CarHey

Política de Cookies de CarHey

Última actualización: 2026-08-13

Versión: 2.3.0 Última actualización: 2026-08-13

La presente Política de Cookies forma parte integrante de los Términos y Condiciones Generales de Uso y de la Política de Privacidad de TRIEDRO SOLUTIONS SL (en adelante, “CarHey”) y se complementa con las mismas. En caso de duda, prevalecerá lo establecido en la Política de Privacidad respecto del tratamiento de datos personales asociado a las cookies.

1. ¿Qué son las cookies?

1.1 Definición

Una cookie es un pequeño archivo de texto (o cualquier dispositivo de almacenamiento y recuperación de datos equivalente, como local storage, session storage, fingerprinting, píxeles, tags, SDK o identificadores únicos de dispositivo, en lo sucesivo y conjuntamente, “Cookies”) que un sitio web o aplicación instala en el equipo terminal del Usuario (ordenador, móvil, tableta u otro dispositivo conectado) cuando éste accede a la Plataforma. Las Cookies permiten al sitio o aplicación recordar información sobre la visita del Usuario, como su idioma preferido, la sesión iniciada o las preferencias de uso.

1.2 Por qué utilizamos Cookies

CarHey utiliza Cookies para:

  • permitir el correcto funcionamiento técnico de la Plataforma, incluida la gestión de la sesión, la seguridad y la prevención del Fraude;
  • facilitar y personalizar la navegación, recordando preferencias del Usuario (por ejemplo, idioma o estado de la sesión);
  • analizar el uso de la Plataforma con el objetivo de mejorarla y de garantizar su rendimiento;
  • en su caso, mostrar al Usuario contenidos o comunicaciones de productos y servicios análogos a los ya contratados.

El uso de Cookies se regula, además de por la presente Política, por la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (“LSSICE”) — en particular su artículo 22.2 — así como por el Reglamento (UE) 2016/679 (“RGPD”), la Ley Orgánica 3/2018 (“LOPDGDD”) y la Guía sobre el uso de cookies de la Agencia Española de Protección de Datos en su versión vigente.

2. Tipos de Cookies

A continuación se describen los tipos de Cookies utilizados, teniendo en cuenta que una misma Cookie puede pertenecer a más de una categoría.

2.1 Según la entidad que las gestione

  • Cookies propias: las enviadas al dispositivo del Usuario desde un equipo o dominio gestionado por CarHey, desde el que se prestan los servicios solicitados.
  • Cookies de terceros: las enviadas al dispositivo del Usuario desde un equipo o dominio que no es gestionado por CarHey, sino por otra entidad (por ejemplo, proveedores de seguridad, infraestructura, pago, análisis, etc.) que trata los datos obtenidos a través de las Cookies para sus propias finalidades, total o parcialmente.

2.2 Según su finalidad

  • Cookies estrictamente necesarias (técnicas): permiten al Usuario la navegación a través de la Plataforma y la utilización de las diferentes funcionalidades existentes en ella, incluyendo aquellas que CarHey utiliza para gestionar la sesión, la seguridad, la prevención del Fraude, la integridad de la Plataforma, el cumplimiento de medidas legales y la correcta prestación de los Servicios. Estas Cookies se utilizan sin necesidad de consentimiento del Usuario, conforme al artículo 22.2 de la LSSICE.
  • Cookies de preferencias o personalización: permiten recordar información para que el Usuario acceda al servicio con determinadas características que pueden diferenciar su experiencia (idioma, formato de visualización, región, dispositivo, etc.).
  • Cookies de análisis o medición: tratadas por CarHey o por terceros, permiten realizar el seguimiento y analítica del comportamiento de los Usuarios en la Plataforma, con el fin de medir la actividad e introducir mejoras en función del análisis del uso de los Servicios.
  • Cookies de publicidad comportamental: permiten, a través de la dirección IP de la conexión o del identificador de Cookie, almacenar información del comportamiento de los Usuarios obtenida mediante la observación de sus hábitos de navegación, lo que permite desarrollar un perfil específico para mostrar publicidad personalizada.

2.3 Según su duración

  • Cookies de sesión: se asignan al dispositivo del Usuario únicamente durante la duración de la visita a la Plataforma y desaparecen automáticamente al cerrar el navegador o salir de la sesión.
  • Cookies persistentes: los datos siguen almacenados en el dispositivo del Usuario, siendo su duración temporal la mínima imprescindible atendiendo a la finalidad de su uso. La duración temporal y la fecha de expiración pueden consultarse a través de la configuración del navegador.

