Política de cookies

1. Qué puedes elegir

ComandaPay separa el almacenamiento necesario del opcional. Antes de activar analítica o cookies publicitarias, ofrecemos «Aceptar» y «Rechazar» al mismo nivel y un acceso directo a «Configurar». Rechazar no limita la web ni la cuenta. Puedes cambiar la decisión en cualquier momento desde «Preferencias de privacidad» en el pie.

2. Almacenamiento necesario

• comandapay.privacy_consent: conserva una decisión firmada durante doce meses para no volver a preguntar y demostrar qué categorías elegiste. No mide navegación.
• better-auth.session_token —puede llevar un prefijo de seguridad—: autentica el área profesional, normalmente hasta siete días.
• comandapay.signup_invitation y la sesión de registro: permiten continuar un alta solicitada; caducan como máximo en 30 días o al completarla.
• comandapay_checkout_…, comandapay_device ycomandapay_managed_tablet: protegen respectivamente el retorno de un pago, la consola de servicio y una tablet gestionada.

3. Analítica opcional

Si autorizas analítica, PostHog Cloud EU usa identificadores propios y almacenamiento del navegador para medir visitas, dispositivo, origen, ubicación aproximada por la conexión, botones, registro e inicio de la prueba. No enviamos nombre, email, teléfono, dirección, datos fiscales, carta, pedidos ni parámetros privados de las páginas. Al crear la cuenta, la visita anónima puede enlazarse con identificadores internos seudónimos del usuario y restaurante. No grabamos sesiones.

El origen consentido se conserva en el navegador hasta 30 días y puede asociarse al alta para conocer la procedencia de la prueba. Los datos analíticos se conservan hasta un año. Los totales diarios anónimos de registros y pruebas también incluyen operaciones sin permiso analítico, sin enviar identificadores de personas ni restaurantes.

4. Medición publicitaria

La etiqueta de Google Ads se carga con modo de consentimiento avanzado. Antes de decidir o si rechazas, puede enviar señales técnicas de página sin cookies publicitarias: estado del permiso, hora, ruta saneada y datos técnicos de la conexión. Se redactan los identificadores de clic en estas señales y no se envían datos de contacto ni identificadores de cuenta.

Solo si autorizas publicidad utiliza identificadores de clic y cookies propias de conversión, con duración configurada de 30 días, para asociar un anuncio al registro o al inicio de la prueba. Google recibe los datos técnicos de la conexión y un identificador seudónimo de conversión que evita duplicados; no enviamos nombre, email, teléfono ni valor económico. No activamos remarketing, personalización de anuncios ni conversiones mejoradas.

Retirar el permiso desde las preferencias bloquea las cookies y las conversiones identificadas; las señales sin cookies pueden continuar. Para excluir también estas señales puedes activar la exclusión de tu navegador. La confirmación pendiente de una conversión se elimina al enviarse o caduca en 24 horas.

5. Proveedores externos y control

PostHog se aloja en su región europea. Google Search Console aporta datos agregados de búsqueda y no instala cookies. El banco, Stripe u otro sitio externo puede usar sus propias cookies bajo su política; no las instala ComandaPay. También puedes borrar almacenamiento desde el navegador, aunque eliminar el necesario puede cerrar sesión o impedir continuar una operación. Contacto: contacto@comandapay.com.