Legal

Política de galetes

Darrera actualització: 2026-06-03

Com utilitza Tapeo galetes i tecnologies similars. Regulat per l'article 22 de la LSSI-CE, el RGPD, la LOPDGDD i la guia de l'AEPD sobre galetes.

01Què cobreix aquesta política

Aquesta Política de Galetes explica com Tapeo (https://tapeo.menu), operat per ATOMIRA TECHNOLOGIES, S.L., utilitza galetes i emmagatzematge similar a tapeo.menu i a les pàgines de carta QR que servim en nom dels locals.

«Galetes» en aquesta política es refereix tant a les galetes HTTP com a les tecnologies funcionalment equivalents com localStorage i sessionStorage quan apliquen les mateixes regles de consentiment.

02Categories de galetes que fem servir

Seguint la classificació de l'AEPD:

  • Estrictament necessàries (tècniques) — imprescindibles per a l'autenticació, sessió, seguretat i funcionament bàsic. No requereixen consentiment segons l'art. 22.2 LSSI-CE.
  • Funcionals — recorden el teu idioma i preferències similars. Basades en consentiment.
  • Analítica — Tapeo no fa servir actualment galetes analítiques. Les analítiques del costat de l'operador (visites, conversió) es calculen al servidor a partir de registres, sense col·locar cap galeta al client.
  • Publicitat / rastreig entre llocs — cap. No mostrem publicitat i no permetem rastrejadors publicitaris de tercers en cap punt del Servei.

03Galetes específiques que utilitza Tapeo

La taula següent reflecteix la configuració en producció. Actualitzarem aquesta secció sempre que la llista canviï.

3.1 Estrictament necessàries

NomFinalitatDurada
authjs.session-tokenSessió d’autenticació NextAuth per a titulars de local i administradors. HttpOnly, Secure, SameSite=Lax.30 dies
authjs.csrf-tokenProtecció CSRF per als fluxos d’inici de sessió i OAuth. HttpOnly.Sessió
authjs.callback-urlEmmagatzema la destinació posterior a l’inici de sessió durant un viatge OAuth.Sessió
tapeo_csSessió de client per taula. Permet a un comensal reobrir el mateix compte compartit al mateix dispositiu sense iniciar sessió. HttpOnly.12 hores
tapeo_staffSessió de la superfície de personal protegida per PIN (cambrer / cuina). HttpOnly, Secure, SameSite=Strict.8 hores
tapeo:favoriter-idIdentificador anònim per dispositiu perquè un comensal pugui marcar plats com a favorits ♥ i tornar a veure’ls al mateix dispositiu. Testimoni opac aleatori; no vinculat a cap compte.12 mesos
tapeo_impersonatingIndica que un superadministrador està suplantant un altre compte des de /admin. Auditable. HttpOnly.Sessió

3.2 Funcionals (basades en consentiment)

NomFinalitatDurada
tapeo-localeRecorda l’idioma de la teva interfície (anglès, espanyol o català al tauler; un de set idiomes a la carta del client).12 mesos

04Galetes de tercers

Quan tries iniciar sessió amb Google, Google col·loca les seves pròpies galetes a accounts.google.com per autenticar-te. Aquestes galetes es regeixen per la política de Google a https://policies.google.com/technologies/cookies. Mai rebem ni emmagatzemem el contingut de les galetes d'inici de sessió de Google; Google només ens torna un correu verificat i un identificador OpenID, res més.

Quan Tapeo incorpori pagaments amb targeta / Bizum mitjançant Stripe i Redsys, les pàgines de pagament corresponents col·locaran galetes estrictament necessàries de tercers per a la prevenció del frau. Aquesta secció s'actualitzarà quan aquestes funcions s'iniciïn.

05Com sol·licitem consentiment

Durant l'alfa tancat, Tapeo només col·loca galetes estrictament necessàries que no requereixen consentiment segons l'art. 22.2 LSSI-CE — a més de la galeta de preferència tapeo-locale, que s'escriu només quan canvies activament l'idioma amb el selector dins de l'aplicació (un acte inequívoc d'opt-in). No es mostra cap bàner de galetes perquè no es col·loquen galetes subjectes a consentiment sense una acció explícita de l'usuari.

Si més endavant introduïm analítiques opcionals o altres galetes subjectes a consentiment, afegirem un bàner de galetes conforme a la guia vigent de l'AEPD (botons d'acceptar i rebutjar amb el mateix pes, control per categories, sense patrons foscos, sense caselles premarcades).

06Gestionar galetes des del teu navegador

Pots eliminar o bloquejar galetes a la configuració del teu navegador. Bloquejar les galetes estrictament necessàries impedirà l'inici de sessió i altres funcions essencials.

  • Chrome — https://support.google.com/chrome/answer/95647
  • Firefox — https://support.mozilla.org/kb/cookies-information-websites-store-on-your-computer
  • Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
  • Edge — https://support.microsoft.com/microsoft-edge

Respectem els senyals Do-Not-Track (DNT) i Global Privacy Control (GPC) quan és tècnicament factible.

07Canvis en aquesta política

Podem actualitzar aquesta Política de Galetes de tant en tant. Els canvis materials es publicaran aquí amb un mínim de 30 dies d'antelació i desencadenaran una nova sol·licitud de consentiment si s'introdueix alguna categoria nova subjecta a consentiment.

08Contacte i autoritat de control

Per a qualsevol consulta sobre galetes, escriu a hola@tapeo.menu. Per a revisió independent pots contactar amb l'Agència Espanyola de Protecció de Dades (AEPD): C/ Jorge Juan, 6, 28001 Madrid — https://www.aepd.es.

Preguntes? Escriu-nos a hola@tapeo.menu.