Aviso legal
Política de cookies
Esto es un borrador que todavía no ha revisado un jurista
Este texto describe con la mayor precisión posible lo que Nermio hace realmente con los datos, para que un jurista tenga algo sobre lo que trabajar. No tiene valor jurídico y no está pensado para invocarse. Allí donde hay que tomar una decisión encontrarás un recuadro señalado con la pregunta, en lugar de una cláusula inventada.
Borrador del 4 de noviembre de 2026. Mientras tenga ese estado, la página aparece en el pie pero no en el mapa del sitio, y pide a los buscadores que la ignoren. Si necesitas una política de cookies ya ahora, pídenoslo en info@nermio.com.
El texto neerlandés es el que vale
Nermio es una empresa neerlandesa, el contrato se rige por el derecho neerlandés, y la versión neerlandesa es el texto que revisa un jurista. Esta versión en español es una traducción que ofrecemos por comodidad. Si las dos difieren, prevalece el texto neerlandés.
Respuesta corta: en esta web no corre ni un script de estadísticas ni de publicidad, y no se usa ninguna cookie para seguirte. Lo que hay son cinco cookies que hacen funcionar el software o recuerdan una preferencia — y para estas últimas te lo preguntamos.
Qué es una cookie
Una cookie es un archivo pequeño que una web deja en tu dispositivo y que puede volver a leer en una visita posterior. Lo que dice esta página vale también para las técnicas comparables que hacen lo mismo, como el almacenamiento local. Nermio no lo usa para las preferencias: el servidor genera tu tema y tu barra lateral junto con la página, y no puede leer el almacenamiento local.
Lo que no pasa
Ni Google Analytics ni otro servicio de estadísticas. Ninguna red publicitaria. Ningún píxel de seguimiento de una red social. Ningún script de un tercero que mire lo que haces. No es una declaración de principios sino un hecho sobre el código: esos scripts no están.
Aun así hay un banner de consentimiento, y es una elección. En España puede que para las dos cookies de preferencia ni siquiera sea obligatorio: la AEPD cuenta la personalización de la interfaz de usuario entre los fines exentos de pedir consentimiento. Te lo preguntamos de todas formas, porque una exención probable no es una exención comprobada — y esa elección tiene consecuencias. Si eliges solo las necesarias, las dos cookies de preferencia no se escriben y, si ya estaban, se borran en el momento. Tu tema vale entonces solo para esa visita.
Esa diferencia es todo el asunto. Un banner que pregunta y se salta el rechazo es peor que no tener banner: entonces has pedido un consentimiento y no te has atenido a él.
Qué cookies hay
| Nombre | Para qué | Cuánto tiempo | Consentimiento |
|---|---|---|---|
| sb-… | Te mantiene con la sesión iniciada. Estas cookies las pone el servicio de autenticación sobre el que corre Nermio; sus nombres empiezan por sb-. Sin ellas no puedes iniciar sesión: tendrías que volver a escribir tu contraseña después de cada clic. | La fija el servicio de autenticación; nosotros no establecemos su duración. Al cerrar sesión se borran. | No — estrictamente necesaria |
| nermio_cookies | Recuerda tu elección en el banner, para que no vuelva a aparecer en cada página y para que el servidor sepa si puede guardar una preferencia. | Un año | No — sin esta cookie no se puede respetar tu elección |
| nermio_actief | Anota cuándo hiciste algo por última vez, para cerrar tu sesión automáticamente tras ocho horas de silencio. Contiene solo una hora y no la pueden leer los scripts. | Ocho horas, y se mueve con cada acción. Desaparece en cuanto cierras sesión. | No — estrictamente necesaria para cerrar una sesión olvidada |
| nermio_thema | Recuerda si quieres la vista clara, la oscura o la de tu sistema. | Un año | Sí — te lo preguntamos |
| nermio_zijbalk | Recuerda si tenías la barra lateral replegada. | Un año | Sí — te lo preguntamos |
Las tres primeras pertenecen a la parte con sesión iniciada de Nermio, con una excepción: tu elección sobre cookies se lee también en las páginas públicas, porque ahí está el banner. Las dos últimas se leen en el servidor, y hay un motivo: si no, tu pantalla mostraría durante medio segundo el tema equivocado, o una barra lateral que se despliega cuando la habías cerrado. Solo contienen una preferencia, «oscuro» o «replegada», y ningún dato con el que se te pueda reconocer.
