Política de Cookies

La presente es una traducción de cortesía. La versión en inglés es la versión operativa y prevalece en caso de divergencia.

1. Ámbito de Aplicación, y Responsable

1.1 La presente Política explica qué se almacena en, y qué se lee desde, el equipo terminal de una persona que visita el sitio web de DentalPolyglot, que inicia sesión en el panel de la clínica, o que visita un sitio web multilingüe que alojamos en nombre de una clínica dental.

1.2 La responsabilidad sobre el Servicio recae en DTCONCIERGE S.R.L., sociedad constituida en Rumanía, con domicilio social en Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Rumanía, inscrita en el Registro Mercantil con el número J2026003869000, con código único de registro 53369247 y número de identificación a efectos del IVA intracomunitario RO54852877. Las preguntas relativas a la presente Política nos llegan en privacy@dentalpolyglot.com.

1.3 La presente Política forma parte del Acuerdo descrito en la Sección 1.3 de los Términos del Servicio y complementa la Política de Privacidad, que explica cómo se tratan los datos personales una vez recabados. El almacenamiento y el acceso se abordan aquí, y el tratamiento posterior se aborda allí.

2. El Marco Jurídico

2.1 El almacenamiento de información en, o el acceso a información ya almacenada en, el equipo terminal de un abonado o usuario se regula en Rumanía por el Artículo 4(5) de la Ley n.º 506/2004 sobre el tratamiento de datos personales y la protección de la privacidad en el sector de las comunicaciones electrónicas, que transpone el Artículo 5(3) de la Directiva 2002/58/CE. Como regla general, la operación solo se permite cuando el abonado o usuario haya prestado su consentimiento tras recibir información clara y completa.

2.2 El Artículo 4(6) de la misma Ley establece una excepción. No se requiere consentimiento cuando el almacenamiento o el acceso se realicen exclusivamente con el fin de efectuar la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o cuando sean estrictamente necesarios para prestar un servicio de la sociedad de la información expresamente solicitado por el abonado o el usuario.

2.3 Cuando la información almacenada o consultada constituya además datos personales, el Reglamento (UE) 2016/679 rige su tratamiento posterior, y la Política de Privacidad lo describe.

2.4 A nivel de la Unión se está debatiendo una reforma del marco descrito anteriormente. Hasta que se adopte un instrumento modificativo y este resulte aplicable, las normas establecidas en las Secciones 2.1 y 2.2 son las vigentes, y la presente Política se redacta conforme a ellas. La posición se reevalúa en cada revisión conforme a la Sección 11.

3. Cookies que Establecemos

3.1 En las superficies que operamos se establecen cinco cookies, y ninguna más. Las cinco son propias, y ninguna se utiliza para seguir a una persona entre sitios web o a lo largo del tiempo. Cuatro de ellas son estrictamente necesarias en el sentido del Artículo 4(6)(b) de la Ley n.º 506/2004, en el sentido de que la función solicitada por el visitante no puede prestarse sin ellas, y cada una de esas cuatro incorpora el atributo HttpOnly para que no pueda leerse mediante scripts ejecutados en el navegador. La quinta registra el idioma seleccionado por el visitante, no incorpora dicho atributo, no contiene más que un código de idioma, y está exenta por los motivos expuestos en la Sección 3.5.

dp_session

• Finalidad: Mantiene a un usuario de clínica con la sesión iniciada en el panel entre solicitudes, de manera que no sea necesario repetir la autenticación en cada página. Sin ella, el panel no puede funcionar.
• Duración: 7 días
• Tipo: Propia, estrictamente necesaria, HttpOnly

dp_demo

• Finalidad: Identifica la sesión de demostración pública de solo lectura, de manera que un visitante que explore la demostración vea un estado coherente. Sin ella, la demostración no puede presentarse.
• Duración: 3 horas
• Tipo: Propia, estrictamente necesaria, HttpOnly

dp_preview

• Finalidad: Concede acceso a una vista previa privada de una construcción del sitio web cuando el visitante abre un enlace de vista previa que le hemos facilitado. Sin ella, la vista previa solicitada mediante el enlace no puede mostrarse.
• Duración: La vida restante del enlace de vista previa que la estableció: treinta minutos para un enlace interno operativo, y hasta treinta días para un enlace de demostración facilitado a un potencial cliente
• Tipo: Propia, estrictamente necesaria, HttpOnly

dp_admin

• Finalidad: Mantiene a un miembro de nuestro propio personal con la sesión iniciada en el panel de administración interno. Solo se establece en el curso del acceso del personal, y nunca en el dispositivo de un suscriptor, un paciente, o un visitante ordinario.
• Duración: 4 horas
• Tipo: Propia, estrictamente necesaria, HttpOnly

