Esta Política de Cookies explica cómo JorgeX Technologies LLC (en adelante, "PhotoHeart", "nosotros" o "nuestro") utiliza cookies y tecnologías similares cuando visitas nuestra plataforma en photoheart.app.
1. Responsable
Razón Social: JorgeX Technologies LLC EIN: 61-2301728 Dirección: 30N Gould St Ste N, Sheridan, WY 82801, USA Email: privacy@photoheart.app
2. ¿Qué son las Cookies?
Las cookies son pequeños archivos de texto que se almacenan en tu dispositivo (ordenador, tablet o móvil) cuando visitas un sitio web. Permiten que el sitio recuerde tus acciones y preferencias durante un período de tiempo.
Según su duración:
- Cookies de sesión: Se eliminan cuando cierras el navegador
- Cookies persistentes: Permanecen en tu dispositivo hasta que caducan o las eliminas
Según su origen:
- Cookies propias: Establecidas por el sitio que visitas (photoheart.app)
- Cookies de terceros: Establecidas por otros servicios (Google, Meta, etc.)
3. Cookies que Utilizamos
3.1. Cookies Esenciales (Sin consentimiento)
Estas cookies son estrictamente necesarias para el funcionamiento del servicio. No requieren consentimiento según el RGPD Art. 6.1.b.
| Cookie | Proveedor | Propósito | Duración |
|---|---|---|---|
| sb-access-token | Supabase | Token de autenticación | Sesión |
| sb-refresh-token | Supabase | Renovación del token | 7 días |
3.2. Cookies de Analytics (Requieren consentimiento)
Estas cookies nos ayudan a entender cómo los usuarios interactúan con la plataforma. Solo se activan si aceptas las cookies de analytics.
| Cookie | Proveedor | Propósito | Duración |
|---|---|---|---|
| _ga | Google Analytics | Identificador único de visitante | 2 años |
| ga* | Google Analytics | Estado de sesión | 2 años |
| _gid | Google Analytics | Identificador de sesión | 24 horas |
| _fbp | Meta Pixel | Identificador para publicidad | 3 meses |
3.3. Almacenamiento Local (localStorage)
Además de cookies, utilizamos almacenamiento local para:
| Clave | Propósito | Base legal |
|---|---|---|
| ph_cookie_consent | Guardar tu preferencia de cookies | Necesario |
| ph_theme | Guardar preferencia de tema (claro/oscuro) | Necesario |
| ph_lang | Guardar preferencia de idioma | Necesario |
4. Tecnologías de Seguimiento
4.1. Google Tag Manager (GTM)
- Container ID: GTM-W34DH8MV
- Propósito: Gestión centralizada de etiquetas de analytics y publicidad
- Carga: El contenedor de GTM se carga en todas las visitas a páginas públicas. No almacena cookies propias ni envía datos personales por sí mismo
- Consent Mode v2: Usamos el modo de consentimiento v2 de Google. Por defecto, todos los signals (
ad_storage,analytics_storage,ad_user_data,ad_personalization) están endenied. Solo cambian agrantedsi aceptas cookies de analytics o publicidad en el banner - Qué implica esto: GTM solo dispara tags de medición (GA4, Meta Pixel, Google Ads) cuando el signal correspondiente está en
granted. Mientras los signals estén endenied, GTM no envía datos personales a esas plataformas - Cookies propias: Ninguna (gestiona las de GA y Meta cuando se autorizan)
4.2. Google Analytics 4 (GA4)
- Propósito: Análisis de uso del servicio
- Anonimización IP: Activada
- Datos recopilados:
- Páginas visitadas
- Tiempo en página
- Navegador y dispositivo
- País (sin ciudad específica)
- Base legal: Consentimiento (Art. 6.1.a)
4.3. Meta Pixel (Facebook)
- Propósito: Medición de conversiones publicitarias