La regla que se aplica aquí
Para un visitante en España no es la ley neerlandesa de telecomunicaciones. El consentimiento para las cookies está en el artículo 22.2 de la Ley 34/2002 de servicios de la sociedad de la información (LSSI), que traspone la misma directiva europea: se pueden usar dispositivos de almacenamiento y recuperación de datos en tu equipo a condición de que hayas dado tu consentimiento después de haber recibido información clara y completa sobre su utilización y, en particular, sobre los fines del tratamiento.
La misma norma prevé una excepción, y solo una: el almacenamiento o acceso de índole técnica con el único fin de efectuar la transmisión de una comunicación, o, en la medida en que resulte estrictamente necesario, para prestar un servicio que hayas solicitado expresamente. Bajo esa excepción caen las tres primeras cookies de la tabla de arriba. Las dos últimas te las preguntamos.
Dos avisos de lectura sobre ese artículo, porque están en su texto y no los vamos a tapar. Remite para la información a la Ley Orgánica 15/1999, una ley que ya no existe: su última modificación es de 2014 y el RGPD llegó después, así que donde dice eso hay que leer el RGPD, que es también como lo lee la AEPD en su guía. Y conserva un párrafo según el cual el consentimiento podría facilitarse mediante los parámetros del navegador; esa vía no se usa aquí, porque no se sostiene frente al estándar de consentimiento del RGPD.
Quién vigila esto no es una pregunta abierta en España: el artículo 38.4.g) de la LSSI califica como infracción leve usar esos dispositivos sin la información o el consentimiento del artículo 22.2, el artículo 39.1.c) le pone una multa de hasta 30.000 euros, y el artículo 43.1 atribuye la potestad sancionadora por esa infracción a la Agencia Española de Protección de Datos — a la que su texto sigue llamando «Agencia de Protección de Datos», sin el adjetivo. Si crees que lo de aquí arriba no se sostiene, es ahí donde puedes reclamar, también sin habernos preguntado nada antes.
Qué puedes hacer tú
Tu elección no es definitiva. Aquí abajo la retiras: se borran la cookie de la elección y las dos de preferencia, y el banner vuelve para que puedas elegir otra vez.
Además puedes bloquear o borrar las cookies en tu navegador; cómo se hace está en sus ajustes. Si bloqueas las cookies de sesión, iniciar sesión deja de funcionar y se te cierra la sesión. Si bloqueas las dos de preferencia, todo sigue funcionando, pero Nermio empieza cada vez en la vista por defecto.
Las preguntas que quedan abiertas
Pendiente de un jurista
¿Están nermio_cookies y nermio_actief bien calificadas como estrictamente necesarias en el sentido del artículo 22.2 de la LSSI, y bastan dos botones equivalentes sin panel de configuración?
Para las cookies de sesión está claro; sin ellas no se puede iniciar sesión. Para las otras dos el razonamiento se apoya en la guía de la AEPD, que recoge entre los fines exentos las cookies de entrada del usuario, las de autenticación (únicamente de sesión) y las de seguridad del usuario, con el ejemplo de detectar intentos erróneos y reiterados de conexión: nermio_cookies es la que permite respetar tu elección y nermio_actief cierra una sesión olvidada, y ambas se parecen a esos ejemplos. Es una aplicación de sus ejemplos, no una decisión sobre nuestro caso. Y sobre el banner: la guía pide en la primera capa un mecanismo que lleve a un panel granular, pero añade como buena práctica que ese panel no debería incluirse cuando las cookies se usan para una sola finalidad, que es exactamente nuestro caso. Si eso quiere decir que aquí no debe haber panel, es justo la pregunta.
Pendiente de un jurista
FUERA DEL DERECHO NEERLANDÉS — ¿están nermio_thema y nermio_zijbalk exentas de consentimiento en España como cookies de personalización de la interfaz de usuario, aunque duren un año?
La guía de la AEPD recoge entre los fines exentos del artículo 22.2 de la LSSI las cookies de personalización de la interfaz de usuario, y ahí no añade ninguna limitación de duración, mientras que a las de autenticación sí les pone «únicamente de sesión». Eso apunta a que las dos nuestras podrían estar exentas pese a durar un año. La autoridad belga sostiene lo contrario sobre la misma clase de cookie y la limita a una visita o algo más. Tres cosas hay que decidir: si nos apoyamos en la lectura española; si un visitante en España puede ver entonces un banner distinto del de un visitante en Bélgica, sabiendo que las dos cookies salen del mismo código; y qué pasa con el consentimiento ya recogido. Mientras eso no se decida, seguimos preguntando, que es la opción que nunca es demasiado poco.
