Política de cookies

1. ¿Qué es una cookie?

Una cookie es un pequeño fichero de texto que un sitio web guarda en su navegador para reconocerle en visitas posteriores, mantener su sesión iniciada, recordar sus preferencias o medir el uso del servicio.

2. Responsable del tratamiento

PROMO-TIENDA, S.L. (en adelante, "PROMOTIENDA" o "el Responsable"), con domicilio en Avda. Paral·lel, 110, 08015 Barcelona, CIF B60840675. Datos de contacto: comercial@promotienda.es / 93 329 74 64.

3. Ámbito de esta política

Esta Política de Cookies se aplica a:

• El sitio corporativo www.digitalsignagerds.com.
• La aplicación SaaS de gestión de cartelería digital rds.digitalsignagerds.com (en adelante, "la Aplicación").

4. Cookies que utilizamos

4.1 Cookies estrictamente necesarias (no requieren consentimiento)

Nombre	Propietario	Finalidad	Duración
PROMOTIENDA	Primera parte (rds.digitalsignagerds.com)	Identificador de sesión PHP. Permite mantener al usuario autenticado durante su uso de la Aplicación.	Sesión (se elimina al cerrar el navegador)
Token CSRF	Primera parte	Token antifalsificación de peticiones, vinculado a la sesión, para proteger las acciones que modifican datos.	Sesión
rds_consent	Primera parte (.digitalsignagerds.com)	Guardar su respuesta al banner de cookies (all = aceptar, essential = rechazar). En la Aplicación, el botón Configurar guarda en esta misma cookie un objeto JSON con la elección por categorías.	180 días

4.2 Cookies de funcionalidad

Nombre	Propietario	Finalidad	Duración
lang	Primera parte (rds.digitalsignagerds.com)	Recordar el idioma seleccionado por el usuario (es, en, ca, fr, pt).	12 meses

4.3 Cookies de seguridad

Nombre	Propietario	Finalidad	Duración
rds_mfa_trust	Primera parte (rds.digitalsignagerds.com)	Marcar un dispositivo como "de confianza" para no solicitar el segundo factor de autenticación en cada inicio de sesión.	30 días

4.4 Cookies de terceros

Esta Política de Cookies es el documento único que rige las cookies de los dos dominios indicados en el apartado 3: el sitio corporativo www.digitalsignagerds.com y la Aplicación rds.digitalsignagerds.com. No existe ninguna otra política de cookies a la que remitirse.

Ni el sitio corporativo ni la Aplicación utilizan Google Analytics, contenedores de Google Tag Manager, Hotjar, Meta Pixel ni herramientas equivalentes de analítica o de elaboración de perfiles, con una sola excepción: Microsoft Clarity, que el sitio corporativo carga únicamente si usted lo acepta (véase la tabla). La medición propia del sitio, sin cookies, se describe en el apartado 4.5. Los terceros que sí intervienen son los que se enumeran a continuación, indicando en cada caso en qué dominio actúan y si se cargan antes o después de recabar su consentimiento.

