Última actualización: 14 septiembre 2026
Política de cookies
Esta es la versión 2026-09-14 de la política de cookies de Vesta, la tienda que opera en vesta-shop.com. Cuando cambian las finalidades, los datos que se miden o los terceros que intervienen, publicamos una versión nueva y te volvemos a preguntar: tu decisión anterior deja de aplicarse. Los datos completos del responsable están en el aviso legal y tus derechos, en la política de privacidad.
Qué son las cookies
Una cookie es un archivo pequeño que una web guarda en tu dispositivo cuando la visitas, y que puede volver a leer después. Sirve, por ejemplo, para que la tienda sepa que eres la misma persona al pasar de una página a otra, para conservar lo que has puesto en la cesta o para contar cómo se usa la web. Junto a las cookies usamos el almacenamiento local y el almacenamiento de sesión del navegador, que funcionan igual de cara a esta política: guardan datos en tu dispositivo, en el primer caso hasta que los borras y en el segundo hasta que cierras la pestaña.
Qué tipos usamos y para qué
- Necesarias. Hacen funcionar la tienda: sesión, inicio de sesión, cesta, seguridad del pago y recuerdo de tu decisión sobre cookies. Están exentas de consentimiento por el artículo 22.2 de la Ley 34/2002 (LSSI) porque prestan el servicio que pides. No se pueden desactivar sin romper la tienda.
- Analítica. Mide cómo se usa la tienda para poder mejorarla: qué prendas se ven, qué se busca, qué se añade y se quita de la cesta, dónde se abandona la compra y qué campaña te trajo. No es necesaria, así que solo se activa si la aceptas y puedes retirar el permiso cuando quieras.
- Publicidad. No usamos ninguna. No hay cookies publicitarias, ni de redes sociales, ni perfilado para anuncios, ni cesión de tus datos a anunciantes. Si algún día las hubiera, se publicaría una versión nueva de esta política y se te pediría permiso antes de instalar nada.
Cookies necesarias (no requieren consentimiento)
Todas son propias: las pone vesta-shop.com y solo las lee vesta-shop.com.
| Nombre | Tipo | Finalidad | Titular | País | Duración |
|---|---|---|---|---|---|
| vesta.session_token | Cookie técnica | Mantener la sesión iniciada y reconocerte entre páginas. Sin ella no se puede entrar en la cuenta ni pagar. | Vesta (propia) | España | 7 días |
| vesta.dont_remember | Cookie técnica | Recordar que has pedido no mantener la sesión abierta, para cerrarla al salir del navegador. | Vesta (propia) | España | La sesión del navegador |
| vesta.oauth_state | Cookie técnica de seguridad | Proteger el inicio de sesión con Google o Apple frente a suplantación mientras dura el proceso. Solo existe si usas esos botones. | Vesta (propia) | España | Minutos, hasta terminar el inicio de sesión |
| vesta_anon_cart | Cookie técnica | Recordar los productos de la cesta cuando compras sin cuenta. | Vesta (propia) | España | 30 días |
| vesta_pay_origin | Cookie técnica | Recordar si el pago empezó en la web o en la aplicación, para devolverte al sitio correcto al volver de la pasarela. | Vesta (propia) | España | Hasta volver del pago |
| vesta_checkout_invitada | Cookie técnica | Recordar que estás comprando sin cuenta y con qué correo, para no pedírtelo otra vez en cada paso. Va firmada por el servidor y el navegador no puede leerla ni cambiarla. | Vesta (propia) | España | 2 horas |
| vesta_pedido_invitada | Cookie técnica de seguridad | Guardar el pedido recién hecho sin cuenta y su llave, para que solo tú puedas autorizar el cobro y ver la confirmación. Solo existe si compras sin cuenta y el navegador no puede leerla. | Vesta (propia) | España | 2 horas |
| vesta_cookie_consent_v2 | Almacenamiento local | Guardar tu decisión sobre las cookies con su fecha y la versión de esta política, para no volver a preguntártelo y para poder acreditar qué elegiste. | Vesta (propia) | Tu dispositivo | 24 meses |
