Política de cookies

Esta política describe qué cookies y qué otras entradas almacenadas en su navegador utilizamos en el sitio web público (www.ravsolutions.eu), en la aplicación (app.ravsolutions.eu) y en el portal de clientes (portal.ravsolutions.eu). Cada una se nombra individualmente, junto con su finalidad, su duración y quién la coloca.

Esta política se limita a las cookies y a las tecnologías similares. La exposición completa, artículo por artículo, de las bases jurídicas, los plazos de conservación, los encargados del tratamiento y los derechos de los interesados figura en el aviso RGPD, y el resumen organizado en torno a situaciones cotidianas, en la política de privacidad. Si esta política y el aviso RGPD divergieran, prevalece el aviso RGPD.

El responsable del tratamiento es Varga Richárd E.V. (domicilio social: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; número de registro mercantil: 62764999). Sus preguntas y solicitudes sobre cookies pueden dirigirse a privacy@ravsolutions.eu.

Una cookie es una pequeña entrada de texto que el sitio visitado coloca en su navegador y que su navegador devuelve automáticamente al mismo dominio en cada solicitud posterior. Así el servidor sabe que dos solicitudes proceden del mismo navegador; sin ello, un estado de sesión iniciada no sobreviviría de una carga de página a la siguiente.

Otros almacenes del navegador producen el mismo efecto. El localStorage conserva una entrada después de cerrar el navegador; el sessionStorage la descarta al cerrar la pestaña. Su navegador no los envía al servidor por sí mismo, pero su régimen jurídico es idéntico al de las cookies, por lo que la sección 5 también las enumera una por una.

En nuestros sitios no utilizamos píxeles de seguimiento, ni huella digital de dispositivo (device fingerprinting), ni identificadores publicitarios entre sitios. El registro del servidor —que no es una cookie, sino un elemento inherente a toda solicitud en internet— queda fuera del ámbito de esta política; se describe en la sección 3 del aviso RGPD.

No solicitamos consentimiento para las cookies estrictamente necesarias, porque el artículo 5, apartado 3, de la Directiva 2002/58/CE y el artículo 155, apartado 4, de la Ley húngara C de 2003 de comunicaciones electrónicas las exceptúan: sin estas cookies no puede prestarse el servicio que usted ha solicitado expresamente. Los datos personales asociados a ellas se tratan para la ejecución del contrato (art. 6.1.b RGPD) y, en lo relativo a la seguridad, sobre la base de nuestro interés legítimo (art. 6.1.f RGPD).

Cualquier otra cookie o entrada almacenada en el navegador solo puede llegar a su dispositivo con su consentimiento previo, otorgado categoría por categoría mediante un acto afirmativo (arts. 6.1.a, 4.11 y 7 RGPD). No utilizamos casillas premarcadas, y seguir navegando no constituye por sí solo consentimiento.

El rechazo está disponible en la misma pantalla y con el mismo número de clics que la aceptación, y retirar el consentimiento es tan sencillo como otorgarlo (art. 7.3 RGPD). Rechazar las categorías opcionales no limita en modo alguno su uso del sitio web ni del servicio.

Son dos. Ambas las coloca nuestro propio servidor (api.ravsolutions.eu), ambas llevan la marca HttpOnly —de modo que los scripts que se ejecutan en la página no pueden leerlas— y, en producción, su navegador solo las devuelve a través de una conexión cifrada (HTTPS).

«refreshToken»: se crea al iniciar sesión y contiene un testigo de un solo uso que sirve para renovar la sesión. Es lo que le evita tener que introducir de nuevo su contraseña cada cuarto de hora. Duración: 30 días, con SameSite=Strict —su navegador no la envía en solicitudes iniciadas desde otro sitio— y la eliminamos al cerrar sesión. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).

«rav_consent_id»: se crea únicamente en la aplicación (app.ravsolutions.eu), en el momento en que usted responde por primera vez al banner de cookies. No contiene más que un identificador generado aleatoriamente que vincula su navegador con el registro de consentimiento conservado en nuestros servidores; no lleva la decisión en sí y no contiene ni su nombre ni su dirección de correo electrónico. Duración: 13 meses (395 días), con SameSite=Lax. Base jurídica: nuestra obligación legal de poder demostrar el consentimiento (arts. 7.1 y 6.1.c RGPD).

