Política de galetes
Àmbit d’aquest text
Aquesta és l’única política de galetes (cookies) de Voice Scan Lab, S.L. Cobreix les galetes reals dels dos llocs:
- el lloc web informatiu voicescanlab.com (WordPress exportat a estàtic); i
- la plataforma app.voicescanlab.com.
Abans d’aquesta versió, el WordPress públic tenia el seu propi text (`portal_wordpress/seed/pages/cookies.md`), que declarava correctament “només galetes tècniques” però no esmentava l’analítica Umami que el lloc ja fa servir (`portal_wordpress/mu-plugins/10-analitica-umami.php`). Aquell text queda substituït per aquest, no corregit a part — vegeu `EVALUACION_TEXTOS_WORDPRESS.md` i `PLAN_ARMONIZACION.md`.
1. Què són les galetes (i què més cobreix aquest text)
Les galetes són petits fitxers que un lloc web instal·la al teu navegador per recordar informació sobre la teva visita o la teva sessió. El mateix règim legal (art. 22.2 de la Llei 34/2002, LSSI-CE) s’aplica a qualsevol accés a informació ja emmagatzemada al teu dispositiu, així que aquest text també cobreix l’ús que fa la plataforma del `localStorage` i el `sessionStorage` del navegador, encara que tècnicament no siguin galetes.
2. Galetes i emmagatzematge del lloc web públic (voicescanlab.com)
| Element | Tipus | Finalitat | Durada | |—|—|—|—| | Galetes de sessió de WordPress (`wordpress_`, `wp-settings-`) | Tècnica, estrictament necessària | Només es generen si el personal autoritzat de Voice Scan Lab accedeix a l’àrea d’administració. Un visitant normal del lloc públic no en rep cap | Sessió del navegador, o fins a 14 dies si es marca «Recorda’m»; `wp-settings-*` fins a 1 any | | Analítica Umami (`analytics.voicescanlab.com`) | Analítica, sense galetes | Mesurar visites agregades al lloc públic (pàgines vistes, procedència, dispositiu) | No aplica: no persisteix cap identificador al teu navegador |
Sobre Umami — per què no cal consentiment per a això: Umami és una eina d’analítica que allotgem nosaltres mateixos a la nostra pròpia infraestructura (no és un tercer a qui cedim dades), no instal·la cap galeta ni fa servir empremtes digitals (fingerprinting) persistents per identificar-te, i no creua la teva visita amb la d’altres llocs. Mesura visites de manera agregada, sense construir un perfil individual teu que sobrevisqui a la sessió. Per això entenem que no li és aplicable el deure de sol·licitar consentiment previ de l’art. 22.2 LSSI, que està pensat per a l’accés o emmagatzematge d’informació a l’equip terminal, no per a això. Aquesta és la nostra interpretació, coherent amb com ho tracten altres implementacions d’analítica sense galetes del mercat; si en algun moment canviem d’eina o de configuració i aquesta deixa de complir aquestes tres condicions (autoallotjada, sense galetes, sense perfil individual persistent), actualitzarem aquest text abans del canvi.
3. Galetes i emmagatzematge de la plataforma (app.voicescanlab.com)
La plataforma fa servir exclusivament galetes i emmagatzematge tècnics, necessaris per al seu funcionament. No fem servir galetes d’analítica, publicitat ni de tercers a la plataforma.
3.1 Galetes
| Galeta | Tipus | Finalitat | Durada | |—|—|—|—| | `VOISCESCAN_PHPSESSID` | Tècnica, estrictament necessària | Identificar-te de manera segura mentre fas servir la plataforma després d’iniciar sessió | Sessió del navegador | | `user_language` | Tècnica, estrictament necessària | Recordar en quin idioma vols veure la plataforma | 1 any | | Galetes internes d’assistència tècnica per a personal autoritzat de Voice Scan Lab | Tècnica, estrictament necessària | Eines internes de diagnòstic i desenvolupament, no accessibles a un usuari normal | No aplica als usuaris de la plataforma |
Nota interna sobre la fila d’”assistència tècnica”: el codi de la plataforma (`UsersController.php`, variables `CS_MASTERPASSWORD_COOKIE_ENABLED/NAME/VALUE`, i una comprovació d’una galeta `csdebug` a `BaseController.php`) conté un mecanisme de galeta interna per a personal autoritzat, tal com anticipava l’encàrrec. Es descriu aquí de manera genèrica, sense detallar-ne el funcionament, per motius evidents de seguretat: publicar el nom exacte i el mecanisme d’una galeta que concedeix accés privilegiat seria un problema de seguretat, no només de transparència. Això no eximeix d’una pregunta de fons que no és la nostra però que cal deixar plantejada a qui correspongui de l’equip tècnic: un mecanisme d’accés privilegiat per galeta, si permet eludir l’autenticació normal, és una superfície de risc de seguretat que convé revisar independentment d’aquest encàrrec legal.
