Política de Cookies

Las cookies son pequeños archivos de texto que los sitios web almacenan en el dispositivo del usuario (ordenador, teléfono móvil, tableta) cuando visita una página web. Estas cookies permiten que el sitio web recuerde información sobre la visita del usuario, como sus preferencias de idioma, datos de inicio de sesión y otras configuraciones, facilitando así la navegación y mejorando la experiencia de uso.

Además de las cookies tradicionales, Viuzi utiliza tecnologías similares como:

• Almacenamiento local (Local Storage): Permite almacenar datos de forma persistente en el navegador del usuario sin fecha de expiración automática.
• Almacenamiento de sesión (Session Storage): Similar al almacenamiento local, pero los datos se eliminan automáticamente al cerrar la pestaña o ventana del navegador.
• Tokens JWT (JSON Web Tokens): Tokens de autenticación almacenados localmente para gestionar las sesiones de usuario de forma segura.

Esta política de cookies se aplica tanto a la versión web de Viuzi (viuzi.com) como a las aplicaciones móviles para iOS y Android, en la medida en que utilicen tecnologías de almacenamiento local equivalentes.

2.1. Cookies esenciales o necesarias

Estas cookies son imprescindibles para el funcionamiento básico de la plataforma. Sin ellas, Viuzi no podría proporcionar los servicios solicitados por el usuario. No requieren consentimiento previo conforme a la Directiva ePrivacy, ya que son estrictamente necesarias para la prestación del servicio.

Base legal: Art. 6(1)(b) RGPD (ejecución de contrato) y Art. 6(1)(f) RGPD (interés legítimo en la seguridad y funcionamiento de la plataforma).

Se utilizan para:

• Gestión de sesiones de usuario y autenticación (tokens JWT).
• Protección contra falsificación de solicitudes entre sitios (CSRF).
• Almacenamiento de la preferencia de idioma del usuario.
• Registro del estado de consentimiento de cookies del usuario.
• Funcionamiento del carrito de pago y procesos transaccionales.

2.2. Cookies funcionales

Estas cookies permiten que la plataforma recuerde las elecciones realizadas por el usuario y proporcione funcionalidades mejoradas y personalizadas. Su uso requiere consentimiento previo del usuario.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Se utilizan para:

• Recordar preferencias de configuración del usuario (tema visual, disposición de la interfaz).
• Almacenar configuraciones regionales y de localización.
• Mantener preferencias de visualización y filtros aplicados.

2.3. Cookies analíticas

Sección prospectiva: La presente sección describe las cookies analíticas que podrían utilizarse en la Plataforma. A la fecha de esta Política, Viuzi no utiliza cookies analíticas de terceros en producción (véase Sección 3.3).

Estas cookies permiten a Viuzi recopilar información sobre cómo los usuarios interactúan con la plataforma, con el fin de mejorar su funcionamiento y la experiencia de usuario. Los datos recopilados son seudonimizados y agregados, conforme a las directrices del CEPD sobre anonimización. Los identificadores de análisis no permiten la identificación directa del Usuario, pero constituyen datos seudonimizados, no anónimos, a efectos del RGPD. Su uso requiere consentimiento previo del usuario.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Se utilizan para:

• Análisis de patrones de uso y navegación.
• Registro de páginas visitadas y funcionalidades utilizadas.
• Medición del rendimiento de la plataforma.
• Identificación de errores y áreas de mejora.

2.4. Cookies de marketing

En caso de ser implementadas, estas cookies se utilizarían para mostrar anuncios relevantes a los usuarios y medir la eficacia de las campañas publicitarias. Su uso requiere consentimiento previo y explícito del usuario.

Base legal: Art. 6(1)(a) RGPD (consentimiento).

Se utilizarían para:

• Publicidad personalizada basada en los intereses del usuario.
• Seguimiento de conversiones publicitarias.
• Remarketing en plataformas de terceros.

Nota: A la fecha de esta política, Viuzi no utiliza cookies de marketing. En caso de incorporarlas en el futuro, se actualizará esta política y se solicitará el consentimiento correspondiente.

3.1. Cookies esenciales

3.1.1. Notas sobre la clasificación de cookies esenciales

Cookie viuzi_lang: Se clasifica como esencial dado que la Plataforma opera en múltiples idiomas y la interfaz no puede renderizarse correctamente sin determinar el idioma del usuario. No obstante, si la autoridad de control competente considerase esta clasificación inadecuada, la cookie pasaría a la categoría funcional con las mismas condiciones de consentimiento.

