Política de Cookies

Versión: 2.1 — en vigor desde el 15 de agosto de 2026
Fecha de entrada en vigor: 15 de agosto de 2026
Sustituye a: la versión 2.0 de 3 de agosto de 2026
Prestador: Pedro Cantueso García de Vinuesa (que opera como kreawave) — NIF 45748777Y — Avenida de la Arruzafa 50, 14012 Córdoba, España
Contacto: [email protected]

_Emitida al amparo del artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), que transpone el artículo 5.3 de la Directiva 2002/58/CE (Directiva ePrivacy), y de los artículos 6, 7 y 13 del Reglamento (UE) 2016/679 (RGPD). Redactada siguiendo la Guía sobre el uso de las cookies de la AEPD (edición de mayo de 2024) y las Directrices 2/2023 del CEPD sobre el ámbito técnico de aplicación del art. 5.3 de la Directiva ePrivacy (versión 2.0, octubre de 2024), que aplican la misma regla de consentimiento al almacenamiento local, al almacenamiento de sesión y a cualquier técnica equivalente de almacenamiento o lectura de información en tu dispositivo._

Idioma y prevalencia

Este documento es la versión en español de la versión 2.1 de «Cookie Policy» (/legal/cookies). Ambas versiones comparten número de versión y fecha de vigencia. Si contrataste como consumidor y el servicio se te ofreció en español, en caso de discrepancia prevalece esta versión en español. En cualquier otro caso prevalece la versión en inglés.

0. Ámbito de aplicación, y dónde se sitúa este documento

Esta Política de Cookies explica únicamente qué almacena el Servicio en tu dispositivo, o qué lee de él, y con qué finalidad. No crea, modifica ni interpreta ninguna condición contractual o económica: los planes, los saldos, el cobro y la recarga se rigen por las Condiciones del Servicio, desarrolladas por la Política de Reembolsos. Qué datos personales se tratan, con qué base jurídica, durante cuánto tiempo y con quién se comparten se recoge en la Política de Privacidad. En caso de conflicto entre documentos, prevalecen las Condiciones del Servicio.

Se aplica a kreawave.com y a todos los módulos de generación del Servicio — voz y audio hoy, y generación de imagen y de vídeo si llegan a activarse. Activar un módulo no cambia, por sí mismo, el almacenamiento aquí descrito; si un módulo futuro requiriese un almacenamiento que no figure aquí, esta Política se actualizará y publicará antes de que ese módulo entre en funcionamiento (§11).

1. Qué son las cookies — y el almacenamiento equivalente

Una cookie es un pequeño fichero de texto que un sitio web pide a tu navegador que guarde en tu dispositivo, y que el navegador devuelve a ese sitio en peticiones posteriores. Los navegadores modernos ofrecen otros almacenamientos del mismo tipo: el almacenamiento local (localStorage) y el almacenamiento de sesión (sessionStorage), que guardan valores que solo puede leer el sitio que los escribió.

Conforme a las Directrices 2/2023 del CEPD y a la Guía de la AEPD, las cookies y estas técnicas equivalentes se tratan de la misma manera: las estrictamente necesarias para prestar el servicio que has solicitado pueden usarse sin consentimiento; todo lo demás — en particular el almacenamiento con fines publicitarios, de elaboración de perfiles o de medición de audiencia — requiere tu consentimiento previo, específico e informado. Por eso esta Política enumera tanto las cookies (§3) como las entradas de almacenamiento local y de sesión (§4).

2. Resumen — la versión corta

A la fecha de entrada en vigor de esta Política, y verificable en las herramientas de desarrollador de tu navegador en cualquier página de kreawave.com:

El Servicio no instala ninguna cookie de analítica ni ninguna cookie publicitaria. No hay Google Analytics, Plausible, Fathom, Matomo, Hotjar ni ningún equivalente instalado.
Una primera visita a kreawave.com no almacena absolutamente nada en tu dispositivo: medido el 3 de agosto de 2026, una página de inicio recién cargada contenía cero cookies y cero entradas de almacenamiento local hasta que el visitante actuaba.
Lo que el Servicio sí almacena se limita a (i) cookies estrictamente necesarias para tu sesión iniciada y para la prevención de abusos (§3), y (ii) entradas de almacenamiento local o de sesión que recuerdan tus propios ajustes, tu propio punto en un flujo de compra y tu propia elección sobre cookies (§4).
Una etiqueta de marketing — el píxel de Meta (Facebook) — se ofrece tras un banner de consentimiento, no se carga jamás salvo que pulses Aceptar, y no está operativa a la fecha de entrada en vigor (§5).