Aparte de esas dos, las únicas cookies que se escriben en el dominio ravsolutions.eu son las de Google Analytics descritas en los apartados 6 y 7, y solo si consiente la categoría analítica. Ninguno de nuestros sitios coloca una cookie de tercero en su propio dominio: las cookies de Analytics son propias, escritas por un script que se ejecuta en nuestra propia página y no por un servidor de Google.

Las entradas siguientes no son cookies: residen en el almacenamiento propio del navegador. Su navegador no envía ninguna de ellas al servidor por sí mismo, y ninguna sirve para seguirle en otros sitios web.

«rav_lang» (localStorage; en el sitio web, en la aplicación y en el portal de clientes por igual): guarda el idioma de interfaz que usted eligió, para que en su próxima visita vea el sitio en ese mismo idioma. Permanece hasta que se borre el almacenamiento del navegador. Es necesaria para prestar el servicio y, por tanto, pertenece al conjunto estrictamente necesario.

Solo en la aplicación: «rav_auth» (sessionStorage) mantiene el testigo de acceso de corta duración de su sesión iniciada y los datos básicos de la cuenta, y el navegador lo descarta al cerrar la pestaña; «files.viewMode» (localStorage) recuerda si desea ver los archivos en lista o en cuadrícula. Solo en el portal de clientes: la entrada con el prefijo «portal-verify:» (sessionStorage) acredita que usted ha facilitado el dato de verificación necesario para acceder al portal, y se descarta al cerrar la pestaña.

«ravsolutions.cookieConsent.v1» (localStorage; en el sitio web público y en el portal de clientes): en estas superficies su decisión sobre cookies permanece únicamente en su propio navegador; no creamos ningún identificador ni enviamos la decisión a ningún servidor. En la aplicación, en cambio, la decisión se registra en nuestros servidores mediante la cookie «rav_consent_id» (véanse las secciones 4 y 9). Ambas soluciones sirven a una sola finalidad: no volver a preguntarle por algo que usted ya ha decidido. Por eso ambas se consideran estrictamente necesarias.

Además del conjunto estrictamente necesario, el banner de cookies ofrece cuatro categorías opcionales: funcionales, analíticas, marketing y preferencias. Se activan de forma independiente entre sí, y la decisión puede modificarse en cualquier momento.

De las cuatro categorías opcionales, actualmente solo se usa la analítica. Si consiente a ella, cargamos Google Analytics 4 en el sitio público y en la aplicación — nunca en el portal de clientes — y coloca dos cookies propias en el dominio ravsolutions.eu: «_ga», que contiene un identificador generado aleatoriamente para su navegador, y «_ga_<identificador de flujo>», que contiene el estado de la visita en curso. Ambas duran 2 años. En las categorías funcional, de marketing y de preferencias no colocamos absolutamente nada en su dispositivo: no cargamos ninguna herramienta publicitaria ni de medición de redes sociales, y esos tres interruptores siguen sin efecto mientras no se introduzca realmente una herramienta así.

Así entró en uso la categoría analítica, y así procederá cualquier introducción futura: nombramos antes la herramienta en este aviso, con su finalidad y su duración, elevamos el número de versión del consentimiento y el banner volvió a preguntar a todos — el consentimiento otorgado bajo la versión anterior no se mantuvo. Un consentimiento ya prestado nunca alcanza a una finalidad de la que no se le informó en su momento.

Los enlaces a nuestros perfiles en redes sociales son enlaces simples: no incorporan botones integrados, reproductores ni píxeles de seguimiento, de modo que sin un clic suyo no llega dato alguno a los proveedores de redes sociales.

Los proveedores siguientes son necesarios para que el servicio funcione. Ninguno de ellos coloca cookies en el dominio ravsolutions.eu; cuando aun así se genera una cookie, se genera en la superficie propia del proveedor, accesible en otra dirección, y se rige por el aviso del propio proveedor. Los servidores de aplicación y la base de datos los opera RackForest Zrt. en Hungary (EU); ese proveedor no crea ninguna entrada en su navegador.

Google Fonts (Google Ireland Limited y Google LLC): la tipografía de nuestras páginas se carga desde fonts.googleapis.com y fonts.gstatic.com. Esta carga se produce al abrir la página, antes incluso de que usted responda al banner de cookies. No crea ninguna cookie ni almacena nada en su dispositivo, pero la solicitud sí transmite a Google su dirección IP y los datos de su navegador y sistema operativo. Si desea evitarlo, puede hacerlo mediante un bloqueo de contenidos configurado en su navegador.

