1. Qué son las cookies

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten que la plataforma recuerde sus preferencias y mejore su experiencia de uso en visitas posteriores. De conformidad con el artículo 22.2 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), y con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), le informamos sobre el uso de cookies y mecanismos de almacenamiento local en esta plataforma.

Las cookies pueden ser propias (instaladas directamente por el titular del sitio web) o de terceros (instaladas por entidades distintas al titular). Según su duración pueden ser de sesión (se eliminan al cerrar el navegador) o persistentes (permanecen durante un período determinado). Según su finalidad pueden ser estrictamente necesarias, de preferencias, analíticas o de marketing o publicidad.

Además de las cookies, algunos navegadores modernos permiten a los sitios web utilizar el almacenamiento local del navegador (localStorage), un mecanismo técnico que funciona de forma similar a las cookies de preferencias pero que almacena los datos exclusivamente en el dispositivo del usuario sin transmitirlos al servidor. En la Sección 4b de esta política se detallan los elementos de almacenamiento local utilizados por Fitenza.

2. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través de las cookies descritas en esta política es el titular y propietario de la plataforma y marca comercial Fitenza:

• Nombre y apellidos: Sergio Arias Martínez
• Documento de identidad: 02299625Q
• Domicilio: Calle Meliton Manzanas, 16, Madrid, 28990, España
• Email de contacto para privacidad y cookies: contacto@fitenza.com

Para información completa sobre el tratamiento de sus datos personales, consulte nuestra Política de Privacidad.

3. Base jurídica del tratamiento

La base jurídica que legitima el uso de cada categoría de cookies es la siguiente:

Cookies estrictamente necesarias: interés legítimo del responsable y ejecución del servicio solicitado (art. 6.1.b y 6.1.f RGPD). El artículo 22.2 LSSI-CE exime de la obligación de obtener consentimiento previo para las cookies técnicamente indispensables para la prestación del servicio. Estas cookies no requieren su autorización.
Cookies de preferencias y almacenamiento local de preferencias: consentimiento del interesado (art. 6.1.a RGPD). Para el uso de estas cookies y elementos de almacenamiento local se solicitará su consentimiento a través del aviso de cookies que aparece al acceder por primera vez a la plataforma.
Cookies analíticas (condicionales): consentimiento explícito del interesado (art. 6.1.a RGPD). Las cookies analíticas de PostHog únicamente se activan si el usuario acepta expresamente su uso mediante el aviso de cookies. Sin dicho consentimiento, el sistema de analítica permanece completamente desactivado (opt-out por defecto) y no instala ningún identificador ni cookie de seguimiento.

El consentimiento se recaba de forma libre, específica, informada e inequívoca conforme a los requisitos del art. 4.11 y el considerando 32 del RGPD, y de forma granular por finalidad: el usuario puede aceptar únicamente las cookies estrictamente necesarias, aceptar también las de preferencias, o aceptar además las analíticas. No se emplean casillas pre-marcadas ni se equipara la mera navegación con un consentimiento válido.

Aviso de cookies bilingüe: el aviso de consentimiento se muestra automáticamente en español o en inglés según el idioma detectado por la plataforma (ruta /en/, cookie googtrans o configuración del navegador), incluyendo en cada versión el enlace correspondiente a esta Política de Cookies (/legal/cookies o /en/legal/cookies). Esta adaptación lingüística es orientativa; la versión en español prevalece en caso de discrepancia interpretativa.

Fitenza no utiliza cookies de marketing ni de publicidad comportamental bajo ninguna circunstancia. Los módulos internos de marketing y de gestión de leads que el centro puede utilizar en su panel de administración están destinados exclusivamente a organizar sus propias campañas comerciales; no instalan cookies en el navegador de los alumnos ni realizan seguimiento comportamental cruzado entre sitios.

4. Cookies que utilizamos

A continuación se detallan todas las cookies que Fitenza puede instalar en su dispositivo, indicando su categoría, finalidad, duración y titular:

Categoría	Nombre	Finalidad	Duración	Titular
Estrictamente necesaria	sb-[ref]-auth-token	Mantiene la sesión del usuario autenticado en la plataforma mediante el servicio de identidad Supabase Auth. Sin esta cookie el acceso a las áreas privadas (dashboard del centro, portal del cliente y portal del staff) no es posible.	Sesión / 1 hora (renovable automáticamente)	Propia
Estrictamente necesaria	csrf_token / next-auth.csrf-token (o análoga)	Token de seguridad utilizado para prevenir ataques de falsificación de peticiones entre sitios (CSRF) en los formularios y llamadas autenticadas de la plataforma. Su valor es aleatorio y opaco; no identifica al usuario más allá de la sesión activa.	Sesión	Propia
Estrictamente necesaria (solo panel de superadministración)	sa_token	Token firmado criptográficamente (HMAC-SHA256) que habilita el acceso al panel de superadministración de la plataforma, utilizado exclusivamente por el titular. No se instala a usuarios finales, clientes contratantes ni alumnos: solo aparece tras completar el flujo de desbloqueo administrativo. Se incluye en esta tabla por transparencia total.	Sesión limitada	Propia
Estrictamente necesaria (solo impersonación desde el panel de superadministración)	sa_impersonate	Token firmado criptográficamente (HMAC-SHA256) que se instala únicamente al titular cuando activa la función «Entrar como administrador del centro» desde la ficha del centro, con fines exclusivos de soporte técnico y verificación operativa. Contiene el identificador del centro impersonado y del administrador del centro cuya sesión se está utilizando, para poder mostrar el banner de aviso «Actuando como administrador de {centro} — Salir» y garantizar que el titular pueda revertir la operación con un solo clic. Toda impersonación queda auditada en una tabla separada con RLS deny-all (solo `service_role`). No se instala en ningún caso a usuarios finales, clientes contratantes ni alumnos.	Máximo 60 minutos (finaliza antes al pulsar «Salir»)	Propia
Preferencias	googtrans	Almacena la preferencia de idioma seleccionada por el usuario (español/inglés) para mantenerla activa entre páginas. Se establece únicamente cuando el usuario activa la traducción al inglés mediante el selector de idioma. No tiene finalidad analítica ni publicitaria. Puede eliminarse en cualquier momento desde las herramientas del navegador o seleccionando el idioma español en el propio selector. Con atributo `SameSite=Lax`.	Sesión (se elimina al cerrar el navegador o al restablecer el idioma español)	Tercero (Google LLC)
Analítica (condicional — solo con consentimiento)	ph_[key]_posthog	Identificador de sesión seudónimo instalado por PostHog exclusivamente si el usuario acepta las cookies analíticas mediante el aviso de consentimiento. Permite a Fitenza analizar el comportamiento de uso de la plataforma de forma agregada para detectar errores y mejorar la usabilidad. No se activa sin consentimiento expreso. Sin aceptación, el sistema permanece completamente desactivado.	Hasta 1 año	Tercero (PostHog Inc.)

El nombre exacto de la cookie de sesión incluye un identificador de referencia del proyecto (sb-[ref]-auth-token); el fragmento [ref] es un código alfanumérico interno que identifica la instancia de la plataforma y puede variar. Del mismo modo, el fragmento [key] en la cookie de PostHog corresponde a la clave del proyecto analítico y puede variar. El nombre técnico exacto de la cookie CSRF puede diferir en función de la versión del cliente utilizada.

