Política de Cookies

Quién es el responsable de este sitio web

El titular del sitio web y de la aplicación GoPOS es [RAZON_SOCIAL], con NIF [NIF] y domicilio social en [DOMICILIO_SOCIAL]. Dirección de contacto: Carrer Doctor Pi i Molist 29, 08031 Barcelona, España.

Puedes contactar con nosotros en goposbcn@gmail.com o en el teléfono +34 667 756 999. Para cuestiones específicas de privacidad y protección de datos, la dirección de contacto es goposbcn@gmail.com.

GoPOS es un software de TPV en modalidad SaaS para tiendas de telefonía móvil en España. El sitio web (https://gopos.es) es la parte informativa y comercial. La aplicación es el área privada a la que acceden los clientes con usuario y contraseña. Ambas se sirven desde el mismo dominio y comparten el mismo documento base, por lo que las tecnologías de terceros que se cargan en la página informativa se cargan también en el área privada.

Qué son las cookies

Una cookie es un pequeño archivo de texto que un sitio web guarda en tu navegador cuando lo visitas. En visitas posteriores, el sitio puede leer esa cookie para recordar información: que has iniciado sesión, tu idioma, o qué páginas has visto.

La normativa española y europea no habla solo de cookies. El artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), que traspone la Directiva 2002/58/CE, se aplica a cualquier técnica de almacenamiento y recuperación de datos en el equipo terminal del usuario. Eso incluye las cookies, pero también el almacenamiento local del navegador (localStorage), los píxeles de seguimiento o las huellas digitales de dispositivo (fingerprinting).

La regla general es sencilla: para instalar cookies no imprescindibles hace falta el consentimiento previo e informado del usuario. Las cookies estrictamente necesarias para prestar un servicio que el usuario ha solicitado expresamente están exentas de ese consentimiento.

Cookies y tecnologías equivalentes que utiliza este sitio web

El detalle de las cookies y tecnologías equivalentes que utiliza este sitio web, con el nombre de cada una, su titular, su finalidad, su duración y si es propia o de terceros, figura en la siguiente tabla: accessToken y refreshToken, ambas cookies técnicas propias y estrictamente necesarias para mantener tu sesión iniciada. Se configuran como httpOnly y SameSite=Lax, se transmiten únicamente por HTTPS en producción y caducan una hora después de emitirse. No se instalan cookies de terceros, de analítica ni publicitarias.

Revisamos ese inventario cada vez que cambiamos las tecnologías del sitio, y esta política se actualiza en consecuencia. Si en algún momento detectas una discrepancia entre lo aquí declarado y lo que observas en tu navegador, te agradecemos que nos lo comuniques en goposbcn@gmail.com.

No utilizamos la información recogida a través de cookies o tecnologías equivalentes para elaborar perfiles comerciales sobre ti ni para tomar decisiones automatizadas que te afecten.

Fuentes tipográficas servidas por Google Fonts

No cargamos scripts de terceros con fines analíticos o publicitarios. Sí cargamos las fuentes tipográficas desde Google Fonts (Google Ireland Limited). Al cargarse, tu navegador comunica a ese proveedor tu dirección IP y datos técnicos de la petición, como el navegador y el sistema operativo.

Google Fonts no instala cookies en tu dispositivo en ese proceso, por lo que no se activa el deber de consentimiento del artículo 22.2 de la LSSI-CE. Aun así, te informamos expresamente porque esa comunicación sí supone una cesión de datos personales al proveedor.

Esta carga puede implicar una transferencia internacional de datos, sujeta a las garantías previstas en el capítulo V del RGPD. Puedes consultar el tratamiento que realiza el proveedor en su propia política de privacidad.

Consentimiento y banner de cookies

El banner o aviso de cookies existe para recabar el consentimiento del usuario antes de instalar cookies no exentas. Si un sitio no realiza ningún almacenamiento o recuperación de información en el equipo del usuario que requiera consentimiento, no hay consentimiento que recabar.

La Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (AEPD) sitúa el deber de informar y obtener el consentimiento en el momento en que efectivamente se almacena o se recupera información en el dispositivo del usuario más allá de lo estrictamente necesario. Nuestra valoración sobre si procede o no mostrar un banner en este sitio se basa en nuestra propia interpretación de esa Guía, y la revisamos cada vez que cambiamos las tecnologías del sitio.

