Política de privacidad
Esta política explica quién responde de tus datos, qué tratan Essentia y sus proveedores, para qué, con qué base, durante cuánto tiempo y cómo ejercer tus derechos.
Última actualización: 26 de septiembre de 2026
De un vistazo
Essentia no garantiza que las reseñas del catálogo procedan de personas que hayan comprado o usado la fragancia. El sitio no admite actualmente reseñas: muestra registros guardados del catálogo con el nombre y el texto facilitados por su autor. La etiqueta “Uso verificado”, si aparece, solo refleja la marca de verificación almacenada y no acredita una compra. Las reseñas pueden ordenarse por fecha, puntuación, reacciones de utilidad o la marca de verificación; las reacciones de usuarios con sesión actualizan recuentos agregados anónimos.
Alcance
El responsable del tratamiento de Essentia es José Sanz. Para cualquier consulta o solicitud sobre privacidad, escribe a contact@essentiadiscovery.com.
Essentia no tiene formulario de contacto. Si escribes al correo anterior, la dirección, el mensaje y los datos que incluyas se tratan solo para responder y gestionar esa consulta.
También puedes registrarte e iniciar sesión con correo y contraseña. La autenticación la gestiona Supabase Auth. En la base de datos de Essentia, alojada y gestionada por Supabase, una cuenta es una fila de perfil —un id y el nombre visible que elijas—, protegida para que solo su titular pueda leerla o modificarla, más los favoritos y los votos de perfume vinculados a ella. Tu dirección de correo no forma parte de esas tablas: vive en el esquema de autenticación propio de Supabase, no en las tablas de la base de datos de Essentia.
Al reaccionar se envían el ID de la reseña y la reacción a la API, que actualiza un recuento agregado sin identificador de cuenta. Los metadatos normales de la petición sí llegan a la infraestructura. La elección que impide que el mismo navegador reaccione dos veces permanece en su almacenamiento local. Essentia no utiliza estos datos para elaborar perfiles ni tomar decisiones automatizadas.
Base jurídica
La tabla indica los datos, la finalidad, la base jurídica y el criterio de conservación de cada tratamiento. Los artículos citados son del RGPD.
| Tratamiento | Datos y finalidad | Base jurídica | Conservación |
|---|---|---|---|
| Entrega y seguridad del sitio | Dirección IP, marca de tiempo, URL solicitada, user agent y Referer en registros de acceso, para servir el sitio, investigar fallos y prevenir abusos. | Interés legítimo en una entrega segura y fiable (art. 6.1.f). | Según las necesidades operativas de los proveedores de alojamiento y seguridad y los criterios de supresión o anonimización de sus DPA; Essentia no conserva una copia independiente. |
| Consultas por correo | Dirección de correo, mensaje y datos facilitados, para responder y gestionar la consulta. | Interés legítimo en responder y mantener un registro adecuado (art. 6.1.f). | Hasta resolver la consulta y, después, solo durante el tiempo necesario para obligaciones o reclamaciones legales. |
| Cuenta e inicio de sesión | Tu dirección de correo y las credenciales de contraseña, que guarda Supabase Auth en su propio esquema de autenticación, para crear la cuenta y permitirte entrar; y, en la base de datos propia de Essentia, una fila de perfil con un identificador de cuenta y el nombre visible que elijas, para reconocerte como su titular y mostrar ese nombre en la cabecera. | Ejecución del servicio de cuenta que has solicitado (art. 6.1.b), no consentimiento ni interés legítimo: sin estos datos no hay cuenta que prestar. | Mientras exista la cuenta. Una cuenta cuyo correo no llega a confirmarse se borra automáticamente pasados 30 días desde que se creó. Todavía no hay borrado autoservicio: pídelo en la dirección de arriba. Al eliminar el registro de autenticación, la fila de perfil se borra con él automáticamente —lo impone la base de datos, así que los dos no pueden descuadrarse—. Desaparece de la base viva de inmediato y de las copias diarias en siete días. No se fija un plazo aparte, porque ninguno de los dos registros tiene finalidad una vez desaparece la cuenta. |
| Favoritos y votos de perfume | Los perfumes que marcas como favoritos y tu voto sobre un perfume: una nota general de 0 a 10 y, si los das, duración, estela, género, calidad-precio y cuándo lo usarías. Una fila por persona y perfume, así que cambiar de opinión sustituye tu respuesta anterior en vez de añadir otra. | Ejecución del servicio que solicitaste al crear la cuenta (art. 6.1.b). | Mientras exista la cuenta. Los favoritos son privados y nunca se agregan. Los votos alimentan las medias públicas que se ven en la ficha del perfume, sin tu nombre. Al borrar el registro de autenticación desaparecen tus votos y favoritos junto con la fila de perfil —lo garantiza la base de datos— y, como esas medias se calculan al leer la página, tu aportación deja de contar en ese mismo momento. Sigue sin haber borrado autoservicio: pídelo en la dirección de arriba. |
