Última actualización: 07/10/2026 · Versión 1
Esta política de cookies explica qué cookies y tecnologías similares utiliza el sitio web colorfest.it, incluidas las páginas informativas vinculadas, con qué fines y cómo puedes gestionar tus preferencias. Debe leerse junto con la política de privacidad.
1. Responsable del tratamiento
Qué son las nubes APS, organizadora del Color Fest, Via dei Brutii, 97, 88046 Lamezia Terme (CZ), N.º de identificación fiscal 92029190797, N.º de IVA 03309120792. Correo electrónico: scrivi@colorfest.it
2. ¿Qué son las cookies y las tecnologías similares?
Las cookies son pequeños archivos de texto que un sitio web guarda en el navegador de tu dispositivo y vuelve a leer en visitas posteriores. Tecnologías similares, como el localStorage y el sessionStorage del navegador o los píxeles de seguimiento, almacenan o leen información de forma análoga. En esta página utilizamos el término “cookie” para referirnos a todas ellas.
Las cookies pueden ser de la primera parte, instalados directamente desde esta página web, o bien de terceros, instaladas por terceros a través de contenidos o servicios presentes en las páginas. Pueden permanecer activas hasta que se cierre el navegador (cookies de sesión) o durante un periodo determinado (cookies persistentes).
3. Cuándo se necesita tu consentimiento
De conformidad con el artículo 122 del Código en materia de protección de datos personales (Decreto Legislativo 196/2003, modificado por el Decreto Legislativo 101/2018), con el Reglamento (UE) 2016/679 (RGPD) y a las Directrices sobre cookies y otros instrumentos de seguimiento de la Autoridad de Protección de Datos Personales, de 10 de junio de 2021:
- Las cookies técnicas, imprescindibles para el funcionamiento de la página web, del carrito de la compra y de los pagos, o para prestarte un servicio que hayas solicitado, no requieren consentimiento;
- El resto de cookies y herramientas de seguimiento solo se activan tras tu consentimiento libre, específico e informado, que puedes denegar o revocar en cualquier momento sin que ello afecte a tu capacidad para navegar por la web y realizar compras;
- El hecho de desplazarse por la página o simplemente continuar navegando no se considera un consentimiento.
Mientras no des tu consentimiento, los scripts de los servicios que lo requieren no se cargan y los contenidos incrustados permanecen bloqueados: en su lugar, aparece un aviso con el botón para activarlos.
Además, comunicamos tus preferencias a los servicios de Google (Consent Mode v2), Meta y Microsoft mediante las respectivas señales de consentimiento: en caso de que no se haya dado el consentimiento, estos servicios se configuran como “denegados” y no pueden utilizar cookies con fines estadísticos ni publicitarios.
Control global de privacidad. Si tu navegador envía la señal GPC, la respetamos como un rechazo a los servicios de marketing: permanecerán desactivados incluso si seleccionas «Aceptar todo» y solo podrás activarlos si los seleccionas tú mismo, uno por uno, en las preferencias.
4. Cookies y servicios utilizados
Estrictamente necesarios
Son necesarias para el funcionamiento de la web, del carrito y de los pagos, así como para recordar tus preferencias sobre las cookies. No requieren consentimiento y no se pueden desactivar.
Fundamento jurídico: Artículo 122, apartado 1, del Código de Protección de Datos: no es necesario el consentimiento, ya que son indispensables para prestar el servicio solicitado.
