Cookies y Tecnologías de Rastreo
Esta Política explica qué son las cookies y las tecnologías de seguimiento similares utilizadas en swiftenglishonline.com y en su campus virtual, con qué finalidad se instalan, cómo pueden gestionarse y desactivarse, y qué consecuencias tiene su bloqueo.
Conforme al artículo 22.2 de la LSSI-CE, al artículo 6.1.a del RGPD y a la Guía de la AEPD sobre el uso de las cookies (2023) · Última actualización: Octubre 2026
1. ¿Qué son las Cookies y las Tecnologías Similares?
Una cookie es un pequeño fichero de texto que se descarga en el terminal del usuario (ordenador, tablet o smartphone) al acceder a un sitio web, y que permite almacenar y recuperar información sobre los hábitos de navegación, autenticar credenciales, recordar preferencias y mejorar el rendimiento técnico. Bajo el concepto de «cookies» se incluyen también tecnologías de rastreo similares: localStorage, píxeles de seguimiento, etiquetas (tags) y SDK móviles.
- Cookies de sesión: se borran automáticamente al cerrar el navegador.
- Cookies permanentes: permanecen en el terminal durante el plazo definido (con carácter general, no superior a 2 años, conforme a la Guía de la AEPD).
- Cookies propias: gestionadas por swiftenglishonline.com. Cookies de terceros: gestionadas por proveedores de servicios (pasarelas de pago, analítica, mapas, vídeos, etc.).
- Según la finalidad: técnicas o estrictamente necesarias, de preferencias o personalización, analíticas y de publicidad o marketing.
Las cookies estrictamente necesarias no requieren consentimiento previo (artículo 22.2 de la LSSI-CE); el resto se instalan únicamente tras la obtención del consentimiento del usuario, que puede ser retirado en cualquier momento (artículo 6.1.a del RGPD).
2. Actividades Estrictamente Necesarias (Técnicas)
Son imprescindibles para el funcionamiento del portal y del campus: gestión de la sesión del usuario, autenticación segura, prevención de ataques CSRF y de accesos concurrentes, balanceo de carga, recordatorio de idioma, gestión del carrito o de las reservas y almacenamiento de la elección de consentimiento. Se basan en la ejecución del contrato (art. 6.1.b RGPD) o en el interés legítimo (art. 6.1.f RGPD) y no requieren consentimiento previo. Ejemplos: sw_session_token, PHPSESSID, wordpress_logged_in_*, wp_lang y cookie_consent.
3. Tipología de Cookies Utilizadas
- Técnicas y estrictamente necesarias: funcionamiento del portal, autenticación de sesión en la SwiftApp®, seguridad y prevención de fraude. No requieren consentimiento.
- De preferencias o personalización: recuerdan opciones del usuario, como el idioma seleccionado en el selector global (evento
swGlobalLangChangeentre los idiomas disponibles) o la configuración visual. - Analíticas: información agregada sobre volumen de tráfico, origen de las visitas y tiempos de permanencia, para mejorar los módulos lectivos (Google Analytics 4 con anonimización de IP).
- De publicidad y medición: monitorizan la conversión de campañas vinculadas a la preparación de certificaciones y pruebas de nivel, y permiten el remarketing. Se instalan solo con consentimiento.
4. Inventario de Cookies Activas
| Nombre | Proveedor | Finalidad | Tipo | Caducidad |
|---|---|---|---|---|
| sw_session_token | swiftenglishonline.com | Autenticación del alumno en el campus virtual | Técnica | Sesión |
| sw_lang_pref | swiftenglishonline.com | Preferencia de idioma del selector global | Personalización | 1 año |
| PHPSESSID · wordpress_logged_in_* · wp_lang | swiftenglishonline.com | Gestión de sesión, identificación y seguridad del CMS | Técnica | Sesión / 2 años |
| cookie_consent | swiftenglishonline.com | Registro de la elección de consentimiento del usuario | Técnica | 12 meses |
| __Host-LinkSession | stripe.com | Funcionalidad de pago rápido Link | Seguridad | 2 años |
| __stripe_mid / __stripe_sid | stripe.com | Prevención de fraude y detección de dispositivo en pagos | Seguridad | 1 año / 30 min |
| paypal_* · l7_az · cookie_check | paypal.com | Procesamiento seguro de pagos y sesión de PayPal | Técnica | 1 año / 30 min |
| __cf_bm · cf_clearance · _cfuvid | cloudflare.com | Gestión de bots, CDN, firewall y protección DDoS | Seguridad | 30 min / 1 año / sesión |
| _GRECAPTCHA · rc::a · rc::b | google.com | Protección de formularios frente a bots (reCAPTCHA) | Seguridad | 6 meses / indefinida |
| _ga / _ga_* | google.com | Medición analítica anonimizada de la navegación (GA4) | Analítica | 2 años |
| _gid · AMP_TOKEN | google.com | Distinción de usuarios y sincronización de sesiones | Analítica | 1 día / 1 hora |
| _gcl_au | google.com | Medición de conversiones de Google Ads | Marketing | 90 días |
| IDE | doubleclick.net | Medición y publicidad de la red DoubleClick (Google) | Marketing | 2 años |
| _fbp · fr | facebook.com / meta.com | Remarketing, audiencias similares y medición de conversión (Meta Pixel) | Marketing | 3 meses |
| ac_enable_tracking · ac_email_id | activecampaign.com | Automatización del correo electrónico y medición de campañas | Marketing | 1 mes |
| _fbp (OAuth) | facebook.com | Inicio de sesión y registro social con Facebook | Técnica | 3 meses |
El inventario puede actualizarse cuando se incorporen nuevos servicios; cualquier modificación sustancial se reflejará en esta página con su fecha de vigencia. Última revisión del inventario: Octubre 2026.
