marketing en medición Forge; el banner indica que hoy no hay cookies de marketing. No afirmar su existencia.
5. Consentimiento
La UI de consentimiento está operativa (banner en home y páginas con cookies.js):
- Las cookies no necesarias solo se instalarán tras el consentimiento del usuario (hoy no hay cookies no necesarias publicadas en el sitio medido).
- El consentimiento debe ser libre, informado, específico e inequívoco.
- El banner ofrece Aceptar y Rechazar con la misma facilidad.
- La elección se guarda en
lela_cookie_consent(acceptoreject) durante 365 días. - El usuario puede retirar o cambiar la elección borrando esa cookie en el navegador (o las cookies del sitio) y recargando la página: el banner volverá a mostrarse.
- No se utiliza el «scroll» o la navegación continuada como forma válida de consentimiento.
- Rechazar no elimina
cf_clearance(gestión Cloudflare / HttpOnly).
Mientras no existan cookies no necesarias, aceptar o rechazar no cambia el inventario técnico medido; prepara el sitio para futuras categorías sin instalar tracking hoy.
6. Cómo configurar o eliminar cookies
El usuario puede:
- Usar el banner de cookies del sitio (botones Aceptar / Rechazar) la primera vez o tras borrar
lela_cookie_consent. Enlace a esta política desde el banner y el pie (/cookies.html). - Configurar el navegador para bloquear o eliminar cookies (Chrome, Firefox, Safari, Edge, etc.), incluida
lela_cookie_consenty, si el navegador lo permite, cookies de Cloudflare. - Contactar en lela.principal@gmail.com para ejercer derechos relacionados con datos personales (ver Política de privacidad).
La denegación de cookies no necesarias no impedirá, en principio, la navegación básica del sitio; algunas funciones de medición o personalización pueden no estar disponibles cuando se activen en el futuro.
7. Transferencias internacionales
Proveedores confirmados o posibles con tratamiento fuera del EEE:
- Cloudflare, Inc. — confirmado vía cookie first-party
cf_clearance(medición Forge 28/09/2026). - Stripe — posible en el checkout Payment Link (dominio buy.stripe.com); cookies de tercero no medidas en esta pasada.
Se aplican las garantías del capítulo V del RGPD (SCC, decisiones de adecuación, etc.) según cada proveedor. Detalle adicional en la Política de privacidad. Ampliar el listado solo si Forge confirma nuevos proveedores.
8. Conservación
- cf_clearance: duración observada ~1 año (expiración observada 2027-09-28T18:55:43Z; no Session).
- lela_cookie_consent: Max-Age = 31536000 (365 días ≈ 12 meses) según
cookies.jsen producción; host-onlylela.digital. - Otras cookies / terceros (p. ej. Stripe en checkout): duraciones cuando se midan en pasada aparte.
- Los datos derivados se conservarán según la Política de privacidad y los plazos legales aplicables.
9. Más información
- Política de privacidad: (enlace en el sitio, documento
Politica_privacidad.md) - Aviso legal: (enlace en el sitio, documento
Aviso_legal.md) - Solicitud de servicios: https://lela.digital/solicitar
- Política de cookies (esta página): https://lela.digital/cookies
- Aviso legal: https://lela.digital/aviso-legal
- Privacidad: https://lela.digital/privacidad
10. Actualizaciones
LELA punto Digital podrá actualizar esta política para reflejar cambios legales o técnicos. La fecha de versión figura al inicio.
Borrador informativo. No sustituye el asesoramiento de un abogado colegiado. Revisar antes de publicar.
Versión: 28 de septiembre de 2026 rev. Audit-88i (post-deploy banner; attrs Forge 21:49 CEST) — LELA punto Digital (lela.digital)