Política de galetes
Darrera actualització: 2026-06-03
Com utilitza Tapeo galetes i tecnologies similars. Regulat per l'article 22 de la LSSI-CE, el RGPD, la LOPDGDD i la guia de l'AEPD sobre galetes.
01Què cobreix aquesta política
Aquesta Política de Galetes explica com Tapeo (https://tapeo.menu), operat per ATOMIRA TECHNOLOGIES, S.L., utilitza galetes i emmagatzematge similar a tapeo.menu i a les pàgines de carta QR que servim en nom dels locals.
«Galetes» en aquesta política es refereix tant a les galetes HTTP com a les tecnologies funcionalment equivalents com localStorage i sessionStorage quan apliquen les mateixes regles de consentiment.
02Categories de galetes que fem servir
Seguint la classificació de l'AEPD:
- Estrictament necessàries (tècniques) — imprescindibles per a l'autenticació, sessió, seguretat i funcionament bàsic. No requereixen consentiment segons l'art. 22.2 LSSI-CE.
- Funcionals — recorden el teu idioma i preferències similars. Basades en consentiment.
- Analítica — Tapeo no fa servir actualment galetes analítiques. Les analítiques del costat de l'operador (visites, conversió) es calculen al servidor a partir de registres, sense col·locar cap galeta al client.
- Publicitat / rastreig entre llocs — cap. No mostrem publicitat i no permetem rastrejadors publicitaris de tercers en cap punt del Servei.
03Galetes específiques que utilitza Tapeo
La taula següent reflecteix la configuració en producció. Actualitzarem aquesta secció sempre que la llista canviï.
3.1 Estrictament necessàries
| Nom | Finalitat | Durada |
|---|---|---|
| authjs.session-token | Sessió d’autenticació NextAuth per a titulars de local i administradors. HttpOnly, Secure, SameSite=Lax. | 30 dies |
| authjs.csrf-token | Protecció CSRF per als fluxos d’inici de sessió i OAuth. HttpOnly. | Sessió |
| authjs.callback-url | Emmagatzema la destinació posterior a l’inici de sessió durant un viatge OAuth. | Sessió |
| tapeo_cs | Sessió de client per taula. Permet a un comensal reobrir el mateix compte compartit al mateix dispositiu sense iniciar sessió. HttpOnly. | 12 hores |
| tapeo_staff | Sessió de la superfície de personal protegida per PIN (cambrer / cuina). HttpOnly, Secure, SameSite=Strict. | 8 hores |
| tapeo:favoriter-id | Identificador anònim per dispositiu perquè un comensal pugui marcar plats com a favorits ♥ i tornar a veure’ls al mateix dispositiu. Testimoni opac aleatori; no vinculat a cap compte. | 12 mesos |
| tapeo_impersonating | Indica que un superadministrador està suplantant un altre compte des de /admin. Auditable. HttpOnly. | Sessió |
3.2 Funcionals (basades en consentiment)
| Nom | Finalitat | Durada |
|---|---|---|
| tapeo-locale | Recorda l’idioma de la teva interfície (anglès, espanyol o català al tauler; un de set idiomes a la carta del client). | 12 mesos |
04Galetes de tercers
Quan tries iniciar sessió amb Google, Google col·loca les seves pròpies galetes a accounts.google.com per autenticar-te. Aquestes galetes es regeixen per la política de Google a https://policies.google.com/technologies/cookies. Mai rebem ni emmagatzemem el contingut de les galetes d'inici de sessió de Google; Google només ens torna un correu verificat i un identificador OpenID, res més.
Quan Tapeo incorpori pagaments amb targeta / Bizum mitjançant Stripe i Redsys, les pàgines de pagament corresponents col·locaran galetes estrictament necessàries de tercers per a la prevenció del frau. Aquesta secció s'actualitzarà quan aquestes funcions s'iniciïn.
05Com sol·licitem consentiment
Durant l'alfa tancat, Tapeo només col·loca galetes estrictament necessàries que no requereixen consentiment segons l'art. 22.2 LSSI-CE — a més de la galeta de preferència tapeo-locale, que s'escriu només quan canvies activament l'idioma amb el selector dins de l'aplicació (un acte inequívoc d'opt-in). No es mostra cap bàner de galetes perquè no es col·loquen galetes subjectes a consentiment sense una acció explícita de l'usuari.
Si més endavant introduïm analítiques opcionals o altres galetes subjectes a consentiment, afegirem un bàner de galetes conforme a la guia vigent de l'AEPD (botons d'acceptar i rebutjar amb el mateix pes, control per categories, sense patrons foscos, sense caselles premarcades).
06Gestionar galetes des del teu navegador
Pots eliminar o bloquejar galetes a la configuració del teu navegador. Bloquejar les galetes estrictament necessàries impedirà l'inici de sessió i altres funcions essencials.
- Chrome — https://support.google.com/chrome/answer/95647
- Firefox — https://support.mozilla.org/kb/cookies-information-websites-store-on-your-computer
- Safari — https://support.apple.com/guide/safari/manage-cookies-sfri11471/mac
- Edge — https://support.microsoft.com/microsoft-edge
Respectem els senyals Do-Not-Track (DNT) i Global Privacy Control (GPC) quan és tècnicament factible.
07Canvis en aquesta política
Podem actualitzar aquesta Política de Galetes de tant en tant. Els canvis materials es publicaran aquí amb un mínim de 30 dies d'antelació i desencadenaran una nova sol·licitud de consentiment si s'introdueix alguna categoria nova subjecta a consentiment.
08Contacte i autoritat de control
Per a qualsevol consulta sobre galetes, escriu a hola@tapeo.menu. Per a revisió independent pots contactar amb l'Agència Espanyola de Protecció de Dades (AEPD): C/ Jorge Juan, 6, 28001 Madrid — https://www.aepd.es.
Preguntes? Escriu-nos a hola@tapeo.menu.