5. Servicios de Terceros Integrados
Pagos — Stripe y PayPal. El procesamiento de pagos se realiza en pasarelas certificadas PCI-DSS con sede en Estados Unidos, amparadas por Cláusulas Contractuales Tipo. Base: ejecución del contrato (art. 6.1.b RGPD) y, cuando proceda, consentimiento. Sus cookies tienen finalidad de seguridad, sesión y detección de fraude.
Etiquetas — Google Tag Manager (Irlanda). Gestiona las etiquetas de marketing y analítica del sitio. Por sí mismo no almacena datos personales, pero activa otras cookies; su uso está condicionado al consentimiento del usuario.
Protección anti-spam — Google reCAPTCHA. Protege los formularios del sitio frente a bots. Base: interés legítimo en la seguridad del servicio y consentimiento cuando se requiera, con la política de privacidad de Google como referencia adicional.
Infraestructura — Cloudflare. CDN y protección DDoS mediante cookies de gestión de bots y seguridad. Base: interés legítimo en la disponibilidad y protección del sitio.
6. Medición de Audiencias y Marketing
- Google Analytics 4 (Irlanda / Estados Unidos, SCC): estadísticas agregadas de visitas, origen, páginas y comportamiento, con IP anonimizada. Base: consentimiento (art. 6.1.a RGPD). Baja global: https://tools.google.com/dlpage/gaoptout.
- ActiveCampaign (Estados Unidos, SCC): automatización del boletín y medición de aperturas y clics. Base: consentimiento.
- Meta Pixel — Facebook/Instagram (Irlanda / Estados Unidos, SCC): remarketing, construcción de audiencias similares y medición de conversiones de las campañas publicitarias. Base: consentimiento. La publicidad personalizada solo se activa con consentimiento previo expreso.
7. Gestión del Consentimiento
En la primera visita se muestra un aviso con las opciones Aceptar todo, Rechazar todo y Configurar (consentimiento granular por categorías). La elección se registra durante 12 meses y puede modificarse en cualquier momento desde el panel de cookies accesible en el pie del sitio web, de conformidad con el artículo 22.2 de la LSSI-CE y el artículo 6.1.a del RGPD. Retirar el consentimiento no afecta a la licitud del tratamiento previo ni al uso esencial del servicio.
9. Exclusión de Publicidad Personalizada
Para desconectar la publicidad personalizada de terceros puede utilizar las plataformas de autorregulación: YourOnlineChoices.es (Spain), Network Advertising Initiative y Digital Advertising Alliance. También puede gestionar los anuncios de Google desde Configuración de anuncios de Google.
Consecuencias de rechazar las cookies no necesarias: el acceso al servicio y al campus virtual sigue garantizado, pero se limitarán ciertas comodidades (recordatorios, contenidos personalizados), no se mostrará publicidad basada en sus intereses y la analítica quedará desactivada o reducida a datos estrictamente agregados.
10. Responsable y Definiciones Legales
- Responsable: SWIFT ENGLISH INTERNATIONAL, S.L. — NIF B93855120
- Domicilio: Plaza de los Sitios, Número 10, 4ª Izquierda, 50001 Zaragoza (España)
- Correo electrónico: info@swiftenglishonline.com · Teléfono: +34 614 046 133
- Referencias normativas: Ley 34/2002 (LSSI-CE, art. 22), Reglamento (UE) 2016/679 (RGPD, art. 6.1.a), Directiva ePrivacy 2002/58 y Guía de la AEPD sobre el uso de las cookies (2023).
Definiciones:
- Datos personales: cualquier información sobre una persona física identificada o identificable (art. 4 RGPD).
- Usuario / Interesado: persona física que navega o se registra en el sitio web.
- Responsable / Encargado: quien determina las finalidades del tratamiento / quien lo trata por cuenta del responsable (art. 4 y art. 28 RGPD).
- Cookie y herramienta de seguimiento: según la Guía de la AEPD (2023), todo dispositivo o mecanismo de almacenamiento y recuperación de datos en el terminal del usuario.
- Consentimiento: manifestación libre, específica, informada e inequívoca por la que el interesado acepta el tratamiento de sus datos (art. 4.11 RGPD).
Versión vigente: Octubre 2026.