Política de cookies
iziqrcode utiliza un número mínimo de cookies. Las cookies técnicas y funcionales (sesión, CSRF, idioma) son estrictamente necesarias y se depositan sin consentimiento, en virtud de la exención funcional del artículo 5.3 de la Directiva ePrivacy 2002/58/CE. Utilizamos además herramientas de medición de audiencia (Google Analytics 4) y de medición publicitaria (Google Ads), cargadas únicamente tras tu consentimiento explícito mediante el banner — rechazable con un solo clic. Ninguna segmentación publicitaria, ninguna reventa de datos, y la medición de audiencia nunca está activa en las páginas públicas de tus menús (`/p/*`).
1Cookies esenciales (sin consentimiento requerido)
Estas cookies son estrictamente necesarias para el funcionamiento del Servicio:
| Cookie | Finalidad | Duración |
|---|---|---|
| `__Secure-authjs.session-token` | Mantenimiento de la sesión de inicio (JWT cifrado) | 30 días |
| `__Host-authjs.csrf-token` | Protección contra ataques CSRF durante la autenticación | Sesión |
| `authjs.callback-url` | URL de redirección tras el inicio de sesión | Sesión |
| `i18n_locale` | Idioma preferido en la parte marketing (páginas de inicio, precios, etc.) | 1 año |
| `app_locale` | Idioma preferido en el área de usuario conectado (/app) | 1 año |
| `iziqr-consent` | Recuerda tu elección (aceptado / rechazado) en el banner de cookies | 6 meses |
En desarrollo local (HTTP), las cookies de sesión NextAuth pierden el prefijo `__Secure-` o `__Host-`; el comportamiento funcional permanece idéntico.
2Cookies de medición de audiencia (con consentimiento)
Para comprender cómo se utiliza nuestro sitio y mejorarlo, utilizamos Google Analytics 4 (proporcionado por Google Ireland Ltd).
Base jurídica: tu consentimiento (art. 6.1.a RGPD, art. 5.3 Directiva ePrivacy). No se deposita ninguna cookie de medición de audiencia mientras no hayas aceptado el banner; el rechazo se aplica de inmediato y no se carga ningún script de Google.
Garantías aplicadas:
- Consentimiento explícito previo (Consent Mode v2: `analytics_storage` rechazado por defecto);
- Anonimización de la dirección IP (`anonymize_ip`);
- Medición publicitaria separada: `ad_storage`, `ad_user_data` y `ad_personalization` solo se conceden con el mismo consentimiento y sirven únicamente para la medición descrita en la sección siguiente;
- Nunca en las páginas públicas de tus menús (`/p/*`): los escaneos de tus códigos QR permanecen totalmente exentos de medición de audiencia;
- Retirada posible en cualquier momento (véase «Gestionar tus preferencias» más abajo).
| Cookie | Finalidad | Duración |
|---|---|---|
| `_ga` | Distinguir a los visitantes (identificador anónimo) | 2 años |
| `_ga_<ID>` | Mantener el estado de sesión de Google Analytics 4 | 2 años |
En caso de rechazo, no se crea ninguna de estas cookies.
3Cookies de medición publicitaria (con consentimiento)
Compramos publicidad en Google Ads (proporcionado por Google Ireland Ltd) y medimos su resultado. Saber qué anuncios traen realmente registros es la única manera de no pagar por nada.
Base jurídica: tu consentimiento (art. 6.1.a RGPD, art. 5.3 Directiva ePrivacy).
Esta medición utiliza la misma etiqueta que la medición de audiencia anterior: no se carga ningún script adicional ni se contacta con ningún otro dominio. Solo se envía un evento en el momento en que se crea una cuenta.
| Cookie | Finalidad | Duración |
|---|---|---|
| `_gcl_au` | Vincular un registro con el clic publicitario que lo precedió | 90 días |
Lo que no se hace: ninguno de los datos que introduces se transmite a Google, ni tu dirección de correo electrónico ni un resumen criptográfico de la misma. El «seguimiento avanzado de conversiones» que propone Google está desactivado en nuestra cuenta.
Retirar tu consentimiento detiene esta medición de inmediato y elimina la cookie, sin recargar la página. Consulta «Gestionar tus preferencias» más abajo.
4Cookies de prescripción (con consentimiento)
Algunos enlaces compartidos por nuestros prescriptores llevan un identificador (`?ref=`). Permite atribuir una cuenta creada después a la persona que dio a conocer el Servicio.
Base jurídica: tu consentimiento (art. 6.1.a RGPD, art. 5.3 Directiva ePrivacy). Esta cookie solo se deposita si has aceptado el banner. Si la rechazas, no se deposita ninguna cookie y no se produce ninguna atribución.
Lo que contiene, y nada más:
- El identificador del prescriptor, una cadena aleatoria de 8 caracteres que no designa ni a una persona ni a una cuenta;
- Ninguna medición de audiencia: no la lee ninguna herramienta estadística ni se transmite a ningún tercero;
- Ningún cruce de datos: no se combina con ningún otro dato — ni tu navegación, ni tu dirección IP, ni las páginas que consultas;
- Ninguna lectura tras el registro: una vez creada la cuenta, deja de servir;
- Nunca en las páginas públicas de tus cartas (`/p/*`), igual que la medición de audiencia.
| Cookie | Finalidad | Duración |
|---|---|---|
| `iziqr-apport` | Transportar el identificador del prescriptor hasta la creación de la cuenta | 30 días |
Por qué treinta días. Más allá, el vínculo entre la visita y el registro pasa a ser una suposición en lugar de un hecho. Esta duración se revisará el día en que midamos el plazo real entre la apertura de un enlace y la creación de la cuenta.
Si la rechazas, esta cookie no se crea. El prescriptor solo ve que su enlace se ha abierto — un recuento que no deposita nada en tu dispositivo ni te identifica — sin saber nunca si se ha creado una cuenta.