La present Política de Galetes ha estat elaborada per Dextra Transaction Services S.L. en compliment del que disposa l'article 22.2 de la Llei 34/2002, de 11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE), introduït pel Reial decret-llei 13/2012, de 30 de març, així com en la Guia sobre l'ús de les galetes aprovada per l'Agència Espanyola de Protecció de Dades (AEPD) en la seva versió vigent. La seva finalitat és informar de manera clara i precisa sobre les galetes que s'utilitzen al lloc web www.lexpartis.com, la seva tipologia, finalitat i els mecanismes a disposició de l'Usuari per gestionar-les.
1. Què és una galeta?
Les galetes són petits fitxers de text que un lloc web instal·la al navegador o al dispositiu (ordinador, tauleta, smartphone) de l'Usuari al visitar-lo. Les galetes permeten al lloc emmagatzemar i recuperar informació sobre els hàbits de navegació de l'Usuari o del seu equip i, en funció de la informació que continguin, poden utilitzar-se per reconèixer l'Usuari en visites successives.
El Reglament (UE) 2016/679 General de Protecció de Dades considera, en el seu Considerant 30, que els identificadors en línia —com els proporcionats per les galetes— poden ser utilitzats per elaborar perfils i identificar persones físiques, per la qual cosa el seu ús queda subjecte al règim general de protecció de dades personals quan concorrin tals circumstàncies.
2. Tipologia de galetes
Les galetes poden classificar-se atenent a diferents criteris:
Segons l'entitat que les gestiona
- Galetes pròpies (first-party): aquelles enviades a l'equip de l'Usuari des d'un equip o domini gestionat pel propi editor.
- Galetes de tercers (third-party): les enviades a l'equip de l'Usuari des d'un equip o domini que no és gestionat per l'editor, sinó per una altra entitat que tracta les dades obtingudes a través de les galetes.
Segons el termini de temps que romanen activades
- Galetes de sessió: dissenyades per recollir i emmagatzemar dades mentre l'Usuari accedeix al lloc web. S'eliminen al tancar el navegador.
- Galetes persistents: les dades continuen emmagatzemades al terminal de l'Usuari i poden ser accedides durant un període definit pel responsable, que pot anar de minuts a anys.
Segons la seva finalitat
- Galetes tècniques o estrictament necessàries: permeten a l'Usuari la navegació i utilització de les funcionalitats essencials del lloc (autenticació, gestió de sessió, balanceig de càrrega, control del consentiment).
- Galetes de personalització o preferències: permeten recordar opcions de l'Usuari (idioma, regió, tipografia).
- Galetes d'anàlisi o mesura: permeten quantificar i analitzar el comportament dels Usuaris per introduir millores.
- Galetes de publicitat comportamental: permeten gestionar espais publicitaris mostrant anuncis basats en perfils de navegació.
3. Galetes utilitzades al Lloc
Dextra Transaction Services S.L. utilitza únicament galetes estrictament necessàries («tècniques») per al correcte funcionament del Lloc i de l'aplicació Lex Partis. En particular, les següents:
- Galeta de sessió d'autenticació: permet mantenir la sessió iniciada de l'Usuari mentre navega per l'àrea privada de l'aplicació. S'elimina en tancar la sessió o el navegador.
- Galeta de protecció davant atacs CSRF: conté un token aleatori que protegeix els formularis contra falsificació de petició en llocs creuats (Cross-Site Request Forgery).
- Galeta de selecció d'idioma: emmagatzema la preferència idiomàtica de l'Usuari (es, en, ca, eu, gl) per presentar el contingut en l'idioma escollit.
- Galeta d'acceptació de l'avís informatiu de galetes: registra l'acció de l'Usuari sobre el banner de galetes per no mostrar-lo en visites successives.
Dextra Transaction Services S.L. NO utilitza galetes d'analítica, publicitat comportamental, retargeting, geolocalització ni cap altre tipus de galeta que requereixi el consentiment informat, exprés i inequívoc de l'Usuari conforme a l'article 22.2 LSSI-CE.
4. Marc normatiu i exempte del consentiment
L'ús de galetes al Lloc es regeix per la següent normativa:
- Article 22.2 de la Llei 34/2002, de 11 de juliol, de Serveis de la Societat de la Informació i de Comerç Electrònic (LSSI-CE).