Inicio de sesión con Google (Google Identity Services): se carga desde accounts.google.com únicamente en las páginas de inicio de sesión y de registro, y solo para que usted pueda entrar también con una cuenta de Google. Google puede colocar en ese momento cookies en su propio dominio google.com; nosotros no tenemos acceso a ellas y no son legibles desde nuestro dominio. El script se carga en esas páginas porque allí se muestra el botón, lo utilice usted o no, pero en ninguna otra página nuestra.

Stripe (Stripe Payments Europe, Limited y Stripe, Inc.): el pago se realiza en la propia página de Stripe, en checkout.stripe.com, a la que le redirigimos al iniciar el pago. En nuestras páginas no se ejecuta ningún script de Stripe ni se genera ninguna cookie de Stripe. Las cookies destinadas a la prevención del fraude y al mantenimiento de la sesión de pago —por ejemplo, «__stripe_mid» y «__stripe_sid»— las coloca Stripe en su propio dominio, conforme a su propio aviso de privacidad, después de que usted haya abandonado nuestro sitio.

Számlázz.hu (KBOSS.hu Kft.) y Brevo (Sendinblue SAS): las facturas las emite nuestro servidor a través del sistema de Számlázz.hu, y los correos del sistema y de notificación los envía nuestro servidor a través de Brevo. Ambas conexiones se producen exclusivamente entre nuestros servidores y el proveedor: su navegador no entra en contacto con ellos, de modo que ninguno de los dos coloca cookies ni otras entradas en su dispositivo. Los correos enviados a través de Brevo no contienen píxeles de medición de apertura ni enlaces redirigidos de medición de clics.

Cloudflare R2 (Cloudflare, Inc.): almacena los archivos subidos, los adjuntos y los PDF de las facturas, con la configuración European Union. Al descargar, su navegador recibe el archivo directamente del almacenamiento mediante un enlace firmado de duración limitada; esa solicitud tampoco crea cookies ni ninguna otra entrada en su dispositivo.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, y Google LLC): se carga desde www.googletagmanager.com en el sitio público y en la aplicación — nunca en el portal de clientes — y únicamente después de que haya consentido la categoría analítica. Hasta entonces no se solicita nada a Google ni se escribe nada en su dispositivo. Registra qué páginas abre y en qué orden, así como datos técnicos básicos de su navegador y su dispositivo, para que podamos ver qué partes del sitio y del producto se usan realmente. Las dos cookies «_ga» que necesita son propias, en nuestro propio dominio. Su dirección IP se trunca antes de almacenarse; las funciones publicitarias, Google Signals y la personalización de anuncios están desactivadas en nuestra configuración, de modo que no se genera ningún identificador publicitario entre sitios y los datos no se usan para publicidad. Google actúa a estos efectos como nuestro encargado del tratamiento conforme al art. 28 del RGPD; la conservación configurada en la propiedad limita los datos a nivel de usuario a 14 meses como máximo. La retirada de su consentimiento detiene la recogida de inmediato y elimina las cookies «_ga» de su navegador.

En el caso de los servicios de Google y Stripe enumerados en la sección 7, sus datos pueden llegar también a una sociedad establecida en los Estados Unidos. Estas transferencias se amparan en una decisión de adecuación conforme al artículo 45 del RGPD cuando el destinatario está certificado en el marco de protección de datos UE-EE. UU., y en su defecto en las cláusulas contractuales tipo adoptadas por la Decisión de Ejecución (UE) 2021/914 de la Comisión conforme al artículo 46.2.c del RGPD, junto con medidas técnicas y organizativas complementarias.

Puede solicitar en privacy@ravsolutions.eu una copia de las garantías aplicadas a una transferencia concreta. La descripción completa de las transferencias figura en la sección 6 del aviso RGPD.

En su primera visita, el banner de cookies le pregunta a qué consiente. «Aceptar todo» y «Rechazar las opcionales» están al mismo nivel y a un solo clic cada uno; «Personalizar» abre los interruptores por categoría. Mientras usted no decida, no colocamos nada en su dispositivo más allá del conjunto estrictamente necesario.