NEXT_LOCALE

• Finalidad: Registra el idioma seleccionado por el visitante, de manera que la selección se respete a medida que el visitante navega entre páginas. Solo se escribe cuando el idioma seleccionado difiere del que se presentaría por defecto, y no contiene más que el código de idioma.
• Duración: Sesión del navegador (se elimina al cerrar el navegador)
• Tipo: Propia, personalización de la interfaz de usuario expresamente solicitada por el visitante, exenta conforme al Artículo 4(6)(b), no HttpOnly

3.2 Ninguna de estas cookies contiene un identificador publicitario, ninguna se comparte con una red publicitaria, y ninguna se utiliza para elaborar un perfil. El valor que contiene cada cookie es una referencia de sesión o un código de idioma, y nada más.

3.3 No establecemos cookies publicitarias, cookies de redes sociales, ni tecnologías de seguimiento entre sitios. Los píxeles de Facebook y Meta, Google Analytics, Google Tag Manager, y herramientas de marketing de terceros comparables no están presentes en ninguna de las superficies que operamos.

3.4 No se utiliza ninguna técnica de fingerprinting, ya se base en la renderización de canvas, en la enumeración de fuentes, en las características del dispositivo, o en cualquier método comparable, y no se intenta identificar un dispositivo por ningún medio distinto de las cookies descritas anteriormente.

3.5 La clasificación de la cookie de idioma se expone por separado, ya que es la única cookie de la tabla que no mantiene en funcionamiento ninguna función. El almacenamiento de una preferencia de visualización elegida expresamente por el usuario se encuadra en la misma excepción, según sostuvo el Grupo de Trabajo del Artículo 29 en el Dictamen 04/2012 sobre la exención del consentimiento para las cookies, que considera exenta una cookie de preferencia de idioma establecida por el propio acto de selección del usuario cuando su duración no exceda la sesión del navegador o un breve periodo adicional. Nuestra cookie solo se escribe como consecuencia de una selección realizada por el visitante, no está vinculada a un nombre de usuario ni a ningún otro identificador persistente, y se elimina al cerrar el navegador. Si alguna vez se escribiera automáticamente, en ausencia de una selección, o si su duración se extendiera más allá de la sesión, la exención dejaría de estar disponible, y se obtendría el consentimiento antes de que el cambio surtiera efecto.

4. Por Qué No se Muestra un Banner de Consentimiento

4.1 Se requiere un banner de consentimiento cuando el almacenamiento o el acceso quedan fuera de la excepción del Artículo 4(6) de la Ley n.º 506/2004. Cuatro de las cookies que establecemos son estrictamente necesarias para prestar el servicio que el visitante ha solicitado expresamente, a saber, una sesión funcional del panel, una demostración funcional, un enlace de vista previa funcional, o una sesión administrativa autenticada, y la quinta está exenta por el motivo explicado en la Sección 3.5. Dado que toda cookie presente en nuestras superficies se encuadra en la excepción, no se requiere consentimiento para ninguna de ellas.

4.2 Mostrar un banner en esas circunstancias presentaría al visitante una elección carente de objeto, ya que rechazar las cookies equivaldría a rechazar el servicio solicitado. Las orientaciones regulatorias desaconsejan las solicitudes de consentimiento que no ofrecen una alternativa genuina, y hemos considerado que el enfoque más transparente es explicar la posición en lugar de plantear una pregunta cuya respuesta no puede cambiar nada.

4.3 Esta posición es contingente en tanto los hechos permanezcan como se describen. Si introdujéramos alguna cookie o tecnología similar que quedara fuera de la excepción, ya sea con fines de medición, de personalización, o de cualquier otra índole, implementaremos un mecanismo de consentimiento que satisfaga el Artículo 4(5) de la Ley n.º 506/2004 y el Artículo 7 del Reglamento (UE) 2016/679 antes de desplegar dicha tecnología, y modificaremos la presente Política en consecuencia.

5. Almacenamiento Local

5.1 El panel de la clínica almacena una pequeña cantidad de información en el almacenamiento local del navegador, que comprende preferencias de interfaz, el registro de los pasos del recorrido introductorio ya vistos, marcas de tiempo utilizadas para evitar repetir una notificación que el usuario ya haya visto, y, durante la incorporación, un breve historial de las direcciones de sitios web introducidas en el campo de importación. Nada de ello sale del navegador, nada de ello es accesible a ningún tercero, y nada de ello se utiliza con fines de medición.