3. Cookies estrictamente necesarias (no requieren consentimiento)

Estas cookies son esenciales para que el Servicio funcione y para protegerlo frente al abuso y el fraude. Están exentas del requisito de consentimiento conforme al segundo párrafo del art. 22.2 LSSI y a la Guía de la AEPD (mayo de 2024). Todas son de origen (las establece kreawave.com), HttpOnly (no pueden ser leídas por los scripts que se ejecutan en la página) y se envían con los atributos Secure y SameSite=Lax. Ninguna de ellas se usa para publicidad, elaboración de perfiles o seguimiento entre sitios.

Nombre	Finalidad	Se establece cuando	Duración
`ov_session`	Mantiene tu sesión iniciada. Contiene un token de sesión opaco; no es legible por scripts y no lleva en sí mismo ningún dato personal.	Inicias sesión, o verificas tu cuenta, o accedes con Google	7 días; se elimina de inmediato al cerrar sesión o eliminar la cuenta
`ov_uid`	Identificador anónimo de navegador. Permite que el trabajo que produjiste antes de crear una cuenta quede vinculado a ese navegador y migre a tu cuenta cuando te registras, e impide que nadie más reclame trabajo anónimo ajeno.	Tu primera generación o subida anónima	180 días (~6 meses); se elimina cuando inicias sesión y la migración se completa
`kw_demo_vid`	Identificador de visitante firmado criptográficamente que se usa solo para aplicar la cuota de uso razonable de la demo pública gratuita y para impedir que la demo se explote de forma masiva. El valor lo firma el servidor, de modo que no puede falsificarse para obtener cuota extra.	La primera vez que se acepta una generación de la demo	30 días
`ov_oauth_state`, `ov_oauth_nonce`	Tokens de seguridad de un solo uso para «Continuar con Google»: protegen el inicio de sesión frente a la falsificación de peticiones y frente a la reutilización de una respuesta de autenticación.	Inicias un acceso con Google	10 minutos, y se eliminan en cuanto el inicio de sesión se completa

No hay en esta tabla ninguna cookie cuya finalidad sea comercial. Si las bloqueas, el sitio sigue cargando, pero no podrás mantener la sesión iniciada, y los límites antiabuso de la demo pública gratuita se aplicarán únicamente a partir de la dirección de red y de las señales del dispositivo (§6).

4. Almacenamiento local y de sesión que utiliza el Servicio

No son cookies, pero les aplican las mismas reglas. Todas las entradas siguientes son de origen: solo puede leerlas kreawave.com, y no se transmiten automáticamente con cada petición como sí hace una cookie. El almacenamiento de sesión se borra al cerrar la pestaña; el almacenamiento local persiste hasta que borras los datos del sitio.

Clave	Almacenamiento	Finalidad	Duración
`kw_consent`	local	Registra tu respuesta (Aceptar / Rechazar) al banner de marketing del §5, para no volver a preguntarte.	Hasta que borres los datos del sitio
`ov_uid`	local	Identificador de navegador que usan las páginas de generación; la contraparte de la cookie del mismo nombre del §3.	Hasta que borres los datos del sitio
`ov_favorites`	local	Las voces que has marcado con estrella, para que las tengas a mano. Solo se escribe cuando marcas una.	Hasta que borres los datos del sitio
`ov_votes`	local	Las valoraciones que tú mismo has dado a las voces, para que la interfaz pueda mostrártelas.	Hasta que borres los datos del sitio
`kw_load_notice_i`, `kw_load_notice_level`	local / sesión	Qué aviso de carga de la cola se te ha mostrado ya, para no repetirte el mismo mensaje.	Hasta que borres los datos del sitio / hasta que se cierre la pestaña
`kw_nobal_dismissed`	sesión	Si has descartado en esta pestaña el aviso de «saldo insuficiente».	Hasta que se cierre la pestaña
`kw_plan_intent`, `kw_cycle_intent`	local	Qué plan y qué ciclo de facturación pulsaste antes de registrarte, para que la página de alta te ofrezca el mismo. Contienen solo un identificador — ni precio, ni datos de pago.	Hasta que borres los datos del sitio (se eliminan en cuanto se usan)
`kw_pending_plan`, `kw_pending_txn`, `kw_wallet_before`	sesión	Qué estabas comprando, para que, cuando el proveedor de pagos te devuelva al sitio, la página de la cuenta pueda confirmar la activación en vez de dejarte a oscuras.	Hasta que se cierre la pestaña; se limpian cuando la compra se resuelve
`ov_admin_token`	sesión	Solo personal. Token de acceso al panel de administración, guardado únicamente en esa pestaña. Nunca se crea para visitantes ordinarios.	Hasta que se cierre la pestaña

Ninguna de estas entradas contiene datos de tarjeta o de pago — los datos de la tarjeta nunca llegan a los sistemas del Servicio (§7.2) — y ninguna se usa para publicidad ni para elaborar un perfil. Conforme a la Guía de la AEPD están exentas de consentimiento, bien por ser estrictamente necesarias para la prestación de la interfaz que has solicitado, bien por ser personalización creada a petición expresa tuya.