Puede modificar su decisión en cualquier momento: en esta página, en el bloque «Configuración de cookies» situado bajo la política y, una vez iniciada la sesión, también en su perfil. La retirada es una sola operación, no requiere motivación y surte efecto inmediato para el futuro. La retirada no afecta a la licitud del tratamiento basado en el consentimiento previo a la misma.

En la aplicación registramos sus decisiones en nuestros servidores y no solo en su navegador, junto con la hora de la decisión, las categorías afectadas, el número de versión del consentimiento, el origen de la decisión, su dirección IP acortada (con el último segmento puesto a cero) y un identificador abreviado del navegador. Eso es lo que nos permite demostrar el consentimiento conforme al artículo 7.1 del RGPD. Puede consultar su propio historial de decisiones en esta página.

Si cambian las categorías o las finalidades que las sustentan, incrementamos el número de versión del consentimiento y el banner vuelve a preguntarle; una decisión anterior no continúa vigente. En la aplicación, el identificador de consentimiento caduca a los 13 meses, por lo que también entonces se le vuelve a preguntar. En el sitio web público y en el portal de clientes, su decisión permanece hasta que usted la cambie o borre el almacenamiento del navegador.

Con independencia de nosotros, también puede restringir o borrar las cookies y las entradas almacenadas desde los ajustes de su navegador. Los pasos exactos difieren según el navegador y están documentados en las páginas de ayuda de Chrome, Firefox, Safari y Edge. Puede hacerlo en cualquier momento y no necesita comunicárnoslo.

Si bloquea también las cookies estrictamente necesarias, el inicio de sesión y el mantenimiento de una sesión iniciada no funcionarán, y su elección sobre cookies no quedará recordada, por lo que el banner reaparecerá en cada visita. La lectura del sitio web público funciona con independencia de ello.

Borrar las entradas almacenadas en su navegador no deshace un tratamiento ya realizado ni elimina el registro de consentimiento conservado en nuestros servidores para la aplicación. Si desea retirar su consentimiento, hágalo del modo descrito en la sección 9, ya que también la retirada debe quedar registrada.

La cookie «refreshToken» caduca a los 30 días y «rav_consent_id» a los 13 meses (395 días), momento en el que desaparecen automáticamente de su navegador. Las cookies de Google Analytics («_ga» y «_ga_<identificador de flujo>») caducan a los 2 años, y las eliminamos en el instante en que retira su consentimiento a la categoría analítica. Las entradas del almacenamiento del navegador no caducan: sessionStorage se vacía al cerrar la pestaña y localStorage puede vaciarlo usted desde la configuración de su navegador.

Conservamos las decisiones de consentimiento y su historial durante 13 meses desde la decisión, porque ese es el tiempo durante el cual debemos poder acreditar a qué y cuándo consintió. Transcurrido ese plazo, el registro se suprime.

Los registros del servidor se conservan 90 días. Los plazos de conservación de las demás categorías de datos se enumeran en la sección 7 del aviso RGPD.

Los datos tratados en relación con las cookies llevan aparejados los mismos derechos que cualquier otro dato suyo: información, acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y retirada del consentimiento en cualquier momento. El contenido de estos derechos y la forma de ejercerlos se exponen en las secciones 8 y 9 del aviso RGPD; envíe su solicitud a privacy@ravsolutions.eu y le responderemos en el plazo máximo de un mes.

Si considera que nuestro tratamiento es ilícito, puede presentar una reclamación ante la autoridad de control: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, dirección: H-1055 Budapest, Falk Miksa utca 9-11., Hungary, dirección postal: H-1363 Budapest, Pf. 9., Hungary, teléfono: +36 1 391 1400, correo electrónico: ugyfelszolgalat@naih.hu, sitio web: https://naih.hu. También tiene derecho a acudir a los tribunales.

Actualizamos esta política cuando introducimos una cookie o un mecanismo de almacenamiento nuevos, cuando cambia la finalidad o la duración de uno existente, o cuando incorporamos un nuevo proveedor. La cabecera de la página muestra siempre el número de versión vigente y la fecha de la última modificación.

Cuando un cambio afecta a una nueva finalidad o altera de otro modo el alcance del consentimiento, no basta con modificar el texto: incrementamos el número de versión del consentimiento y el banner de cookies vuelve a preguntarle antes de colocar nada en su dispositivo.