Política de Cookies — Tinka
Versión: v1.0
Fecha de entrada en vigor: [FECHA DE ENTRADA EN VIGOR]
Idioma del documento: Español (Ecuador)
La presente Política de Cookies describe qué son las cookies, qué cookies utiliza Tinka (en adelante, "el Servicio") y cómo el Usuario puede gestionar sus preferencias. Esta política complementa la Política de Privacidad y se rige por la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP).
1. ¿Qué son las cookies?
1.1. Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador del Usuario cuando éste lo visita. Permiten reconocer el navegador, recordar preferencias, mantener sesiones activas y, en algunos casos, realizar análisis estadísticos del uso del sitio.
1.2. Tinka utiliza también tecnologías similares (almacenamiento local del navegador, identificadores de sesión) que se rigen por las mismas reglas que las cookies a efectos de esta política.
2. Tipología de cookies utilizadas
Tinka clasifica las cookies en cuatro categorías. Durante la versión MVP del Servicio, solo se utilizan cookies estrictamente necesarias. Las demás categorías se documentan a título informativo y se activarán únicamente si en el futuro se incorporan al Servicio, siempre con el consentimiento previo del Usuario cuando corresponda.
2.1. Estrictamente necesarias
Indispensables para el funcionamiento básico del Servicio (autenticación, seguridad, sesión). No requieren consentimiento previo, ya que sin ellas el Servicio no puede prestarse correctamente.
2.2. Preferencias
Recuerdan opciones del Usuario (idioma, tema). No utilizadas en MVP (se documentarán cuando se introduzcan).
2.3. Analíticas
Permiten medir el uso del Servicio de forma agregada y mejorar la experiencia. Requieren consentimiento previo del Usuario.
2.4. Publicidad
Permiten mostrar publicidad personalizada o medir la efectividad de campañas. Tinka NO utiliza cookies publicitarias.
3. Detalle de cookies utilizadas
3.1. Cookies estrictamente necesarias
| Nombre | Propósito | Duración | Origen | Base legal |
|---|---|---|---|---|
XSRF-TOKEN |
Protección contra ataques CSRF (Cross-Site Request Forgery) en formularios y peticiones autenticadas. | Sesión (se elimina al cerrar el navegador). | Primera parte (Tinka) | Interés legítimo / ejecución del contrato |
tinka-session |
Identificador de sesión del Usuario. Mantiene la autenticación dentro del panel. Nombre técnico configurable mediante la variable SESSION_COOKIE de la aplicación. |
Sesión, con expiración configurada por defecto en 120 minutos. | Primera parte (Tinka) | Ejecución del contrato |
cookie_consent |
Almacena las preferencias de consentimiento del Usuario respecto a cada categoría de cookies (necesarias, analíticas). | 12 meses. | Primera parte (Tinka) | Cumplimiento de obligación legal (LOPDP) |
3.2. Cookies analíticas
3.2.1. Tinka no utiliza herramientas de analítica web ni cookies analíticas en el MVP. No se rastrean visitas de página, fuentes de tráfico ni comportamiento de navegación con fines estadísticos.
3.2.2. En caso de incorporar a futuro una herramienta de analítica que respete la privacidad (por ejemplo, soluciones que no requieran cookies persistentes ni identificación individual), esta Política se actualizará y la activación quedará condicionada al consentimiento previo del Usuario.
3.3. Cookies de terceros adicionales
3.3.1. Cuando se integre el procesador de pagos para cobrar la suscripción, podrá ser necesario utilizar cookies de terceros gestionadas por dicho proveedor en las páginas de pago. Estas cookies se documentarán en una actualización de esta Política y, cuando aplique, requerirán consentimiento.
4. Gestión del consentimiento
4.1. Banner de cookies
4.1.1. En el primer acceso al Servicio, Tinka mostrará un banner de cookies que informa al Usuario sobre el uso de cookies estrictamente necesarias y le permite aceptar la presente Política.
4.1.2. Dado que el MVP no utiliza cookies opcionales (ver sección 3.2), el banner cumple una función fundamentalmente informativa. Si en el futuro se incorporan categorías opcionales, el banner habilitará controles granulares por categoría.
4.1.3. Conforme a la LOPDP, el banner cumple los siguientes principios, que se mantendrán cuando se incorporen categorías opcionales:
- Granularidad: el Usuario podrá aceptar o rechazar cada categoría por separado.
- Sin pre-marcado: ninguna casilla de consentimiento aparecerá marcada por defecto, salvo las estrictamente necesarias.
- Simetría: la opción "Rechazar" será tan visible y accesible como la opción "Aceptar".
- Sin bundling: no se condicionará el uso del Servicio a la aceptación de cookies opcionales.
- Información previa: el banner enlazará a la presente Política y a la Política de Privacidad antes de la decisión.
4.2. Modificación o retiro del consentimiento
4.2.1. El Usuario puede modificar o retirar su consentimiento en cualquier momento mediante el botón "Gestionar cookies" ubicado en el pie de página del sitio.
4.2.2. La revocación del consentimiento no afecta la licitud del tratamiento previo basado en él.
4.3. Configuración del navegador
Adicionalmente, el Usuario puede configurar su navegador para aceptar, rechazar o eliminar cookies. Cada navegador ofrece sus propias instrucciones (Chrome, Firefox, Safari, Edge, Brave). El bloqueo total de cookies puede impedir el acceso al panel del Servicio, ya que las cookies estrictamente necesarias son indispensables para mantener la sesión.
5. Transferencias internacionales asociadas a cookies
5.1. En el MVP, al no utilizarse cookies analíticas ni de terceros (ver sección 3.2), no existen transferencias internacionales asociadas al uso de cookies. Si en el futuro se incorporan categorías que las impliquen, las garantías aplicables serán las descritas en la sección de transferencias internacionales de la Política de Privacidad.
6. Modificaciones a esta Política
6.1. Tinka podrá modificar esta Política. Los cambios materiales se notificarán al Usuario por correo electrónico (cuando exista cuenta) o mediante un aviso destacado en el banner de cookies con al menos 30 días naturales de anticipación a su entrada en vigor.
6.2. La versión vigente y la fecha de entrada en vigor figuran en el encabezado del documento.
7. Contacto
Para consultas relacionadas con esta Política:
- Delegado de Protección de Datos (DPO): dpo@tinka.app
- Razón social: LUIS ANDRÉS ARCE CÁRDENAS
- Domicilio: Coronel Marcelino Maridueña (San Carlos), provincia del Guayas, Ecuador
Disclaimer
Este documento es un borrador técnico redactado con base en la normativa ecuatoriana aplicable, en particular la Ley Orgánica de Protección de Datos Personales y los lineamientos de la Superintendencia de Protección de Datos Personales sobre consentimiento informado. No constituye asesoramiento legal y debe ser revisado y validado por un abogado ecuatoriano especializado en LOPDP, derecho digital y SaaS antes de su publicación oficial.