Cookie __stripe_mid: Se clasifica como estrictamente necesaria porque Viuzi es una plataforma de servicios cuya funcionalidad principal incluye el procesamiento de pagos. La detección de fraude en transacciones de pago es un componente esencial e indisociable del servicio solicitado por el usuario, conforme a la interpretación del artículo 5(3) de la Directiva ePrivacy para plataformas de comercio electrónico con procesamiento de pagos integrado. Esta clasificación se fundamenta en que su función principal (prevención de fraude en transacciones de pago) es estrictamente necesaria para la prestación del servicio de procesamiento de pagos, conforme al dictamen del EDPB sobre cookies necesarias para la prevención de fraude. Atbion OÜ monitorizará las orientaciones de las autoridades de supervisión competentes sobre esta clasificación y la ajustará si fuera necesario. En caso de reclasificación, esta cookie pasaría a la categoría funcional con los mismos mecanismos de consentimiento.

3.2. Cookies funcionales

3.3. Cookies analíticas

A la fecha de esta política, Viuzi no utiliza cookies analíticas de terceros en producción. En caso de que se implementen servicios de análisis de terceros en el futuro (como Google Analytics u otros), se actualizará esta sección con la tabla completa de cookies, sus finalidades y duraciones. Dichos servicios serán configurados con anonimización completa de IP y sin funciones de seguimiento cruzado (Google Signals u equivalentes), y serán incluidos como subencargados en el Acuerdo de Procesamiento de Datos y en la Política de Privacidad. Se solicitará el consentimiento previo del usuario antes de activar cualquier cookie analítica.

Además de las cookies, Viuzi utiliza las siguientes tecnologías de almacenamiento en el navegador:

4.1. Almacenamiento local (Local Storage)

Nota de seguridad: Los tokens JWT se almacenan en Local Storage por requisitos de arquitectura de la aplicación SPA (Single Page Application). Para mitigar el riesgo de ataques XSS, la Plataforma implementa: (a) Content Security Policy (CSP) restrictiva; (b) sanitización de todas las entradas de usuario; (c) tokens de corta duración (30 minutos para access_token); (d) rotación automática mediante refresh_token; (e) revocación inmediata de sesiones en caso de actividad sospechosa. Se evalúa periódicamente la migración a cookies HTTP-only como medida adicional de protección.

| user_preferences | Preferencias de configuración del usuario (tema, idioma, notificaciones) | Persistente | JSON | | last_viewed | Registro de los últimos elementos visualizados para facilitar la navegación | Persistente | JSON |

4.2. Almacenamiento de sesión (Session Storage)

Los datos almacenados en el almacenamiento de sesión se eliminan automáticamente al cerrar la pestaña o ventana del navegador. Los datos del almacenamiento local persisten hasta que el usuario los elimine manualmente, cierre sesión en la plataforma o se invaliden los tokens.

4.3. Tecnologías de Almacenamiento en Aplicaciones Móviles

Las aplicaciones móviles de Viuzi (iOS y Android) utilizan las siguientes tecnologías de almacenamiento local:

Viuzi NO utiliza SDKs de seguimiento publicitario, identificadores de publicidad (IDFA/GAID), ni herramientas de análisis de terceros en sus aplicaciones móviles.

En la aplicación móvil, el consentimiento se gestiona a través del panel de configuración de privacidad accesible desde el menú "Configuración > Privacidad". Las opciones son equivalentes al banner web. En el primer inicio de la aplicación móvil, se presenta al Usuario un panel de privacidad equivalente al banner de consentimiento web, donde podrá aceptar, rechazar o personalizar las categorías de almacenamiento local. Este consentimiento inicial es requisito previo al uso de funcionalidades no esenciales. Las preferencias pueden modificarse en cualquier momento desde Ajustes > Privacidad.

Viuzi integra servicios de terceros que pueden establecer sus propias cookies en el dispositivo del usuario. Viuzi no controla estas cookies y recomienda consultar las políticas de privacidad de cada tercero.

5.1. Stripe

Viuzi utiliza Stripe como proveedor de servicios de pago. Stripe puede establecer cookies en el dispositivo del usuario durante el proceso de pago para:

• Prevenir fraudes y garantizar la seguridad de las transacciones.
• Recordar los datos de pago del usuario para futuras transacciones (si el usuario lo autoriza).
• Cumplir con los requisitos de autenticación reforzada de clientes (SCA) según la PSD2.