| vesta:recently-viewed, vesta:wishlist_guest, vesta:catalog-density | Almacenamiento local | Recordar el identificador de las últimas prendas que has abierto (solo el identificador y la fecha: el nombre, el precio y la foto se piden al catálogo cada vez), los favoritos cuando no has iniciado sesión y cuántas columnas prefieres ver en el catálogo. | Vesta (propia) | Tu dispositivo | Hasta que borres los datos del sitio |
| vesta:checkout-request:v1:… | Almacenamiento local | Evitar que un doble clic, una recarga o una segunda pestaña conviertan la misma compra en dos pedidos y dos cargos. Guarda un identificador aleatorio de la petición, no lo que llevas en la cesta. | Vesta (propia) | Tu dispositivo | 40 minutos (lo que dura la reserva del pago); se borra sola |
| vesta:redsys-order:v1 | Almacenamiento de sesión | Saber qué pedido mirar al volver de la pasarela de pago. | Vesta (propia) | Tu dispositivo | Hasta cerrar la pestaña |
| vesta:checkout-progress:v1 | Almacenamiento de sesión | Conservar lo que ya has rellenado en los pasos de la compra (dirección de envío, método de pago elegido y condiciones aceptadas) para no perderlo al recargar o al volver atrás. | Vesta (propia) | Tu dispositivo | Hasta cerrar la pestaña |
Analítica (solo con tu consentimiento)
La analítica la lleva PostHog, un tercero con servidores en la Unión Europea. Mientras no aceptes, el programa de PostHog ni siquiera se carga: no se descarga, no se ejecuta y no envía nada.
| Nombre | Tipo | Finalidad | Titular | País | Duración |
|---|---|---|---|---|---|
| ph_…_posthog (almacenamiento local) | Analítica (con consentimiento) | Guardar un identificador aleatorio y seudónimo para unir tus visitas y tu compra dentro de este navegador y poder medir el recorrido completo. No es una cookie y no incluye tu nombre ni tu correo. | PostHog, Inc. (tercero) | Unión Europea (PostHog Cloud EU) | Hasta que retires el consentimiento, hasta que caduque a los 24 meses o hasta que borres los datos del sitio |
Si aceptas, PostHog recibe una lista cerrada de eventos: página vista (por tipo de página, nunca la dirección), prenda vista, búsqueda realizada con su número de resultados, añadir y quitar de la cesta, cesta vista, cada uno de los tres pasos de la compra (dirección, pago y repaso), el método de pago que eliges, inicio del pago, salida hacia la pasarela, compra confirmada, favoritos, alta en el boletín, envío de un look a la comunidad y la campaña con la que llegaste. De cada uno viajan solo cifras y etiquetas cortas: identificador y categoría de la prenda, talla, cantidad, importe, moneda y desde qué pantalla. No enviamos la dirección de la página, ni sus parámetros, ni la página de la que vienes, ni tu navegador, ni tu idioma.
No hay captura automática de clics ni grabación de sesión: la función de grabar la pantalla está desactivada en el propio programa. Si tu navegador manda la señal «no quiero que me sigan» (Do Not Track), la respetamos aunque hayas aceptado: esa señal gana. Tampoco usamos tu ubicación: pedimos a PostHog que no calcule ninguna localización a partir de tu conexión, y el proyecto tiene activada la anonimización de la dirección IP. Si has iniciado sesión y has aceptado, PostHog recibe además un identificador seudónimo de tu cuenta —un código opaco, sin tu correo ni tu nombre— para contar tu actividad de forma coherente entre visitas. Ese mismo código identifica los errores que registramos, para poder ver a quién le falló la compra y arreglarlo.
Cuando una compra se confirma, nuestro servidor envía a PostHog el importe, la moneda, el número de artículos y el tipo de entrega. Nunca el número de pedido, tu correo, tu dirección ni datos de pago.
Antes de que decidas, y solo para contar visitas de forma agregada, medimos el recorrido sin guardar nada en tu dispositivo: ni cookie, ni almacenamiento local, ni identificador que sobreviva a la recarga. Esa medición no crea ninguna ficha de persona, no se enlaza con tu cuenta y no se puede usar para reconocerte en otra visita. Como no guarda nada en tu equipo, queda fuera del artículo 22.2 de la LSSI; la base legal es nuestro interés legítimo en saber si la tienda funciona.
