Cookie policy

BORRADOR generado para revisión del abogado de Cohorfruit S.L.U. No constituye asesoramiento jurídico ni es válido hasta su aprobación.

Documento

Política de cookies y tecnologías similares de la Plataforma Terramar Marketplace

Versión

0.4

Fecha

2026-11-05

Fuente

PRD v0.5.13 (docs/PRD.md; la v0.4 recoge D-69, avisos en el móvil): RF-53 (idioma recordado), RF-58 (avisos), RNF-02 (cámara desde el navegador), RNF-03 (pruebas sin conexión), RNF-09 (seguridad) · docs/ARQUITECTURA.md v0.2.2 (§4: Supabase, MapTiler, Sentry, Turnstile) · cookies y almacenamiento que usa hoy la aplicación web (apps/web, fase A)

Normas de referencia

Ley 34/2002 (LSSI), art. 22.2; Reglamento (UE) 2016/679 (RGPD); Guía sobre el uso de las cookies de la AEPD (versión vigente)

Convenciones. [PENDIENTE ARQUITECTURA: …] = depende de proveedores que se contratan en la fase B (docs/ARQUITECTURA.md). La tabla del apartado 4 recoge lo que usa hoy la aplicación en local y debe confirmarse con un escaneo real de la Plataforma antes de publicarla. [ABOGADO: …] = criterio jurídico pendiente.

Resumen de cambios respecto a la 0.3 (v0.4, 2026-11-05; PRD v0.5.13, D-69). La numeración no cambia.

• Avisos en el móvil (D-69): la suscripción de avisos del navegador y el service worker que los muestra, que solo se usan si la persona los activa y da el permiso de notificaciones (3.1.g, 3.4 y 4).
• Tabla al día con la aplicación (4): la caché del service worker se llama ahora terramar-v4; se añaden la invitación a los avisos en el móvil (terramar.avisos-movil.invitacion) y los palets marcados como no cargados mientras se prepara la carga (terramar-no-cargados:[operación]), los dos en el almacenamiento local y necesarios.

Cambios de la v0.3 (2026-10-23; PRD v0.5.6, D-50): marca Terramar Marketplace, que sustituye a "Terramar Payment"; la caché del service worker pasa a llamarse terramar-v3 porque cambia la página sin conexión con el logotipo nuevo (4; PR feat(marca)). Sin cambios de fondo; la numeración no cambia.

Cambios de la v0.2.1 (2026-10-22; PRD v0.5.5, D-49): NIF y domicilio del responsable, que dio el usuario (2). La numeración no cambia.

Cambios de la v0.2 (alineación con el PRD v0.5.2, la arquitectura v0.2.2 y la aplicación): marca Terramar Payment (D-48); la tabla del apartado 4 recoge ya los nombres y duraciones reales de la aplicación (sesión, idioma, tema, aviso legal del chat, cola de pruebas sin conexión y service worker); sin analítica ni cookies de terceros no necesarias en la ola 1, por lo que no hace falta pedir consentimiento mientras no se añadan (3.2, 6); proveedores previstos para mapas, errores y protección contra bots (5). La numeración de los apartados no cambia.

1. Definiciones

• Cookie: pequeño archivo que un sitio web guarda en el dispositivo del usuario para recordar información.
• Tecnologías similares: almacenamiento local del navegador (localStorage, IndexedDB, almacenamiento en caché), service workers, píxeles y otros mecanismos que guardan o leen información en el dispositivo. Esta política las incluye a todas.
• Cookies propias / de terceros: según las gestione Cohorfruit o un tercero.
• Cookies de sesión / persistentes: según se borren al cerrar el navegador o duren un tiempo determinado.
• Cookies técnicas o necesarias: las estrictamente necesarias para prestar el servicio que el usuario solicita, incluidas las que recuerdan una preferencia que el usuario ha elegido expresamente (por ejemplo, el idioma); están exentas de consentimiento (art. 22.2 LSSI).
• Cookies no necesarias: las de análisis, personalización no solicitada o publicidad; requieren consentimiento previo.

2. Responsable

Cohorfruit S.L.U., NIF B52545605, Calle Donato Argüelles 9, 1A, 33206 Gijón (Asturias), España, [EMAIL]. Los datos personales que se obtengan mediante cookies se tratan conforme a la Política de privacidad.