Política de privacidad de Stripe: https://stripe.com/privacy

5.2. Google (OAuth)

Viuzi ofrece la opción de iniciar sesión mediante Google OAuth. Durante este proceso, Google puede establecer cookies para:

• Gestionar la autenticación del usuario a través de Google.
• Mantener el estado de la sesión de autenticación.
• Verificar la identidad del usuario.

Política de privacidad de Google: https://policies.google.com/privacy

5.3. Google Firebase / FCM

Viuzi utiliza Google Firebase Cloud Messaging (FCM) para el envío de notificaciones push en las aplicaciones móviles. Firebase puede procesar identificadores de dispositivo para:

• Entregar notificaciones push relacionadas con la actividad del usuario en la plataforma.
• Gestionar el registro y la entrega de mensajes push.

Política de privacidad de Google Firebase: https://firebase.google.com/support/privacy

5.4. Apple Push Notification Service (APNS)

Apple Inc. proporciona el servicio de notificaciones push para dispositivos iOS. APNS utiliza tokens de dispositivo (device tokens) para la entrega de notificaciones, que se almacenan de forma segura en el dispositivo (iOS Keychain). Apple puede actuar como responsable independiente para ciertos aspectos del procesamiento de tokens de dispositivo. Política de privacidad de Apple: https://www.apple.com/legal/privacy/

Las cookies de Stripe implican transferencias de datos a EE.UU., amparadas por el Marco de Privacidad UE-EE.UU. (Decisión C(2023) 4745) y, subsidiariamente, las Cláusulas Contractuales Tipo (Decisión 2021/914). Las cookies de Google se amparan en los mismos mecanismos.

Si la Plataforma utiliza servicios de CDN o infraestructura que instalen cookies técnicas adicionales (CloudFront, etc.), estas se documentarán como cookies esenciales de infraestructura en la tabla de la Sección 3.1.

Cookies de infraestructura CDN. A la fecha de publicación de esta política, la Plataforma no utiliza AWS CloudFront ni otros servicios CDN que instalen cookies adicionales. En caso de que se incorporen servicios CDN en el futuro, las cookies técnicas asociadas se documentarán en esta sección como cookies esenciales de infraestructura y se actualizará esta política antes de su activación.

El usuario tiene pleno control sobre las cookies almacenadas en su dispositivo. A continuación se describen las distintas opciones disponibles.

7.1. A través de la configuración del navegador

Cada navegador ofrece opciones para gestionar las cookies. A continuación se indican los enlaces a las instrucciones de los navegadores más utilizados:

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/kb/cookies-information-websites-store-on-your-computer
• Safari: https://support.apple.com/guide/safari/manage-cookies-sfri11471
• Microsoft Edge: https://support.microsoft.com/microsoft-edge/delete-cookies

7.2. A través de la configuración de la plataforma

Viuzi proporciona un panel de configuración de privacidad accesible desde la cuenta del usuario, donde es posible:

• Revisar y modificar las preferencias de consentimiento de cookies.
• Eliminar los datos almacenados localmente asociados a la cuenta.
• Revocar el consentimiento previamente otorgado para categorías específicas de cookies.

7.3. Eliminación del almacenamiento local y de sesión

Para eliminar los datos almacenados en Local Storage y Session Storage, el usuario puede:

• Utilizar las herramientas de desarrollo del navegador (normalmente accesibles con la tecla F12).
• Borrar todos los datos del sitio desde la configuración del navegador.
• Cerrar sesión en Viuzi, lo que eliminará automáticamente los tokens de autenticación.

La desactivación de determinadas cookies puede afectar al funcionamiento de la plataforma de la siguiente manera:

8.1. Desactivación de cookies esenciales

• No será posible iniciar sesión ni mantener la sesión activa.
• La protección CSRF dejará de funcionar, lo que impedirá el envío de formularios.
• La preferencia de idioma no se recordará entre visitas.
• El proceso de pago a través de Stripe puede no funcionar correctamente.
• La plataforma quedará esencialmente inutilizable.

8.2. Desactivación de cookies funcionales

• Las preferencias de tema visual y configuración regional no se recordarán.
• El usuario deberá configurar manualmente sus preferencias en cada visita.
• La experiencia de usuario se verá reducida pero la funcionalidad básica se mantendrá.

8.3. Desactivación de cookies analíticas

• Viuzi no podrá recopilar datos de uso seudonimizados.
• No afectará al funcionamiento de la plataforma para el usuario.

8.4. Desactivación de cookies de marketing

• El usuario no recibirá publicidad personalizada.
• No afectará al funcionamiento de la plataforma.