Módulos, procesos y servicios que no instalan cookies adicionales: el módulo de reserva de pistas (planes Premium y Elite), los servicios llave en mano del plan Elite (importación masiva, configuración inicial y envío masivo de invitaciones), el módulo de aforo del centro en vivo con visitas manuales (planes Pro, Premium, Elite y Enterprise) — incluidos el widget del dashboard con actualización en tiempo real, la píldora del cabecero que se actualiza mediante sondeo HTTP periódico ligero (aproximadamente cada 30 segundos con la pestaña visible) y con un botón manual de actualización, y el modal de registro y salida de visitas manuales —, el hub de importación de datos del panel de superadministración (importadores CSV y XLSX de alumnos, recursos, plantillas de clases colectivas, clases recurrentes, clases sueltas, plantilla de staff y catálogo de bonos), la función de impersonación segura del administrador del centro desde superadmin (que no instala cookies en el navegador del alumno ni del administrador impersonado; la cookie sa_impersonate descrita en la tabla anterior únicamente se instala al superadmin que ejecuta la acción y toda impersonación queda auditada), la función administrativa de congelación (freeze) de un centro con aviso de motivo al usuario bloqueado, la ficha de salud del centro y las notas internas del superadmin (almacenadas en tabla separada con RLS deny-all), el sistema de check-in por QR, el modo Kiosko, el escáner USB de códigos de barras del módulo de pagos, los módulos de planes de entrenamiento, planes de nutrición, progreso físico, HYROX, cuestionario de aptitud física PAR-Q, ficha de datos médicos del alumno e incidencias, los módulos de marketing y gestión de leads, el módulo de promociones y códigos de descuento, el módulo de fidelización y programa de referidos (Plan Amigo), los módulos de gestión de personal (fichaje, horas extras, nóminas), el módulo de gestión de proveedores, la funcionalidad de reenvío de tickets por WhatsApp mediante enlaces wa.me, el sistema de firma electrónica simple conforme al artículo 3.10 eIDAS y la sincronización en tiempo real no instalan cookies adicionales en el dispositivo del usuario. Estos módulos utilizan la infraestructura de autenticación y comunicación en tiempo real ya cubierta por la cookie de sesión y por el mecanismo estándar Web Push descrito en la Sección 4c.

Procesos periódicos externos (cron-job.org): el disparador temporal externo cron-job.org (op5 GmbH, Alemania) que invoca los procesos programados de Fitenza opera exclusivamente mediante peticiones HTTP autenticadas de servidor a servidor y no instala cookies en el navegador del usuario final. El usuario no interactúa en ningún momento con este servicio.

Consultas server-to-server a fuentes públicas de datos nutricionales: cuando el titular pulsa «Buscar datos» en el modal de edición de un alimento del catálogo global desde el panel de superadministración, Fitenza consulta desde su propio servidor las bases de datos públicas Open Food Facts (Open Food Facts, ASBL, Francia) y USDA FoodData Central (Departamento de Agricultura de los Estados Unidos) para pre-rellenar los campos nutricionales pendientes (fibra, sal, saturadas, azúcares y alérgenos declarativos del Reglamento UE 1169/2011). Adicionalmente, un script de mantenimiento del titular consulta puntualmente la tabla CIQUAL 2025 de la Agencia Nacional de Seguridad Sanitaria de la Alimentación de Francia (ANSES), descargada previamente en local. A estas fuentes únicamente se les transmite el nombre genérico del alimento consultado (por ejemplo, «Aceite de oliva virgen extra»); no se les transmite ningún dato personal de ningún usuario. Todas estas consultas se realizan de servidor a servidor y no instalan cookies ni identificadores en el navegador del usuario final. El usuario final (alumno, staff o administrador del centro) no interactúa en ningún momento con estas fuentes externas.

Claves API de Stripe configuradas por el centro: las claves API que el centro introduce voluntariamente en su panel de administración para activar los cobros online con tarjeta a sus alumnos (Publishable Key pk_..., Secret Key sk_... y Webhook Secret whsec_... generado automáticamente por Stripe) se almacenan cifradas en la base de datos de Fitenza; no se almacenan como cookies en el dispositivo del usuario final. Su tratamiento se rige por la Política de Privacidad.

