Política de Cookies y Almacenamiento Local

1. Titular y enfoque privacy-by-design

La Plataforma SynkroBurn aplica privacidad desde el diseño (Art. 25 RGPD). La identificación del titular del servicio figura en el Aviso Legal. Ver Aviso Legal

No se instalan cookies analíticas de terceros, píxeles publicitarios, balizas de seguimiento ni tecnologías de perfilado comercial sobre visitantes, profesionales o pacientes.

Conforme al Art. 22.2 LSSI-CE y la guía AEPD sobre cookies, las tecnologías empleadas son estrictamente necesarias para el funcionamiento del sitio o del servicio solicitado. No se requiere consentimiento previo mediante banner de aceptación/rechazo para estas cookies técnicas, pero sí información transparente (este documento y el aviso informativo en la web pública).

2. Visitantes de la web pública (sin cuenta)

Si navega por la landing, las páginas legales, el registro o el login sin haberse autenticado, el sitio puede utilizar las siguientes tecnologías técnicas propias:

• Cookie de sesión (synkroburn-session): Se crea en la primera visita para mantener la sesión de navegación, aplicar medidas de seguridad y recordar el idioma detectado o seleccionado. No identifica personalmente al visitante ni se usa con fines publicitarios. Caduca según la configuración de sesión del servidor o al cerrar el navegador, según el caso.
• Token CSRF (XSRF-TOKEN): Protege formularios públicos (registro, login, contacto) frente a peticiones falsificadas. Es imprescindible para enviar formularios con seguridad.
• Preferencia de idioma: Si el visitante cambia el idioma con el selector de banderas, puede guardarse en sesión y, adicionalmente, en la cookie técnica de preferencia de idioma para mantener la elección en visitas posteriores. Solo se activa tras la acción explícita del usuario.

En esta fase de navegación no se activan cookies de analítica, remarketing ni perfilado. Los recursos externos cargados (tipografías y banderas ilustrativas) no implantan cookies de seguimiento en nuestro nombre.

El aviso fijo en la parte inferior de la web pública es únicamente informativo: no solicita consentimiento para cookies opcionales porque no existen en el sitio actual.

3. Usuarios registrados (área privada SaaS)

• Sesión y autenticación: Identificación del profesional o paciente autenticado y mantenimiento de permisos. Caducidad al cerrar sesión o por inactividad.
• Seguridad (CSRF): Tokens contra falsificación de peticiones en formularios y acciones sensibles. Renovación automática.
• Preferencias de interfaz: Idioma o tema visual elegido por el usuario. Duración limitada (hasta 12 meses en cookie de preferencia cuando aplique).
• Almacenamiento local (localStorage/sessionStorage): Solo para preferencias de interfaz o estado técnico de sesión en el navegador, sin perfilado comercial.

4. Cookies de pasarela de pago (Stripe)

Durante el checkout de suscripción (usuario autenticado en facturación), Stripe puede establecer cookies técnicas de prevención de fraude y autenticación reforzada (PSD2). Son necesarias para la transacción solicitada y quedan exentas de consentimiento según LSSI-CE.

5. Cookies que no utilizamos

Salvo cambio futuro debidamente informado y, cuando la ley lo exija, con mecanismo de consentimiento previo, la Plataforma no despliega cookies de: Google Analytics u otras analíticas, Meta/Facebook Pixel, publicidad programática, heatmaps con seguimiento individual, chatbots con perfilado o redes sociales incrustadas con tracking.

6. Revocación y consecuencias

Puede bloquear cookies o almacenamiento local desde su navegador; ello puede impedir el registro, el login, el cambio de idioma persistente o el acceso a áreas privadas, sin derecho a indemnización por indisponibilidad derivada de dicha acción.

Consulte la documentación de su navegador (Chrome, Firefox, Safari, Edge, Brave) en Privacidad / Borrar datos de navegación.

7. Actualización de esta política

El Titular puede actualizar esta política por cambios legislativos, instrucciones de la AEPD o modificaciones técnicas de la Plataforma. Si se incorporaran cookies no técnicas, se informará y se habilitará el consentimiento previo cuando sea legalmente exigible.