Política de cookies

A fecha de esta revisión, https://godius.io no instala cookies propias ni de terceros, no usa píxeles de seguimiento ni etiquetas publicitarias, y no guarda información en el almacenamiento local de tu navegador. Por eso no verás un banner de consentimiento: no hay nada que consentir.

Sí hay medición de audiencia. Desde el 29 de agosto de 2026 el sitio cuenta sus visitas con Umami, una herramienta de analítica instalada en la infraestructura del propio responsable y que funciona sin cookies. Medir y almacenar información en tu equipo son dos cosas distintas, y solo la segunda exige consentimiento previo: el apartado 04 explica esa diferencia, qué datos se recogen y cómo quedarte fuera.

El artículo 22.2 de la Ley 34/2002 (LSSI-CE) obliga a informar y a obtener el consentimiento antes de utilizar dispositivos de almacenamiento y recuperación de datos en el equipo del usuario. Lo que activa esa obligación es escribir o leer algo en tu navegador, no contar cuántas personas visitan una página. Aquí no se escribe nada en tu equipo, y lo único que se lee de él es una clave que solo existe si eres tú quien la crea para excluirte de la medición, es decir, a petición expresa tuya y en tu beneficio. Así que la obligación de consentimiento no llega a nacer, pero sí tiene sentido explicarlo: que no haya banner debe poder comprobarse, no solo afirmarse.

Una cookie es un pequeño fichero que un sitio web guarda en tu navegador para reconocerlo en visitas posteriores. La normativa aplica el mismo régimen a cualquier otra tecnología que almacene o acceda a información en tu dispositivo: almacenamiento local (localStorage y sessionStorage), bases de datos del navegador, píxeles, balizas web o técnicas de huella digital del dispositivo.

Las normas que se aplican son el artículo 22.2 de la LSSI-CE, el Reglamento (UE) 2016/679 (RGPD) cuando esas tecnologías tratan datos personales, y los criterios de la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos. Solo quedan exentas de consentimiento las cookies estrictamente necesarias para prestar un servicio que el usuario ha solicitado expresamente.

Esta política no se ha copiado de una plantilla. Se ha escrito después de revisar el código fuente del sitio y el resultado publicado. Esto es lo que se buscó y lo que se encontró:

• Herramientas de analítica: hay una, y solo una: Umami autoalojado, que no usa cookies y se detalla en el apartado 04. No hay Google Analytics, Google Tag Manager, Plausible, Matomo, PostHog, Hotjar ni Clarity, y no existe en el código ningún identificador de medición de Google.
• Píxeles y etiquetas publicitarias: no hay píxel de Meta, ni etiquetas de LinkedIn, TikTok o Google Ads.
• Scripts de terceros: todos los ficheros de JavaScript que carga la web se sirven desde el propio dominio, con una única excepción: el script de medición, que se descarga del panel de analítica del propio responsable (gds-panel.bvf4wy.easypanel.host). No se carga ningún script de una empresa ajena.
• Tipografías: las fuentes se descargan e incorporan al sitio durante la compilación y se sirven desde el propio dominio. Al navegar no se hace ninguna petición a servidores de Google Fonts.
• Almacenamiento en el navegador: el código no escribe ni lee cookies, y no guarda nada en localStorage, en sessionStorage ni en bases de datos del navegador. La única lectura que existe en todo el sitio es la de una clave que solo aparece si tú decides crearla para excluirte de la medición, y se explica en el apartado 04.
• Contenido incrustado: no hay vídeos de YouTube, mapas ni widgets de terceros embebidos en las páginas, que son la vía habitual por la que se cuelan cookies ajenas.

Desde el 29 de agosto de 2026 este sitio mide su audiencia con Umami. No es un servicio de analítica contratado a otra empresa: el panel está instalado en la infraestructura del propio responsable, así que los datos de medición no salen hacia un tercero. El script se carga desde ese panel (gds-panel.bvf4wy.easypanel.host) y se descarga con el atributo defer, para no competir con el pintado de la página.