Pagos con tarjeta: los pagos con tarjeta (tanto de la suscripción a Fitenza como de las compras de los alumnos al centro o de las reservas online del módulo de pistas) se procesan mediante redirección a Stripe Checkout. Cualquier cookie que Stripe instale se establece en su propio dominio (stripe.com) y se rige por la política de cookies de Stripe.

4b. Almacenamiento local del navegador (localStorage) — sin transmisión al servidor

Además de las cookies descritas en la sección anterior, Fitenza utiliza el almacenamiento local del navegador (localStorage) para guardar exclusivamente preferencias técnicas del dispositivo, identificadores mínimos de contexto y marcas de avisos descartados que no se transmiten a los servidores de Fitenza ni a ningún tercero. Estos elementos permanecen en todo momento en el dispositivo del usuario y pueden eliminarse en cualquier momento borrando los datos de sitios web desde la configuración del navegador.

Clave (localStorage)	Finalidad	Vigencia	Transmisión
cookies_accepted	Almacena la respuesta del usuario al aviso de cookies (aceptar o rechazar la analítica opcional) para no volver a mostrar el aviso en cada visita. Se implementa como elemento de localStorage (no como cookie transmitida al servidor) y es la clave que Fitenza consulta antes de activar o mantener desactivado el sistema opcional de analítica PostHog.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
theme	Guarda la preferencia del usuario respecto al tema visual de la plataforma (modo oscuro o claro) para aplicarlo automáticamente en las siguientes visitas sin parpadeo de color al cargar la página.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
lang_preference_set	Indica que el usuario ya ha establecido una preferencia de idioma de forma explícita, para evitar que el sistema aplique automáticamente la detección de idioma del dispositivo en visitas posteriores.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
dash_sidebar_pinned	Guarda si el usuario del panel de administración del centro ha fijado la barra lateral en modo expandido o contraído, para aplicar la misma disposición en las siguientes visitas.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
sa_sidebar_pinned	Guarda la preferencia de fijación de la barra lateral en el panel de superadministración, utilizado exclusivamente por el titular. No se establece a usuarios finales, clientes contratantes ni alumnos.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
fitenza_centro_slug	Almacena el identificador público del último centro al que el usuario accedió (slug) para agilizar la redirección al login correcto en visitas posteriores. Es un identificador comercial del centro (por ejemplo, gimnasio-ejemplo) y no contiene datos personales del usuario.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
login_slug	Elemento auxiliar que preserva el slug del centro durante el flujo de inicio de sesión y de recuperación de contraseña. Se elimina automáticamente al completar el flujo. No contiene datos personales del usuario.	Hasta el final del flujo de autenticación	Solo en el dispositivo. No se transmite.
notifs_leidas	Lista técnica de identificadores opacos de notificaciones internas de la plataforma que el usuario ha marcado como leídas, para evitar mostrar los indicadores de "no leído" en visitas posteriores. Los identificadores no revelan el contenido de las notificaciones.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
notifs_eliminadas	Lista técnica de identificadores opacos de notificaciones internas descartadas por el usuario, para que no vuelvan a aparecer en su bandeja. Los identificadores no revelan el contenido de las notificaciones.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
push_banner_dismissed	Recuerda si el usuario del portal del alumno ha descartado el aviso de invitación a activar las notificaciones push, para no mostrarlo en cada visita.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
pwa_install_dismissed	Recuerda si el usuario del portal del alumno o del portal del staff ha descartado el aviso que invita a instalar Fitenza como aplicación en el dispositivo (PWA), para no volver a mostrarlo. La invitación de instalación se ofrece exclusivamente para mejorar la experiencia de uso (pantalla completa y acceso rápido) y su descarte no afecta al funcionamiento de la plataforma.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
safari_en_banner_dismissed	Recuerda que el usuario ha descartado el aviso informativo sobre cómo traducir la plataforma al inglés en el navegador Safari. Evita que el aviso reaparezca de forma repetitiva.	7 días	Solo en el dispositivo. No se transmite.
safari_standalone_banner_dismissed	Recuerda que el usuario ha descartado el aviso informativo de traducción cuando accede a la plataforma instalada como aplicación en el dispositivo (modo PWA). En este modo la barra de direcciones no está disponible y la traducción automática no funciona.	24 horas	Solo en el dispositivo. No se transmite.
onboarding_shown_v3	Marca que el modal de bienvenida del portal del alumno ya se ha mostrado, para no repetirlo en visitas posteriores. El sufijo `v3` permite volver a mostrar el modal una única vez cuando se actualiza el contenido de bienvenida con nuevas funcionalidades. Solo se utiliza en el portal de alumnos.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
checklist_dismissed_v1	Recuerda si el titular o administrador del centro ha ocultado la lista guiada de tareas iniciales del dashboard (checklist de puesta en marcha) para no volver a mostrarla en visitas posteriores.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
guia_banner_dismissed_v1	Recuerda si el administrador del centro ha descartado el banner de bienvenida a la guía de uso del dashboard, para no volver a mostrarlo en visitas posteriores.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
staff_hora_extra_inicio	Marca temporal (timestamp) del inicio de una hora extra iniciada por un empleado del centro desde el portal de staff, con el fin de calcular la duración cuando el propio empleado la finalice. Se elimina automáticamente al confirmar o descartar la hora extra. Solo se utiliza en el portal de staff.	Hasta cerrar la hora extra en curso	Solo en el dispositivo (el registro definitivo se envía al servidor únicamente al confirmar la hora extra).
entrenamiento_plan_[id_cliente]	Recuerda el último plan de entrenamiento seleccionado por el alumno en su portal, cuando dispone de varios planes activos simultáneamente, para restaurarlo automáticamente al volver a abrir la sección. Almacena únicamente un identificador interno de plan; no contiene datos de salud, biométricos ni información del ejercicio realizado.	Sin expiración (hasta borrado manual)	Solo en el dispositivo. No se transmite.
nutricion_comidas_[id_cliente]_[fecha]	Guarda de forma local los ticks del check-in diario de nutrición del alumno (qué comidas ha marcado como realizadas) mientras finaliza el día, para que la marcación no se pierda si el navegador se cierra o se pierde la conexión antes de pulsar «Terminar el día». Al confirmar el día, la información se envía al servidor y la clave puede eliminarse. La fecha se almacena en formato ISO (AAAA-MM-DD) y no contiene datos médicos ni identificadores personales más allá del identificador interno del alumno propietario del propio dispositivo.	Hasta confirmar el día o hasta borrado manual	Solo en el dispositivo hasta el envío al confirmar el día.