Tercero	Dónde	Cookies y datos	Finalidad, transferencia y consentimiento
Google Ads Google Ireland Ltd. / Google LLC ID AW-946666836	Ambos dominios. Sitio corporativo: todas las páginas, mediante /assets/gtag.js. Aplicación: la página pública de registro (/register.php), a la que apuntan las llamadas a la acción del sitio, y la página posterior al alta (/tutorial.php), ambas mediante includes/analytics.inc.php. Ambas páginas muestran el banner de consentimiento.	Cookies de Google del tipo _gcl_au, _gcl_aw, _gcl_dc (hasta 90 días) y la cookie propia rds_gclid (90 días) con el identificador de clic del anuncio. También su dirección IP. La etiqueta de Google guarda además en el almacenamiento local de su navegador la entrada _gcl_ls, con datos de Google sobre el clic en el anuncio. Cuando usted envía un formulario en una página donde la etiqueta está activa (por ejemplo, el campo de correo de la herramienta gratuita Carta QR), la etiqueta puede detectar en él una dirección de correo, un teléfono o una dirección postal y enviarlos a Google como un hash SHA-256, no como texto legible, junto con la ubicación del campo en la página; Google puede comparar ese hash con los datos de sus propias cuentas para atribuir conversiones (las «conversiones mejoradas» de Google con detección automática de los datos proporcionados por los usuarios).	Medir las conversiones de nuestras campañas publicitarias y enlazar la visita entre ambos dominios («linker»), para que un alta que empieza en el sitio corporativo y termina en la Aplicación se atribuya correctamente. Implica transferencia internacional a Estados Unidos (Google LLC), amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: en el sitio corporativo la etiqueta no se carga hasta que usted la acepta; en la Aplicación tampoco se carga en esas dos páginas hasta que usted la acepta en el banner de consentimiento que ambas muestran.
Calendly Calendly LLC (Estados Unidos)	Solo el sitio corporativo: banda «30 minutos con un ingeniero» de la página principal y página /contact/.	Cookies instaladas dentro del calendario incrustado por Calendly y por sus proveedores: __cf_bm (Cloudflare, 30 minutos) y _cfuvid (Cloudflare, de sesión), para la protección frente a bots y el reparto del tráfico; OptanonConsent y OptanonAlertBoxClosed (OneTrust, 1 año), que guardan la decisión que usted tome en el aviso de cookies propio de Calendly. Dentro del marco se cargan además recursos de terceros que reciben su dirección IP sin instalar cookies: js.stripe.com (Stripe, prevención del fraude), www.recaptcha.net y www.gstatic.com (Google reCAPTCHA Enterprise, protección del formulario frente a abusos), accounts.google.com (Google Identity Services: la biblioteca de identidad de Google que Calendly utiliza para ofrecerle registrarse en Calendly o iniciar sesión con una cuenta de Google; no forma parte de reCAPTCHA y se carga aunque usted no llegue a usar esa opción) y notifier-configs.airbrake.io (Airbrake, registro de errores de Calendly), junto con los servidores de contenidos de la propia Calendly (assets.calendly.com y su red de distribución en Amazon CloudFront) y dfp.calendly.com, que no sirve contenidos: recibe una huella del dispositivo («device fingerprint») generada en su navegador y devuelve un identificador que Calendly asocia a la reserva para prevenir el fraude y el abuso. También los datos que usted facilita al reservar: nombre, correo electrónico, los demás campos del formulario de reserva, zona horaria y dirección IP.	Permitir reservar la llamada gratuita de 30 minutos con un ingeniero. Implica transferencia internacional a Estados Unidos, amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: no se realiza ninguna petición a Calendly hasta que usted acepta las cookies; si no acepta, ofrecemos un enlace que abre el calendario directamente en el sitio de Calendly, de modo que la decisión sigue siendo suya. Segunda decisión, dentro del calendario: Calendly aplica su propio aviso de cookies (OneTrust) dentro del marco, referido a proveedores suyos y no nuestros. Si usted acepta ahí las cookies opcionales, Calendly carga además Segment, Google Tag Manager, Google Analytics, Facebook, Braze y Sprig; si las rechaza o no responde, no se carga ninguno de ellos. Nosotros no leemos ni modificamos esa decisión.
