Política de cookies

Qué cookies usamos y cómo gestionarlas.

Borrador de revisión. Esta página contiene verificaciones contractuales o técnicas pendientes marcadas en amarillo y no debe publicarse como versión jurídica definitiva.

En esta página · ver apartados

Esta política debe reflejar exclusivamente tecnologías realmente desplegadas. El término “cookies” incluye, a efectos operativos de Domora, mecanismos equivalentes de almacenamiento o acceso al terminal cuando les resulte aplicable la normativa correspondiente.

1. Qué tecnologías se cubren

  • Cookies HTTP y tecnologías equivalentes.
  • Local storage, session storage y otros identificadores del navegador cuando permiten almacenar o recuperar información.
  • SDK móviles, identificadores de dispositivo o librerías que realizan funciones comparables.
  • Píxeles, tags, beacons y recursos de terceros que acceden o escriben información en el terminal.
  • Elementos embebidos de terceros que puedan establecer sus propias tecnologías.

2. Regla de clasificación

CategoríaEjemplosConsentimiento
Estrictamente necesariassesión, autenticación, balanceo, seguridad, elección de privacidad, carrito/flujo solicitado si existieseNo se requiere consentimiento para el acceso estrictamente necesario; sí información clara.
Preferencias no imprescindiblespersonalización persistente no necesaria para la solicitudEvaluar; no asumir exención.
Analítica/mediciónmedición de comportamiento y rendimiento no estrictamente necesariaObtener consentimiento salvo encaje real en una excepción reconocida; documentar análisis.
Marketing/publicidadatribución, retargeting, perfiles publicitariosConsentimiento previo.
Terceros embebidosvídeo, mapas, chat, widgets que escriben/leen terminalBloquear hasta consentimiento cuando no sean estrictamente necesarios.

Inventario de cookies y tecnologías

En el código fuente de esta versión de la web comercial no se han encontrado scripts propios de analítica o publicidad ni escritura de cookies a través de JavaScript. Sí hay recursos tipográficos cargados desde Google Fonts, que implican peticiones de red a terceros. Esto no sustituye una auditoría de los servicios activados por el alojamiento ni de la aplicación autenticada. [PENDIENTE: auditoría real del dominio comercial, app y admin por separado; inventario de nombre, duración, categoría y tercero de cada tecnología.]

5. Tecnologías dentro de la aplicación

El hecho de que un usuario esté autenticado no convierte toda telemetría en “necesaria”. Domora debe distinguir: (i) almacenamiento estrictamente necesario para sesión/seguridad/prestación solicitada; (ii) logs del servidor que no acceden al terminal; y (iii) SDK o identificadores usados para analítica, marketing o seguimiento. Cada categoría requiere su propio análisis.

7. Cómo gestionar o retirar el consentimiento

Si la web activa tecnologías no necesarias sujetas a consentimiento, se habilitará un panel accesible mediante un enlace permanente para aceptar, rechazar o modificar preferencias. [PENDIENTE: implantar y probar el gestor antes de activar tecnologías no exentas.] La retirada tendrá efectos hacia futuro y debe impedir nuevas escrituras/accesos de tecnologías no necesarias; cuando técnicamente sea posible, el CMP también debe eliminar cookies propias no necesarias previamente establecidas.

Marco normativo y fuentes de referencia

Las referencias se incluyen para trazabilidad jurídica. Deben revisarse de nuevo cuando se modifique el producto, el flujo de datos o la normativa aplicable.