3. Qué usamos y para qué

3.1. Necesarias (sin consentimiento):

• a) mantener la sesión iniciada y la seguridad de la cuenta (autenticación, segundo factor y confirmación reforzada);
• b) recordar el idioma elegido por el usuario (RF-53) y el tema de la pantalla (claro, oscuro o el del dispositivo);
• c) recordar que el usuario ya ha visto el aviso legal del Chat;
• d) guardar en el dispositivo las Pruebas capturadas sin conexión hasta que se envían, con su hora de captura (RNF-03);
• e) permitir el funcionamiento de la web como aplicación (service worker): una página para cuando no hay conexión y los recursos estáticos de la web; nunca se guardan datos de negocio antiguos;
• f) en su caso, proteger el registro y el acceso frente a robots (apartado 5.3);
• g) recibir los avisos en el móvil que la persona activa expresamente en ese dispositivo (suscripción de avisos del navegador y service worker), y recordar que ya contestó la invitación a activarlos (Política de privacidad, apartado 18).

3.2. De análisis: en la ola 1 la Plataforma no usa herramientas de analítica ni cookies de análisis [PENDIENTE ARQUITECTURA: si se añade una herramienta, revisar esta política y pedir consentimiento antes de instalarla]. [ABOGADO: valorar si una analítica propia, agregada y sin cesión a terceros puede considerarse exenta según la guía vigente de la AEPD, o si debe pedirse siempre consentimiento.]

3.3. Publicidad: la Plataforma no usa cookies publicitarias ni de seguimiento entre sitios.

3.4. Permisos del dispositivo. La cámara, la ubicación y las notificaciones no son cookies: la Plataforma pide la cámara y la ubicación mediante el permiso del navegador o del sistema operativo solo cuando se va a capturar una Prueba (Política de privacidad, apartado 7), y el permiso de notificaciones solo cuando la persona pulsa «Activar» los avisos en el móvil (Política de privacidad, apartado 18). Los tres se retiran desde la configuración del navegador o del dispositivo.

4. Lista de cookies y tecnologías similares

Lista de lo que usa hoy la aplicación [PENDIENTE ARQUITECTURA: confirmar con un escaneo real de la Plataforma en producción antes de publicar].

[ABOGADO: confirmar que la cookie del tema, que el usuario elige expresamente, puede tratarse como preferencia exenta, igual que la del idioma.] [ABOGADO: confirmar que la suscripción de avisos en el móvil, que la persona activa expresamente y que además exige el permiso de notificaciones del navegador, está exenta de consentimiento como servicio expresamente solicitado (art. 22.2 LSSI).]

5. Cookies de terceros en servicios integrados

5.1. Entidad de Pago. El proceso de verificación de empresa y algunas pantallas de pago pueden mostrarse en páginas o ventanas de [ENTIDAD DE PAGO], que usa sus propias cookies conforme a su política [enlace].

5.2. Mapas. El mapa del catálogo usa MapLibre con los mapas de MapTiler (previsto en la arquitectura). Al cargar el mapa, el navegador pide las imágenes a MapTiler, que recibe la dirección IP [PENDIENTE ARQUITECTURA: confirmar si MapTiler instala cookies o lee el dispositivo]. [ABOGADO: si el proveedor de mapas instala cookies no necesarias, cargar el mapa solo tras el consentimiento.]

5.3. Protección contra robots. La arquitectura prevé Cloudflare Turnstile en el registro y el acceso, que puede leer información del dispositivo para distinguir personas de robots [PENDIENTE ARQUITECTURA: confirmar al activarlo qué guarda en el dispositivo y añadirlo a la tabla del apartado 4].

5.4. Registro de errores. Sentry (región UE) recibe los errores técnicos de la aplicación, sin datos personales y sin instalar cookies.

6. Consentimiento y configuración

6.1. En la ola 1 la Plataforma solo usa cookies y tecnologías necesarias, por lo que no muestra un aviso de consentimiento. Si en el futuro se añaden cookies no necesarias, en la primera visita un aviso permitirá aceptar, rechazar o configurar esas cookies, con botones de igual relevancia, y no se instalarán hasta que el usuario las acepte.

6.2. En ese caso, el usuario podrá cambiar o retirar su consentimiento en cualquier momento desde el enlace "Configurar cookies" del pie de página, tan fácilmente como lo dio.

6.3. Rechazar las cookies no necesarias no impedirá usar la Plataforma.

6.4. Las cookies y el almacenamiento local también pueden borrarse o bloquearse desde la configuración del navegador; bloquear los necesarios puede impedir que la Plataforma funcione (por ejemplo, el inicio de sesión o el guardado de Pruebas sin conexión). Borrar el almacenamiento local antes de que se envíen las Pruebas capturadas sin conexión las elimina del dispositivo.

7. Transferencias internacionales

Si algún proveedor de cookies o tecnologías de terceros trata datos fuera del Espacio Económico Europeo, se indicará en la tabla y en la Política de privacidad (apartado 11).

8. Actualización

Esta política se revisará cada vez que cambien las cookies utilizadas y, como mínimo, [anualmente]. La fecha de la última actualización figura al pie.

Última actualización: [FECHA DE PUBLICACIÓN].