| Reacciones a reseñas | La reacción que ya elegiste se guarda en el localStorage de este navegador para que el mismo navegador no reaccione dos veces; la API recibe el ID de la reseña y la reacción para actualizar su recuento. Reaccionar exige haber iniciado sesión, pero el recuento guardado no registra ninguna identidad. | Interés legítimo en prestar las funciones solicitadas y preservar la integridad de las reacciones (art. 6.1.f). | Los datos locales permanecen hasta que los borres; el recuento anónimo, mientras exista la reseña. |
| Publicidad y consentimiento de Google (pausados) | Esta versión no carga scripts publicitarios ni de Funding Choices. La etiqueta de verificación de AdSense y ads.txt no generan peticiones del navegador a Google. | No se activa nuevo tratamiento publicitario. Su futura activación requiere revisar por separado privacidad y consentimiento. | Las cookies previas pueden permanecer hasta caducar o borrarse. Pausar scripts no elimina datos que Google ya conservase. |
| Web Analytics (pausado) | La recogida de visitas y eventos mediante Vercel Web Analytics está desactivada en esta versión, incluidos los clics de afiliación y las copias de códigos de promociones. | No se activa nuevo tratamiento analítico opcional. | Pausar la recogida no elimina resultados agregados previos, cuya conservación sigue los criterios del servicio y DPA de Vercel. |
| Clics de afiliación | Dirección IP, user agent, Referer, ID de afiliado y anunciante de Awin, slug público de la página de marca o perfume y referencia de campaña/ubicación, para redirigir y atribuir una posible compra. | Interés legítimo en financiar Essentia y atribuir comisiones con transparencia (art. 6.1.f); el almacenamiento opcional de seguimiento requiere consentimiento cuando corresponda. | Según las políticas de Awin y la tienda de destino; Essentia no envía actualmente eventos de clics o copias de códigos a Vercel Web Analytics. La redirección de afiliación sigue ocurriendo cuando eliges un enlace de afiliación. |
| Imágenes remotas del catálogo | Dirección IP, user agent, Referer y URL de imagen solicitada, para servirla directamente desde el host de origen. | Interés legítimo en presentar el catálogo y acreditar sus fuentes (art. 6.1.f). | Según la política de registros de acceso y caché de cada host; Essentia no crea un registro adicional del visitante. |
Almacenamiento en el dispositivo
Essentia deposita dos cookies propias. La primera es essentia_locale. Guarda el idioma que eliges con el selector de la cabecera o del pie, para que el sitio deje de decidirlo por la configuración de tu navegador. No contiene nada más que esa elección y dura un año. Como cookie propia, acompaña las peticiones a Essentia y la procesa su infraestructura de alojamiento. Puedes borrarla con los datos de navegación de este sitio cuando quieras.
La segunda es la cookie de sesión, sb-<project-ref>-auth-token, que deposita Supabase Auth. Solo existe a partir del momento en que inicias sesión: lleva la sesión que te mantiene identificado al pasar de una página a otra, y el cliente de navegador de Supabase puede repartirla en partes numeradas (.0, .1) cuando el valor no cabe en una sola cookie. Es una cookie propia, no se usa para seguimiento, publicidad ni medición de audiencia, y desaparece al cerrar sesión o al borrar los datos de navegación de este sitio. Si no creas una cuenta, esta cookie no se deposita nunca.
Los scripts publicitarios y de consentimiento están desactivados. La siguiente tabla es una referencia histórica de cookies de Google que podrían conservarse de visitas anteriores, no un inventario de cookies que deposite esta versión. Su presencia depende de actividad previa, ubicación y navegador. Puedes borrarlas en los ajustes de datos de sitios de tu navegador.
| Nombre | Titular | Finalidad | Duración |
|---|---|---|---|
| FCCDCF | Google LLC — Funding Choices | Guarda la elección de consentimiento en el dominio del colaborador. | 13 meses |
| __gads, __gpi | Google LLC — AdSense | Entrega y medición publicitaria, y seguridad de la publicidad. | 13 meses |
| IDE | Google LLC — doubleclick.net | Entrega, personalización consentida, medición y seguridad de la publicidad. | 13 meses en el EEE y el Reino Unido; 24 meses en otros lugares |
| DSID | Google LLC — doubleclick.net | Funcionalidad y seguridad publicitarias, y respeto de las preferencias de personalización. | 2 semanas |
El inventario oficial de cookies publicitarias de Google es la fuente de estas finalidades y plazos y puede cambiar con el tiempo.
