Política de cookies
Ámbito deste texto
Esta é a única política de cookies de Voice Scan Lab, S.L. Cobre as cookies reais dos dous sitios:
- o sitio web informativo voicescanlab.com (WordPress exportado a estático); e
- a plataforma app.voicescanlab.com.
Antes desta versión, o WordPress público tiña o seu propio texto (`portal_wordpress/seed/pages/cookies.md`), que declaraba correctamente “só cookies técnicas” pero non mencionaba a analítica Umami que o sitio xa usa (`portal_wordpress/mu-plugins/10-analitica-umami.php`). Ese texto queda substituído por este, non corrixido á parte — ver `EVALUACION_TEXTOS_WORDPRESS.md` e `PLAN_ARMONIZACION.md`.
1. Que son as cookies (e que máis cobre este texto)
As cookies son pequenos ficheiros que un sitio web instala no teu navegador para lembrar información sobre a túa visita ou a túa sesión. O mesmo réxime legal (art. 22.2 da Lei 34/2002, LSSI-CE) aplícase a calquera acceso a información xa almacenada no teu dispositivo, así que este texto tamén cobre o uso que fai a plataforma do `localStorage` e do `sessionStorage` do navegador, aínda que tecnicamente non sexan cookies.
2. Cookies e almacenamento do sitio web público (voicescanlab.com)
| Elemento | Tipo | Finalidade | Duración | |—|—|—|—| | Cookies de sesión de WordPress (`wordpress_`, `wp-settings-`) | Técnica, estritamente necesaria | Só se xeran se accede á área de administración o persoal autorizado de Voice Scan Lab. Un visitante normal do sitio público non recibe ningunha | Sesión do navegador, ou ata 14 días se se marca «Lémbrame»; `wp-settings-*` ata 1 ano | | Analítica Umami (`analytics.voicescanlab.com`) | Analítica, sen cookies | Medir visitas agregadas ao sitio público (páxinas vistas, procedencia, dispositivo) | Non aplica: non persiste identificador no teu navegador |
Sobre Umami — por que non fai falta consentimento para isto: Umami é unha ferramenta de analítica que aloxamos nós mesmos na nosa propia infraestrutura (non é un terceiro ao que cedamos datos), non instala ningunha cookie nin usa pegadas dixitais (fingerprinting) persistentes para identificarte, e non cruza a túa visita coa doutros sitios. Mide visitas de forma agregada, sen construír un perfil individual teu que sobreviva á sesión. Por iso entendemos que non lle aplica o deber de solicitar consentimento previo do art. 22.2 LSSI, que está pensado para o acceso ou almacenamento de información no equipo terminal, non para isto. Esta é a nosa interpretación, coherente con como o tratan outras implementacións de analítica sen cookies do mercado; se nalgún momento cambiamos de ferramenta ou de configuración e esta deixa de cumprir estas tres condicións (autoaloxada, sen cookies, sen perfil individual persistente), actualizaremos este texto antes do cambio.
3. Cookies e almacenamento da plataforma (app.voicescanlab.com)
A plataforma usa exclusivamente cookies e almacenamento técnicos, necesarios para o seu funcionamento. Non usamos cookies de analítica, publicidade nin de terceiros na plataforma.
3.1 Cookies
| Cookie | Tipo | Finalidade | Duración | |—|—|—|—| | `VOISCESCAN_PHPSESSID` | Técnica, estritamente necesaria | Identificarte de forma segura mentres usas a plataforma tras iniciar sesión | Sesión do navegador | | `user_language` | Técnica, estritamente necesaria | Lembrar en que idioma queres ver a plataforma | 1 ano | | Cookies internas de asistencia técnica para persoal autorizado de Voice Scan Lab | Técnica, estritamente necesaria | Ferramentas internas de diagnóstico e desenvolvemento, non accesibles a un usuario normal | Non aplica aos usuarios da plataforma |
Nota interna sobre a fila de “asistencia técnica”: o código da plataforma (`UsersController.php`, variables `CS_MASTERPASSWORD_COOKIE_ENABLED/NAME/VALUE`, e unha comprobación dunha cookie `csdebug` en `BaseController.php`) contén un mecanismo de cookie interna para persoal autorizado, tal como anticipaba o encargo. Descríbese aquí de forma xenérica, sen detallar o seu funcionamento, por motivos evidentes de seguridade: publicar o nome exacto e o mecanismo dunha cookie que concede acceso privilexiado sería un problema de seguridade, non só de transparencia. Isto non exime dunha pregunta de fondo que non é a nosa pero que hai que deixar formulada a quen corresponda no equipo técnico: un mecanismo de acceso privilexiado por cookie, se permite eludir a autenticación normal, é unha superficie de risco de seguridade que convén revisar independentemente deste encargo legal.
