Política de cookies

1. ¿Qué es una cookie?

Una cookie es un pequeño fichero de texto que un sitio web guarda en su navegador para reconocerle en visitas posteriores, mantener su sesión iniciada, recordar sus preferencias o medir el uso del servicio.

2. Responsable del tratamiento

PROMO-TIENDA, S.L. (en adelante, "PROMOTIENDA" o "el Responsable"), con domicilio en Avda. Paral·lel, 110, 08015 Barcelona, CIF B60840675. Datos de contacto: comercial@promotienda.es / 93 329 74 64.

3. Ámbito de esta política

Esta Política de Cookies se aplica a:

El sitio corporativo www.digitalsignagerds.com.
La aplicación SaaS de gestión de cartelería digital rds.digitalsignagerds.com (en adelante, "la Aplicación").

4. Cookies que utilizamos

4.1 Cookies estrictamente necesarias (no requieren consentimiento)

Nombre	Propietario	Finalidad	Duración
`PROMOTIENDA`	Primera parte (rds.digitalsignagerds.com)	Identificador de sesión PHP. Permite mantener al usuario autenticado durante su uso de la Aplicación.	Sesión (se elimina al cerrar el navegador)
Token CSRF	Primera parte	Token antifalsificación de peticiones, vinculado a la sesión, para proteger las acciones que modifican datos.	Sesión
`rds_consent`	Primera parte (.digitalsignagerds.com)	Guardar su respuesta al banner de cookies (`all` = aceptar, `essential` = rechazar). En la Aplicación, el botón Configurar guarda en esta misma cookie un objeto JSON con la elección por categorías.	180 días

4.2 Cookies de funcionalidad

Nombre	Propietario	Finalidad	Duración
`lang`	Primera parte (rds.digitalsignagerds.com)	Recordar el idioma seleccionado por el usuario (es, en, ca, fr, pt).	12 meses

4.3 Cookies de seguridad

Nombre	Propietario	Finalidad	Duración
`rds_mfa_trust`	Primera parte (rds.digitalsignagerds.com)	Marcar un dispositivo como "de confianza" para no solicitar el segundo factor de autenticación en cada inicio de sesión.	30 días

4.4 Cookies de terceros

Esta Política de Cookies es el documento único que rige las cookies de los dos dominios indicados en el apartado 3: el sitio corporativo www.digitalsignagerds.com y la Aplicación rds.digitalsignagerds.com. No existe ninguna otra política de cookies a la que remitirse.

Ni el sitio corporativo ni la Aplicación utilizan Google Analytics, contenedores de Google Tag Manager, Hotjar, Meta Pixel ni herramientas equivalentes de analítica o de elaboración de perfiles. Los terceros que sí intervienen son los que se enumeran a continuación, indicando en cada caso en qué dominio actúan y si se cargan antes o después de recabar su consentimiento.