Stripe Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (Estados Unidos)	Solo la Aplicación: perfil y facturación, renovación de pantalla y, en la lista de gestión de pantallas, únicamente al iniciar un pago.	__stripe_mid (identificador de dispositivo, aproximadamente 1 año) y __stripe_sid (identificador de sesión, unos 30 minutos), instaladas por js.stripe.com. También su dirección IP.	Procesar los pagos de la suscripción y prevenir el fraude. Implica transferencia internacional a Estados Unidos, amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: la biblioteca de Stripe se carga al abrir el perfil y facturación y la renovación de pantalla, y en la lista de gestión de pantallas solo cuando usted inicia un pago; en ninguno de esos casos se espera a su decisión sobre cookies.
Google Maps Google Ireland Ltd. / Google LLC	Ambos dominios. Sitio corporativo: mapa de la oficina en la página /contact/. Aplicación: mapa de pantallas, ficha de pantalla, lista de espacios de trabajo y edición de ubicación.	Cookies propias de Google asociadas al mapa incrustado y su dirección IP.	Mostrar la ubicación de la oficina y situar las pantallas y los espacios de trabajo en un mapa. Puede implicar transferencia internacional a Estados Unidos en las mismas condiciones indicadas arriba. Consentimiento: el mapa se carga al abrir la página correspondiente, sin esperar a su decisión sobre cookies.
YouTube (modo de privacidad mejorada) Google Ireland Ltd. / Google LLC	Solo el sitio corporativo: vídeo de presentación de la página principal, los dos vídeos tutoriales de la página /3d-maps/ y los vídeos de la página de tutoriales /tutoriales/, en todos los idiomas.	Ninguno antes de que usted pulse reproducir: hasta entonces la página muestra una imagen alojada en nuestro propio servidor y no realiza ninguna petición a YouTube ni a Google. Al pulsar reproducir, el reproductor se carga desde www.youtube-nocookie.com (el modo de privacidad mejorada de YouTube). En nuestra comprobación no instaló cookies, pero sí guardó en su navegador, para ese dominio, preferencias de reproducción: las entradas de almacenamiento local yt-player-bandwidth, yt-player-caption-persistence, yt-icons-last-purged y ytidb::LAST_RESULT_ENTRY_KEY, y la base de datos IndexedDB YtIdbMeta. El reproductor contacta además con i.ytimg.com, yt3.ggpht.com y www.gstatic.com (imágenes), fonts.gstatic.com (la tipografía y los iconos del reproductor), *.googlevideo.com (la emisión del vídeo) y www.google.com y jnn-pa.googleapis.com (una comprobación antiabuso de Google para el reproductor). YouTube recibe su dirección IP, la dirección de nuestra página y estadísticas de reproducción.	Mostrar un breve vídeo de presentación de RDS y vídeos tutoriales sobre el uso de RDS y sus complementos. Implica transferencia internacional a Estados Unidos (Google LLC), amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: no se carga nada hasta que usted pulsa el botón de reproducción, que es la forma de pedir el vídeo; si no lo pulsa, no se realiza ninguna petición a YouTube ni a Google.
Microsoft Clarity Microsoft Corporation (Estados Unidos) Proyecto yy9j52giyv	Solo el sitio corporativo, todas las páginas, mediante /assets/clarity.js, que solo se descarga después de que usted acepte. Nunca en la Aplicación.	Cookies propias de Clarity en .digitalsignagerds.com: _clck (identificador seudónimo y preferencias de Clarity, 1 año) y _clsk (une las páginas vistas de una misma sesión, 1 día). Además guarda en el almacenamiento de sesión del navegador la entrada _cltk (se borra al cerrar la pestaña). En sus propios dominios (clarity.ms, bing.com) Microsoft puede usar además CLID, MUID, MR, SM y ANONCHK; indicamos a Clarity que deniega el almacenamiento con fines publicitarios. Datos: cómo interactúa con las páginas (movimientos del ratón, clics, desplazamiento y el contenido de la página tal como lo ve), la dirección de la página, el tipo de dispositivo, el navegador, el sistema operativo, el tamaño de pantalla y su dirección IP, de la que Microsoft deduce el país. Lo que escribe en formularios y campos se oculta en su navegador antes de enviarse.	Ver, en conjunto y en grabaciones de visitas concretas, cómo se usa el sitio (dónde se hace clic, hasta dónde se lee, qué no funciona) para mejorarlo. Implica transferencia internacional a Estados Unidos (Microsoft Corporation), amparada en el EU-US Data Privacy Framework y en cláusulas contractuales tipo. Consentimiento: no se descarga ningún archivo de Clarity ni se realiza ninguna petición a clarity.ms hasta que usted acepta en el banner, que menciona Clarity expresamente; si había aceptado antes de que lo añadiéramos, el banner se le vuelve a mostrar y Clarity no se carga hasta que responda. Si rechaza o retira su consentimiento (eliminando la cookie rds_consent), Clarity deja de cargarse y borramos de nuestro dominio sus cookies _clck y _clsk. Información de Microsoft: cookies de Clarity y declaración de privacidad.

