Política de cookies

1. ¿Quién es responsable?

La responsabilidad depende del contexto:

• Kadova (sitio marketing, registro, plataforma con sesión): Kadova es responsable del consentimiento de analytics y marketing de usuarios de la plataforma y visitantes anónimos
• Tienda alojada de un cliente: la organización cliente es responsable de los consumidores; Kadova actúa como encargado. Los analytics del tenant opcionales solo se ejecutan tras consentimiento en esa tienda
• Widgets de tienda (iframe): sin banner de cookies Kadova; opt-in de email marketing solo mediante la casilla de checkout del cliente

2. Estrictamente necesarias

Estas tecnologías son necesarias para el servicio y no requieren consentimiento:

• Cookies de sesión y autenticación (httpOnly) para inicio de sesión y selección de tenant
• Preferencias de idioma e interfaz
• Seguridad, protección CSRF y limitación de tasa
• Cookies de checkout y pago de Stripe/Mollie (contractuales)

3. Analytics (opt-in)

Google Analytics 4 en páginas de marketing mide solo tras consentimiento mediante el banner de cookies (Consent Mode v2: denegado por defecto). No cargamos GA4 en el panel. Las tiendas alojadas pueden configurar su propio GA4; eso ocurre solo tras consentimiento del visitante y bajo responsabilidad del tenant.

• Finalidad: conocer visitas y conversión en marketing/registro
• Base legal: consentimiento (RGPD art. 6(1)(a))
• Prueba: ConsentPreference/ConsentEvent en el servidor; preferencia local en almacenamiento aislado
• Caducidad: 13 meses sin reconfirmación

4. Email marketing (opt-in)

El email marketing a usuarios de la plataforma requiere consentimiento explícito en Mis datos o preferencias de notificación — nunca mediante el banner de cookies. El marketing a consumidores en tiendas usa una casilla de checkout separada (desactivada por defecto).

• Sin opt-in implícito para clientes existentes
• Retirar mediante Mis datos, ajustes de notificación o baja con un clic
• Prueba de opt-out de marketing: conservada 10 años

5. Tiendas alojadas

En /shop/* y dominios personalizados de clientes no mostramos el banner de marketing Kadova. Con CONSENT_V2_SHOP_UI puede aparecer un banner con marca del tenant cuando el tenant ha activado analytics opcionales. El email marketing a consumidores siempre sigue el opt-in de checkout bajo responsabilidad de la tienda.

• Alcance de consentimiento por tenant: almacenamiento aislado shop:{clientId}
• GA4 de plataforma no se carga en rutas de tienda
• Widgets: sin seguimiento Kadova; solo casilla de marketing en checkout si se ofrece

6. Almacenamiento del navegador

Además de cookies usamos localStorage para preferencias de consentimiento:

• cookie_consent:kadova-site — elección de analytics del sitio marketing
• cookie_consent:shop:{tenantId} — elección de analytics por tienda
• kadova_visitor_id — UUID opaco para sincronización anónima de consentimiento (sin fingerprinting)

7. Terceros

Las etiquetas opcionales solo se cargan tras consentimiento. Vea también /legal/subprocessors.

• Google Analytics 4 — analytics (bajo consentimiento)
• Stripe / Mollie — pago (necesario en checkout)
• Sentry — monitorización de errores (interés legítimo, minimizado; sin banner de consentimiento)

8. Cambiar sus elecciones

Puede retirar o ajustar el consentimiento en cualquier momento:

• Sitio marketing: reabrir el banner mediante /cookies o borrar datos del navegador
• Con sesión: Ajustes → Mis datos
• Tienda: ajustes de cookies en el pie de la tienda (si analytics del tenant activo)

9. Contacto

Preguntas sobre cookies o consentimiento: privacy@kadova.nl. Vea también /privacy para la política de privacidad completa.