Estos elementos de almacenamiento local no son cookies en sentido técnico y no están sujetos al mismo régimen de consentimiento. No obstante, Fitenza los documenta en aras de la transparencia total con el usuario. Pueden eliminarse en cualquier momento accediendo a la configuración de «Datos del sitio» o «Almacenamiento» en las herramientas del navegador. La plataforma puede utilizar puntualmente claves auxiliares con sufijo _collapsed vinculadas a las claves anteriores (por ejemplo, para recordar el estado expandido o contraído de un panel concreto) que se rigen por el mismo régimen técnico que su clave principal. El módulo de aforo del centro en vivo, la píldora del cabecero y el modal de visitas manuales no añaden nuevas claves de localStorage. Los importadores CSV/XLSX del hub de importación, la función de impersonación segura desde superadmin, la ficha de salud del centro y la congelación administrativa de centros tampoco añaden nuevas claves de localStorage. Las mejoras recientes del módulo de nutrición (etiquetado UE completo con fibra, sal, saturadas, azúcares y 14 alérgenos declarativos del Reglamento 1169/2011; filtro por completitud en el catálogo; buscador insensible a tildes; función «Buscar datos» del panel de superadministración) tampoco añaden nuevas claves de localStorage ni nuevas cookies en el navegador del usuario.