| Nombre | Tipo | Duración | Objetivos |
|---|---|---|---|
cfc_consentimiento | Cookies | 6 meses | Guarda tus preferencias sobre las cookies y el identificador aleatorio del consentimiento. |
woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_* | Cookies | fin de sesión o 2 días | Cesta de la compra y compra de entradas, camping y productos promocionales. |
__stripe_mid, __stripe_sid | Cookies | hasta 1 año | Prevención del fraude en los pagos con tarjeta gestionados por Stripe. |
trp_language | Cookies | 30 días | Recuerda el idioma seleccionado para la página web. |
wc_facebook_signals_state | Cookies | 6 meses | Recuerda que el píxel de Meta puede activarse en función de tu elección respecto a las cookies de marketing. |
wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, cerber_* | Cookies | fin de la sesión o 14 días | Acceso y seguridad del área reservada, solo para el personal autorizado. |
Cookie con nombre aleatorio (por ejemplo, qaCQZXuB_) | Cookies | 1 día | Protección del sitio web y de los formularios contra el spam y los bots (WP Cerber). |
PHPSESSID | Cookies | fin de la sesión | Sesión técnica del servidor durante la navegación. |
wp-settings-*, wp-settings-time-* | Cookies | 1 año | Preferencias del área reservada, solo para personal autorizado. |
Elementor | localStorage | hasta su cancelación | Recuerda si ya has cerrado una ventana emergente de la página web. |
cf_vid, cf_analytics_optout | localStorage | hasta su cancelación | Estadísticas agregadas de primera parte en las páginas informativas del festival: medición interna, dirección IP anonimizada, sin cruce con otros datos y sin cesión a terceros. |
cf_sid | sessionStorage | fin de la sesión | Agrupa las páginas visitadas durante una misma sesión para obtener estadísticas agregadas de primera parte. |
cfc-sesión | sessionStorage | fin de la sesión | Evita contar dos veces la misma visita en las estadísticas anónimas del consentimiento. |
Funcionalidades
Activan funciones adicionales ofrecidas por terceros, como la protección antispam de los formularios.
Fundamento jurídico: Consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 122 de la Ley de Protección de Datos).
Google reCAPTCHA
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
Objetivo: Protección de los formularios de inscripción y contacto contra el spam y los mensajes automáticos.
| Nombre | Duración | Objetivos |
|---|---|---|
_GRECAPTCHA | 6 meses | Análisis de riesgos para distinguir entre personas y programas automáticos. |
Transferencia de datos: Posible transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Protección de Datos UE-EE. UU.).
Información del proveedor: https://policies.google.com/privacy?hl=it
En lo que respecta a la recogida y la transmisión de datos a través de los servicios de terceros incorporados, el responsable de este sitio web y el proveedor pueden considerarse corresponsables del tratamiento. Cualquier tratamiento posterior lo lleva a cabo el proveedor como responsable autónomo, de acuerdo con su propia política de privacidad.
Contenidos de terceros
Muestran contenidos alojados en otros servicios, como vídeos, mapas y podcasts. Estos proveedores pueden instalar cookies, incluso de perfilado, y recibir tu dirección IP.
Fundamento jurídico: Consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 122 de la Ley de Protección de Datos).
YouTube
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
Objetivo: Reproducción de los vídeos incrustados en las páginas. YouTube también puede conectarse a los dominios publicitarios de Google (doubleclick.net).
| Nombre | Duración | Objetivos |
|---|---|---|
YSC | fin de la sesión | Identifica la sesión de visualización de los vídeos. |
VISITOR_INFO1_LIVE | 6 meses | Calcula el ancho de banda disponible y recuerda las preferencias del usuario; también se puede utilizar con fines publicitarios. |
VISITOR_PRIVACY_METADATA | 6 meses | Almacena el estado del consentimiento del usuario en el dominio de YouTube. |
__Secure-YNID, __Secure-ROLLOUT_TOKEN | 6 meses | Funcionamiento y seguridad del reproductor de YouTube. |
Transferencia de datos: Posible transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Protección de Datos UE-EE. UU.).
Información del proveedor: https://policies.google.com/privacy?hl=it
Google Maps
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
Objetivo: Visualización de mapas interactivos con la ubicación de la zona del festival, los aparcamientos y los servicios.
| Nombre | Duración | Objetivos |
|---|---|---|
NID y otras cookies de Google (dominio google.com) | hasta 6 meses | Recuerdan las preferencias y la información de navegación; también pueden utilizarse con fines publicitarios, de acuerdo con la política de privacidad de Google. |
Transferencia de datos: Posible transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Protección de Datos UE-EE. UU.).
