Las esenciales y las demás.

Sin ellas, el sitio no funciona. Mantienen la sesión iniciada, recuerdan el idioma y la cesta, y guardan sus preferencias sobre cookies. No requieren autorización porque son técnicamente necesarias.

Nos ayudan a saber qué páginas se consultan, dónde surgen dificultades y qué debemos mejorar. Solo se cargan después de que las acepte. Utilizamos dos herramientas. Vercel Speed Insights mide Core Web Vitals de forma agregada, sin cookies persistentes. PostHog, alojado en la Unión Europea, registra pageviews y eventos de uso y guarda un identificador en el navegador. Si ha iniciado sesión, vincula esos eventos a su cuenta mediante un identificador interno, nunca mediante su nombre o correo electrónico. Vercel Web Analytics está desactivado. No utilizamos Google Analytics y no vendemos estos datos.

Solo se cargan después de que acepte esta categoría. Utilizamos el píxel de Meta (Facebook e Instagram) para saber si nuestros anuncios generan visitas y compras. Registra las páginas de producto vistas, los productos añadidos a la cesta, el inicio del pago, el importe de una compra completada y el envío de una candidatura de productor, y guarda un identificador en su navegador (las cookies _fbp y _fbc). Con el mismo consentimiento, la compra y la candidatura también se envían a Meta desde los servidores de Lavora (API de Conversiones), con su correo electrónico y su teléfono cifrados de forma irreversible (hash), los identificadores de las cookies _fbp y _fbc, su dirección IP y su navegador. Así medimos los anuncios aunque el navegador bloquee el píxel, y Meta cuenta cada evento una sola vez. Nunca enviamos su nombre ni su dirección. El píxel no funciona en su cuenta ni en los enlaces personales (pedidos, valoraciones, vales de regalo). Lavora y Meta son corresponsables de esta recogida. El uso posterior que Meta haga de estos datos se rige por la política de privacidad de Meta. Puede retirar su consentimiento en cualquier momento y las cookies de Meta se eliminan. Con consentimiento de marketing renovado, OpenAI también recibe visitas a páginas públicas y productos y compras confirmadas para medir anuncios en ChatGPT. Las compras enviadas por el servidor incluyen el importe en EUR, un identificador del evento, referencias disponibles del clic y navegador y el correo normalizado con hash SHA-256. Esta integración no envía nombres, direcciones, teléfonos ni IP. Si la coincidencia automática está activada en Ads Manager, el Pixel puede incluir hashes de datos de formularios según la documentación de OpenAI. Retirar el consentimiento detiene los eventos del navegador y elimina __oppref y __obref. Las referencias de pedidos con consentimiento en el checkout se eliminan tras el envío correcto y, como máximo, a los 8 días. Con el mismo consentimiento, Google también recibe la confirmación de una compra completada (importe en EUR y número de pedido), para medir los anuncios de Lavora en Google. La etiqueta de Google Ads guarda el identificador del clic en el anuncio (cookies _gcl_au y _gcl_aw). No envía su correo, teléfono, nombre ni dirección, y no se usa para remarketing ni para anuncios personalizados. Al retirar el consentimiento, la etiqueta deja de medir y las cookies _gcl se eliminan.

Algunas funciones dependen de servicios externos que guardan datos en su navegador. Son Stripe (pago seguro), Cloudflare Turnstile (protección antispam en formularios) y Google Maps (autocompletado de direcciones). Son servicios funcionales, no publicitarios, y figuran en la tabla siguiente.

No todo lo que guardamos es una cookie. Una cookie acompaña cada solicitud al servidor y tiene una fecha de caducidad. El almacenamiento local permanece únicamente en su navegador, no se envía al servidor y se conserva hasta que lo borre. Utilizamos ambos. La tabla siguiente indica cuál es cuál.