De conformidad con la Directiva ePrivacy 2002/58/CE (modificada por la Directiva 2009/136/CE) y el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679), Viuzi implementa un mecanismo de consentimiento de cookies que se presenta al usuario en su primera visita a la plataforma.

9.1. Banner de consentimiento

Al acceder a Viuzi por primera vez, se mostrará un banner informativo de cookies que ofrece las siguientes opciones:

• Aceptar todas: El usuario consiente el uso de todas las categorías de cookies (esenciales, funcionales, analíticas y de marketing).
• Rechazar todas: Se utilizarán únicamente las cookies estrictamente necesarias para el funcionamiento de la plataforma. Las cookies funcionales, analíticas y de marketing serán desactivadas.
• Personalizar: El usuario puede seleccionar individualmente qué categorías de cookies desea permitir, con control granular sobre cada tipo.

Las cookies no esenciales NO se instalan ni activan antes de que el Usuario realice una acción afirmativa de consentimiento, conforme a la sentencia del TJUE en el asunto C-673/17 (Planet49).

9.2. Características del consentimiento

El consentimiento otorgado por el usuario cumple con los siguientes requisitos:

• Libre: No se condiciona el acceso a la plataforma a la aceptación de cookies no esenciales.
• Específico: El usuario puede consentir por categorías individuales de cookies.
• Informado: Se proporciona información clara y accesible sobre cada tipo de cookie antes de solicitar el consentimiento.
• Inequívoco: Se requiere una acción afirmativa clara por parte del usuario.
• Revocable: El usuario puede modificar o revocar su consentimiento en cualquier momento desde la configuración de privacidad de su cuenta.

Para retirar el consentimiento de cookies analíticas o de marketing específicamente: (1) haga clic en el enlace "Configuración de Cookies" disponible en el pie de página de la plataforma web; (2) desactive las categorías de cookies deseadas; (3) haga clic en "Guardar preferencias". La retirada del consentimiento será efectiva de inmediato. Todas las cookies cuyo uso se base en el consentimiento del usuario serán eliminadas del dispositivo en el momento en que se retire dicho consentimiento. Los datos analíticos recopilados antes de la retirada del consentimiento permanecerán en forma seudonimizada.

9.3. Plataforma de Gestión de Consentimiento (CMP)

Viuzi implementa una plataforma de gestión de consentimiento (CMP) que sigue los principios del marco de transparencia y consentimiento de la industria. La CMP garantiza que el consentimiento del usuario se obtiene, registra y gestiona de forma conforme con la Directiva ePrivacy y el RGPD.

9.4. Registro del consentimiento

Viuzi almacena un registro del consentimiento del usuario que incluye:

• Fecha y hora del consentimiento.
• Categorías de cookies aceptadas o rechazadas.
• Versión de la política de cookies vigente en el momento del consentimiento.
• Identificador anónimo de la sesión de consentimiento.

Este registro se conserva durante la vigencia del consentimiento más tres (3) años adicionales a efectos de responsabilidad proactiva (accountability) conforme al artículo 5(2) del RGPD.

Tras la expiración de la cookie de consentimiento (12 meses), el banner de consentimiento se mostrará nuevamente para obtener un consentimiento renovado del Usuario.

Viuzi se reserva el derecho de actualizar esta política de cookies en cualquier momento para reflejar cambios en las cookies utilizadas, en las tecnologías empleadas o en la legislación aplicable.

En caso de modificaciones sustanciales:

• Se notificará a los usuarios registrados a través de la plataforma o por correo electrónico.
• Se solicitará nuevamente el consentimiento del usuario cuando los cambios afecten a las categorías de cookies o a sus finalidades.
• La fecha de última actualización se modificará en la parte superior de este documento.

Se recomienda al usuario revisar periódicamente esta política para estar informado sobre el uso de cookies en Viuzi.

Para cualquier consulta, solicitud o reclamación relacionada con el uso de cookies en Viuzi, el usuario puede ponerse en contacto con nosotros a través de los siguientes medios:

• Correo electrónico general: hello@atbion.com
• Correo electrónico de privacidad: privacy@viuzi.com
• Dirección postal: Atbion OÜ, Ahtri tn 12, Kesklinna linnaosa, Tallinn 15551, Harju maakond, Estonia

Asimismo, el usuario tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos:

• Andmekaitse Inspektsioon (Inspección de Protección de Datos de Estonia)
• Dirección: Tatari 39, Tallinn 10134, Estonia
• Correo electrónico: info@aki.ee
• Sitio web: https://www.aki.ee

Los usuarios en España pueden presentar reclamaciones ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es), además de la Andmekaitse Inspektsioon de Estonia.