La versión en español es la única legalmente vinculante. Las demás son una traducción de cortesía.
Política de Cookies
Última actualización: 28 de octubre de 2026
Normativa de aplicación: Ley 34/2002 (LSSI-CE), Reglamento (UE) 2016/679 (RGPD) y Ley Orgánica 3/2018 (LOPDGDD).
Versión: 1.0 (Acceso Anticipado)
1. Concepto, alcance e identificación del titular
La presente política regula el uso de cookies, tecnologías de almacenamiento masivo de datos locales (tales como HTML5 Local Storage) y sistemas de seguimiento o verificación técnica en la plataforma web comercial, landing pública y aplicación SaaS B2B SoulInk (en adelante, conjuntamente, la Plataforma), operadas y gestionadas por Mance Tech Consulting, S.L. (NIF B19781244, domicilio social en Carrer Lepant 270, 08018 Barcelona, España), debidamente representada por la Administración Única de la sociedad.
Atención de Privacidad y Gestión de Cookies: La gestión, atención y tramitación de dudas o consultas relativas al uso de cookies, almacenamiento local y ejercicio de derechos de protección de datos se canalizan a través de la Oficina de Privacidad y Cumplimiento Normativo, mediante la dirección de correo electrónico [email protected].
(Aclaración legal sobre la figura del DPO: De conformidad con el artículo 37 del Reglamento (UE) 2016/679 - RGPD y el artículo 34 de la Ley Orgánica 3/2018 - LOPDGDD, la entidad no se encuentra en ninguno de los supuestos legales que obligan a la designación formal de un Delegado de Protección de Datos - DPO/DPD. Todas las funciones de control, atención a interesados y garantías de privacidad son asumidas de forma directa e integral por la entidad a través de su Oficina de Privacidad y Cumplimiento Normativo).
2. Mecanismo de consentimiento y banner interactivo de cookies
De conformidad con lo dispuesto en el artículo 22.2 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE), y en consonancia con las directrices de la Guía sobre el uso de cookies de la Agencia Española de Protección de Datos (AEPD), la Plataforma aplica una gestión diferenciada del consentimiento atendiendo a la naturaleza técnica y operativa de cada entorno:
- Landing pública comercial ( soul-ink.app ): Al integrar herramientas de analítica y medición de tráfico de terceros (Google Analytics 4 a través de Google Tag Manager y Metabase), la landing pública dispone de un banner interactivo de gestión de consentimiento de dos capas. Dicho banner permite al visitante Aceptar, Rechazar (en el mismo nivel de visibilidad, formato y contraste) o Configurar de forma granular las cookies no exentas, garantizando el bloqueo previo de los scripts de analítica hasta la obtención del consentimiento expreso (Opt-in).
- Panel de control SaaS ( app.soul-ink.app ) y Webs de Estudio: En la versión V1 de lanzamiento actual, el panel de gestión y las páginas de los estudios emplean exclusivamente cookies técnicas, funcionales y de preferencias (necesarias para el inicio de sesión con NextAuth, prevención de ataques CSRF e idioma). Al ser estrictamente indispensables para la prestación del servicio SaaS B2B expresamente solicitado por el suscriptor, están legalmente exentas de la obligación de obtener consentimiento previo.
- Estrategia Future-Proof en el Panel: El panel de control mantiene totalmente construida e integrada la interfaz del banner y el centro de preferencia de cookies con la categoría de "Analítica" desactivada por defecto. Esta arquitectura preparada permite que, cuando se active la medición de uso del producto B2B (tales como la interacción con fake doors o funciones del software), el sistema esté 100% listo para recabar el consentimiento previo sin requerir rediseños ni actualizaciones de código.
3. Inventario de cookies propias (técnicas y de sesión)
A continuación, se detalla el inventario completo de cookies utilizadas en la Plataforma, especificando su nombre, finalidad técnica, duración, titularidad y entorno de aplicación:
| Nombre de la Cookie | Finalidad Técnica | Duración | Tipo / Dominio | Entorno de Aplicación |
|---|---|---|---|---|
| __Secure-next-auth.session-token | Mantener la sesión del usuario autenticado en el SaaS con cifrado JWT. | Sesión / Persistente | Propia / Técnica (HTTPS) | Panel (app.soul-ink.app) |
| __Host-next-auth.csrf-token | Prevenir ataques de falsificación de petición en sitio cruzado (Anti-CSRF). | Sesión | Propia / Seguridad | Panel (app.soul-ink.app) |
| next-auth.callback-url | Redirección segura del usuario tras completar el inicio de sesión. | Sesión | Propia / Funcional | Panel (app.soul-ink.app) |
| _ga | Medición estadística interna de tráfico y uso de la web con IP anonimizada. Sin venta a terceros. | 2 años | Google (GA4) / Analítica | Landing pública (soul-ink.app) |
| _ga_* | Mantenimiento del estado de la sesión analítica en Google Analytics 4. Sin venta a terceros. | 2 años | Google (GA4) / Analítica | Landing pública (soul-ink.app) |
Declaración estricta de no comercialización: Mance Tech Consulting, S.L. declara y garantiza formalmente que la información recopilada mediante Google Analytics 4 en la landing web pública se destina de forma exclusiva a la medición técnica de tráfico y usabilidad, y jamás será vendida, alquilada, cedida ni comercializada a terceros, anunciantes o brokers de datos. El panel app.soul-ink.app no ejecuta ningún rastreador publicitario ni comercial.