Resumen de consentimiento. Las cookies de Google Ads —en ambos dominios— y las de Calendly se cargan exclusivamente después de que usted las acepte: hasta ese momento no se realiza ninguna petición a esos proveedores, ni desde www.digitalsignagerds.com ni desde las páginas /register.php y /tutorial.php de la Aplicación. Los demás casos de la tabla —Stripe y el mapa de Google Maps en la Aplicación y el mapa de la página /contact/— se cargan al abrir la página correspondiente, o al iniciar un pago en el caso de la lista de gestión de pantallas, sin esperar a su decisión. Si no desea que se carguen, bloquee las cookies de terceros en su navegador antes de visitar esas páginas. Los vídeos de YouTube de la página principal, de la página /3d-maps/ y de la página /tutoriales/ no cargan nada de YouTube ni de Google hasta que usted pulsa reproducir.

Ambos dominios cargan además las tipografías del servicio Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Este servicio no instala cookies, pero comunica su dirección IP a Google.

Fecha de comprobación. Los nombres de cookie, los plazos y los recursos de terceros que se enumeran en este apartado 4.4 corresponden a lo medido el 10 de septiembre de 2026. En el caso de Calendly la medición se hizo dentro del calendario incrustado en nuestras páginas, que es el contexto que describe este apartado: abrir el mismo calendario directamente en el sitio de Calendly —por ejemplo, con el enlace que le ofrecemos si no acepta las cookies— es un contexto propio de Calendly, en el que se instalan más cookies suyas. El resultado depende además de cómo trate su navegador las cookies de terceros. Repetimos esta comprobación cada vez que revisamos el documento. La fila de YouTube corresponde a lo medido el 13 de octubre de 2026.

4.5 Estadísticas propias de visitas, sin cookies

Para saber cómo se usa el sitio corporativo (por ejemplo, qué hace un visitante después de llegar desde un anuncio), todas sus páginas cargan un pequeño script propio, /assets/rds-stats.js. No instala cookies ni guarda nada en su navegador (ni almacenamiento local ni de sesión), no usa identificadores persistentes ni técnicas de huella digital y no interviene ningún tercero: los datos se envían únicamente a nuestro servidor rds.digitalsignagerds.com. Funciona igual sea cual sea su respuesta al banner de cookies.

Por cada página vista se envía: la ruta de la página (sin parámetros), el idioma, la procedencia como categoría (anuncio, buscador, red social, correo, otro sitio web, del que solo se envía el nombre de dominio, acceso directo o navegación interna) y, si lo hay, el nombre de la campaña; una clase aproximada de pantalla (móvil, tableta u ordenador); el tiempo que la pestaña estuvo visible; hasta qué porcentaje de la página se desplazó; las secciones que llegó a ver, y los botones y enlaces principales que pulsó. Cada página vista lleva un número aleatorio que se crea al abrirla y desaparece al cerrarla, y su momento se guarda solo con precisión de hora (sin minutos ni segundos). Las estadísticas no contienen ningún identificador que relacione las páginas de una visita y no se cruzan con los registros de los servidores. Del identificador de clic de un anuncio (gclid) solo se usa el hecho de que está presente, nunca su valor. Las estadísticas no guardan su dirección IP ni los datos de su navegador (user-agent); estos últimos se consultan solo para descartar robots y se desechan. Para limitar abusos, el servidor lleva un recuento efímero de los envíos de cada dirección IP en el minuto en curso, con un hash con clave en lugar de la dirección; ese contador se mantiene solo en memoria y nunca se guarda. El servidor web sí anota esos datos en su registro de acceso, como se explica a continuación.

Los enlaces hacia la página de registro de la Aplicación y hacia otras páginas del sitio añaden a la dirección dos indicaciones no identificativas: src (la categoría de procedencia) y lp (la página por la que entró en el sitio). Así podemos contar cuántas visitas de cada procedencia llegan al registro y crean una cuenta; al crearla se guardan con ella esa categoría y esa página, nunca un identificador de clic ni de visita. Los datos de cada página vista se conservan 90 días; después solo quedan recuentos diarios agregados.