Cuando utilicemos cookies sujetas a consentimiento, se mostrará el banner correspondiente antes de instalarlas, en los términos que se describen más abajo.

Registros técnicos del servidor (logs)

Servir una página web implica necesariamente una comunicación entre tu dispositivo y un servidor. El proveedor de alojamiento, Amazon Web Services (AWS), puede generar registros técnicos (logs) con datos como la dirección IP, la fecha y hora de la petición, la página solicitada, el tipo de navegador y el sistema operativo.

Estos logs no son cookies: no se almacena nada en tu equipo. Se generan en el lado del servidor y su finalidad es mantener el servicio en funcionamiento, detectar incidencias y prevenir abusos o ataques.

El tratamiento de esos datos se explica en nuestra Política de Privacidad y se basa en el interés legítimo en la seguridad de la red y de la información, previsto en el Reglamento (UE) 2016/679 (RGPD).

Si añadimos nuevas cookies en el futuro

Si decidimos incorporar analítica, publicidad, un chat de soporte, vídeos incrustados o cualquier otra herramienta que instale cookies no exentas, cambiaremos las cosas antes de activarla, no después.

En ese caso: actualizaremos esta política con la fecha de revisión; publicaremos en la tabla de cookies el nombre de cada una, su titular, su finalidad, su duración y si es propia o de terceros; mostraremos un banner de consentimiento que permita aceptar, rechazar y configurar con la misma facilidad, sin casillas premarcadas y sin muros de cookies; y no instalaremos ninguna cookie no exenta hasta que hayas dado tu consentimiento, que podrás retirar en cualquier momento con la misma facilidad con la que lo diste.

Si esas herramientas implicasen transferencias internacionales de datos, lo indicaríamos expresamente junto con la garantía aplicable conforme al capítulo V del RGPD.

Cookies de la aplicación GoPOS (área privada)

La aplicación web de GoPOS utiliza dos cookies propias, ambas técnicas: «accessToken», que mantiene tu sesión autenticada, asocia tus peticiones a tu usuario y a tu tienda y aplica tu rol (administrador, ventas, reparaciones, mayorista), y «refreshToken», que permite renovar la sesión sin volver a introducir las credenciales.

Ambas se emiten con el atributo httpOnly, de modo que no son accesibles desde el código JavaScript de la página, y con el atributo SameSite, que limita su envío desde sitios externos. En el entorno de producción se emiten además con el atributo Secure, por lo que solo viajan cifradas por HTTPS.

Su duración es de una hora desde su emisión. Caducan transcurrido ese plazo o al cerrar sesión, momento en el que se eliminan del navegador.

Son cookies estrictamente necesarias para prestar el servicio que el usuario ha solicitado expresamente: sin ellas no es técnicamente posible mantener una sesión autenticada. Por eso están exentas del deber de consentimiento del artículo 22.2 de la LSSI-CE, tal y como reconoce la Guía sobre el uso de las cookies de la AEPD para las cookies de autenticación o identificación de usuario y de seguridad.

No se usan con fines analíticos, publicitarios ni de perfilado, ni se comparten con terceros para esos fines. Se emiten desde nuestro propio dominio. Las cookies y tecnologías de terceros que puedan cargarse en el área privada, al servirse desde el mismo documento que la web, son las que figuran en la tabla accessToken y refreshToken, ambas cookies técnicas propias y estrictamente necesarias para mantener tu sesión iniciada. Se configuran como httpOnly y SameSite=Lax, se transmiten únicamente por HTTPS en producción y caducan una hora después de emitirse. No se instalan cookies de terceros, de analítica ni publicitarias.

Componentes de terceros dentro de la aplicación

Para la función de escaneo de documentos en los contratos de compraventa, la aplicación carga bajo demanda un componente de un tercero (Asprise Scanner.js) desde cdn.asprise.com. Solo se carga si utilizas esa función; si no la usas, no se realiza ninguna petición a ese proveedor.

No hemos verificado de forma exhaustiva si ese componente instala por su cuenta cookies u otros almacenamientos en tu dispositivo. Si se confirma que lo hace y que no son estrictamente necesarios, se recabará tu consentimiento previo conforme al artículo 22.2 de la LSSI-CE antes de cargarlo.

Los pagos, cuando estén activos, se procesan a través de [PASARELA_PAGO], que puede redirigirte a un dominio propio suyo y utilizar sus propias cookies conforme a su política.

