Política de cookies de Animiyo

Una cookie es un pequeño archivo de texto que un sitio pide al navegador que conserve y que reenvíe en visitas posteriores. Junto a las cookies existen otras tecnologías que escriben información en el dispositivo sin usar el mismo mecanismo: localStorage, que conserva pares de clave y valor hasta que se eliminan de forma explícita, e IndexedDB, una base de datos dentro del navegador adecuada para objetos más estructurados.

La diferencia es técnica, no jurídica. El artículo 122 del Código de Privacidad italiano habla de información almacenada en el equipo terminal del usuario y del acceso a información ya almacenada, de modo que abarca las cookies, localStorage e IndexedDB de la misma manera. Por eso la lista de más abajo no se limita a las cookies en sentido estricto: incluye cada escritura que Animiyo realiza en tu dispositivo y cada recurso externo que el navegador contacta en nuestro nombre.

• Cookies: en nuestro caso proceden de terceros cuando la página carga sus recursos, en concreto _GRECAPTCHA para la protección contra abusos y las cookies de Google Analytics 4 una vez otorgado el consentimiento.
• localStorage: lo utiliza Animiyo para las preferencias de apariencia, para la moneda de visualización del módulo de presupuesto y para el estado abierto de los grupos del menú de navegación.
• IndexedDB: lo utiliza Firebase Authentication para conservar el token que te mantiene con la sesión iniciada entre una carga de página y la siguiente.

La regla general está en el artículo 122 del decreto legislativo 196/2003, modificado por el decreto legislativo 101/2018, que transpone la directiva 2002/58/CE al derecho italiano. Almacenar información en el dispositivo del usuario y acceder a información ya almacenada solo se permiten con consentimiento informado, salvo dos excepciones: llevar a cabo la transmisión de una comunicación a través de una red de comunicaciones electrónicas y prestar un servicio solicitado explícitamente por el usuario.

Las directrices de la autoridad italiana de protección de datos sobre cookies y otras herramientas de rastreo, adoptadas el 10 de junio de 2021, explican cómo se aplica esa regla. Sin consentimiento para las cookies técnicas y para el almacenamiento local necesario para prestar el servicio; consentimiento previo, libremente otorgado y revocable para las herramientas analíticas de terceros que no se reducen a fines puramente estadísticos y despojadas de datos identificativos.

• Exentos de consentimiento: la sesión autenticada, la certificación contra abusos, las preferencias de interfaz guardadas a petición del usuario, el idioma de la página.
• Sujetos a consentimiento previo: Google Analytics 4, que es un servicio de terceros y recibe datos que no están anonimizados en origen.

Este documento cubre únicamente lo que se escribe en tu dispositivo o se lee de él. El panorama completo de las actividades de tratamiento, con responsable, finalidades, bases jurídicas, plazos de conservación y derechos de los interesados, se describe en la política de privacidad: esta página debe leerse como su anexo técnico, no como un documento independiente.

Las herramientas enumeradas aquí existen para prestar el servicio que solicitas cuando abres la aplicación. No te perfilan, no alimentan ninguna estadística y no se comparten con fines comerciales: entran dentro de la excepción del artículo 122 y permanecen activas aunque rechaces las estadísticas.

Su ausencia tiene un efecto inmediato. Sin el token de Firebase Authentication es imposible mantener la sesión iniciada y cada recarga te devuelve a la pantalla de inicio de sesión; sin una certificación válida de App Check, las Cloud Functions pueden rechazar las peticiones, de modo que las páginas de la aplicación dejan de recibir datos. El idioma, en cambio, no necesita ninguna escritura: proviene del prefijo en la dirección y, cuando el usuario tiene la sesión iniciada, de la preferencia registrada en el perfil.

Animiyo utiliza Google Analytics 4 para entender qué páginas se leen y dónde se interrumpe la navegación. El servicio se activa únicamente si el identificador de medición está configurado y nunca se carga en entornos de desarrollo o de emulador. Hasta que se otorga el consentimiento, la biblioteca no se carga y no se establece ninguna de las cookies indicadas a continuación.

Los datos recopilados son datos de uso y seudónimos: páginas vistas, idioma de la interfaz, tipo de dispositivo, procedencia de la visita y eventos de interacción. Lo que registras sobre tus animales, los datos de salud y los documentos que subes nunca llegan a la herramienta de medición.

La conservación de datos en la propiedad de Analytics está fijada en catorce meses: pasado ese periodo, la información a nivel de usuario y a nivel de evento se elimina automáticamente. Al tratarse de una herramienta de terceros que no está anonimizada en origen, no es una cookie técnica: permanece desactivada hasta que otorgas el consentimiento y se desactiva de nuevo en cuanto lo retiras.

Las entradas de más abajo las escribe Animiyo en el almacenamiento local del navegador. No son cookies en sentido técnico, porque no viajan con las peticiones al servidor, pero entran dentro de la misma regla del artículo 122 y por tanto deben declararse aquí.

Las preferencias de apariencia las lee un script en línea que se ejecuta antes de que la página se pinte por primera vez. Su cometido es evitar el parpadeo del tema, es decir, el destello de interfaz clara que aparecería durante una fracción de segundo antes de que se aplique el tema oscuro. El script solo lee la clave animiyo.appearance y no hace ninguna llamada de red.

Las tres entradas permanecen en el dispositivo, nunca se envían a terceros y sirven para prestar un servicio solicitado explícitamente por el usuario, en concreto recordar los ajustes elegidos. Por eso entran dentro de la exención de consentimiento. Puedes eliminarlas cuando quieras borrando los datos del sitio en tu navegador: la interfaz simplemente volverá a sus valores por defecto.

Cuando una página carga un recurso desde un dominio externo, ese dominio recibe necesariamente la dirección IP del navegador y las cabeceras de la petición: así funciona el protocolo, no es una decisión de rastreo. La tabla enumera los dominios que las páginas de Animiyo contactan y los datos que reciben.

Las bases de datos públicas de la última fila se consultan únicamente cuando abres las funciones que las utilizan, por ejemplo una búsqueda de un principio activo, una ficha de alimento para mascotas o una conversión de moneda. En el contexto de Animiyo no establecen cookies útiles para el rastreo, pero aun así reciben la dirección IP de quien realiza la petición.

La decisión sobre las estadísticas es siempre reversible y nunca definitiva. El panel de preferencias se abre desde el enlace situado al pie de cada página, tanto en el sitio público como dentro de la aplicación.

1. 1

   Abre el panel de preferencias

   Desplázate hasta el pie de cualquier página y usa el enlace a las preferencias de cookies. El panel muestra las categorías con su estado actual, sin llevarte a ningún otro sitio.

2. 2

   Decide categoría por categoría

   Las herramientas técnicas figuran como siempre activas, porque sin ellas no se puede prestar el servicio. Las estadísticas tienen un interruptor aparte: puedes aceptarlas o rechazarlas sin cambiar nada en las demás categorías.

3. 3

   Guarda y comprueba

   La decisión se registra en el dispositivo y se vuelve a aplicar en visitas posteriores, de modo que el panel no reaparece en cada página. Si abres el sitio desde otro navegador u otro dispositivo, la decisión hay que tomarla de nuevo, porque permanece local.

4. 4

   Retira el consentimiento cuando quieras

   Abre el mismo panel y desactiva las estadísticas: a partir de ese momento la biblioteca de medición ya no se carga y no se establece ninguna cookie _ga nueva. La retirada surte efecto de inmediato y no requiere cerrar el navegador.

5. 5

   Elimina lo que ya está presente

   La retirada bloquea las escrituras futuras, pero no elimina las cookies que ya están guardadas. Borra los datos del sitio en tu navegador, o instala el complemento publicado por Google para desactivar Analytics, que funciona en todos los sitios que visitas.

Si prefieres no usar el panel, los mismos efectos pueden obtenerse desde los ajustes de tu navegador, desde la navegación privada o eliminando los datos del sitio a mano. Son instrumentos más rudimentarios, porque actúan sobre todas las categorías a la vez, pero siguen siendo plenamente válidos.

Cada navegador tiene sus propios controles, independientes del panel del sitio, que se aplican a todos los sitios que visitas. Las rutas exactas cambian con las versiones, así que aquí se describen con palabras en lugar de con enlaces directos.

• Chrome: en los ajustes, dentro de la sección de privacidad y seguridad, la entrada de cookies y datos del sitio te permite bloquear las cookies de terceros, borrar los datos al salir y actuar sobre un único sitio.
• Safari: el panel de privacidad de las preferencias contiene la prevención del rastreo entre sitios, el bloqueo de todas las cookies y la gestión de los datos de los sitios web; en el iPhone y el iPad las mismas entradas se encuentran en los ajustes del sistema para el navegador.
• Firefox: en la sección de privacidad y seguridad, la protección contra el rastreo ofrece un nivel estándar, un nivel estricto y uno personalizado, junto con la gestión de cookies y datos por sitio.
• Edge: la sección de cookies y permisos del sitio te permite bloquear las cookies de terceros, establecer excepciones por sitio y elegir borrar los datos al cerrar.

La navegación privada o de incógnito utiliza un almacén separado que se vacía cuando se cierran todas las ventanas. Es útil para una visita puntual, pero no impide las escrituras durante la sesión: simplemente no las conserva.

Los principales recursos de la plataforma, es decir, Cloud Run, Cloud Functions, Cloud Firestore y Cloud Storage, se encuentran en la región us-central1, en Estados Unidos. Los datos recopilados por las herramientas de medición pueden, por tanto, tratarse fuera de la Unión Europea.

• Google Ireland Limited como contraparte contratante para los servicios de medición.
• Cláusulas contractuales tipo de la decisión de ejecución 2021/914.
• Certificación de Google LLC en el marco del EU United States Data Privacy Framework.
• Cifrado de los datos en tránsito y en reposo.

El riesgo residual no puede reducirse a cero y debe declararse. Una vez que los datos quedan bajo una jurisdicción distinta de la europea, las autoridades locales pueden en teoría formular solicitudes de acceso al amparo de su propio derecho interno. Si no quieres asumir ese riesgo para los datos de medición, rechaza el consentimiento a las estadísticas: en ese caso no se envía ningún evento a Google Analytics. Las herramientas técnicas, por su parte, siguen siendo necesarias para que el servicio funcione y no envían datos de navegación con fines de medición.

Una lista de ausencias es tan verificable como una lista de presencias: si encuentras en tu navegador algo que no aparece en las tablas de más arriba, o bien es un error por nuestra parte o bien no procede de Animiyo.

• Cookies publicitarias y redes de anuncios: ninguna, en ninguna página del sitio ni de la aplicación.
• Píxeles de redes sociales y herramientas de medición: ausentes.
• Técnicas de fingerprinting de dispositivo o navegador: no se utilizan.
• Perfilado comercial y publicidad basada en el comportamiento: no se llevan a cabo.
• Venta o transferencia de datos a intermediarios: nunca, bajo ningún concepto.
• Entrenamiento de modelos con datos de los usuarios: excluido.
• Cookies de pago: ausentes, porque la pasarela Stripe presente en el código está desactivada y no se procesa ningún pago.

En la parte superior de la página encontrarás la versión del documento, la fecha de entrada en vigor y la fecha de la última revisión: son las tres referencias que hay que citar en cualquier informe. Las versiones anteriores quedan registradas en el sistema de control de versiones del código, que es el historial autorizado.

La lista se comprueba periódicamente y cada vez que cambian las dependencias que cargan recursos externos. Si una biblioteca deja de utilizarse, su fila desaparece de las tablas; si se introduce una nueva, su fila aparece antes de que la función llegue a producción.

Cuando cambia la finalidad de una herramienta, o se introduce una nueva herramienta sujeta a consentimiento, el consentimiento ya recabado deja de ser válido: el panel de preferencias se muestra de nuevo y las estadísticas permanecen desactivadas hasta que tomas una nueva decisión. Para informes o preguntas sobre este documento puedes usar la página de Contacto, en la ruta /contatti.