3. Cookies utilizadas en CarHey

A continuación se detalla, a título informativo y no exhaustivo, el catálogo de Cookies que pueden instalarse en el dispositivo del Usuario al acceder a la Plataforma. CarHey podrá actualizar este listado en cualquier momento; la versión más actualizada se publicará en la presente Política y, respecto de las Cookies sujetas a consentimiento (cláusulas 3.2 y 3.4), también en el Centro de Preferencias de Cookies, accesible desde el banner de Cookies del sitio web.

3.1 Cookies estrictamente necesarias (sin consentimiento, art. 22.2 LSSICE)

Nombre / patrón Proveedor Finalidad Duración
_carhey_session (o equivalente) CarHey Mantener la sesión autenticada del Usuario. Sin esta Cookie no es posible iniciar sesión ni utilizar la Plataforma. Sesión
XSRF-TOKEN / csrf-token (meta) CarHey Protección frente a ataques Cross-Site Request Forgery (CSRF). Sesión
cookiefirst-consent (o equivalente) CookieFirst (Digital Data Solutions B.V., Países Bajos) Almacenar la elección de Cookies del Usuario (categorías aceptadas y rechazadas) para respetarla en sucesivas visitas y no volver a mostrarle el banner. Es la Cookie que hace técnicamente posible cumplir la decisión del propio Usuario, por lo que se considera estrictamente necesaria. 12 meses
__cf_bm, cf_clearance, __cflb y similares Cloudflare, Inc. Protección frente a bots, mitigación de ataques DDoS, equilibrio de carga e integridad de la Plataforma. De sesión a 30 días
Cookies de Cloudflare Turnstile Cloudflare, Inc. Verificación anti-bot en formularios de registro y acceso. Sesión
__stripe_mid, __stripe_sid y similares Stripe Payments Europe, Ltd. Procesamiento seguro de pagos y prevención del Fraude en el flujo de cobro. Se cargan únicamente cuando el Usuario interactúa con funcionalidades de pago. De sesión a 12 meses

3.2 Cookies de preferencias o personalización (con consentimiento)

Nombre / patrón Proveedor Finalidad Duración
locale, preferred_language y similares CarHey Recordar el idioma o la región seleccionada por el Usuario. 12 meses
Identificadores de personalización del producto CarHey Recordar opciones de visualización u otras preferencias que mejoran la experiencia del Usuario. Hasta 12 meses

3.3 Análisis y medición

Medición de primera parte (sin Cookies). CarHey utiliza Umami, una herramienta de analítica autoalojada en la propia infraestructura de CarHey (dominio a.carhey.com), para obtener estadísticas de uso de la Plataforma (páginas visitadas, origen de la visita, tipo de dispositivo, acciones relevantes del producto y métricas equivalentes). Esta herramienta no instala Cookies ni almacena identificadores en el dispositivo del Usuario, no realiza seguimiento entre sitios ni con fines publicitarios, y los datos se procesan y conservan exclusivamente en los servidores de CarHey, en la misma región del Espacio Económico Europeo que el resto de la Plataforma, sin comunicación a terceros y sin que ningún proveedor externo de analítica tenga acceso a ellos.

Medición asociada a la cuenta. Cuando el Usuario tiene la sesión iniciada, estas estadísticas se asocian a su cuenta mediante su identificador interno, su nombre y su dirección de correo electrónico, con la finalidad de entender el uso real del producto (por ejemplo, qué recorrido sigue un Usuario hasta completar su primer viaje) y de poder atender consultas de soporte sobre su propia actividad. Esta asociación se produce únicamente dentro de la infraestructura de CarHey: no se comparte con terceros, no se utiliza para publicidad ni para elaborar perfiles con efectos jurídicos o similares, y el Usuario puede ejercer sobre estos datos los mismos derechos de acceso, rectificación, oposición y supresión descritos en la Política de Privacidad.

Al no almacenarse ni accederse a información en el equipo terminal del Usuario, esta medición no está sujeta al artículo 22.2 LSSICE; el tratamiento se ampara en el interés legítimo de CarHey (art. 6.1.f RGPD) en medir y mejorar sus propios servicios, ponderado frente a la expectativa razonable del Usuario por tratarse de analítica interna, de primera parte y sin cesión a terceros.