Otros almacenamientos en tu dispositivo dentro de la aplicación

GoPOS es una aplicación web progresiva (PWA) y puede funcionar sin conexión. Para ello utiliza mecanismos del navegador como el service worker y el almacenamiento local, donde guarda archivos de la propia aplicación y datos operativos pendientes de sincronizar.

Este almacenamiento está sujeto al mismo artículo 22.2 de la LSSI-CE que las cookies, y también está exento de consentimiento: es imprescindible para prestar la funcionalidad offline que el usuario ha solicitado al usar la aplicación.

No se emplea para seguir tu comportamiento ni para crear perfiles. Puedes vaciarlo desde los datos del sitio en tu navegador, aunque al hacerlo perderás la sesión y los datos que estuvieran pendientes de sincronización.

Cookies y datos personales

Cuando una cookie permite identificar o singularizar a una persona, la información que contiene es un dato personal y se le aplican el RGPD y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

En el caso de las cookies de sesión de la aplicación, el dato asociado es tu identificador de usuario dentro de GoPOS. El tratamiento de ese identificador se realiza por cuenta de la tienda contratante, que actúa como responsable del tratamiento, en el marco del contrato de encargo del artículo 28 del RGPD. La legitimación del acceso de cada usuario corresponde por tanto a la tienda que le ha creado la cuenta. GoPOS trata además estos datos, como responsable, para garantizar la seguridad del acceso, sobre la base del interés legítimo del artículo 6.1.f) del RGPD (considerando 49).

Los datos que los comercios introducen en GoPOS sobre sus propios clientes (nombre, teléfono, documento de identidad, domicilio) y sobre los dispositivos (IMEI o número de serie) no se recogen mediante cookies. Se tratan por cuenta de la tienda, que actúa como responsable, en el marco del mismo contrato de encargo de tratamiento. La lista de subencargados es [SUBENCARGADOS]. Los detalles están en la Política de Privacidad.

Cómo ver, bloquear o eliminar cookies en tu navegador

Puedes controlar en todo momento las cookies que hayas recibido de este o de cualquier otro sitio. Todos los navegadores permiten ver las cookies almacenadas, borrarlas, bloquear las de terceros o bloquearlas todas, y navegar en modo privado o de incógnito.

La configuración suele encontrarse en: Google Chrome, en Configuración, Privacidad y seguridad, Cookies y otros datos de sitios; Mozilla Firefox, en Ajustes, Privacidad y seguridad, Cookies y datos del sitio; Microsoft Edge, en Configuración, Cookies y permisos del sitio; Safari, en Preferencias o Ajustes, Privacidad; y Opera, en Configuración, Privacidad y seguridad. Los menús cambian con las versiones; consulta la ayuda oficial de tu navegador si no los encuentras.

Ten en cuenta un efecto práctico: si bloqueas todas las cookies, no podrás iniciar sesión en la aplicación de GoPOS, porque las cookies de sesión son técnicamente imprescindibles.

Bloquear únicamente las cookies de terceros no debería impedir el uso de las funciones principales de GoPOS, que para la sesión solo utiliza cookies propias. Ten en cuenta que algunos navegadores aplican restricciones más amplias y que los servicios externos que puedas utilizar desde la aplicación, como la pasarela de pago ([PASARELA_PAGO]), se rigen por sus propias cookies y políticas.

Cambios en esta política

Podemos actualizar esta Política de Cookies si cambian las tecnologías que utilizamos, la normativa aplicable o los criterios de la AEPD.

Cualquier versión nueva se publicará en esta misma página con su fecha de actualización. Si el cambio supone empezar a usar cookies que requieran consentimiento, se te pedirá antes de instalarlas.

Te recomendamos revisar esta página de vez en cuando. La versión vigente es siempre la publicada aquí.

Contacto y reclamaciones

Si tienes dudas sobre esta política o quieres ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, escríbenos a goposbcn@gmail.com o a goposbcn@gmail.com, o llámanos al +34 667 756 999. También puedes escribirnos a Carrer Doctor Pi i Molist 29, 08031 Barcelona.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan 6, 28001 Madrid.

Esta política se refiere exclusivamente al uso de cookies y tecnologías equivalentes. El tratamiento general de datos personales se describe en la Política de Privacidad, y las condiciones de uso del servicio en el Aviso Legal y en los Términos y Condiciones.