4. Tecnologías de almacenamiento local (HTML5 Local Storage)
La Plataforma utiliza la API de HTML5 Local Storage del navegador o tablet para guardar parámetros operativos y visuales directamente en el dispositivo del usuario. Ninguno de estos registros se transmite a servidores publicitarios externos ni se comparte con terceros:
- soul_ink_locale : Almacena la preferencia de idioma seleccionada por el usuario de entre las once (11) lenguas disponibles en la interfaz (Castellano, Catalán, Gallego, Euskera, Inglés, Francés, Portugués, Alemán, Italiano, Chino y Japonés).
- soul_ink_theme : Guarda la preferencia del tema visual de la interfaz (modo claro u oscuro).
- soul_ink_consent_draft : Resguardo temporal local del borrador del consentimiento informado sobre el canvas de la tablet durante el proceso de firma del cliente final en el estudio, evitando la pérdida de información ante cortes imprevistos de conexión o batería.
5. Integraciones técnicas con proveedores externos (Subencargados)
Durante la ejecución de las funcionalidades del SaaS, los proveedores de infraestructura tecnológica integrados pueden procesar cookies o tokens estrictamente necesarios para la provisión del servicio:
- Neon, Inc. (Alemania): Almacenamiento de base de datos PostgreSQL serverless en la región de Frankfurt (UE), con aislamiento multi-tenant y cifrado AES-256.
- Cloudflare, Inc. (UE): Almacenamiento R2 de objetos y PDFs firmados, red CDN y protección perimetral DNS en servidores de la Unión Europea.
- Stripe, Inc. (UE): Procesamiento de suscripciones B2B y pasarela de reservas Stripe Connect (Direct Charges). Adherido al Data Privacy Framework y certificación PCI-DSS Nivel 1.
- Google Ireland Limited (UE): Medición de tráfico y rendimiento de la web pública a través de Google Analytics 4 (sin cesión ni venta a terceros) y sincronización con Google Calendar API.
- Twilio Inc. / SendGrid (EE. UU.): Envío de correos electrónicos transaccionales y notificaciones de sistema. Adherido al Data Privacy Framework / Cláusulas Contractuales Tipo (CCT).
- Anthropic, PBC (EE. UU.): Herramienta de asistencia en soporte de desarrollo y revisión de estructuras/cabeceras de archivos de migración con datos estrictamente enmascarados.
- Meta Platforms Ireland Ltd. (UE): API oficial de WhatsApp Cloud para el envío automatizado de avisos de cita e instrucciones previas a clientes desde servidores en la UE.
- Motor de Firma Propietario (Mance Tech): Renderizado y firma biométrica de PDFs de consentimientos informados (alojado en infraestructura propia cifrada en la UE).
6. Gestión y eliminación manual por el usuario
Además de interactuar con el banner del sitio web, el usuario puede configurar, bloquear o eliminar manualmente las cookies directamente desde las opciones de privacidad de su navegador:
- Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
- Mozilla Firefox: Ajustes > Privacidad & Seguridad > Cookies y datos del sitio.
- Safari: Preferencias > Privacidad > Gestionar datos del sitio web.
- Microsoft Edge: Configuración > Cookies y permisos del sitio > Administrar y eliminar cookies.
Nota sobre operatividad: La desactivación completa de las cookies técnicas y de sesión impedirá el inicio de sesión, el acceso al panel de control SaaS B2B y la firma digital de documentos.
7. Transferencias internacionales de datos
El uso de proveedores de infraestructura global (Cloudflare, Stripe, Google, Twilio) implica transferencias internacionales de datos técnicos de red hacia servidores ubicados fuera del Espacio Económico Europeo (principalmente en EE. UU.). Dichas transferencias están plenamente legitimadas bajo el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) conforme a la decisión de adecuación del Art. 45 del RGPD o mediante la firma de Cláusulas Contractuales Tipo (SCC) de la Comisión Europea (Art. 46 del RGPD).
8. Legislación aplicable, jurisdicción e idioma prevalente
- Legislación y Fuero: La presente Política de Cookies se rige por la normativa española y europea aplicable (LSSI-CE, RGPD y LOPDGDD). Para la resolución de cualquier discrepancia o litigio, las partes se someten a la jurisdicción exclusiva de los Juzgados y Tribunales de la ciudad de Barcelona (España), con renuncia expresa a cualquier otro fuero.
- Idioma prevalente: Aunque la interfaz de la Plataforma se ofrece traducida a 11 idiomas, la versión redactada en idioma castellano/español es la única legalmente vinculante y prevalecerá ante cualquier divergencia de interpretación.
9. Nulidad parcial (Cláusula de Salvaguarda)
Si cualquier cláusula o apartado de esta Política de Cookies fuera declarado nulo, inaplicable o inválido por una autoridad judicial o administrativa, dicha declaración no afectará a la validez y eficacia del resto del documento, el cual permanecerá plenamente vigente.