Reproducciones de sesión y mapas de calor (solo sitio web público). En las páginas públicas del sitio web (páginas de inicio, informativas, blog y páginas legales; nunca en la aplicación ni en las áreas con sesión iniciada), CarHey podrá registrar, mediante la misma herramienta autoalojada, una muestra reducida de las visitas en forma de reproducciones de sesión y mapas de calor (interacciones de desplazamiento, movimiento y pulsación), con el fin de comprender y mejorar la usabilidad del sitio. Estas grabaciones se capturan con enmascaramiento de los campos de formulario, tienen una duración máxima limitada por sesión, se almacenan únicamente en la infraestructura de CarHey dentro del EEE y no se utilizan para publicidad ni se comunican a terceros.

3.4 Cookies de publicidad y medición de campañas (con consentimiento)

CarHey mide la eficacia de sus campañas publicitarias mediante tres etiquetas de terceros, cargadas directamente por CarHey y sin intervención de ningún gestor de etiquetas intermedio:

Nombre / patrón Proveedor Finalidad Duración
_fbp y _fbc (primera parte) y, en su caso, fr (tercera parte, dominio facebook.com) Meta Platforms Ireland Limited Píxel de Meta (Facebook/Instagram): identificar el navegador para atribuir a la campaña correspondiente las visitas y las acciones de registro realizadas en el sitio web, y medir el rendimiento de la campaña. Hasta 3 meses las de primera parte; las restantes, según los plazos del proveedor
_gcl_au (primera parte) y, en su caso, IDE y test_cookie (tercera parte, dominio doubleclick.net) Google Ireland Limited Etiqueta de Google Ads (gtag.js): atribuir a la campaña correspondiente (Búsqueda, YouTube y Display) las conversiones producidas en el sitio web, y medir el rendimiento de la campaña. Hasta 3 meses las de primera parte; las restantes, según los plazos del proveedor
bcookie, lidc, li_gc y, en su caso, li_sugr, UserMatchHistory, AnalyticsSyncHistory, lms_ads y lms_analytics (terceras partes, dominios linkedin.com y licdn.com) LinkedIn Ireland Unlimited Company Etiqueta LinkedIn Insight: identificar el navegador para atribuir a la campaña correspondiente las visitas y las solicitudes de la guía del Plan de Movilidad Sostenible al Trabajo realizadas en el sitio web, y medir el rendimiento de las campañas dirigidas a empresas. Entre 24 horas y 1 año según la Cookie, conforme a los plazos del proveedor

Además de las Cookies de estos terceros, CarHey instala una Cookie propia asociada a esta misma finalidad publicitaria y sujeta al mismo consentimiento:

Nombre / patrón Proveedor Finalidad Duración
carhey_click CarHey Conservar el identificador de clic que la propia plataforma publicitaria añade a su enlace (gclid, gbraid, wbraid, fbclid, li_fat_id y equivalentes) para poder comunicar posteriormente a esa plataforma la conversión que dicho clic originó. Es una Cookie propia, va marcada como HttpOnly y SameSite=Lax, va firmada para impedir su manipulación, y se elimina en cuanto el consentimiento de publicidad deja de estar presente. 30 días

Estos terceros pueden instalar Cookies e identificadores y tratar los datos obtenidos como responsables independientes, conforme a sus propias políticas de privacidad y cookies, pudiendo implicar transferencias internacionales (cláusula 5).

Comunicación de conversiones desde los servidores de CarHey. Con el mismo consentimiento de publicidad y para la misma finalidad, CarHey puede comunicar a esos mismos proveedores, desde sus propios servidores y a través de un contenedor de etiquetado de servidor alojado en un subdominio propio, la información mínima necesaria para atribuir una conversión: el nombre del evento, el momento en que ocurrió, la página en la que se produjo, los parámetros de campaña, el identificador de clic descrito arriba, datos técnicos del propio evento (por ejemplo, la tienda de aplicaciones elegida) y, cuando el Usuario tiene la sesión iniciada, el identificador interno de su Cuenta, que permite al proveedor reconocer una misma conversión y evitar contarla dos veces. En esta comunicación no se incluye la dirección de correo electrónico, el número de teléfono ni la dirección IP del Usuario. Si el Usuario no ha aceptado la categoría de publicidad, esta comunicación no se produce.

Superficies en las que se cargan. Estas etiquetas se cargan únicamente en el sitio web de CarHey: las páginas públicas (inicio e informativas, blog y páginas legales) y el flujo de creación de cuenta y acceso realizado desde un navegador, incluido el asistente de alta, por ser este último el único punto en el que el navegador puede constatar que un Usuario procedente de una campaña ha completado su registro. No se cargan en ningún caso dentro de la aplicación —ni en su versión nativa ni en la web— ni en el resto de las áreas con sesión iniciada.