Las cookies no son lo mismo que localStorage. Essentia utiliza localStorage para fragranica-review-reactions (la reacción ya elegida en este navegador). Este registro local no se sube; al enviar una reacción se transmiten por separado su ID de reseña y la reacción a la API. Se conserva hasta eliminarlo o borrar el almacenamiento de este sitio. essentia-collection ya no se escribe: guardaba los perfumes marcados antes de que existieran las cuentas y, la primera vez que abres tus favoritos con la sesión iniciada, lo que quede ahí pasa a tus favoritos, y la clave se borra de este navegador en cuanto todo se ha guardado.
essentia-theme recuerda el tema que eliges y essentia:es-notice-dismissed recuerda que has cerrado el aviso de idioma español. Estas preferencias permanecen en tu dispositivo hasta modificarlas o borrarlas. Sirven para recordar tus elecciones, no para publicidad ni medición de audiencia.
Esta versión no tiene diálogo publicitario ni control de consentimiento activo porque las integraciones de publicidad y analítica opcional están pausadas. Navegar por el catálogo no se interpreta como aceptación.
Infraestructura
Los destinatarios principales son Vercel Inc.(alojamiento), Cloudflare (infraestructura de red y seguridad), Supabase(infraestructura de base de datos) y Awin(redirección y atribución de afiliación). Supabase almacena los datos del catálogo y los recuentos anónimos de reacciones y, si creas una cuenta, tu registro de autenticación — dirección de correo y credenciales de contraseña — más la fila de perfil con tu nombre visible; no recibe la colección local guardada en tu navegador.
Los proveedores de alojamiento y seguridad reciben los datos de red necesarios para servir cada petición. Vercel Web Analytics, Google AdSense y Funding Choices están pausados, por separado de las operaciones necesarias de alojamiento. Cuando eliges un enlace de afiliación, el navegador contacta con Awin antes que con la tienda y envía los metadatos normales de red, además de las referencias de afiliado, anunciante, slug público de página y campaña/ubicación. Consulta el aviso de Google para sitios colaboradores (actividad previa), el Aviso de Privacidad de Vercel, la Política de Privacidad de Cloudflare, la Política de Privacidad de Supabase y la Política de Privacidad de Awin.
Esa lista no cubre toda la superficie de red. Como las imágenes del catálogo se sirven sin optimizar desde sus URL de origen, el navegador del visitante contacta directamente con los hosts configurados hoy: fimgs.net, images.pexels.com, cdn.fragella.com, fragella.com, d2k6fvhyk5xgx.cloudfront.net, cdn.fragrancenet.com, www.olfactoryfactoryllc.com y hlhgrbxbjogicnokmcqi.supabase.co. Cada uno recibe la URL de imagen solicitada, la dirección IP, el user agent y el Referer conforme a su propia política. La lista configurada puede cambiar cuando cambien las fuentes del catálogo.
Algunos proveedores pueden tratar datos fuera del EEE, incluido Estados Unidos. Cuando los artículos 44 a 49 del RGPD exigen una garantía, las transferencias se basan en cláusulas contractuales tipo y/o en el Marco de Privacidad de Datos UE-EE. UU., según la política vigente de cada proveedor y el tratamiento concreto. Essentia no presenta la adhesión como un hecho universal ni permanente. Las condiciones relevantes son los marcos de transferencia de Google, el DPA de Vercel y el DPA de Supabase.
Control
En virtud del RGPD, cuando corresponda, puedes solicitar el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos personales, y oponerte a los tratamientos basados en el interés legítimo. También puedes retirar el consentimiento en cualquier momento sin afectar a la licitud del tratamiento anterior.
Ejerce esos derechos directamente ante Essentia escribiendo a contact@essentiadiscovery.com. Essentia tramitará la solicitud y, cuando un proveedor controle los datos correspondientes, identificará o coordinará con ese destinatario en lugar de limitarse a desviar la petición.
Puedes borrar las cookies y el almacenamiento local del sitio en tu navegador. Esto restablece tus preferencias y tu colección, pero no borra información que ya conservasen los proveedores. Para actividad previa de Google, también puedes gestionar la personalización en Mi Centro de anuncios. Bloquear las cookies publicitarias no impide utilizar el catálogo.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
Mantenimiento
Si Essentia cambia un proveedor, una finalidad, una base jurídica, un criterio de conservación o una función que almacena datos, esta página y la fecha de última actualización se revisan juntas. No hay una lista de correo para esta política, así que la fecha superior registra la última revisión sustancial.
Para consultas, oposiciones y solicitudes de derechos, escribe a contact@essentiadiscovery.com.