Tercero	Dónde	Cookies y datos	Finalidad, transferencia y consentimiento
Google Ads Google Ireland Ltd. / Google LLC ID `AW-946666836`	Ambos dominios. Sitio corporativo: todas las páginas, mediante `/assets/gtag.js`. Aplicación: la página pública de registro (`/register.php`), a la que apuntan las llamadas a la acción del sitio, y la página posterior al alta (`/tutorial.php`), ambas mediante `includes/analytics.inc.php`. Ambas páginas muestran el banner de consentimiento.	Cookies de Google del tipo `_gcl_au`, `_gcl_aw`, `_gcl_dc` (hasta 90 días) y la cookie propia `rds_gclid` (90 días) con el identificador de clic del anuncio. También su dirección IP.	Medir las conversiones de nuestras campañas publicitarias y enlazar la visita entre ambos dominios («linker»), para que un alta que empieza en el sitio corporativo y termina en la Aplicación se atribuya correctamente. Implica transferencia internacional a Estados Unidos (Google LLC), amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: en el sitio corporativo la etiqueta no se carga hasta que usted la acepta; en la Aplicación tampoco se carga en esas dos páginas hasta que usted la acepta en el banner de consentimiento que ambas muestran.
Calendly Calendly LLC (Estados Unidos)	Solo el sitio corporativo: banda «30 minutos con un ingeniero» de la página principal y página /contact/.	Cookies instaladas dentro del calendario incrustado por Calendly y por sus proveedores: `__cf_bm` (Cloudflare, 30 minutos) y `_cfuvid` (Cloudflare, de sesión), para la protección frente a bots y el reparto del tráfico; `OptanonConsent` y `OptanonAlertBoxClosed` (OneTrust, 1 año), que guardan la decisión que usted tome en el aviso de cookies propio de Calendly. Dentro del marco se cargan además recursos de terceros que reciben su dirección IP sin instalar cookies: `js.stripe.com` (Stripe, prevención del fraude), `www.recaptcha.net` y `www.gstatic.com` (Google reCAPTCHA Enterprise, protección del formulario frente a abusos), `accounts.google.com` (Google Identity Services: la biblioteca de identidad de Google que Calendly utiliza para ofrecerle registrarse en Calendly o iniciar sesión con una cuenta de Google; no forma parte de reCAPTCHA y se carga aunque usted no llegue a usar esa opción) y `notifier-configs.airbrake.io` (Airbrake, registro de errores de Calendly), junto con los servidores de contenidos de la propia Calendly (`assets.calendly.com` y su red de distribución en Amazon CloudFront) y `dfp.calendly.com`, que no sirve contenidos: recibe una huella del dispositivo («device fingerprint») generada en su navegador y devuelve un identificador que Calendly asocia a la reserva para prevenir el fraude y el abuso. También los datos que usted facilita al reservar: nombre, correo electrónico, los demás campos del formulario de reserva, zona horaria y dirección IP.	Permitir reservar la llamada gratuita de 30 minutos con un ingeniero. Implica transferencia internacional a Estados Unidos, amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: no se realiza ninguna petición a Calendly hasta que usted acepta las cookies; si no acepta, ofrecemos un enlace que abre el calendario directamente en el sitio de Calendly, de modo que la decisión sigue siendo suya. Segunda decisión, dentro del calendario: Calendly aplica su propio aviso de cookies (OneTrust) dentro del marco, referido a proveedores suyos y no nuestros. Si usted acepta ahí las cookies opcionales, Calendly carga además Segment, Google Tag Manager, Google Analytics, Facebook, Braze y Sprig; si las rechaza o no responde, no se carga ninguno de ellos. Nosotros no leemos ni modificamos esa decisión.
Stripe Stripe Payments Europe, Ltd. (Irlanda) / Stripe, Inc. (Estados Unidos)	Solo la Aplicación: perfil y facturación, renovación de pantalla y, en la lista de gestión de pantallas, únicamente al iniciar un pago.	`__stripe_mid` (identificador de dispositivo, aproximadamente 1 año) y `__stripe_sid` (identificador de sesión, unos 30 minutos), instaladas por `js.stripe.com`. También su dirección IP.	Procesar los pagos de la suscripción y prevenir el fraude. Implica transferencia internacional a Estados Unidos, amparada en cláusulas contractuales tipo y en el EU-US Data Privacy Framework. Consentimiento: la biblioteca de Stripe se carga al abrir el perfil y facturación y la renovación de pantalla, y en la lista de gestión de pantallas solo cuando usted inicia un pago; en ninguno de esos casos se espera a su decisión sobre cookies.
Google Maps Google Ireland Ltd. / Google LLC	Ambos dominios. Sitio corporativo: mapa de la oficina en la página /contact/. Aplicación: mapa de pantallas, ficha de pantalla, lista de espacios de trabajo y edición de ubicación.	Cookies propias de Google asociadas al mapa incrustado y su dirección IP.	Mostrar la ubicación de la oficina y situar las pantallas y los espacios de trabajo en un mapa. Puede implicar transferencia internacional a Estados Unidos en las mismas condiciones indicadas arriba. Consentimiento: el mapa se carga al abrir la página correspondiente, sin esperar a su decisión sobre cookies.