5. Marketing — el píxel de Meta (Facebook): requiere consentimiento, y hoy no está operativo

kreawave se anuncia en las plataformas de Meta, y las páginas principales del sitio incorporan una única etiqueta de marketing, el píxel de Meta (Meta Platforms Ireland Ltd.). Le aplican las siguientes reglas, que se hacen cumplir en el código, no solo de palabra:

No se carga nada antes de que elijas. La etiqueta no se solicita, y no puede existir ninguna cookie de Meta, hasta que pulses Aceptar en el banner. Pulsar Rechazar, o no tocar el banner, significa que la etiqueta no se solicita jamás. Seguir navegando no se considera consentimiento.
Situación a la fecha de entrada en vigor: el píxel no está operativo. Medido el 3 de agosto de 2026 en el sitio en producción: incluso tras pulsar Aceptar, la etiqueta queda bloqueada por la propia política de seguridad de contenidos del Servicio, de modo que el script de Meta nunca se ejecuta y no se almacena ninguna cookie de Meta en tu dispositivo (document.cookie permanece vacío).
Si alguna vez se pusiera en funcionamiento, establecería las cookies de origen _fbp (identificador de navegador) y, si llegaste desde un anuncio de Meta, _fbc (identificador de clic), con una duración de hasta 90 días, e informaría a Meta de que visitaste la página, con fines de medición publicitaria. Antes de que eso ocurra, esta Política, el banner y la Política de Privacidad se actualizarán y el banner de consentimiento se mostrará de nuevo (§11).
Puedes retirar el consentimiento en cualquier momento y con la misma facilidad con que lo diste (§8). La retirada no afecta a la licitud del tratamiento realizado antes de ella (art. 7.3 RGPD).

El banner se muestra en las páginas principales del sitio — inicio, registro, inicio de sesión, restablecimiento de contraseña, generación, cuenta, historial y clonación de voz — y enlaza a esta Política.

6. Analítica: ninguna. Y qué hacemos en su lugar

El Servicio no usa ninguna herramienta de medición de audiencia ni de analítica web de ningún tipo. No se escribe nada en tu dispositivo con fines estadísticos.

La prevención de abusos se hace sin almacenar nada en tu dispositivo: el Servicio aplica los límites de uso razonable y de frecuencia usando tu dirección de red (IP) y un hash corto de un solo sentido calculado a partir de cabeceras que tu navegador envía de todos modos con cada petición (User-Agent, Accept-Language, Accept-Encoding y la indicación de marca del navegador). No se escribe ni se lee nada en tu equipo terminal para obtenerlo, no se usa para identificarte y no se usa para publicidad; su única finalidad es impedir que una demo gratuita, una prueba o un plan se exploten de forma masiva. La base jurídica es el interés legítimo del Prestador en prevenir el fraude y el abuso (art. 6.1.f RGPD, considerando 47). La conservación de los registros de acceso del lado del servidor se describe en la Política de Privacidad.

7. Terceros que pueden almacenar datos en su propio contexto

La política de seguridad de contenidos del Servicio autoriza peticiones a solo dos proveedores externos, ambos funcionales. La lista siguiente es la que sirve el sitio; cuando cambió el proveedor de pagos, la entrada de pagos cambió con él:

7.1 Cloudflare Turnstile — verificación antibots

Los formularios de registro, de inicio de sesión y de la demo pública están protegidos por Cloudflare Turnstile (Cloudflare, Inc.). La verificación se carga desde challenges.cloudflare.com y se ejecuta en el contexto del propio dominio de Cloudflare, donde Cloudflare puede almacenar los datos que necesite para decidir si la petición procede de un humano. Medido el 3 de agosto de 2026, las páginas de kreawave.com no devuelven ninguna cookie propia de Cloudflare. Esta verificación es estrictamente necesaria para la seguridad del proceso de registro e inicio de sesión, y por tanto está exenta de consentimiento conforme al art. 22.2 LSSI. La información de Cloudflare sobre sus propias cookies: https://developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies/

7.2 Stripe — pagos

El vendedor es el Prestador (Condiciones del Servicio §4.3); Stripe (Stripe Payments Europe, Limited) procesa el pago por él. El script de Stripe se carga desde los dominios propios de Stripe solo cuando un usuario con sesión iniciada abre el área de facturación de su cuenta, y el propio proceso de pago lo sirve Stripe, en un marco o en la página de pago alojada del propio Stripe. Stripe establece sus propias cookies y su propio almacenamiento en su propio contexto para prevenir el fraude y mantener segura la sesión de pago; son necesarios para completar un pago que tú has solicitado. Los datos de la tarjeta se introducen en la página de pago de Stripe y nunca llegan a los sistemas del Servicio. Los avisos de Stripe: https://stripe.com/privacy

7.3 Meta

Solo si la etiqueta descrita en el §5 llega a estar operativa, y solo después de que la hayas aceptado.