4c. Notificaciones push web y consentimiento del navegador

La suscripción a notificaciones push no se implementa mediante cookies, sino mediante el mecanismo de consentimiento estándar del navegador y del sistema operativo del usuario (Web Push API). Cuando el usuario acepta activar las notificaciones, su navegador genera un identificador técnico opaco (endpoint) y unas claves de cifrado que se transmiten al servidor de Fitenza para poder entregar los mensajes. Este proceso no implica el uso de cookies de rastreo ni de identificadores comerciales.

El usuario puede revocar el permiso en cualquier momento desde la configuración de notificaciones de su navegador o dispositivo, lo que invalidará el envío desde Fitenza sin necesidad de eliminar ninguna cookie. Los detalles del tratamiento asociado se describen en la Política de Privacidad.

5. Cookies de terceros

Fitenza no instala cookies de terceros con fines publicitarios ni de rastreo comportamental. Los únicos terceros cuyos identificadores de sesión o preferencia pueden almacenarse en su dispositivo son los siguientes:

La cookie de sesión sb-[ref]-auth-token es gestionada mediante Supabase (Supabase Inc.), un proveedor de base de datos e identidad que actúa exclusivamente como encargado del tratamiento en virtud del acuerdo de encargo de tratamiento (DPA) suscrito con Fitenza. Supabase procesa los datos de autenticación de conformidad con el RGPD y dispone de certificaciones de seguridad reconocidas.

La cookie de preferencia de idioma googtrans es instalada por Google LLC (Google Translate) exclusivamente cuando el usuario activa de forma explícita la traducción al inglés mediante el selector de idioma de la plataforma. Su única función es mantener la selección de idioma entre páginas. No registra comportamiento de navegación, no construye perfiles de usuario ni se utiliza con fines comerciales o publicitarios. Google LLC actúa bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), decisión de adecuación reconocida por la Comisión Europea.

La cookie analítica ph_[key]_posthog es instalada por PostHog Inc. únicamente si el usuario acepta expresamente las cookies analíticas mediante el aviso de consentimiento de la plataforma. Sin dicha aceptación, PostHog permanece completamente desactivado y no instala ningún identificador. PostHog procesa los datos de uso de forma seudónima con la finalidad de ayudar a Fitenza a detectar errores y mejorar la usabilidad de la plataforma, sin compartir dichos datos con terceros ni utilizarlos con fines publicitarios.

Cookies establecidas en dominios de terceros durante los pagos online: cuando el usuario abona una suscripción, un bono, una reserva de pista u otra compra con tarjeta, la plataforma redirige al usuario a la pasarela de pago segura de Stripe (checkout.stripe.com o dominio análogo). Las cookies estrictamente necesarias que Stripe pueda instalar durante ese proceso se establecen en su propio dominio y se rigen por la política de cookies de Stripe, ajena a Fitenza. Del mismo modo, el enrutamiento de notificaciones push a los servicios de Google Firebase Cloud Messaging, Apple Push Notification Service o Mozilla Push Service se realiza a nivel de navegador y no implica la instalación de cookies en el dominio de Fitenza.

Comunicación server-to-server con Stripe sin instalación de cookies en el navegador del usuario: las tres operaciones automatizadas que Fitenza ejecuta contra la API de Stripe cuando el centro pulsa "Verificar conexión" desde su panel — descritas con detalle en la Política de Privacidad — se realizan de servidor a servidor y no instalan cookies ni identificadores en el navegador del usuario final. La recepción posterior de eventos entrantes de Stripe en el webhook opera igualmente de servidor a servidor.

