1. Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web almacena en el dispositivo del usuario para guardar y recuperar información durante la navegación. Se asimilan a las cookies: local storage, session storage, píxeles, web beacons, fingerprinting y SDK de seguimiento.
Esta Política complementa la Política de Privacidad de NanoKoala.
2. Marco normativo
El uso de cookies por NanoKoala se ajusta a:
- RGPD (Reg. UE 2016/679) — artt. 4, 6, 7, 8, 12-14, 15-22;
- LOPDGDD (Ley Orgánica 3/2018);
- LSSI-CE (Ley 34/2002), en particular el art. 22.2 (uso de dispositivos de almacenamiento y recuperación de datos);
- Directiva 2002/58/CE ("ePrivacy") modificada por la Directiva 2009/136/CE;
- Guía sobre el uso de las cookies de la AEPD (edición vigente, con criterios EDPB Guidelines 03/2022 y 05/2020).
Se requiere consentimiento para todas las cookies que no sean estrictamente necesarias (art. 22.2 LSSI-CE; art. 5(3) Dir. ePrivacy).
3. Categorías de cookies utilizadas
3.1 Cookies técnicas o estrictamente necesarias (siempre activas)
Indispensables para la navegación y la prestación del servicio; exentas de consentimiento (art. 22.2 LSSI-CE).
| Cookie | Finalidad | Duración |
|---|---|---|
nk_session | Mantener la sesión autenticada | Sesión |
nk_csrf | Protección anti-CSRF | Sesión |
nk_consent | Memorizar la elección sobre cookies | 6 meses |
nk_lang | Preferencia de idioma | 1 año |
3.2 Cookies de medición de audiencia anónima
Asimilables a las técnicas si la medición es agregada, anónima, gestionada directamente por NanoKoala y no permite identificar al usuario ni combinar datos con otras fuentes (criterio AEPD).
| Cookie | Finalidad | Duración |
|---|---|---|
nk_stat | Estadísticas agregadas (IP enmascarada) | 13 meses |
3.3 Cookies funcionales / personalización (consentimiento)
Permiten recordar preferencias de uso. Requieren consentimiento previo, libre, específico, informado e inequívoco (art. 4.11 RGPD).
| Cookie | Finalidad | Duración |
|---|---|---|
nk_theme | Modo claro/oscuro | 1 año |
nk_volume | Volumen del audio de los laboratorios | 1 año |
nk_last_lab | Último laboratorio abierto | 30 días |
3.4 Cookies analíticas de terceros / perfilado
Requieren consentimiento previo.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_pa_* | [a definir] | Estadísticas de uso no anonimizadas | 13 meses |
3.5 Cookies publicitarias / de marketing
No se utilizan. NanoKoala no realiza perfilado publicitario de menores, en coherencia con el art. 22 RGPD, el art. 92 LOPDGDD, la LOPIVI (Ley Orgánica 8/2021) y las Directrices EDPB 05/2020.
4. Consentimiento
4.1 Banner
En el primer acceso, el usuario visualiza un banner conforme a la Guía AEPD:
- Botón "Aceptar";
- Botón "Rechazar" con la misma relevancia visual que el de aceptación (sin dark patterns);
- Enlace a "Configurar" para gestión granular;
- El scroll no se considera manifestación de consentimiento;
- La elección (incluso el rechazo) se respeta durante un plazo razonable.
4.2 Personalización granular
En "Configurar" el usuario puede aceptar o rechazar cada categoría no estrictamente necesaria de forma independiente.
4.3 Revocación
El consentimiento puede retirarse en cualquier momento con la misma facilidad con que se prestó (art. 7.3 RGPD), mediante el enlace "Gestionar cookies" en el pie de página o en Cuenta → Privacidad → Cookies.
4.4 Duración de la elección
La elección registrada tiene una validez de 6 meses, transcurridos los cuales se reabrirá el banner para renovar la manifestación de voluntad (práctica recomendada por la AEPD).
4.5 Cuentas vinculadas a menores
Para sesiones en cuentas vinculadas a menores se activarán por defecto únicamente las cookies estrictamente necesarias. La activación de cookies funcionales o analíticas requerirá la acción expresa del titular de la patria potestad o tutela. En España, conforme al art. 7 LOPDGDD, el consentimiento del menor es válido a partir de los 14 años.
5. Cookies de terceros
| Tercero | Finalidad | País |
|---|---|---|
| [CDN — a definir] | Distribución de contenidos estáticos | [a definir] |
| [Analytics — a definir] | Estadísticas de uso | [a definir] |
| [Pasarela de pago] | Procesamiento de pagos (solo en el flujo de pago) | Brasil / UE |
Transferencias internacionales: cuando los datos recogidos a través de cookies se transfieran fuera del EEE, dichas transferencias se realizarán al amparo de decisiones de adecuación de la Comisión Europea (art. 45 RGPD) o Cláusulas Contractuales Tipo (art. 46.2.c RGPD), con las medidas suplementarias derivadas de la STJUE C-311/18 ("Schrems II") y las Recomendaciones 01/2020 del EDPB.
6. Gestión de cookies desde el navegador
- Google Chrome:
chrome://settings/cookies - Mozilla Firefox:
about:preferences#privacy - Safari (macOS): Preferencias → Privacidad
- Microsoft Edge:
edge://settings/privacy
La desactivación de las cookies estrictamente necesarias impedirá el funcionamiento de la autenticación y de las funcionalidades esenciales del Servicio.
7. Derechos del interesado (arts. 15-22 RGPD y arts. 12-18 LOPDGDD)
Respecto de los datos recogidos a través de cookies, el usuario puede ejercitar: acceso (art. 15 RGPD); rectificación (art. 16); supresión — "derecho al olvido" (art. 17); limitación (art. 18); portabilidad (art. 20); oposición (art. 21); no ser objeto de decisiones automatizadas (art. 22); retirada del consentimiento (art. 7.3 RGPD); derechos digitales del Título X LOPDGDD (entre ellos, art. 92 — protección de los menores en internet).
Canal: [email protected] · Plazo: 1 mes desde la recepción, prorrogable en 2 meses adicionales (art. 12.3 RGPD).
8. Reclamaciones ante la Autoridad de control
Agencia Española de Protección de Datos (AEPD):
- C/ Jorge Juan 6, 28001 Madrid
- Sede electrónica: sedeagpd.gob.es
- Sitio web: aepd.es
9. Responsable del tratamiento y DPD
Responsable: Sailtur Ltd — VAT MT26882709 — 1, Floor 2, Falzun Street C/W Naxxar Road, Birkirkara BKR 1441, Malta
DPD: [email protected]
10. Actualizaciones de esta Política
Esta Política podrá actualizarse en caso de novedades tecnológicas o normativas. Las modificaciones materiales se comunicarán mediante reapertura del banner en el siguiente acceso y correo electrónico al interesado registrado.