3.2 Almacenamento local do navegador (`localStorage` / `sessionStorage`)
| Clave (ou familia de claves) | Almacén | Finalidade | Duración | |—|—|—|—| | `vs_legal_privacy_accepted` | `sessionStorage` | Non volver pedirche que aceptes a política de privacidade na mesma sesión de gravación anónima se xa a aceptaches | Sesión do navegador | | Parámetros de captura de audio (dispositivo, ganancia e axustes de gravación) | `localStorage` | Lembrar as túas preferencias de gravación entre visitas, para non ter que reconfiguralas cada vez | Persistente ata que borres os datos do sitio | | `voicepro_token` | `localStorage` | Manter a túa sesión da aplicación (token de autenticación) | Persistente ata o cerramento de sesión ou a expiración do token | | `voicepro_auth_visited` | `localStorage` | Lembrar que xa visitaches a pantalla de acceso, para axustes menores de interface | Persistente ata que borres os datos do sitio | | Preferencias de interface por páxina (`uiPrefs`) | `localStorage` | Lembrar axustes de visualización que escolleses (por exemplo, columnas dunha táboa) | Persistente ata que borres os datos do sitio | | Estado do aviso de instalación da aplicación (PWA) | `localStorage` | Non amosarche de novo o aviso de “instalar a app” se xa a instalaches ou o pospuxeches | Persistente ata que borres os datos do sitio |
Todos estes usos son estritamente funcionais: non se comparten con terceiros, non serven para publicidade nin para construír un perfil de navegación, e o seu único obxectivo é que a plataforma funcione e lembre as túas preferencias dun uso a outro.
4. Por que non fai falta un banner de consentimento
O artigo 22.2 da Lei 34/2002 (LSSI-CE) exime do deber de pedir consentimento previo as cookies “estritamente necesarias para a prestación dun servizo expresamente solicitado polo usuario”. As cookies e o almacenamento local descritos arriba —tanto os do sitio público como os da plataforma— entran nesa exención: sen eles, sinxelamente non poderías usar o servizo que pediches (iniciar sesión, ver a plataforma no teu idioma, non perder os teus axustes de gravación). Por iso non amosamos un banner de cookies — amosar un cando non fai falta sería, de feito, contrario ao criterio da Guía de cookies da Axencia Española de Protección de Datos (versión de xullo de 2023, actualizada en maio de 2024), que esixe que aceptar e rexeitar sexan igual de fáciles cando o banner si é necesario, e que non se use como adorno cando non o é.
Exemplo real do que pode saír mal se non se respecta esta regra: a AEPD sancionou a Iberia con 30.000 € (expediente PS-00032-2020, confirmado despois pola Audiencia Nacional) por non ofrecer a opción de rexeitar cookies coa mesma facilidade que a de aceptalas. É o motivo polo que, o día en que a plataforma incorpore calquera cookie non estritamente necesaria, o banner que se engada deberá ofrecer aceptar, rexeitar e configurar no mesmo primeiro nivel, con botóns sen diferenzas de cor ou forma que fagan máis difícil atopar o de rexeitar — ver `BENCHMARK_WEBS.md`.
Se no futuro calquera dos dous sitios incorpora analítica con cookies, publicidade, ou calquera outra cookie ou almacenamento non estritamente necesario, esta política deberá actualizarse antes de activalo, e si faría falta entón ese banner de consentimento previo.
5. Como desactivar as cookies e o almacenamento local
Podes configurar o teu navegador para bloquear ou eliminar cookies, e borrar o almacenamento local do sitio desde os seus axustes de privacidade. Ten en conta que, ao ser todos eles necesarios para o funcionamento do servizo, desactivalos pode impedir que poidas iniciar sesión ou usar o sitio web ou a plataforma con normalidade.
6. Máis información
Para calquera dúbida sobre esta política, escríbenos a legal@voicescanlab.com.
Rexistro de cambios
- v1.1 (2026-09-16): sección de Ámbito; cobertura explícita das cookies e o almacenamento local reais de ambos os sitios (antes só cubría a plataforma); táboa de cookies e de `localStorage`/`sessionStorage` da plataforma con nomes e duracións reais verificados no código (`VOISCESCAN_PHPSESSID`, `user_language` con 1 ano de duración, `voicepro_token`, parámetros de captura, etc.); sección sobre a analítica Umami do sitio público, ausente no texto do WordPress que este substitúe; exemplo da sanción da AEPD a Iberia; correo electrónico de contacto; versión en inglés (`COOKIE_POLICY_EN.md`).
- v1.0 (2026-09-16): redacción inicial, só para a plataforma.