5.2 El sitio web público de marketing almacena un elemento en el almacenamiento local cuando un visitante abre una conversación con nuestro asistente y solicita que se le contacte, que comprende un identificador de la consulta junto con el token de acceso que permite al visitante regresar a dicha conversación en una visita posterior. A diferencia de los elementos descritos en la Sección 5.1, el token se transmite a nuestros servidores cuando el visitante retoma la conversación, ya que dicha transmisión es lo que permite reabrir el hilo. No cumple ningún otro fin y no se comparte con ningún tercero.

5.3 Un sitio web que alojamos en nombre de una clínica almacena un elemento en el almacenamiento local cuando un visitante selecciona una divisa de visualización para los precios, que comprende el código de divisa seleccionado. Dicha información nunca sale del navegador.

5.4 Al borrar los datos del sitio a través del navegador se eliminan los elementos almacenados. La eliminación no tiene más consecuencia que la de que la interfaz vuelva a sus valores predeterminados y, en el caso de la Sección 5.2, que la conversación deje de poder recuperarse desde ese dispositivo.

5.5 El almacenamiento local se rige por la misma disposición que las cookies. El Artículo 4(5) de la Ley n.º 506/2004 se refiere al almacenamiento de información en, o al acceso a información almacenada en, el equipo terminal de un abonado o usuario, sin atribuir relevancia alguna a la técnica empleada ni a si la información constituye datos personales. El Comité Europeo de Protección de Datos confirmó esta lectura en las Directrices 2/2023 sobre el ámbito técnico del Artículo 5(3) de la Directiva 2002/58/CE, adoptadas en su forma actual el 7 de octubre de 2024, que consideran que la información conservada estrictamente dentro del dispositivo queda fuera de la noción de acceso, y que la información transmitida desde el dispositivo, o derivada de este y transmitida, queda comprendida dentro de ella.

5.6 Cada elemento descrito en las Secciones 5.1 a 5.3 se almacena con el fin de prestar algo que el visitante ha solicitado expresamente, ya sea un panel presentado tal como el usuario lo dejó, una conversación que pueda retomarse, o precios mostrados en una divisa que el visitante haya elegido, por lo que cada uno de ellos está exento conforme al Artículo 4(6)(b). La precisión recogida en la Sección 5.2 se realiza precisamente porque es la exención, y no la ausencia de transmisión, lo que hace lícito el almacenamiento.

6. Medición Sin Cookies

6.1 Medimos el tráfico y el rendimiento mediante Vercel Web Analytics y Vercel Speed Insights. Ninguno de los dos productos establece una cookie, ninguno almacena un identificador en el navegador, y ninguno sigue a un visitante de un sitio web a otro. La medición se agrega, y no recibimos ningún registro atribuible a un visitante identificado.

6.2 Los errores de la aplicación se supervisan mediante Sentry, suministrado por Functional Software, Inc. La integración de supervisión de errores no establece ninguna cookie en el dispositivo del visitante. Los datos personales se eliminan de los registros de diagnóstico antes de su transmisión, y la función de reproducción de sesión no está habilitada.

6.3 La medición sin cookies es una elección deliberada y no una consecuencia de la escala. Aceptamos una imagen más gruesa de cómo se utiliza el Servicio a cambio de no colocar identificadores en los dispositivos de los visitantes.

7. Cookies Establecidas por Nuestro Proveedor de Pagos

7.1 Los pagos de suscripción son procesados por Stripe. Cuando un suscriptor es dirigido a una página de pago de Stripe para introducir los datos de pago, Stripe establece sus propias cookies en dicha página, conforme a su propia política y para sus propios fines, que incluyen la prevención del fraude y la seguridad del pago.

7.2 Las cookies establecidas por Stripe en sus páginas escapan a nuestro control. No las leemos, no recibimos su contenido, y no podemos alterar su duración. Stripe publica información sobre ellas en https://stripe.com/legal/cookies-policy y en su política de privacidad en https://stripe.com/privacy.

7.3 Los visitantes de nuestro sitio web público que no inician una suscripción no son dirigidos a ninguna página de Stripe y no encuentran ninguna cookie de Stripe.

8. Sitios Web que Alojamos para Clínicas

8.1 Un sitio web multilingüe que construimos y alojamos para una clínica dental sigue el mismo enfoque que las superficies que operamos para nosotros mismos: únicamente cookies estrictamente necesarias, medición sin cookies, y ninguna tecnología publicitaria o de seguimiento entre sitios.