Por qué esto no cambia la conclusión

Porque medir no es lo mismo que almacenar información en tu equipo, y la norma de cookies regula lo segundo. El artículo 22.2 de la LSSI-CE somete a consentimiento el uso de dispositivos de almacenamiento y recuperación de datos en equipos terminales de los destinatarios. El hecho que dispara la obligación es escribir o leer algo en tu navegador. Contar visitas en el servidor, sin dejar nada en el navegador, queda fuera de ese supuesto.

Para agrupar las peticiones de una misma visita, Umami no usa una cookie ni un identificador guardado en tu equipo: calcula en el servidor un hash de sesión a partir de la dirección IP, el agente de usuario y el identificador del sitio, con una sal que rota cada mes. Ese identificador se calcula fuera de tu navegador y se queda fuera de él, y al rotar la sal deja de poder recalcularse, así que las visitas de meses distintos no pueden enlazarse entre sí. En tu equipo no queda nada que consentir, ni nada que borrar después.

Qué se comprobó sobre el script real

La documentación del fabricante no es una prueba: lo que vale es lo que descarga tu navegador. Esto es lo que contiene ese fichero, revisado el 29 de agosto de 2026:

• Ninguna referencia a document.cookie. El script no escribe ni lee cookies porque no tiene con qué hacerlo.
• Ninguna escritura en el navegador: cero llamadas a setItem, ningún uso de sessionStorage y ningún uso de bases de datos del navegador (IndexedDB).
• Una sola lectura: la de la clave umami.disabled del almacenamiento local, que no existe salvo que tú la crees a mano para excluirte de la medición. Es la lectura de una decisión tuya, no un identificador que se te instale.

Qué datos recoge

Según la documentación oficial de Umami y el contenido del propio script, cada visita envía al panel:

• La dirección de la página vista, su título y el nombre de dominio.
• El referente: la página desde la que has llegado, si tu navegador lo indica.
• Navegador, sistema operativo, tipo de dispositivo, resolución de pantalla e idioma configurado.
• El país y la zona aproximada, deducidos de la dirección IP.
• Los parámetros UTM de la dirección, si has llegado por un enlace etiquetado.

La dirección IP se usa para deducir esa ubicación aproximada y para calcular el hash de sesión, y no se almacena: la documentación de Umami lo dice de forma literal, «The IP address sending the request is used to gather these metrics, but is never stored». No se recoge tu nombre, ni tu correo, ni nada de lo que escribas en la web, y no se te sigue entre sitios distintos.

Las acciones que se registran

Además de las páginas vistas, el sitio registra ocho acciones concretas (llegar al final de un artículo, pulsar un botón de reserva, hacer clic en un teléfono o en un correo, salir por un enlace externo, enviar el formulario) para saber qué contenido sirve para algo. Todas envían la ruta de la página y, como mucho, el destino del enlace pulsado. Ninguna envía lo que escribes. La lista completa, evento a evento y con el dato exacto que manda cada uno, está en el apartado 03 de la política de privacidad, junto a la base jurídica del tratamiento y el plazo de conservación.

Cómo quedarte fuera de la medición

No hace falta un banner para no ser medido, y ninguna de estas vías estropea la navegación:

• Cualquier bloqueador de contenido o extensión de privacidad que impida cargar el script. Si no carga, no se envía nada y el sitio funciona exactamente igual.
• Escribir localStorage.setItem('umami.disabled', 1) en la consola de tu navegador. Esa clave la creas tú, se queda en tu equipo, y el script la lee para dejar de medirte. Se deshace con localStorage.removeItem('umami.disabled').
• Escribirnos y ejercer tu derecho de oposición del artículo 21 del RGPD, sin dar explicaciones.

Aunque no haya cookies, el hash de sesión se calcula a partir de datos que pueden considerarse personales, así que el tratamiento no se esconde detrás de la etiqueta «analítica anónima»: está documentado como un tratamiento más en la política de privacidad, con su base jurídica, su plazo y sus destinatarios.