- Reglament (UE) 2016/679 General de Protecció de Dades (RGPD).
- Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD).
- Directiva 2002/58/CE del Parlament Europeu i del Consell, de 12 de juliol, relativa al tractament de les dades personals i a la protecció de la intimitat en el sector de les comunicacions electròniques («Directiva e-Privacy»).
- Guia sobre l'ús de les galetes de l'Agència Espanyola de Protecció de Dades (AEPD), versió vigent.
Les galetes estrictament necessàries utilitzades al Lloc es troben exemptes del deure d'obtenció del consentiment previ de l'Usuari, de conformitat amb el segon paràgraf de l'article 22.2 LSSI-CE, per tractar-se de galetes que tenen com a única finalitat permetre la comunicació entre l'equip de l'Usuari i la xarxa o prestar un servei expressament sol·licitat per l'Usuari.
5. Obtenció i revocació del consentiment
Atès que el Lloc únicament empra galetes tècniques exemptes del deure de consentiment, no se sol·licita a l'Usuari l'atorgament d'un consentiment previ per a la instal·lació de galetes. En el supòsit que en el futur Dextra Transaction Services S.L. decidís incorporar galetes sotmeses al règim de consentiment (analítica, publicitat o similars), s'actualitzarà la present Política i es sol·licitarà el consentiment informat, exprés i inequívoc de l'Usuari mitjançant un mecanisme conforme amb la Guia AEPD vigent, garantint que: (i) la informació oferida sigui clara i completa; (ii) l'acció d'acceptació sigui afirmativa, inequívoca i específica; (iii) l'opció de rebuig sigui tan accessible com la d'acceptació; i (iv) el consentiment pugui ser revocat en qualsevol moment amb la mateixa facilitat amb què es va atorgar.
6. Gestió de galetes al navegador
Amb independència del règim anterior, l'Usuari pot en tot moment permetre, bloquejar o eliminar les galetes instal·lades al seu equip mitjançant la configuració de les opcions del navegador. A continuació es relacionen els enllaços a la documentació oficial dels principals navegadors:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/es/kb/proteccion-antirrastreo-mejorada-firefox-escritorio
- Microsoft Edge: https://support.microsoft.com/es-es/microsoft-edge
- Apple Safari: https://support.apple.com/es-es/guide/safari/sfri11471/mac
- Opera: https://help.opera.com/en/latest/web-preferences/
S'adverteix l'Usuari que la desactivació de les cookies estrictament necessàries pot impedir el correcte funcionament del Lloc i, en particular, l'accés a l'aplicació Lex Partis.
7. Cookies de tercers
El Lloc NO instal·la cookies de tercers amb fins publicitaris, d'anàlisi comportamental o de qualsevol altra naturalesa no tècnica. Dextra Transaction Services S.L. no comparteix dades obtingudes a través de cookies amb tercers amb aquestes finalitats.
8. Termini de conservació de les cookies
- Cookies de sessió (autenticació, CSRF): s'eliminen automàticament en tancar la sessió o el navegador.
- Cookie de selecció d'idioma: persistència màxima de dotze (12) mesos.
- Cookie d'acceptació de l'avís de cookies: persistència màxima de dotze (12) mesos.
9. Actualitzacions de la Política
Dextra Transaction Services S.L. podrà modificar la present Política de Cookies en funció de les exigències legislatives, reglamentàries o amb la finalitat d'adaptar-la a les instruccions de l'AEPD o altres autoritats competents. Es recomana a l'Usuari revisar periòdicament la present Política. Les modificacions tindran efecte des de la seva publicació al Lloc.
10. Contacte
Per a qualsevol dubte, consulta o aclariment relatiu a la present Política de Cookies, l'Usuari pot dirigir-se a Dextra Transaction Services S.L. a través de l'adreça de correu electrònic support@lexpartis.com o al Delegat de Protecció de Dades a través de dpo@lexpartis.com. Així mateix, l'Usuari pot dirigir-se a l'Agència Espanyola de Protecció de Dades (AEPD) a través de la seva seu electrònica a www.aepd.es.