8.2 Cuando una clínica nos solicita añadir una herramienta propia a su sitio web alojado, ya sea un producto de analítica, un píxel publicitario, un widget de chat de un tercero, un reproductor de vídeo incrustado, un script de reservas, o cualquier componente comparable, la responsabilidad sobre cualquier consentimiento que dicha herramienta requiera recae en la clínica en su condición de responsable del tratamiento resultante. La clínica debe obtener dicho consentimiento, debe documentarlo, y debe reflejar la herramienta en su propio aviso de privacidad e información sobre cookies.

8.3 Informamos a una clínica cuando es probable que una herramienta cuya incorporación solicite requiera consentimiento, y nos negaremos a instalar un componente cuyo despliegue nos situara en incumplimiento de la ley. El hecho de informar a la clínica no traslada la obligación hacia nosotros ni constituye asesoramiento sobre el cumplimiento normativo de la clínica.

8.4 Cuando una clínica opere su propio sitio web e instale en él el plugin Conversation Layer, las cookies presentes en dicho sitio web las determinan la clínica y los demás componentes que haya instalado. El propio plugin no establece ninguna cookie de ningún tipo. Cuando un paciente inicia una conversación a través del plugin, los identificadores necesarios para retomar dicha conversación tras recargar la página se conservan en el almacenamiento de sesión del navegador, que el navegador elimina al cerrarse la pestaña y que el plugin descarta en todo caso transcurridas veinticuatro horas. Se optó por el almacenamiento de sesión frente al almacenamiento persistente precisamente para que el plugin no deposite nada duradero en el dispositivo de un visitante del sitio web de la clínica, y el almacenamiento que se produce es estrictamente necesario para continuar una conversación que el paciente ha iniciado, dentro del Artículo 4(6)(b) de la Ley n.º 506/2004.

9. Control de las Cookies a Través del Navegador

9.1 Todos los navegadores actuales permiten inspeccionar y eliminar las cookies almacenadas, y permiten rechazar nuevas cookies, ya sea con carácter general o para un sitio concreto. Los controles se encuentran en los ajustes de privacidad o de datos del sitio del navegador, y la documentación del fabricante los describe para cada producto y versión.

9.2 Rechazar o eliminar las cookies descritas en la Sección 3 tiene consecuencias prácticas. Rechazar dp_session impide que un usuario de clínica permanezca con la sesión iniciada, por lo que el panel resulta inutilizable. Rechazar dp_demo impide que la demostración pública mantenga un estado coherente. Rechazar dp_preview impide que un enlace de vista previa muestre la vista previa a la que apunta. Rechazar dp_admin concierne únicamente a nuestro propio personal. Rechazar la cookie de idioma implica que la selección no se traslada de una página a otra, por lo que el visitante puede tener que volver a realizarla.

9.3 Dado que no establecemos cookies publicitarias o de medición, no hay nada de lo que excluirse más allá de las cookies descritas en la Sección 3, y no se ofrece ningún mecanismo de exclusión para tecnologías que no utilizamos.

10. Señales Automatizadas de Preferencia

10.1 Las señales del navegador como Do Not Track, y las señales de control global de privacidad que emergen en algunas jurisdicciones, se dirigen al seguimiento y a la venta o al intercambio de datos personales. No realizamos ninguna de dichas actividades, por lo que ninguna de esas señales altera lo que almacenamos o lo que leemos.

10.2 Si llegara a resultarnos aplicable un mecanismo automatizado de preferencia jurídicamente vinculante, lo respetaremos y describiremos aquí su tratamiento.

11. Cambios en la Presente Política

11.1 La presente Política se revisa al menos anualmente, cada vez que se añade, modifica o elimina una cookie o tecnología similar, y cada vez que se produce un cambio relevante en la normativa aplicable.

11.2 La versión vigente, junto con la fecha de su última revisión, aparece en https://dentalpolyglot.com. Un cambio que introduzca una tecnología que requiera consentimiento solo surte efecto una vez que el correspondiente mecanismo de consentimiento esté operativo.

11.3 Las versiones sustituidas se conservan y se facilitan previa solicitud a privacy@dentalpolyglot.com.

12. Contacto

12.1 DTCONCIERGE S.R.L., Aleea Călărașilor nr. 5, bl. G, ap. 54, Municipiul Sibiu, județul Sibiu, Rumanía. Preguntas relativas a cookies y tecnologías similares: privacy@dentalpolyglot.com. Correspondencia general: service@dentalpolyglot.com. Sitio web: https://dentalpolyglot.com.