Información del proveedor: https://policies.google.com/privacy?hl=it
Spotify
Proveedor: Spotify AB, Regeringsgatan 19, 111 53 Estocolmo, Suecia
Objetivo: Reproducción de canciones, listas de reproducción y podcasts integrados en las páginas.
| Nombre | Duración | Objetivos |
|---|---|---|
sp_t, sp_landing (dominio spotify.com) | hasta 1 año | Identifican el navegador y la sesión de reproducción en el reproductor de Spotify. |
Transferencia de datos: Posible transferencia a Estados Unidos, de acuerdo con las garantías indicadas en la política de privacidad del proveedor.
Información del proveedor: https://www.spotify.com/it/legal/privacy-policy/
En lo que respecta a la recogida y la transmisión de datos a través de los servicios de terceros incorporados, el responsable de este sitio web y el proveedor pueden considerarse corresponsables del tratamiento. Cualquier tratamiento posterior lo lleva a cabo el proveedor como responsable autónomo, de acuerdo con su propia política de privacidad.
Estadísticas
Nos ayudan a comprender cómo se utiliza la web y de dónde proceden las compras, contabilizando las visitas y las interacciones.
Fundamento jurídico: Consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 122 de la Ley de Protección de Datos).
Google Analytics 4
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
Objetivo: Estadísticas agregadas sobre el uso de la página web y la eficacia de las campañas de comunicación del festival.
| Nombre | Duración | Objetivos |
|---|---|---|
_ga | 2 años | Identifica a los visitantes de forma seudónima. |
_ga_ | 2 años | Mantiene el estado de la sesión. |
Transferencia de datos: Posible transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Protección de Datos UE-EE. UU.).
Información del proveedor: https://policies.google.com/privacy?hl=it
Origen de las compras (WooCommerce)
Proveedor: ¿Qué son las «Nuvole APS», las cookies propias gestionadas por WooCommerce?
Objetivo: Registra desde qué página web, campaña o red social llegan los compradores a la tienda, para medir la eficacia de la comunicación.
| Nombre | Duración | Objetivos |
|---|---|---|
sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata | unos segundos | Origen de la visita: fuente, campaña, página de entrada. |
sbjs_session | 30 minutos | Número de páginas vistas durante la sesión. |
Transferencia de datos: No se cede ningún dato a terceros: los datos permanecen en la página web y solo se asocian a los pedidos de la tienda.
En lo que respecta a la recogida y la transmisión de datos a través de los servicios de terceros incorporados, el responsable de este sitio web y el proveedor pueden considerarse corresponsables del tratamiento. Cualquier tratamiento posterior lo lleva a cabo el proveedor como responsable autónomo, de acuerdo con su propia política de privacidad.
Marketing
Sirven para mostrarte anuncios que se ajusten a tus intereses, para enviarte comunicaciones relevantes y para medir su eficacia, incluso en otras páginas web y redes sociales.
Fundamento jurídico: Consentimiento (art. 6, apartado 1, letra a) del RGPD y art. 122 de la Ley de Protección de Datos).
Google Ads
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda
Objetivo: Medición de conversiones y publicidad personalizada (remarketing) de las campañas de Google Ads vinculadas a Google Analytics.
| Nombre | Duración | Objetivos |
|---|---|---|
_gcl_au | 3 meses | Relaciona los clics en los anuncios con las conversiones. |
IDE, test_cookie (dominio doubleclick.net) | hasta 13 meses | Publicidad personalizada y medición de conversiones. |
Transferencia de datos: Posible transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Protección de Datos UE-EE. UU.).
Información del proveedor: https://policies.google.com/privacy?hl=it
Meta Pixel
Proveedor: Meta Platforms Ireland Limited, Merrion Road, Dublín 4, Irlanda
Objetivo: Medición de las campañas en Facebook e Instagram y publicidad personalizada.
| Nombre | Duración | Objetivos |
|---|---|---|
_fbp | 3 meses | Identifica el navegador para la publicidad de Meta. |
_fbc | 3 meses | Guarda el identificador del clic en un anuncio de Meta. |
cf_fbclid (localStorage) | 7 días | Guarda el identificador del clic en un anuncio de Meta para vincularlo a la compra de entradas en Ticketmaster. |
fr (dominio facebook.com) | 3 meses | Publicidad personalizada y medición. |
Transferencia de datos: Posible transferencia a Estados Unidos, amparada por la decisión de adecuación de la Comisión Europea de 10 de julio de 2023 (Marco de Protección de Datos UE-EE. UU.).