Bloqueo previo al consentimiento. Ninguna de estas etiquetas se descarga ni se ejecuta antes de que el Usuario preste su consentimiento para la categoría de publicidad: se entregan al navegador en estado inerte y es el gestor de consentimiento indicado en la cláusula 6.1 el que las activa, y sólo si el Usuario acepta dicha categoría. Si el Usuario la rechaza, o no se pronuncia, las etiquetas no llegan a ejecutarse y no se instala ninguna de las Cookies indicadas en esta cláusula.

El listado concreto de etiquetas puede variar por motivos operativos o de campaña; la versión vigente puede solicitarse en cualquier momento a [email protected].

3.5 Información complementaria

CarHey podrá utilizar adicionalmente tecnologías equivalentes a las Cookies, como local storage, session storage, identificadores de dispositivo, píxeles o etiquetas de seguimiento, con las mismas finalidades descritas en la presente Política y sometidas al mismo régimen de consentimiento cuando éste sea exigible.

Ámbito de aplicación por superficie. Las reproducciones de sesión descritas en la cláusula 3.3 se capturan únicamente en las páginas públicas del sitio web de CarHey, y nunca en el flujo de creación de cuenta y acceso ni en ninguna otra área con sesión iniciada. Las etiquetas de publicidad descritas en la cláusula 3.4 se cargan en esas mismas páginas públicas y, además, en el flujo de creación de cuenta y acceso realizado desde un navegador, en los términos de dicha cláusula. La experiencia dentro de la aplicación (nativa o web) utiliza exclusivamente las Cookies estrictamente necesarias (cláusula 3.1), las de preferencias (cláusula 3.2), la Cookie de atribución de campañas descrita en la cláusula 3.6 y la medición de primera parte sin Cookies descrita en la cláusula 3.3, sin etiquetas de terceros de ninguna clase.

3.6 Cookie propia de atribución de campañas

Cuando un Usuario llega a la Plataforma desde un enlace de una campaña de CarHey (parámetros utm_* en la dirección), CarHey instala una Cookie de primera parte, propia y firmada para poder saber, más adelante, de qué campaña procedía esa visita.

Nombre / patrón Proveedor Finalidad Duración
carhey_utm CarHey Recordar la campaña de origen de la visita (utm_source, utm_medium, utm_campaign, utm_term, utm_content y la página de aterrizaje) para atribuir correctamente una descarga o un alta posterior a la campaña que la originó, y medir así la eficacia del gasto publicitario de CarHey con datos propios. 30 días

Características relevantes: es una Cookie propia (no de terceros), su contenido se limita a los parámetros de campaña indicados —no contiene datos identificativos del Usuario—, viaja marcada como HttpOnly y SameSite=Lax, va firmada para impedir su manipulación, y su contenido no se comunica a las plataformas publicitarias: sirve exclusivamente para que CarHey pueda medir sus propias campañas sin depender de las conversiones estimadas por dichas plataformas. Cuando el Usuario continúa desde el navegador hacia la aplicación, esta Cookie puede restablecerse dentro de la aplicación con el único fin de no perder esa misma atribución.

4. Bases jurídicas para el uso de Cookies

  • Para las Cookies estrictamente necesarias descritas en la cláusula 3.1, la base jurídica es el artículo 22.2, segundo párrafo, de la LSSICE, que permite la utilización de Cookies con la finalidad exclusiva de efectuar la transmisión de una comunicación electrónica o la prestación del servicio expresamente solicitado por el Usuario, sin necesidad de consentimiento.
  • Para las Cookies de preferencias (cláusula 3.2) y las Cookies de publicidad y medición de campañas (cláusula 3.4), la base jurídica es el consentimiento del Usuario prestado a través del banner de Cookies en su primera visita o, posteriormente, desde el Centro de Preferencias de Cookies. Dicho consentimiento podrá retirarse en cualquier momento por los medios indicados en la cláusula 6.
  • La medición de audiencia de primera parte descrita en la cláusula 3.3 no se ampara en el consentimiento, sino en el interés legítimo de CarHey (art. 6.1.f RGPD) y queda fuera del artículo 22.2 LSSICE, por los motivos expuestos en dicha cláusula: no se almacena ni se accede a información en el equipo terminal del Usuario.
  • Cuando las Cookies impliquen tratamiento de datos personales, los principios y bases jurídicas descritos en la Política de Privacidad seguirán resultando de aplicación complementaria.