Pendiente de un jurista
FUERA DEL DERECHO NEERLANDÉS — la AEPD considera buena práctica que la validez del consentimiento no pase de 24 meses: ¿sirve entonces nuestro año tal cual, y deben durar lo mismo la aceptación y el rechazo?
La guía de la AEPD dice que es buena práctica que la validez del consentimiento para una cookie no supere los veinticuatro meses y que durante ese tiempo se conserve la selección del usuario sin volver a preguntarle en cada visita. Nermio guarda la elección un año, sin distinguir entre aceptar y rechazar, así que por duración está dentro con margen — y ese mismo año es el doble de lo que la autoridad belga llama razonable, que es por lo que esta página y la belga no pueden decir lo mismo. Queda por decidir si mantenemos los dos sentidos con la misma duración (respetar un rechazo un año beneficia al visitante; conservar una aceptación un año significa también no volver a preguntar en un año) y si esta página debe nombrar el momento de renovación en lugar de solo la duración de la cookie.
Pendiente de un jurista
¿Qué acordamos para el día en que sí se añada un servicio de estadísticas?
La respuesta de esta página cambiaría entonces, y la pregunta de consentimiento tendría que ir ANTES de cargar ese script, no después. El banner ya existe y puede soportarlo; la categoría y el texto tendrían que seguirlo. Para España hay además una guía propia de la AEPD sobre herramientas de medición de audiencia, y ahí la exención existe pero con condiciones duras: finalidad limitada a medir la audiencia de este sitio, por cuenta exclusiva del editor, solo estadísticas anónimas, sin cruzar los datos con otros tratamientos, sin transmitirlos a terceros, sin un identificador compartido entre sitios, una vida útil del orden de trece meses que no se prolongue automáticamente, una conservación máxima de veinticinco meses, y si se recurre a un proveedor, un contrato con el contenido del artículo 28 del RGPD que prohíba expresamente reutilizar los datos, más una evaluación documentada de que la herramienta está configurada así. Eso se comprueba antes de instalar la herramienta, no después.
Pendiente de un jurista
FUERA DEL DERECHO NEERLANDÉS — ¿obliga el artículo 22.2 de la LSSI a un prestador establecido en los Países Bajos, o le obliga la norma neerlandesa aunque el visitante esté en España?
Lo que dice la ley está leído: el artículo 2 de la LSSI la aplica a los prestadores establecidos en España y a los que operan aquí mediante un establecimiento permanente, y el artículo 3 la aplica a los prestadores establecidos en otro Estado del EEE solo para una lista cerrada de seis materias, entre las que no están las cookies. Lo que de ahí se sigue no está establecido, y es una cuestión de interpretación que resuelve un jurista: el RGPD se aplica de todos modos al tratamiento, y una autoridad puede ver la cuestión por el lado del equipo terminal del visitante y no del establecimiento del prestador. Esta página describe la regla española porque es la que un lector en España va a buscar; que no esté decidido cuál obliga formalmente no es motivo para rebajarla, y no se usa como tal.
Pendiente de un jurista
FUERA DEL DERECHO NEERLANDÉS — ¿qué persona jurídica es el «editor» que esta política tiene que identificar, y exige la AEPD que aquí figure la posibilidad de reclamar ante ella?
La guía de la AEPD pide que la política de cookies identifique quién las utiliza, y que en la primera capa se identifique al editor cuando su identidad no se desprenda con evidencia del propio sitio. Qué persona jurídica es eso no está fijado en ninguna parte: es el mismo hueco que encabeza la política de privacidad, las condiciones generales y el contrato de encargado del tratamiento, y hasta que se cierre esta página nombra una marca y no una entidad. Lo segundo es un no-hallazgo honesto: la autoridad belga impone expresamente en su FAQ que una política de cookies mencione la posibilidad de presentarle una reclamación, y de la AEPD no hemos encontrado esa exigencia. Arriba se menciona de todas formas, porque le sirve al lector; si además es obligatorio, es lo que no hemos podido establecer.
Más sobre los datos
Qué datos registra Nermio y durante cuánto tiempo está en la política de privacidad. Cómo están separados tus datos y quién puede acceder a ellos en nuestro nombre está en la página de seguridad.