Resumen de consentimiento. Las cookies de Google Ads —en ambos dominios— y las de Calendly se cargan exclusivamente después de que usted las acepte: hasta ese momento no se realiza ninguna petición a esos proveedores, ni desde www.digitalsignagerds.com ni desde las páginas /register.php y /tutorial.php de la Aplicación. Los demás casos de la tabla —Stripe y el mapa de Google Maps en la Aplicación y el mapa de la página /contact/— se cargan al abrir la página correspondiente, o al iniciar un pago en el caso de la lista de gestión de pantallas, sin esperar a su decisión. Si no desea que se carguen, bloquee las cookies de terceros en su navegador antes de visitar esas páginas.

Ambos dominios cargan además las tipografías del servicio Google Fonts (fonts.googleapis.com y fonts.gstatic.com). Este servicio no instala cookies, pero comunica su dirección IP a Google.

Fecha de comprobación. Los nombres de cookie, los plazos y los recursos de terceros que se enumeran en este apartado 4.4 corresponden a lo medido el 10 de septiembre de 2026. En el caso de Calendly la medición se hizo dentro del calendario incrustado en nuestras páginas, que es el contexto que describe este apartado: abrir el mismo calendario directamente en el sitio de Calendly —por ejemplo, con el enlace que le ofrecemos si no acepta las cookies— es un contexto propio de Calendly, en el que se instalan más cookies suyas. El resultado depende además de cómo trate su navegador las cookies de terceros. Repetimos esta comprobación cada vez que revisamos el documento.

5. Base jurídica

Cookies estrictamente necesarias: interés legítimo del Responsable (art. 6.1.f RGPD) y excepción del art. 22.2 de la LSSI-CE.
Cookies de funcionalidad y seguridad: consentimiento del usuario (art. 6.1.a RGPD; art. 22.2 LSSI-CE).
Cookies de terceros del apartado 4.4: consentimiento del usuario (art. 6.1.a RGPD; art. 22.2 LSSI-CE). El apartado 4.4 indica, para cada tercero, si ese consentimiento se recaba antes de su carga.

6. Gestión y retirada del consentimiento

La Aplicación muestra en el primer acceso un banner de consentimiento con las opciones Aceptar, Rechazar y Configurar, conforme a la Guía sobre el uso de cookies de la AEPD (julio 2023). El consentimiento puede revisarse o retirarse en cualquier momento desde el enlace Configurar cookies del pie de página.

En el sitio corporativo www.digitalsignagerds.com el banner ofrece Aceptar y Rechazar con el mismo peso visual, y su respuesta se guarda en la cookie rds_consent durante 180 días. Para cambiarla, elimine esa cookie en su navegador siguiendo las instrucciones de más abajo; el banner volverá a mostrarse en la siguiente visita.

El usuario puede en cualquier momento:

Revocar el consentimiento desde el enlace "Configurar cookies" del pie de página de la Aplicación. En el sitio corporativo, elimine la cookie rds_consent tal como se indica más arriba.
Bloquear o eliminar las cookies desde la configuración de su navegador. Instrucciones: Chrome: https://support.google.com/chrome/answer/95647 — Firefox: https://support.mozilla.org/es/kb/Borrar-cookies — Safari: https://support.apple.com/es-es/HT201265 — Edge: https://support.microsoft.com/es-es/microsoft-edge

Tenga en cuenta que el bloqueo de las cookies estrictamente necesarias impedirá el acceso a la Aplicación.

7. Conservación

Las cookies se conservan durante el plazo indicado en las tablas anteriores. Los datos derivados de su uso (registros de inicio de sesión, etc.) se conservan según lo descrito en la Política de Privacidad.

8. Derechos del usuario

Como interesado, usted puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Encontrará el procedimiento en la Política de Privacidad.

9. Modificaciones

Esta política puede actualizarse para reflejar cambios en la legislación o en las cookies utilizadas. La fecha de la última actualización figura al inicio.