Registros de acceso y de errores de los servidores. Aparte de estas estadísticas, y como cualquier servidor web, los servidores de los dos dominios (www.digitalsignagerds.com y rds.digitalsignagerds.com) anotan cada petición que reciben en un registro de acceso estándar: su dirección IP, la fecha y la hora, la dirección solicitada con todos sus parámetros (incluidos, si los lleva, el identificador de clic de un anuncio como gclid y etiquetas de campaña como utm_campaign), la dirección de la página de la que viene (referer) y los datos de su navegador (user-agent). Esto incluye también las peticiones con las que el script de estadísticas envía sus datos. Los registros de errores de los servidores anotan además la dirección IP, la dirección solicitada y la página de procedencia de las peticiones que fallan. Estos registros se conservan como máximo 15 días y se usan solo para la seguridad (detectar ataques y abusos) y el funcionamiento del servicio (diagnosticar errores). No se cruzan con las estadísticas ni se usan para elaborar perfiles de los visitantes.

5. Base jurídica

• Cookies estrictamente necesarias: interés legítimo del Responsable (art. 6.1.f RGPD) y excepción del art. 22.2 de la LSSI-CE.
• Cookies de funcionalidad y seguridad: consentimiento del usuario (art. 6.1.a RGPD; art. 22.2 LSSI-CE).
• Cookies de terceros del apartado 4.4: consentimiento del usuario (art. 6.1.a RGPD; art. 22.2 LSSI-CE). El apartado 4.4 indica, para cada tercero, si ese consentimiento se recaba antes de su carga.
• Estadísticas propias sin cookies del apartado 4.5: interés legítimo del Responsable en conocer el uso del sitio y la eficacia de sus campañas (art. 6.1.f RGPD). No instalan en su equipo ni leen de él cookies ni ninguna otra información almacenada.
• Registros de acceso y de errores de los servidores del apartado 4.5: interés legítimo del Responsable en la seguridad y el buen funcionamiento de sus servicios (art. 6.1.f RGPD).

6. Gestión y retirada del consentimiento

La Aplicación muestra en el primer acceso un banner de consentimiento con las opciones Aceptar, Rechazar y Configurar, conforme a la Guía sobre el uso de cookies de la AEPD (julio 2023). El consentimiento puede revisarse o retirarse en cualquier momento desde el enlace Configurar cookies del pie de página.

En el sitio corporativo www.digitalsignagerds.com el banner ofrece Aceptar y Rechazar con el mismo peso visual, y su respuesta se guarda en la cookie rds_consent durante 180 días. Para cambiarla, elimine esa cookie en su navegador siguiendo las instrucciones de más abajo; el banner volverá a mostrarse en la siguiente visita.

El usuario puede en cualquier momento:

1. Revocar el consentimiento desde el enlace "Configurar cookies" del pie de página de la Aplicación. En el sitio corporativo, elimine la cookie rds_consent tal como se indica más arriba.
2. Bloquear o eliminar las cookies desde la configuración de su navegador. Instrucciones: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/es/kb/Borrar-cookies — Safari: https://support.apple.com/es-es/HT201265 — Edge: https://support.microsoft.com/es-es/microsoft-edge

Tenga en cuenta que el bloqueo de las cookies estrictamente necesarias impedirá el acceso a la Aplicación.

7. Conservación

Las cookies se conservan durante el plazo indicado en las tablas anteriores. Los datos derivados de su uso (registros de inicio de sesión, etc.) se conservan según lo descrito en la Política de Privacidad. Los datos que guardan los servidores, incluidos las estadísticas y los registros del apartado 4.5, pueden permanecer además en las copias de seguridad, que solo se usan para restaurar el servicio, hasta unas 6 semanas después de borrarse o de terminar su plazo, y después se borran automáticamente (detalles en el apartado 3 de la Política de Privacidad).

8. Derechos del usuario

Como interesado, usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Encontrará el procedimiento en la Política de Privacidad.

9. Modificaciones

Esta política puede actualizarse para reflejar cambios en la legislación o en las cookies utilizadas. La fecha de la última actualización figura al inicio.