Consultas server-to-server a fuentes públicas de datos nutricionales (Open Food Facts, USDA FoodData Central, CIQUAL / ANSES): las consultas que Fitenza realiza contra estas bases de datos abiertas para enriquecer el catálogo global de alimentos con etiquetado nutricional conforme al Reglamento UE 1169/2011 se ejecutan íntegramente de servidor a servidor cuando el titular las activa desde el panel de superadministración. Estas fuentes reciben únicamente el nombre genérico del alimento consultado (por ejemplo, «Aceite de oliva virgen extra»), no reciben ningún dato personal y no instalan cookies ni identificadores en el navegador del usuario final. El usuario final (alumno, staff o administrador del centro) no interactúa en ningún momento con estas fuentes.

Ausencia de integración con WhatsApp Business API: la funcionalidad de reenvío de tickets y de contacto rápido con leads y con centros descrita en la Política de Privacidad se implementa exclusivamente mediante enlaces estándar del tipo wa.me que se abren en la aplicación WhatsApp instalada en el dispositivo del propio usuario que pulsa el enlace. Esta funcionalidad no instala cookies en el navegador del usuario y no implica transmisión de datos personales desde la infraestructura de Fitenza a Meta Platforms, Inc.

En el caso de que en el futuro se introduzcan cookies de terceros adicionales, esta política será actualizada previamente y, si fuera necesario, se solicitará de nuevo su consentimiento.

6. Transferencias internacionales de datos

El servicio de autenticación Supabase opera en infraestructura alojada en la Unión Europea (Frankfurt, Alemania), por lo que el tratamiento de los datos de sesión vinculados a las cookies de autenticación no implica transferencias a terceros países fuera del Espacio Económico Europeo (EEE).

La cookie googtrans es gestionada por Google LLC, compañía establecida en los Estados Unidos certificada bajo el Marco de Privacidad de Datos UE-EE.UU. (EU-US Data Privacy Framework), que constituye una decisión de adecuación de la Comisión Europea adoptada en julio de 2023 conforme al artículo 45 del RGPD. Por tanto, la transferencia de datos asociada a esta cookie dispone de las garantías exigidas por el RGPD. Esta cookie únicamente se activa si el usuario selecciona explícitamente el idioma inglés.

La cookie analítica ph_[key]_posthog, cuando es activada con consentimiento expreso del usuario, es gestionada por PostHog Inc., compañía establecida en los Estados Unidos. PostHog dispone de Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para las transferencias de datos a terceros países fuera del EEE, en cumplimiento del artículo 46 del RGPD. Esta cookie únicamente se activa con aceptación explícita del usuario.

En el supuesto de que en el futuro se realizaran transferencias adicionales fuera del EEE, Fitenza actualizará esta política e implementará las garantías adecuadas previstas en los artículos 46 y siguientes del RGPD, tales como cláusulas contractuales tipo aprobadas por la Comisión Europea o la adhesión del destinatario a una decisión de adecuación reconocida.

7. Consentimiento: cómo otorgarlo y cómo retirarlo

Las cookies estrictamente necesarias no requieren su consentimiento previo al ser indispensables para la prestación del servicio solicitado (art. 22.2 LSSI-CE).

Para las cookies de preferencias y las cookies analíticas condicionales, el consentimiento se recaba a través del aviso de cookies bilingüe (español o inglés según el idioma detectado) que aparece al acceder por primera vez a la plataforma. Puede retirar su consentimiento en cualquier momento — con la misma sencillez con la que lo otorgó — mediante cualquiera de los siguientes mecanismos:

Eliminando el elemento de almacenamiento local cookies_accepted desde la sección «Almacenamiento local» o «Datos del sitio» de las herramientas de desarrollo de su navegador: el aviso de consentimiento reaparecerá en su próxima visita y podrá seleccionar de nuevo sus preferencias, y el sistema de analítica opcional (PostHog) volverá a su estado desactivado por defecto hasta la nueva elección.
Configurando su navegador para bloquear o eliminar las cookies de preferencias y analíticas (consulte la sección 8 para instrucciones detalladas por navegador).
Eliminando los elementos de almacenamiento local (localStorage) desde la sección «Almacenamiento» o «Datos del sitio» de las herramientas de desarrollo de su navegador.