Terceros que intervienen
Estos servicios participan en algún momento de tu visita pero no instalan cookies en vesta-shop.com.
| Nombre | Tipo | Finalidad | Titular | País | Duración |
|---|---|---|---|---|---|
| Redsys (pasarela de pago) | Cookie técnica | El pago se hace en la web de Redsys: sales de vesta-shop.com y vuelves. Sus cookies se instalan en su dominio, bajo su propia política. | Redsys Servicios de Procesamiento, S.L. | España | No instala cookies en vesta-shop.com |
| Google · Apple (inicio de sesión) | Cookie técnica | Solo si eliges entrar con Google o con Apple. Sus cookies se instalan en sus dominios durante ese inicio de sesión, no en vesta-shop.com. | Google Ireland Ltd. · Apple Distribution International Ltd. | Irlanda (con transferencias a EE. UU. bajo su propia política) | No instala cookies en vesta-shop.com |
| Cloudflare R2 (imágenes) | Cookie técnica | Servir las fotos del catálogo. Es almacenamiento de archivos: entrega la imagen y no instala ninguna cookie ni identificador. | Cloudflare (tercero) | Unión Europea | No instala cookies |
| Vigilancia de errores (sentry.vesta-shop.com) | Cookie técnica | Avisarnos cuando algo falla en la tienda para poder arreglarlo. Es un servidor propio de Vesta, no un servicio contratado: no instala cookies, no graba tu pantalla y está configurado para no recibir datos personales. | Vesta (propia) | Servidor propio de Vesta | No instala cookies |
Transferencias fuera de la Unión Europea
Los datos de analítica se tratan en servidores de PostHog dentro de la Unión Europea. Si PostHog realizara alguna transferencia a un tercer país, se ampararía en las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD). PostHog actúa como encargado del tratamiento y publica el detalle en su propia política de privacidad. Google y Apple, cuando eliges entrar con sus botones, tratan los datos bajo sus propias políticas, con transferencias a Estados Unidos amparadas en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de 10 de julio de 2023). Redsys trata los datos del pago en España.
Cuánto duran tu decisión y los datos
Tu decisión sobre las cookies se guarda 24 meses como máximo, siguiendo la recomendación de la Agencia Española de Protección de Datos. Pasado ese plazo te lo volvemos a preguntar. También te lo volvemos a preguntar antes si publicamos una versión nueva de esta política. La duración de cada cookie está en la columna «Duración» de las tablas. Los eventos de analítica se conservan mientras sigan siendo útiles para entender cómo se usa la tienda y se revisan al menos una vez al año para borrar lo que ya no aporta nada.
Cómo aceptar, rechazar o cambiar de idea
La primera vez que entras aparece un aviso con tres opciones al mismo nivel: «Rechazar todas», «Configurar» y «Aceptar todas». «Configurar» abre ahí mismo el panel para elegir por finalidad, con todo lo opcional desactivado de salida; si guardas sin activar nada, equivale a rechazar. Cerrar el aviso con la aspa también equivale a rechazar: no existe la opción de cerrarlo y que sigamos midiendo. No hace falta aceptar nada para comprar, navegar o usar la tienda entera.
Para cambiar tu decisión en cualquier momento, usa este botón —o el enlace «Configurar cookies» del pie de página, que hace lo mismo—. Se borra tu elección y el aviso vuelve a aparecer para que decidas de nuevo. Si tienes cuenta, también puedes usar el interruptor de analítica en Ajustes de la cuenta.
Al retirar el consentimiento borramos de tu navegador el identificador de analítica y la medición se detiene en el acto. Volver desde la pasarela de pago no crea ni renueva ningún consentimiento. Además puedes borrar los datos del sitio o bloquear cookies desde la configuración de tu navegador; si lo haces, la tienda seguirá funcionando, aunque perderás la cesta y la sesión iniciada.
- Chrome: configuración de privacidad y seguridad.
- Safari: preferencias de privacidad.
- Firefox: gestión de cookies y datos del sitio.
- Edge: permisos de almacenamiento y rastreo.
Más información
Si tienes dudas sobre esta política o sobre el uso de cookies en Vesta, escribe a hola@vesta-shop.com. Tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y cómo reclamar ante la Agencia Española de Protección de Datos, están explicados en la política de privacidad.