5. Transferencias internacionales asociadas a las Cookies

Algunos de los proveedores de Cookies indicados en las cláusulas 3.1 y 3.4 son sociedades pertenecientes a grupos internacionales que pueden estar sujetos a la jurisdicción de terceros países (por ejemplo, Estados Unidos), lo que puede implicar transferencias internacionales de datos personales. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, decisiones de adecuación cuando estén disponibles y, en su caso, las garantías adicionales descritas en la Política de Privacidad.

6. Configuración, retirada y revocación del consentimiento

6.1 Gestión del consentimiento en CarHey

CarHey gestiona el consentimiento a través de CookieFirst (Digital Data Solutions B.V., Países Bajos), la plataforma de gestión de consentimiento integrada en el sitio web, que actúa como Encargado del Tratamiento y almacena los datos en centros de datos situados en el Espacio Económico Europeo. En su primera visita, el Usuario puede aceptar, rechazar o configurar por categorías las Cookies sujetas a consentimiento, y modificar o revocar su elección en cualquier momento reabriendo el Centro de Preferencias de Cookies desde el propio sitio web o dirigiéndose a [email protected]. La revocación del consentimiento no afectará a la licitud del tratamiento previo a su retirada.

La elección del Usuario se conserva en la Cookie de consentimiento identificada en la cláusula 3.1: es estrictamente necesaria precisamente porque es lo que permite respetar esa elección en las visitas sucesivas.

La medición de primera parte descrita en la cláusula 3.3 no instala Cookies y se ampara en el interés legítimo, por lo que no requiere consentimiento ni aparece en dichas herramientas.

6.2 Configuración del navegador

Adicionalmente, el Usuario podrá deshabilitar, restringir o eliminar las Cookies a través de la configuración de su propio navegador. A título indicativo:

Para tecnologías equivalentes a las Cookies (por ejemplo, local storage o session storage), el Usuario podrá eliminarlas borrando los datos almacenados por la aplicación o el navegador correspondiente.

6.3 Aviso sobre la deshabilitación de Cookies

  • La deshabilitación de las Cookies estrictamente necesarias podrá impedir total o parcialmente el uso de la Plataforma, incluyendo el inicio de sesión, la navegación segura o la realización de pagos.
  • La deshabilitación de las Cookies de análisis o personalización no afectará a la posibilidad de utilizar la Plataforma, pero podrá limitar la capacidad de CarHey para mejorar el servicio o personalizar la experiencia.
  • Cuando el Usuario deshabilite o elimine Cookies desde su navegador o dispositivo, dicha acción se realiza en local y CarHey no podrá tener constancia de la misma.

7. Plazos de conservación

Las Cookies se utilizarán únicamente durante el tiempo necesario para cumplir con las finalidades indicadas en cada caso, conforme a los plazos indicados en la cláusula 3 y, en su caso, en el Centro de Preferencias de Cookies.

Una vez caducada una Cookie podrá ser renovada si el Usuario vuelve a aceptar su utilización. Respecto de las Cookies de terceros, los plazos podrán consultarse en las políticas de privacidad y de cookies de los respectivos proveedores.

8. Actualización de la Política de Cookies

CarHey podrá actualizar la presente Política de Cookies en cualquier momento para adaptarla a cambios normativos, jurisprudenciales, tecnológicos o a la propia evolución de la Plataforma. La versión actualizada estará permanentemente disponible en la Plataforma, con indicación de la fecha de entrada en vigor. Se recomienda al Usuario revisar periódicamente la presente Política.

La incorporación de Cookies nuevas o la utilización de Cookies ya informadas para finalidades diferentes a las indicadas requerirá, cuando resulte legalmente exigible, la aceptación previa del Usuario.

9. Contacto

Para cualquier consulta o solicitud relacionada con la presente Política de Cookies o con el tratamiento de los datos personales asociado a las mismas, podrás dirigirte a:

  • Responsable del Tratamiento: TRIEDRO SOLUTIONS SL
  • Domicilio: Calle Amistad, 15, 28411, Moralzarzal (Madrid), España
  • Correo electrónico: [email protected]
CarHey

Sé el primero en enterarte

¡Ya casi estamos! Le estamos dando los últimos retoques a la app. Muy pronto podrás ganar dinero compartiendo coche en tus viajes diarios. Apúntate aquí abajo y serás de los primeros en enterarte:

Cero spam. Solo te avisaremos cuando lancemos la app.