La retirada del consentimiento no afectará a la licitud del tratamiento realizado con base en el consentimiento previo a su retirada. Tenga en cuenta que desactivar las cookies estrictamente necesarias puede impedir el uso correcto de la plataforma.

8. Cómo gestionar o eliminar las cookies

Puede configurar su navegador para bloquear o eliminar las cookies en cualquier momento. A continuación se indican los pasos para los navegadores más utilizados:

Google Chrome: Menú de tres puntos (⋮) → Configuración → Privacidad y seguridad → Cookies y otros datos de sitios. También puede escribir chrome://settings/cookies en la barra de direcciones para acceder directamente.

Mozilla Firefox: Menú de tres rayas (≡) → Ajustes → Privacidad y seguridad → Cookies y datos del sitio → Limpiar datos. Puede añadir excepciones por sitio en «Gestionar excepciones…».

Safari (macOS): Menú Safari → Preferencias (o Ajustes en versiones recientes) → Privacidad → Gestionar datos de sitios web. Puede activar «Impedir seguimiento entre sitios» para una protección adicional.

Safari (iOS / iPadOS): Ajustes del dispositivo → Safari → Avanzado → Datos de sitios web → Eliminar todos los datos. Puede activar también «Impedir rastreo entre sitios» en Ajustes → Safari → Privacidad y seguridad.

Microsoft Edge: Menú de tres puntos (…) → Configuración → Cookies y permisos de sitio → Administrar y eliminar cookies y datos del sitio. También puede escribir edge://settings/content/cookies en la barra de direcciones.

Opera: Icono O (menú Opera) → Configuración (o Alt+P en Windows) → Privacidad y seguridad → Cookies. Puede gestionar cookies por sitio en «Ver cookies y datos del sitio».

Para información adicional sobre la gestión de cookies en otros navegadores o dispositivos, puede consultar el portal de la Agencia Española de Protección de Datos: www.aepd.es.

9. Derechos de los usuarios

En relación con el tratamiento de datos personales vinculado al uso de cookies, usted dispone de los siguientes derechos reconocidos por el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):

Acceso: conocer qué datos personales suyos tratamos y cómo los utilizamos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando, entre otros supuestos, el tratamiento ya no sea necesario para la finalidad para la que fue recabado o retire su consentimiento.
Oposición: oponerse al tratamiento de sus datos basado en el interés legítimo del responsable.
Limitación del tratamiento: solicitar que el tratamiento quede restringido a determinadas finalidades mientras se resuelve una controversia sobre su exactitud o licitud.
Portabilidad: recibir sus datos en un formato estructurado, de uso común y lectura mecánica cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato.
Retirada del consentimiento: en cualquier momento y sin coste alguno, sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada.

Para ejercer cualquiera de estos derechos, diríjase a contacto@fitenza.com indicando en el asunto «Ejercicio de derechos RGPD — Cookies», su nombre completo y el derecho que desea ejercer. Le responderemos en el plazo máximo de un mes, prorrogable por otros dos meses adicionales cuando la complejidad o el número de solicitudes así lo requiera (art. 12 RGPD). Dispone asimismo del derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

10. Actualizaciones de esta política

Nos reservamos el derecho a actualizar esta Política de Cookies en cualquier momento para adaptarla a cambios normativos, resoluciones o directrices de la AEPD o el Comité Europeo de Protección de Datos (CEPD), o a modificaciones funcionales de la plataforma. Cuando se produzcan cambios relevantes que afecten a cookies que requieren consentimiento, le informaremos de forma adecuada y, si fuera necesario, solicitaremos de nuevo su autorización. Le recomendamos revisar esta política periódicamente. La fecha de la última actualización aparece en la cabecera de esta página.

Para cualquier duda sobre esta Política de Cookies puede contactarnos en contacto@fitenza.com.