Política de cookies
iziqrcode utilitza un nombre mínim de cookies. Les cookies tècniques i funcionals (sessió, CSRF, idioma) són estrictament necessàries i es dipositen sense consentiment, en virtut de l'exempció funcional de l'article 5.3 de la directiva ePrivacy 2002/58/CE. A més, utilitzem eines de mesura d'audiència (Google Analytics 4) i de mesura publicitària (Google Ads), carregades únicament després del teu consentiment explícit mitjançant el bàner — refusable amb un sol clic. Cap segmentació publicitària, cap revenda de dades, i la mesura d'audiència mai no és activa a les pàgines públiques dels teus menús (`/p/*`).
1Cookies essencials (sense consentiment requerit)
Aquestes cookies són estrictament necessàries per al funcionament del Servei:
| Cookie | Finalitat | Durada |
|---|---|---|
| `__Secure-authjs.session-token` | Manteniment de la sessió de connexió (JWT xifrat) | 30 dies |
| `__Host-authjs.csrf-token` | Protecció contra atacs CSRF en l'autenticació | Sessió |
| `authjs.callback-url` | URL de redirecció després de la connexió | Sessió |
| `i18n_locale` | Idioma preferit a la part de màrqueting (pàgines d'inici, preus, etc.) | 1 any |
| `app_locale` | Idioma preferit a l'espai d'usuari connectat (/app) | 1 any |
| `iziqr-consent` | Recorda la teva elecció (acceptat / rebutjat) al bàner de galetes | 6 mesos |
En desenvolupament local (HTTP), les cookies de sessió de NextAuth perden el prefix `__Secure-` o `__Host-`; el comportament funcional roman idèntic.
2Cookies de mesura d'audiència (amb consentiment)
Per entendre com s'utilitza el nostre lloc i millorar-lo, utilitzem Google Analytics 4 (proporcionat per Google Ireland Ltd).
Base jurídica: el teu consentiment (art. 6.1.a RGPD, art. 5.3 directiva ePrivacy). No es diposita cap cookie de mesura d'audiència mentre no hagis acceptat el bàner; el refús s'aplica immediatament i no es carrega cap script de Google.
Garanties aplicades:
- Consentiment explícit previ (Consent Mode v2: `analytics_storage` refusat per defecte);
- Anonimització de l'adreça IP (`anonymize_ip`);
- Mesura publicitària separada: `ad_storage`, `ad_user_data` i `ad_personalization` només es concedeixen amb el mateix consentiment i serveixen únicament per a la mesura descrita a la secció següent;
- Mai a les pàgines públiques dels teus menús (`/p/*`): els escanejos dels teus codis QR resten totalment exempts de mesura d'audiència;
- Retirada possible en qualsevol moment (vegeu «Gestiona les teves preferències» més avall).
| Cookie | Finalitat | Durada |
|---|---|---|
| `_ga` | Distingir els visitants (identificador anònim) | 2 anys |
| `_ga_<ID>` | Mantenir l'estat de sessió de Google Analytics 4 | 2 anys |
En cas de refús, no es crea cap d'aquestes cookies.
3Cookies de mesura publicitària (amb consentiment)
Comprem publicitat a Google Ads (proporcionat per Google Ireland Ltd) i en mesurem el resultat. Saber quins anuncis porten realment registres és l'única manera de no pagar per res.
Base jurídica: el teu consentiment (art. 6.1.a RGPD, art. 5.3 Directiva ePrivacy).
Aquesta mesura utilitza la mateixa etiqueta que la mesura d'audiència anterior: no es carrega cap script addicional ni es contacta amb cap altre domini. Només s'envia un esdeveniment en el moment en què es crea un compte.
| Cookie | Finalitat | Durada |
|---|---|---|
| `_gcl_au` | Vincular un registre amb el clic publicitari que el va precedir | 90 dies |
El que no es fa: cap de les dades que introdueixes es transmet a Google, ni la teva adreça electrònica ni un resum criptogràfic seu. El «seguiment avançat de conversions» que proposa Google està desactivat al nostre compte.
Retirar el teu consentiment atura aquesta mesura immediatament i elimina la cookie, sense recarregar la pàgina. Consulta «Gestiona les teves preferències» més avall.
4Galetes de prescripció (amb consentiment)
Alguns enllaços compartits pels nostres prescriptors porten un identificador (`?ref=`). Permet vincular un compte creat després amb la persona que ha donat a conèixer el Servei.
Base jurídica: el teu consentiment (art. 6.1.a RGPD, art. 5.3 Directiva ePrivacy). Aquesta galeta només es diposita si has acceptat el bàner. Si la rebutges, no es diposita cap galeta i no es produeix cap atribució.
Què conté, i res més:
- L'identificador del prescriptor, una seqüència aleatòria de 8 caràcters que no designa ni una persona ni un compte;
- Cap mesura d'audiència: no el llegeix cap eina estadística ni es transmet a cap tercer;
- Cap encreuament de dades: no es combina amb cap altra dada — ni la teva navegació, ni la teva adreça IP, ni les pàgines que consultes;
- Cap lectura després del registre: un cop creat el compte, ja no serveix;
- Mai a les pàgines públiques de les teves cartes (`/p/*`), igual que la mesura d'audiència.
| Galeta | Finalitat | Durada |
|---|---|---|
| `iziqr-apport` | Transportar l'identificador del prescriptor fins a la creació del compte | 30 dies |
Per què trenta dies. Més enllà, el vincle entre la visita i el registre esdevé una suposició en lloc d'un fet. Aquesta durada es revisarà el dia que mesurem el termini real entre l'obertura d'un enllaç i la creació del compte.
Si la rebutges, aquesta galeta no es crea. El prescriptor només veu que el seu enllaç s'ha obert — un recompte que no diposita res al teu dispositiu ni t'identifica — sense saber mai si s'ha creat un compte.