Qué cubre esta política
Este sitio pone dos clases de cookies. Las necesarias mantienen tu sesión, te permiten confirmar una oferta, recuerdan tu idioma y recuerdan lo que decidiste sobre las demás; no necesitan permiso, porque el artículo 22.2 de la LSSICE exime a las cookies estrictamente necesarias para prestar un servicio que has pedido. Las de analítica y publicidad las ponen terceros —Google, Meta y Microsoft— y solo si las has aceptado.
Si nos visitas desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, un aviso te pregunta antes de que se ponga ninguna de la segunda clase. Tiene dos botones iguales, *Aceptar todas* y *Rechazar todas*, y un panel de *Preferencias* con una casilla por categoría, ninguna marcada de antemano. No cerrar nada, desplazarse y seguir leyendo no pone ninguna cookie. Desde el resto del mundo estas cookies se ponen sin preguntar, como permite la ley de esos lugares; el panel de preferencias sigue a tu disposición.
Cookies necesarias
| Cookie | Para qué sirve | Cuánto dura |
|---|---|---|
| `abh_signup_email` | Lleva la dirección que escribiste en la portada hasta la pantalla de crear cuenta, para que no tengas que repetirla | 10 minutos |
| `abh_signin` | Recuerda que has pedido un código de verificación al crear la cuenta o al recuperar el acceso, para que puedas escribirlo aunque recargues la página. No contiene el código | 10 minutos, o 30 al crear la cuenta |
| `abh_operator` | Mantiene abierta tu sesión de vendedor | 30 días |
| `abh_next` | Recuerda a cuál de tus obras te llevaba el botón de un correo, para que al entrar llegues allí. No contiene ningún secreto | 30 minutos |
| `abh_bid` | Recuerda la oferta que estás confirmando mientras escribes el código. No contiene el código | 30 minutos |
| `abh_bidder` | Recuerda que ya has verificado tu correo, para que no tengas que hacerlo en cada obra de la misma feria | 30 días |
| `abh_me` | Recuerda que has pedido un código para entrar en tu página de pujador. No contiene el código | 10 minutos |
| `abh_contact` | Recuerda que has pedido un código para confirmar tu dirección en el formulario de contacto. No contiene el código | 16 minutos |
| `abh_consent` | Recuerda lo que decidiste sobre las cookies de analítica y publicidad, para no volver a preguntarte | 6 meses |
| `abh_oauth` | Recuerda tu idioma y el anuncio por el que llegaste mientras entras con Google o Apple, para que la vuelta te deje donde estabas | 10 minutos |
| `NEXT_LOCALE` | Recuerda si prefieres el sitio en español o en inglés | 1 año |
Todas menos `abh_consent` y `NEXT_LOCALE` son cookies de sesión y autenticación: sin ellas no podrías entrar, confirmar una oferta ni escribirnos. Son `httpOnly`, lo que significa que ningún script puede leerlas, y no contienen ningún dato personal legible, salvo `abh_signup_email`, que lleva tu propia dirección durante diez minutos para no ponerla en la URL. `abh_consent` sí es legible por scripts, porque los scripts a los que gobierna tienen que leerla; contiene dos respuestas de sí o no y una fecha. El panel de administración del servicio, que solo usa quien lo presta, tiene dos cookies equivalentes (`abh_admin_signin` y `abh_admin`) que nunca se ponen en un navegador que no sea el suyo.
Cookies de analítica
Se ponen solo con tu consentimiento a Analítica. Nos dicen qué páginas se leen, en qué orden y dónde se abandona, para que podamos mejorarlas. Nunca se usan para publicidad.