Que no haya cookies no significa que no ocurra nada técnico. Conviene ser preciso:

Registros del servidor

Como cualquier sitio publicado en internet, el servidor que entrega las páginas puede registrar de forma automática los datos técnicos de cada petición, incluida la dirección IP. Eso no es una cookie y no depende de una elección tuya: forma parte del funcionamiento y de la seguridad del alojamiento. [PENDIENTE DE COMPLETAR: confirmar con el proveedor de alojamiento qué registros de acceso conserva, durante cuánto tiempo y con qué finalidad, y reflejarlo aquí]

El formulario de contacto

Cuando envías el formulario se transmiten, junto a tus datos, los parámetros UTM de la URL, la página desde la que escribes, el referente y el agente de usuario de tu navegador. Esa información viaja en el envío que tú provocas: no se guarda previamente en tu equipo ni se usa para seguirte entre visitas. El detalle está en la política de privacidad.

La demostración del asistente de IA

Los mensajes que escribes en la demostración se envían al servidor para generar la respuesta y viven solo en la memoria de la página mientras la tienes abierta. Al recargar desaparecen. No se guardan en tu navegador ni en una base de datos.

El sitio enlaza a destinos externos que sí pueden instalar sus propias cookies en cuanto los abres. Esos enlaces no cargan nada mientras estás en godius.io: solo actúan si haces clic y sales del sitio.

• Reserva de citas: cal.godius.io, donde se gestionan las discovery calls.
• Auditoría web: audit.godius.io, la herramienta gratuita de auditoría.
• Redes sociales y mensajería: YouTube, Instagram, LinkedIn y WhatsApp, enlazados desde el pie de página.
• Proyectos de clientes: los sitios reales que se citan como prueba de trabajo, cada uno con sus propias políticas.

Sobre esos destinos no hay control alguno desde aquí: sus cookies se rigen por sus propias políticas, que conviene consultar. [PENDIENTE DE COMPLETAR: confirmar qué cookies instalan cal.godius.io y audit.godius.io, y publicar su propia política de cookies si procede]

Aunque este sitio no instale ninguna, puedes gestionar y borrar las cookies de cualquier web desde la configuración de tu navegador, normalmente en el apartado de privacidad y seguridad:

• Google Chrome: Configuración, Privacidad y seguridad, Cookies y otros datos de sitios.
• Mozilla Firefox: Ajustes, Privacidad y seguridad, Cookies y datos del sitio.
• Safari: Preferencias, Privacidad, Gestionar datos de sitios web.
• Microsoft Edge: Configuración, Cookies y permisos del sitio.

Bloquear cookies de forma global puede impedir el funcionamiento normal de otros sitios. En este no cambia nada.

Esta política se revisará cada vez que cambie la tecnología del sitio y, en todo caso, siempre que se incorpore cualquier herramienta que almacene información en tu dispositivo. La última revisión, la del 29 de agosto de 2026, se hizo el mismo día en que se instaló la analítica, y consistió en volver a pasar el control del apartado 03 sobre el script que se sirve de verdad.

Si alguna vez se incorpora una herramienta que sí escriba o lea información en tu equipo, el orden correcto es este y así se hará:

• Actualizar esta política con la lista real de cookies: nombre, titular, finalidad, tipo y plazo de conservación de cada una.
• Implantar un mecanismo de consentimiento previo que permita aceptar, rechazar y configurar con la misma facilidad, sin casillas premarcadas y sin muros que obliguen a aceptar para navegar.
• No cargar ningún script no necesario hasta que exista consentimiento, y conservar la prueba de ese consentimiento.
• Ofrecer una vía sencilla para retirarlo en cualquier momento.

Si detectas alguna cookie navegando por este sitio, es un error y queremos saberlo: escribe a alejandro@godius.io indicando el nombre de la cookie y la página donde la has visto. Puedes consultar también el aviso legal y la política de privacidad.