Información del proveedor: https://www.facebook.com/privacy/policy/
Brevo
Proveedor: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 París, Francia
Objetivo: Relaciona las visitas al sitio web con los contactos suscritos al boletín informativo para enviarles comunicaciones relevantes y medir su eficacia.
| Nombre | Duración | Objetivos |
|---|---|---|
sib_cuid | 6 meses | Identificador del visitante para el seguimiento de Brevo. |
Transferencia de datos: Datos tratados en la Unión Europea, de acuerdo con la política de privacidad del proveedor.
Información del proveedor: https://www.brevo.com/it/legal/privacypolicy/
En lo que respecta a la recogida y la transmisión de datos a través de los servicios de terceros incorporados, el responsable de este sitio web y el proveedor pueden considerarse corresponsables del tratamiento. Cualquier tratamiento posterior lo lleva a cabo el proveedor como responsable autónomo, de acuerdo con su propia política de privacidad.
5. Cómo gestionar y revocar el consentimiento
- La primera vez que accedas Aparece un banner: puedes aceptar todas las cookies, rechazarlas o seleccionarlas por categoría y por servicio individual con la opción «Personalizar». Si cierras el banner con la «X», continuarás navegando utilizando únicamente las cookies técnicas.
- En cualquier momento Puedes modificar o revocar tus preferencias mediante el botón «Preferencias de cookies», que siempre aparece en la parte inferior izquierda de cada página, o bien mediante el botón que aparece a continuación. La revocación surtirá efecto en el futuro: las cookies de origen de los servicios revocados se eliminarán del navegador y la página se recargará.
- Duración de la elección: Recordaremos tu decisión durante 6 meses y, después, te la volveremos a preguntar. Solo te la preguntaremos antes si se producen cambios significativos en los servicios o en los fines indicados en esta página, o si borras las cookies de tu navegador.
6. Registro de consentimientos y estadísticas anónimas
Para poder acreditar las opciones expresadas, tal y como exige el artículo 7, apartado 1, del RGPD, registramos para cada opción: un identificador aleatorio del consentimiento, que también se guarda en la cookie cfc_consentimiento; fecha y hora; versión de esta política; categorías y servicios aceptados o rechazados; presencia de la señal GPC; página en la que se ha realizado la elección; dirección IP anonimizada, con la última parte sustituida por ceros; tipo de navegador.
No utilizamos estos datos para identificarte ni para elaborar perfiles sobre ti. Solo los administradores de la web tienen acceso a ellos y se eliminan automáticamente al cabo de 24 meses. Base jurídica: cumplimiento de la obligación de demostrar el consentimiento (art. 6, apartado 1, letra c), y art. 7, apartado 1, del RGPD).
Además, contabilizamos, únicamente de forma agregada y sin ningún dato identificativo, el número de visitas que recibe la página web y el número de veces que se muestra el banner, con el fin de comprobar el correcto funcionamiento de la gestión del consentimiento. Para evitar contar dos veces la misma visita, utilizamos un indicador en el «sessionStorage» del navegador, que se borra al cerrar la pestaña.
7. Gestionar las cookies desde el navegador
Además de a través del panel de preferencias, puedes bloquear o eliminar las cookies desde la configuración del navegador. Si bloqueas también las cookies técnicas, es posible que algunas funciones de la web, como el carrito y la compra, no funcionen, y el banner volverá a aparecer en cada visita.
8. Tus derechos
Puedes ejercer en cualquier momento los derechos previstos en los artículos 15 a 22 del RGPD: acceso, rectificación, supresión, limitación, portabilidad y oposición. Puedes revocar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento prestado antes de la revocación (art. 7, apartado 3, del RGPD). Para ejercer tus derechos, escribe a scrivi@colorfest.it. Además, tienes derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales (www.garanteprivacy.it).
Para otros tratamientos de datos personales, como las compras en la tienda, las inscripciones en concursos y las solicitudes enviadas a través de los formularios, consulta la política de privacidad.
9. Actualizaciones de esta política
Esta política se genera a partir de la lista de servicios activos en la página web y se actualiza cada vez que se produce un cambio. Última actualización: 07/10/2026.