| Cookie | Proveedor | Para qué sirve | Cuánto dura |
|---|---|---|---|
| `_ga` | Google Analytics | Distingue un navegador de otro | 2 años |
| `_ga_*` | Google Analytics | Conserva el estado de la visita en curso | 2 años |
| `_clck` | Microsoft Clarity | Identifica el navegador para las grabaciones y mapas de calor de Clarity | 1 año |
| `_clsk` | Microsoft Clarity | Agrupa las páginas de una visita en una sola grabación | 1 día |
| `CLID` | Microsoft Clarity | Identifica la primera visita a un sitio que usa Clarity | 1 año |
| `ANONCHK`, `MR`, `MUID`, `SM` | Microsoft | Se ponen en los dominios de Microsoft al cargar Clarity; Microsoft las usa para detectar fraude y contar visitas | Hasta 1 año |
Clarity graba cómo se usa una página: desplazamientos, toques, por dónde va el cursor. El texto escrito en cualquier campo de formulario queda enmascarado en la grabación, igual que las direcciones y teléfonos de coleccionistas que se muestran a los vendedores. Las páginas donde un coleccionista hace una oferta, la página propia del coleccionista y el panel de administración no cargan ningún script de terceros, hayas aceptado lo que hayas aceptado.
Cookies de publicidad
Se ponen solo con tu consentimiento a Publicidad. Nos permiten mostrar nuestros propios anuncios, en las plataformas de Meta y de Google, a quien ya ha visitado este sitio, y medir si un anuncio llevó a una cuenta o a una compra. No vendemos publicidad y no usamos estas cookies para nada que no sean nuestras propias campañas.
| Cookie | Proveedor | Para qué sirve | Cuánto dura |
|---|---|---|---|
| `_fbp` | Meta | Distingue un navegador de otro para la publicidad de Meta | 3 meses |
| `_fbc` | Meta | Recuerda que llegaste desde un anuncio de Meta | 3 meses |
| `_gcl_au` | Google Ads | Recuerda que llegaste desde un anuncio de Google, para medir conversiones | 3 meses |
| `_gcl_aw`, `_gcl_gb` | Google Ads | Llevan el identificador de clic de un anuncio de Google de una página a otra | 3 meses |
Con tu consentimiento a Publicidad, cuando creas una cuenta de vendedor o pagas créditos se lo decimos a Google Ads desde tu navegador, y a Meta también desde nuestro servidor, junto con tu dirección de correo transformada con SHA-256 para que Meta pueda asociarla a una persona que vio un anuncio. A Google nunca se envía ninguna dirección de correo, ni siquiera transformada. Sin ese consentimiento no se envía nada que te identifique a ninguno de los dos: Meta no recibe nada, y Google Ads recibe solo una señal anónima de que hubo un registro o una compra, sin cookies y con el identificador del anuncio por el que llegaste eliminado antes de salir de tu navegador. La política de privacidad explica este tratamiento por completo.
La etiqueta de Google se carga, con lo que Google llama Consent Mode, antes de que hayas decidido. Hasta que aceptes, no pone ninguna cookie ni envía ningún identificador; solo cuenta, sin cookie, que se ha mostrado una página, y Google lo usa para estimar qué habrían hecho quienes dijeron que no. Si rechazas, se queda así.
Retirar el consentimiento
Puedes cambiar tu decisión en cualquier momento desde el enlace «Preferencias de cookies» al pie de cada página, que vuelve a abrir el panel. Retirar el consentimiento detiene los scripts en la siguiente página y borra las cookies de esa categoría puestas en este sitio; las que los proveedores ponen en sus propios dominios las borras tú desde la configuración de tu navegador, y sus políticas explican cómo: Google, Meta y Microsoft.
Puedes borrar todas las cookies desde la configuración de tu navegador cuando quieras. Si borras las de sesión, simplemente tendrás que volver a identificarte. Para cerrar tu sesión de pujador desde el propio sitio, abre «Mis datos» en la página de la obra y pulsa «No soy yo: salir de este dispositivo».
Terceros a los que te llevamos
Cuando un vendedor paga, le llevamos a la pasarela de Stripe, que es un sitio distinto con sus propias cookies y su propia política. Nosotros no ponemos cookies en su nombre ni recibimos las suyas.
Si un vendedor entra con Google o Apple, cuando se ofrezca, el inicio de sesión pasa por el sitio de ese proveedor, con sus cookies y su política. Mientras tanto el navegador guarda una cookie nuestra de corta duración, `sb-*-code-verifier`, que demuestra que quien vuelve es el mismo navegador que salió; al volver, la sesión del proveedor se cierra en el acto y solo queda `abh_operator`.