3.2 Emmagatzematge local del navegador (`localStorage` / `sessionStorage`)
| Clau (o família de claus) | Magatzem | Finalitat | Durada | |—|—|—|—| | `vs_legal_privacy_accepted` | `sessionStorage` | No tornar a demanar-te que acceptis la política de privacitat en la mateixa sessió de gravació anònima si ja l’has acceptat | Sessió del navegador | | Paràmetres de captura d’àudio (dispositiu, guany i ajustos de gravació) | `localStorage` | Recordar les teves preferències de gravació entre visites, per no haver de reconfigurar-les cada vegada | Persistent fins que esborris les dades del lloc | | `voicepro_token` | `localStorage` | Mantenir la teva sessió de l’aplicació (testimoni d’autenticació) | Persistent fins al tancament de sessió o la caducitat del testimoni | | `voicepro_auth_visited` | `localStorage` | Recordar que ja has visitat la pantalla d’accés, per a ajustos menors d’interfície | Persistent fins que esborris les dades del lloc | | Preferències d’interfície per pàgina (`uiPrefs`) | `localStorage` | Recordar ajustos de visualització que hagis triat (per exemple, columnes d’una taula) | Persistent fins que esborris les dades del lloc | | Estat de l’avís d’instal·lació de l’aplicació (PWA) | `localStorage` | No mostrar-te de nou l’avís d’”instal·lar l’app” si ja l’has instal·lada o ho has posposat | Persistent fins que esborris les dades del lloc |
Tots aquests usos són estrictament funcionals: no es comparteixen amb tercers, no serveixen per a publicitat ni per construir un perfil de navegació, i el seu únic objectiu és que la plataforma funcioni i recordi les teves preferències d’un ús a l’altre.
4. Per què no cal un bàner de consentiment
L’article 22.2 de la Llei 34/2002 (LSSI-CE) eximeix del deure de demanar consentiment previ les galetes “estrictament necessàries per a la prestació d’un servei expressament sol·licitat per l’usuari”. Les galetes i l’emmagatzematge local descrits més amunt —tant els del lloc públic com els de la plataforma— entren en aquesta exempció: sense ells, senzillament no podries fer servir el servei que has demanat (iniciar sessió, veure la plataforma en el teu idioma, no perdre els teus ajustos de gravació). Per això no mostrem un bàner de galetes — mostrar-ne un quan no cal seria, de fet, contrari al criteri de la Guia de cookies de l’Agència Espanyola de Protecció de Dades (versió de juliol de 2023, actualitzada el maig de 2024), que exigeix que acceptar i rebutjar siguin igual de fàcils quan el bàner sí que és necessari, i que no es faci servir com a ornament quan no ho és.
Exemple real del que pot sortir malament si no es respecta aquesta regla: l’AEPD va sancionar Iberia amb 30.000 € (expedient PS-00032-2020, confirmat després per l’Audiència Nacional) per no oferir l’opció de rebutjar galetes amb la mateixa facilitat que la d’acceptar-les. És el motiu pel qual, el dia que la plataforma incorpori qualsevol galeta no estrictament necessària, el bàner que s’afegeixi haurà d’oferir acceptar, rebutjar i configurar al mateix primer nivell, amb botons sense diferències de color o forma que facin més difícil trobar el de rebutjar — vegeu `BENCHMARK_WEBS.md`.
Si en el futur qualsevol dels dos llocs incorpora analítica amb galetes, publicitat, o qualsevol altra galeta o emmagatzematge no estrictament necessari, aquesta política s’haurà d’actualitzar abans d’activar-lo, i aleshores sí que caldria aquell bàner de consentiment previ.
5. Com desactivar les galetes i l’emmagatzematge local
Pots configurar el teu navegador per bloquejar o eliminar galetes, i esborrar l’emmagatzematge local del lloc des dels seus ajustos de privacitat. Tingues en compte que, com que tots ells són necessaris per al funcionament del servei, desactivar-los pot impedir que puguis iniciar sessió o fer servir el lloc web o la plataforma amb normalitat.
6. Més informació
Per a qualsevol dubte sobre aquesta política, escriu-nos a legal@voicescanlab.com.
Registre de canvis
- v1.1 (2026-09-16): secció d’Àmbit; cobertura explícita de les galetes i l’emmagatzematge local reals dels dos llocs (abans només cobria la plataforma); taula de galetes i de `localStorage`/`sessionStorage` de la plataforma amb noms i durades reals verificats al codi (`VOISCESCAN_PHPSESSID`, `user_language` amb 1 any de durada, `voicepro_token`, paràmetres de captura, etc.); secció sobre l’analítica Umami del lloc públic, absent al text del WordPress que aquest substitueix; exemple de la sanció de l’AEPD a Iberia; correu electrònic de contacte; versió en anglès (`COOKIE_POLICY_EN.md`).
- v1.0 (2026-09-16): redacció inicial, només per a la plataforma.