Ningún otro tercero recibe peticiones desde las páginas de kreawave.com. En particular, no hay ninguna red publicitaria, ningún intermediario de datos, ninguna herramienta de grabación de sesiones ni ningún widget de red social incrustado en el Servicio.

8. Aceptar, rechazar y retirar el consentimiento

Cómo se pide el consentimiento. En las páginas principales enumeradas en el §5, un banner ofrece dos opciones presentadas con igual disponibilidad — Aceptar y Rechazar — sin casillas premarcadas y con el rechazo al alcance de exactamente el mismo único clic que la aceptación. No se carga nada sujeto a consentimiento hasta que se pulsa Aceptar.

Cómo se trata el rechazo. Si pulsas Rechazar, la elección se recuerda en ese navegador para no volver a preguntarte, y la etiqueta de marketing no se solicita jamás.

Cómo cambiar de opinión, en cualquiera de los dos sentidos. Tu respuesta vive en tu propio navegador (kw_consent, §4). Para revocarla — o para concederla después de haberla rechazado — borra los datos de sitio de kreawave.com en tu navegador; la respuesta guardada desaparece y el banner se muestra de nuevo en tu siguiente visita:

Chrome: Configuración → Privacidad y seguridad → Cookies de terceros → Ver todos los datos y permisos de sitios → buscar kreawave.com → Eliminar.
Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio → Administrar datos → kreawave.com → Eliminar seleccionados.
Safari: Ajustes (Preferencias) → Privacidad → Gestionar datos de sitios web → kreawave.com → Eliminar.
Edge: Configuración → Cookies y permisos del sitio → Administrar y eliminar cookies y datos del sitio → Ver todas las cookies y los datos del sitio → kreawave.com → Eliminar.

Como la respuesta se guarda en el dispositivo, se aplica solo a ese navegador y a ese dispositivo: un navegador distinto, un dispositivo distinto o una ventana de navegación privada te preguntarán de nuevo. Ten en cuenta que borrar los datos del sitio elimina también las entradas estrictamente necesarias de los §3 y §4, de modo que se cerrará tu sesión y se vaciará tu lista local de favoritos; eso es lo esperado, y tu cuenta, tu saldo y tu historial de generaciones viven en el servidor y no se ven afectados.

Retirar el consentimiento nunca afecta a la licitud del tratamiento realizado con anterioridad (art. 7.3 RGPD), y nunca afecta a tus derechos bajo las Condiciones del Servicio o la Política de Reembolsos.

9. Controles a nivel de navegador

También puedes bloquear o borrar las cookies y el almacenamiento de sitios desde los ajustes de tu navegador, incluida la opción de bloquearlos específicamente para kreawave.com o para todos los sitios. Ten presentes las consecuencias: si se bloquean las cookies estrictamente necesarias del §3, no podrás mantener la sesión iniciada, puede que las compras no puedan confirmarse a la vuelta del proveedor de pagos, y los límites antiabuso de la demo gratuita se aplicarán únicamente por dirección de red y señales del dispositivo.

Las instrucciones de los propios navegadores: Chrome · Firefox · Safari · Edge

10. Transferencias internacionales

Cuando intervienen los terceros del §7, parte del tratamiento puede tener lugar fuera del Espacio Económico Europeo. Los mecanismos de transferencia empleados (decisiones de adecuación, cláusulas contractuales tipo o garantías equivalentes conforme al Capítulo V del RGPD), las categorías de datos afectadas y los plazos de conservación se recogen en la Política de Privacidad, que es el documento que rige en este punto; esta Política no los reproduce, para que ambos documentos no puedan divergir jamás.

11. Cambios en esta Política

El Prestador se compromete a que:

Cualquier cambio en lo que se almacena en tu dispositivo se publicará en esta Política antes de entrar en funcionamiento, nunca después.
Todo cambio sustantivo eleva el número de versión y la fecha de entrada en vigor que figuran en la parte superior de este documento, de modo que siempre pueda establecerse qué estaba en vigor en una fecha dada.
Si un cambio afecta a un almacenamiento que requiere consentimiento, el banner se mostrará de nuevo y las respuestas anteriores no se reutilizarán para la nueva finalidad.

La versión en vigor está siempre disponible en https://kreawave.com/es/legal/cookies.

12. Contacto y reclamaciones

Preguntas sobre las cookies y sobre esta Política: [email protected]. Los canales de contacto completos del Prestador — postal, telefónico y electrónico — y el plazo de respuesta se recogen en el Aviso Legal.

Si consideras que tus derechos en materia de protección de datos no han sido respetados, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es), sin perjuicio de cualquier otro recurso administrativo o judicial.