Política de Cookies
Última actualización: octubre 2026
1. Qué son las Cookies
Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario al acceder a un sitio web o plataforma online. Permiten al sitio recordar información sobre la visita del usuario, como sus preferencias, control de seguridad o el estado de su sesión.
Le informamos que la Plataforma Trazaly opera técnicamente dentro del entorno de infraestructura cloud de Totalum AI y es accesible bajo redireccionamiento en el subdominio app.trazaly.es, por lo que se pueden establecer cookies técnicas vinculadas a dicho proveedor de infraestructura para garantizar la estabilidad y ejecución del software.
2. Tipos de Cookies Utilizadas
2.1 Cookies Estrictamente Necesarias
Son imprescindibles para garantizar la navegación, la seguridad y el correcto funcionamiento operativo de la Plataforma, por lo que no pueden desactivarse (se indican también los almacenamientos locales equivalentes del navegador, localStorage y sessionStorage). Incluyen:
| Cookie | Proveedor / Origen | Finalidad | Duración |
|---|---|---|---|
| __Secure-better-auth.session_token | Trazaly (Propia) | Mantenimiento de la sesión del usuario autenticado en la plataforma. | Hasta 7 días (la sesión del superadministrador caduca a las 4 horas) |
| totalum_impersonation | Trazaly (Propia, solo superadministrador) | Permite funciones de soporte e impersonación técnica segura por parte del superadministrador. | 1 hora |
| trazaly_cookie_consent (localStorage) | Trazaly (Propia) | Almacena de forma segura la elección del usuario respecto al consentimiento de cookies. | 24 meses (pasado ese plazo se vuelve a solicitar el consentimiento) |
| __cf_bm / _cfuvid | Cloudflare (a través de Totalum AI) | Gestión y mitigación de tráfico malicioso, bots y protección DDoS. | Persistente / Sesión |
| paddlejs_* / vendor_* | Paddle (Terceros) | Cookies estrictamente técnicas para la prevención del fraude financiero, gestión de la pasarela y estado del checkout de suscripción. | Sesión / Variable |
| trazaly-access-code / trazaly-invite-token | Trazaly (Propia) | Permiten completar el registro cuando se accede con un código de acceso o una invitación. Solo se crean si el usuario los utiliza. | 7 días |
| trazaly-maintenance / trazaly-superadmin-bypass | Trazaly (Propia) | Gestión del modo de mantenimiento. Solo se crean en el navegador del superadministrador. | 30 minutos |
| trazaly_offline_queue (localStorage) | Trazaly (Propia) | Conserva en el dispositivo los registros del Kiosco hechos sin conexión hasta que se sincronizan con el servidor. | Hasta la sincronización |
| kiosk_jail_active (sessionStorage) | Trazaly (Propia) | Mantiene bloqueado el modo Kiosco hasta que un responsable introduce su contraseña. | Sesión del navegador |
| trazaly_app_version / trazaly_active_version (localStorage) | Trazaly (Propia) | Detectan cuándo hay una versión nueva de la plataforma para avisar al usuario y garantizar que el dispositivo ejecuta la versión vigente, necesario para la integridad de los registros APPCC. | Hasta que el usuario lo elimine |
2.2 Cookies Funcionales
Permiten recordar decisiones o preferencias básicas del usuario (como la interfaz de visualización o el establecimiento alimentario activo para los registros) optimizando la experiencia SaaS.
| Cookie / Storage | Finalidad |
|---|---|
| theme (localStorage) | Preferencia estética del entorno de usuario (tema claro/oscuro). |
| active_establishment_id (sessionStorage) | Mantiene fijado el establecimiento o local comercial seleccionado por el usuario para los registros APPCC durante la navegación activa. |
2.3 Otros Proveedores que Procesan Datos (sin cookies)
Además de los proveedores cuyas cookies estrictamente necesarias se detallan en la sección 2.1 (Cloudflare y Paddle), la Plataforma utiliza servicios de terceros que no depositan ninguna cookie ni almacenamiento en el dispositivo del usuario, pero que sí procesan datos en sus servidores:
- Google LLC (Gemini API): Proveedor del modelo de inteligencia artificial utilizado en el módulo «Legislación IA». La comunicación se realiza íntegramente de servidor a servidor desde la Plataforma, por lo que Google no instala cookies ni identificadores en el navegador del usuario. Las consultas pueden procesarse a través de servidores de Google. No se transmiten datos personales identificativos. Política de privacidad de Google.
3. Gestión del Consentimiento
Al acceder por primera vez a trazaly.es o sus subdominios, se desplegará un banner que le permitirá gestionar de manera transparente los identificadores de almacenamiento:
- Aceptar todas las cookies: Habilita, además de las estrictamente necesarias, los almacenamientos funcionales de la sección 2.2, de modo que la Plataforma recuerda el establecimiento alimentario activo al recargar o volver a entrar.
- Rechazar las no esenciales: No se guarda el establecimiento alimentario activo (sección 2.2): la Plataforma deja de recordarlo entre recargas y lo resuelve de nuevo en cada carga, sin afectar al resto del servicio ni a sus registros APPCC, que se conservan siempre en el servidor. La preferencia de tema claro/oscuro solo se almacena si usted la cambia manualmente, y únicamente guarda esa elección estética: no identifica al usuario ni permite su seguimiento.
- Configurar: Parametrizar sus preferencias de forma granular activando o desactivando expresamente el bloque de cookies funcionales.
Las cookies de la sección 2.1 permanecen activas en todos los casos por imperativo operativo: las de sesión y seguridad (incluidas las de Cloudflare) son imprescindibles para prestar el servicio, y las de Paddle son necesarias para poder contratarlo y para la prevención del fraude en el pago, quedando amparadas por la excepción del artículo 22.2 LSSI-CE. Por ello, rechazar las no esenciales no impide en ningún caso completar una suscripción.
Su elección se conserva durante 24 meses; pasado ese plazo, el banner se le volverá a mostrar para que la confirme o la cambie.
Puede cambiar o retirar su consentimiento en cualquier momento con el botón «Cambiar mi consentimiento» que encontrará al final de esta página, que borra su elección y vuelve a mostrar el banner. También puede eliminar estas cookies limpiando el historial de navegación de su dispositivo o contactando de forma directa con nosotros a través del email soporte@trazaly.es.
4. Base Legal
El almacenamiento de información y acceso a las cookies de los usuarios se rige escrupulosamente por:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE), artículo 22.2.
Cambiar o retirar el consentimiento
Borra la elección guardada en este navegador y vuelve a mostrar el banner de cookies.