- Datos recopilados: Eventos de conversión (registro, suscripción)
- Base legal: Consentimiento (Art. 6.1.a)
4.4. Vercel Analytics (Sin cookies)
- Propósito: Métricas de uso agregadas
- Cookies: Ninguna (tecnología cookieless)
- Datos personales: No recopila datos identificables
- Base legal: Interés legítimo (Art. 6.1.f)
4.5. Vercel Speed Insights (Sin cookies)
- Propósito: Métricas de rendimiento (Core Web Vitals)
- Cookies: Ninguna
- Datos recopilados: LCP, FID, CLS, TTFB (métricas técnicas)
- Base legal: Interés legítimo (Art. 6.1.f)
5. Sistema de Consentimiento
Al visitar las páginas públicas de PhotoHeart por primera vez, verás un banner que te permite elegir:
- Solo esenciales: Solo cookies necesarias para el servicio
- Aceptar todas: Cookies esenciales + analytics
Dónde se muestra el banner:
/(Home)/pricing(Precios)/how-works(Cómo funciona)/contact(Contacto)/blog(Blog)/login,/signup(Acceso)/terms,/privacy,/cookies(Legal)
No se muestra en:
/manager/*(Panel del fotógrafo - área privada)/g/*(Galerías públicas de clientes)/calendar/*(Reservas de citas)/contract/*(Firma de contratos)
Expiración del consentimiento: 12 meses. Transcurrido este tiempo, el banner volverá a aparecer. Justificación: Recomendación del RGPD para renovar consentimiento periódicamente.
6. Cómo Gestionar las Cookies
Puedes cambiar tus preferencias de cookies en cualquier momento:
- Chrome: Configuración → Privacidad y seguridad → Cookies
- Firefox: Menú → Preferencias → Privacidad y seguridad
- Safari: Preferencias → Privacidad → Cookies
- Edge: Configuración → Privacidad, búsqueda y servicios → Cookies
Opt-out específico:
- Google Analytics: tools.google.com/dlpage/gaoptout
- Meta/Facebook: facebook.com/settings/?tab=ads
Advertencia: Si bloqueas todas las cookies, es posible que algunas funciones de PhotoHeart no funcionen correctamente, especialmente la autenticación.
7. Base Legal por Tecnología
| Tecnología | Base Legal | Justificación |
|---|---|---|
| Cookies de sesión (Supabase) | Art. 6.1.b | Necesarias para el servicio |
| Google Tag Manager (contenedor) | Art. 6.1.f | Interés legítimo (carga del contenedor sin cookies ni datos personales) |
| Tags disparados por GTM (GA4, Meta, Ads) | Art. 6.1.a | Solo con consentimiento (Consent Mode v2) |
| Google Analytics | Art. 6.1.a | Solo con consentimiento |
| Meta Pixel | Art. 6.1.a | Solo con consentimiento |
| Vercel Analytics | Art. 6.1.f | Sin cookies, cookieless |
| Vercel Speed Insights | Art. 6.1.f | Métricas técnicas |
| localStorage (preferencias) | Art. 6.1.b | Necesario para UX |
8. Transferencias Internacionales
Algunos proveedores de cookies están ubicados fuera del EEE:
| Proveedor | Ubicación | Mecanismo de Transferencia |
|---|---|---|
| Google (Analytics, GTM) | USA | EU-US Data Privacy Framework |
| Meta (Pixel) | USA | Cláusulas Contractuales Tipo |
| Vercel | Global | Cláusulas Contractuales Tipo |
| Supabase | UE (Frankfurt) | Sin transferencia |
9. Actualizaciones de esta Política
Podemos actualizar esta Política de Cookies ocasionalmente para reflejar cambios en las tecnologías que utilizamos o por requisitos legales. La fecha de "última actualización" al inicio indica cuándo se realizó la última revisión.
10. Contacto
Si tienes preguntas sobre el uso de cookies:
Email: privacy@photoheart.app Soporte general: support@photoheart.app
Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
Referencias Legales
Documentos relacionados: