Política de Cookies

Deskadora Europe SASU, 60 Rue François 1er, 75008 París, Francia ("Operador", "nosotros", "Deskadora") utiliza cookies, almacenamiento local y tecnologías similares en deskadora.com, partner.deskadora.com y app.deskadora.com y en el widget de reservas. Esta política explica qué utilizamos, por qué y cómo puede usted controlarlo. Si el Operador cambia (véase la cláusula 19.2), estas condiciones se aplican a su sucesor de la misma manera.

---

1. Ámbito y estado

1.1 Esta política cubre el sitio web (deskadora.com), el panel del partner (partner.deskadora.com), la aplicación de comensales y el widget de reservas (app.deskadora.com), nuestra herramienta interna de administración, nuestra aplicación del personal y nuestra API (api.deskadora.com).

1.2 Se ajusta al RGPD, al RGPD del Reino Unido cuando resulta aplicable y a la Directiva sobre privacidad y comunicaciones electrónicas (Directiva ePrivacy) tal como se ha transpuesto en Francia (artículo 82 de la Loi Informatique et Libertes). La Política de Privacidad explica con carácter más general cómo tratamos los datos personales.

1.3 Las cookies de terceros (Google, Meta, Stripe, Cloudflare, Sentry) las establece el código de estos, y sus nombres y duraciones exactos pueden cambiar sin previo aviso. Las listas siguientes indican las cookies que esperamos. No constituyen una lista exhaustiva de las cookies establecidas por proveedores.

2. Qué son estas tecnologías

2.1 Una cookie es un pequeño archivo de texto que un sitio web almacena en su dispositivo. El almacenamiento local y el almacenamiento de sesión son áreas de almacenamiento del navegador que funcionan de manera similar: el almacenamiento local permanece hasta que se borra, y el almacenamiento de sesión se borra al cerrar la pestaña.

2.2 También utilizamos cachés de service workers e IndexedDB (para las notificaciones push y las páginas sin conexión) y, en nuestra aplicación del personal, almacenamiento en el propio teléfono. A todo ello lo denominamos "cookies y tecnologías similares".

2.3 Una cookie es propia cuando la establecemos nosotros y de terceros cuando la establece otra empresa mediante su código en nuestras páginas.

3. Nuestras categorías

3.1 Estrictamente necesarias: necesarias para iniciar sesión, mantener segura una sesión, recordar un idioma o una elección de consentimiento, realizar un pago o proteger un formulario frente a bots. No requieren consentimiento.

3.2 Preferencias: recuerdan elecciones como el idioma o un banner cerrado. Tratamos las que se establecen únicamente después de que usted actúe como parte del servicio que ha solicitado. Las cookies de idioma establecidas en su primera visita se describen en la cláusula 7.

3.3 Analítica: miden cómo se utilizan nuestros sitios (nuestro servicio de analítica y, previo consentimiento, la telemetría de sesión de la monitorización de errores). Requieren su consentimiento.

3.4 Marketing: miden y optimizan nuestra publicidad (nuestro píxel publicitario, las señales publicitarias y los eventos correspondientes del lado del servidor). Requieren su consentimiento.

3.5 Seguridad y diagnóstico: protección antibots y monitorización de errores (informes de errores).

4. Cómo funciona el consentimiento

4.1 En su primera visita al sitio web, al panel del partner o a la aplicación de comensales, un banner ofrece tres opciones: aceptar, rechazar o abrir la configuración. En el sitio web los botones dicen "Aceptar todo", "Rechazar" y "Configuración"; en el panel del partner y en la aplicación de comensales dicen "Aceptar", "Rechazar" y "Configuración de cookies". La configuración dispone de un interruptor para la analítica y otro para el marketing; las estrictamente necesarias están siempre activadas.

4.2 Sus elecciones se almacenan en dos cookies propias: dsk_consent_analytics (180 días) y dsk_consent_marketing (365 días). Contienen únicamente "true" o "false".

4.3 Cada nombre de host almacena su propia copia. Una elección realizada en deskadora.com no se ve en partner.deskadora.com ni en app.deskadora.com, y se le preguntará de nuevo en cada uno.

4.4 No se carga ningún script ni servicio de analítica ni ninguna reproducción de sesiones antes de que usted acepte la analítica. No se carga ningún píxel publicitario antes de que usted acepte el marketing.

4.5 Si usted ha aceptado la analítica con anterioridad, nuestro servicio de analítica se inicia en la siguiente carga de página sin volver a preguntar, hasta que la cookie caduque o usted cambie su elección.

4.6 Puede modificar o retirar su elección en cualquier momento, como explica la cláusula 15. Retirar la analítica impide que la analítica y la reproducción de sesiones se ejecuten a partir de su siguiente acción.

4.7 Retirar el consentimiento no elimina las cookies que nuestros proveedores de analítica y de publicidad ya han colocado en su navegador (_ga, _ga_<id>, _gcl_au, _fbp, _fbc). La cláusula 15.3 explica cómo eliminarlas en su navegador.

4.8 No conservamos en el servidor un registro de sus elecciones de consentimiento. La elección existe únicamente en las cookies de su dispositivo.

4.9 Algunas de nuestras propias páginas que gestionan su solicitud, como el formulario de contacto y el formulario de llamada de demostración, leen dsk_consent_marketing en nuestro servidor y solo envían datos a la interfaz de conversiones del lado del servidor de nuestro proveedor de medición publicitaria cuando su valor es "true".

4.10 Cuando un local se da de alta, el formulario de alta envía a nuestro servidor su elección de marketing del banner. Se envía un evento de alta a esa interfaz únicamente si usted marcó la casilla de marketing del formulario de alta y su elección de marketing del banner es "true".

4.11 No enviamos ningún evento de conversión publicitaria del lado del servidor por las renovaciones de suscripción.

5. Widget de reservas en los sitios web de los restaurantes

5.1 Los restaurantes pueden incorporar nuestro widget de reservas en sus propios sitios web. El script de incorporación crea un iframe que carga app.deskadora.com. El propio script no establece cookies ni almacenamiento.

5.2 Dentro del iframe, el widget ejecuta el mismo código que nuestra aplicación de comensales: el banner de cookies, la cookie de idioma de sesión y, previo consentimiento, la analítica (dos propiedades), el píxel publicitario y la monitorización de errores. En el paso del depósito se carga el script de nuestro procesador de pagos para tomar la tarjeta.

5.3 Antes de que usted elija, no se establece en el widget ninguna cookie de analítica, de píxel publicitario ni de pago, y no se realiza ninguna solicitud de analítica ni de reproducción de sesiones.

5.4 El widget se muestra dentro de otro sitio web, por lo que su navegador no conserva allí nuestras cookies de consentimiento (no están marcadas para uso entre sitios). Lo comprobamos el 9 de octubre de 2026, con y sin el bloqueo de cookies de terceros del navegador: el banner vuelve a aparecer cada vez que abre el widget, y su elección no se traslada al propio sitio del restaurante ni a app.deskadora.com. La única cookie presente dentro del widget en la prueba fue una cookie de Cloudflare (cf_clearance) conservada en forma particionada.

5.5 El propio sitio web del restaurante es responsabilidad del restaurante, incluidas sus propias cookies. Esta política cubre únicamente lo que establece nuestro widget.

6. Cookies y almacenamiento por superficie

6.1 Las tres primeras tablas enumeran lo que se establece sin requerir consentimiento. "Antes del consentimiento" indica si puede estar presente antes de que usted realice una elección en el banner.

Sitio web (deskadora.com)

6.2 Elementos estrictamente necesarios y de preferencias en el sitio web.

6.3 Elementos de terceros en el sitio web que no están sujetos al banner. Antes de que usted haga cualquier elección, el sitio web establece únicamente dsk_lang (365 días, propia) y, en un navegador sin interfaz (automatizado), la cookie de Cloudflare cf_clearance (365 días, particionada, establecida por un desafío antibots; no se observó en un navegador normal).

6.3A Un análisis de las páginas públicas del sitio web realizado el 9 de octubre de 2026 registró los siguientes estados. Tras pulsar "Refuser", se añaden dsk_consent_analytics (180 días) y dsk_consent_marketing (365 días), y no se contacta con ningún servidor de analítica ni de publicidad. Tras pulsar "Tout accepter", se añaden _ga y _ga_PMCCEGQMSP (400 días), _gcl_au (90 días) y _fbp (90 días), y se contacta con googletagmanager.com, google.fr y connect.facebook.net. Los botones del banner en la versión francesa son "Paramètres", "Refuser" y "Tout accepter".

6.3B Antes de que usted haga cualquier elección, el 9 de octubre de 2026 las páginas del sitio web y de la aplicación de comensales que analizamos descargaron imágenes de banderas de países desde purecatamphetamine.github.io (GitHub Pages), un servidor de terceros.

6.4 Elementos del sitio web que requieren consentimiento.

Panel del partner (partner.deskadora.com)

6.5 Elementos estrictamente necesarios y de preferencias en el panel del partner.

6.6 Elementos de terceros en el panel del partner no sujetos al banner. Una lectura del panel del partner realizada el 9 de octubre de 2026 encontró las cookies enumeradas en la cláusula 6.5, con las duraciones allí indicadas, y, con consentimiento, _ga, _ga_LYYT9PDSK5 y _ga_PMCCEGQMSP (13 meses), _gcl_au (3 meses) y _fbp (3 meses). Con consentimiento contactó con googletagmanager.com, connect.facebook.net, facebook.com y el relé de eventos del Meta Pixel en *.ecs.us-west-2.on.aws (parte del Pixel, Estados Unidos).

6.7 Elementos del panel del partner que requieren consentimiento.

6.8 Si un administrador nuestro suplanta la cuenta de un local para prestar soporte (con un código de un solo uso enviado por correo electrónico al administrador del local), se establecen para esa sesión de soporte las mismas cookies dsk_sid, dsk_refresh_token, dsk_auth y dsk_loc_id.

Aplicación de comensales y widget de reservas (app.deskadora.com)

6.9 Elementos estrictamente necesarios y de preferencias en la aplicación de comensales y el widget.

6.10 Stripe en la aplicación de comensales y el widget. El paso del depósito carga Stripe.js (servidores js.stripe.com y m.stripe.network), que establece __stripe_mid y __stripe_sid tal como se describe en la cláusula 7.3.

6.11 Elementos de la aplicación de comensales y del widget que requieren consentimiento.

6.11A Una lectura de la página de inicio de la aplicación de comensales realizada el 9 de octubre de 2026 encontró las cookies de consentimiento de la cláusula 6.9 y, con consentimiento, _ga, _ga_PMCCEGQMSP y _ga_LYYT9PDSK5 (400 días), _gcl_au y _fbp (90 días), y contactó con googletagmanager.com, google.fr, connect.facebook.net, region1.analytics.google.com y stats.g.doubleclick.net. Los botones del banner son "Paramètres des cookies", "Refuser" y "Accepter".

6.12 Los elementos propios de escaneo de cartas de la aplicación de comensales se describen en la cláusula 9.

Herramienta de administración (interna)

6.13 Nuestra herramienta interna de administración, utilizada únicamente por nuestro personal, establece dsk_admin_refresh_token (HttpOnly, Secure, SameSite=None, establecida por api.deskadora.com), las claves de almacenamiento de sesión dsk:admin:token y dsk:admin:employeeId, la clave de almacenamiento local dsk:admin:openTabs y sidebar_state (7 días). No utiliza herramientas de analítica, publicidad, monitorización de errores, pago ni protección antibots. No tiene banner porque almacena únicamente lo estrictamente necesario.

Aplicación del personal

6.14 Nuestra aplicación del personal se describe en la cláusula 13.

API (api.deskadora.com) y conector OAuth

6.15 Cookies establecidas por nuestra API.

6.16 El servicio propio del conector (mcp) no establece cookies ni almacenamiento.

7. Cookies estrictamente necesarias y de preferencias

7.1 Las cookies estrictamente necesarias son las de las cláusulas 6.2, 6.3, 6.5, 6.6, 6.9, 6.10, 6.13 y 6.15, a saber: dsk_sid (30 días, HttpOnly), dsk_refresh_token (hasta 30 días, HttpOnly), dsk_auth, dsk_loc_id, dsk_device_id (1 año), las cookies _dsk_oidc_* del conector del propietario, las dos cookies de consentimiento, Cloudflare Turnstile y las cookies de Cloudflare, y __stripe_mid y __stripe_sid de Stripe.

7.2 dsk_device_id se establece cuando usted envía el formulario de inicio de sesión o de registro en el panel del partner, antes de cualquier elección en el banner y con independencia de ella. Es un identificador aleatorio utilizado para la seguridad y para la lista de sus sesiones y dispositivos. La tratamos como estrictamente necesaria para la seguridad.

7.3 Stripe.js establece __stripe_mid (1 año, SameSite=Strict) y __stripe_sid (30 minutos, SameSite=Strict) únicamente en las páginas donde se carga: el paso del depósito de una reserva y la página de facturación del panel del partner (leído el 9 de octubre de 2026). Cloudflare Turnstile se ejecuta únicamente en los formularios de solicitud de demostración telefónica y de consultas generales del sitio web y en las páginas de inicio de sesión, registro y contraseña olvidada del partner; no se observó ninguna cookie de Cloudflare en las páginas del partner en un navegador normal.

7.4 NEXT_LOCALE y dsk_lang son cookies de preferencias que almacenan el idioma que usted utiliza, de modo que una página se abra en él. Se establecen en su primera visita porque la selección de idioma forma parte de la prestación de la página que usted ha solicitado.

7.5 Sin las cookies estrictamente necesarias, los sitios no pueden iniciar su sesión ni mantenerla, y los pagos y los formularios pueden fallar.

8. Almacenamiento local y almacenamiento de sesión

8.1 El panel del partner utiliza estas claves. Almacenamiento de sesión (se borra al cerrar la pestaña): dsk:token (su token de acceso y el identificador de sesión de esta pestaña), dsk:buildIdReloaded (evita un bucle de recarga tras una actualización). Almacenamiento local: dsk:openTabs (latido de pestañas, se conserva), dsk:token:ping y dsk:token:pong (sincronización entre pestañas). Todas son estrictamente necesarias.

8.2 El panel del partner también almacena estas elecciones de interfaz de usuario en el almacenamiento local después de que usted actúe, cada una de las cuales persiste hasta que se borra: deskadora_trial_banner_dismissed, deskadora_checklist_collapsed, deskadora_onboarding_completed, pwa_install_dismissed, dsk_template_draft (un borrador de plantilla de mensaje, que se elimina después de leerse) y posiblemente theme. Son preferencias.

8.3 La aplicación de comensales almacena dsk_sid en el almacenamiento local (cláusula 6.9) y, en el almacenamiento de sesión, las dos claves descritas en la cláusula 9. El sitio web almacena dsk_demo_call_done en el almacenamiento de sesión (cláusula 6.2).

8.4 El panel del partner registra un service worker con cachés (página sin conexión) y, solo después de que usted conceda al navegador el permiso de notificaciones push, almacenamiento de notificaciones push en IndexedDB (firebase-messaging-database, firebase-installations-database).

9. Estadísticas propias de escaneo de cartas

9.1 Cuando usted abre la carta digital de un local en la aplicación de comensales, la página crea un identificador aleatorio para la pestaña del navegador (deskadora_session_id) y una lista de identificadores de locales ya contabilizados en esta pestaña (deskadora_tracked_locations), ambos en el almacenamiento de sesión, que se borra al cerrar la pestaña.

9.2 La página envía este identificador a nuestro servidor junto con los identificadores del local, de la carta y del código QR, el idioma y el tipo de dispositivo, el sistema operativo y la familia de navegador deducidos del agente de usuario de su navegador. Nuestro servidor también deduce un país y una ciudad aproximados a partir de su dirección IP mediante una base de datos almacenada localmente. El local ve los recuentos resultantes, no a personas concretas.

9.3 Esta medición no utiliza el banner y se ejecuta antes de que usted realice una elección. Está en revisión si queda amparada por una exención de consentimiento o si requiere consentimiento.

10. Marketing

10.1 Con su consentimiento utilizamos un píxel publicitario para medir nuestra publicidad y crear audiencias. Establece _fbp (identificador del navegador) y _fbc (identificador de clic en anuncio, construido a partir del fbclid del enlace en el que usted hizo clic), ambas con una duración de 90 días, y puede enviar al proveedor de publicidad sus visualizaciones de página y los eventos de los pasos de reserva, que son InitiateCheckout y Schedule en las páginas de reserva de los locales.

10.2 El píxel publicitario se añade a una página únicamente cuando dsk_consent_marketing es "true" en el momento en que se carga la página, de modo que, tras aceptar, se inicia a partir de la siguiente página que usted cargue.

10.3 Con su consentimiento también enviamos algunos eventos desde nuestro servidor al proveedor de publicidad (su interfaz de conversiones del lado del servidor): eventos del formulario de contacto y de solicitud de demostración, y un evento de alta para locales (cláusulas 4.9 a 4.11). Pueden incluir datos de contacto con hash, su dirección IP, el agente de usuario de su navegador y los valores de _fbp y _fbc.

10.4 Las señales publicitarias (ad_storage, ad_user_data, ad_personalization y la cookie _gcl_au) siguen su elección de marketing. Como el script de analítica se carga únicamente después de que usted acepte la analítica, debe aceptar tanto la analítica como el marketing para que se activen las señales publicitarias.

11. Seguridad y diagnóstico

11.1 Enviamos informes de errores desde su navegador a nuestro proveedor de monitorización de errores para poder encontrar y corregir fallos, con independencia de que usted consienta o no. Un informe contiene el error, la dirección de la página y los datos del navegador; nuestro proveedor de monitorización de errores está configurado para no almacenar direcciones IP (desde el 9 de octubre de 2026).

11.2 Antes de que un informe de errores salga de su navegador, eliminamos de su texto las direcciones de correo electrónico y los números de teléfono.

11.3 La reproducción de sesiones no se carga hasta que usted acepta la analítica. Una vez que lo hace, solo graba cuando se produce un error: la página se mantiene en la memoria de su navegador y se nos envía únicamente si ocurre un error, y nunca es una grabación continua. Todo el texto y las entradas de formularios se enmascaran y los contenidos multimedia se bloquean. Retirar la analítica la detiene. El rastreo del rendimiento y el seguimiento de sesiones del navegador también se ejecutan únicamente después de que usted acepte la analítica.

11.4 Enviamos los informes de errores sin pedir su consentimiento porque nos basamos en nuestro interés legítimo en la seguridad y la calidad del servicio. La reproducción de sesiones es distinta: requiere su consentimiento de analítica (cláusula 11.3).

11.5 Utilizamos protección antibots en los formularios de inicio de sesión, registro, restablecimiento de contraseña y llamada de demostración para impedir el abuso automatizado. Ejecuta una comprobación en su navegador y nos devuelve un token.

12. Notificaciones push y service workers

12.1 En el panel del partner, si usted permite las notificaciones del navegador, nuestro proveedor de notificaciones push almacena un registro push en IndexedDB y nuestro servidor almacena un token push de su dispositivo, para que podamos enviar alertas de reservas. Puede retirar su permiso bloqueando las notificaciones en su navegador.

12.2 El service worker conserva una página sin conexión en la caché del navegador.

13. Aplicación del personal

13.1 Nuestra aplicación del personal es una aplicación móvil y no establece cookies. Almacena en el dispositivo: su sesión (incluido un token de acceso, conservado sin cifrar en el almacén local de la aplicación), una caché de datos durante 24 horas, una cola sin conexión, los ajustes y el idioma, y un token push. Su PIN se conserva en el llavero o almacén de claves seguro del dispositivo. La aplicación no utiliza ningún identificador publicitario ni ningún SDK de analítica.

13.2 La aplicación del personal envía informes de fallos y de errores a nuestro proveedor de monitorización de errores desde el momento en que se inicia. No dispone de una pantalla de consentimiento para ello.

14. Solicitudes de terceros que revelan su dirección IP

14.1 La carga de algunas páginas hace que su navegador contacte directamente con otras empresas, que ven entonces su dirección IP y los datos de su navegador, incluso sin una cookie.

14.2 Google Fonts: ninguna. Nuestras fuentes se sirven desde nuestro propio dominio.

14.3 Iconos de banderas: los selectores de idioma y de país cargan imágenes de banderas desde una red pública de distribución de contenidos (purecatamphetamine.github.io, alojada en GitHub Pages).

14.4 Google Maps: la pestaña Acerca de de la página de un local en la aplicación de comensales muestra un mapa incorporado de Google Maps. Google puede establecer sus propias cookies al cargarlo.

14.5 Unsplash: el creador de demostración público (app.deskadora.com, ruta /try) carga fotografías de muestra desde images.unsplash.com.

14.6 Cloudflare: nuestro tráfico pasa por Cloudflare (DNS, entrega y seguridad), y Turnstile se carga desde challenges.cloudflare.com.

14.7 Google (googletagmanager.com) y Meta (connect.facebook.net) reciben solicitudes únicamente después de que usted consienta, como se describe en las cláusulas 4.4 y 10.

15. Cómo modificar sus elecciones

15.1 Utilice el enlace "Opciones de privacidad" del pie de página del sitio web, del panel del partner y de la aplicación de comensales para abrir los ajustes del banner. Su elección se aplica al navegador, al dispositivo y al nombre de host en los que la realiza.

15.2 También puede bloquear o eliminar cookies en su navegador. Si elimina las cookies de consentimiento, el banner vuelve a aparecer en su siguiente visita. Si bloquea las cookies estrictamente necesarias, el inicio de sesión, los pagos y los formularios pueden dejar de funcionar.

15.3 Como retirar el consentimiento no elimina las cookies ya colocadas (cláusula 4.7), elimínelas en los ajustes de su navegador después de retirarlo: _ga, _ga_<id>, _gcl_au, _fbp, _fbc. En Chrome: Configuración, Privacidad y seguridad, Cookies de terceros o Cookies y otros datos de sitios, Ver todos los datos y permisos de los sitios, buscar "deskadora". En Firefox: Ajustes, Privacidad y seguridad, Cookies y datos del sitio, Gestionar datos. En Safari: Ajustes, Privacidad, Gestionar datos de sitios web. En Edge: Configuración, Cookies y permisos del sitio, Administrar y eliminar cookies.

15.4 También puede utilizar el modo privado de su navegador o sus funciones de protección contra el rastreo, y puede excluirse de la analítica con el complemento de navegador del proveedor de analítica.

16. Transferencias internacionales

16.1 Algunos proveedores aquí mencionados pueden tratar datos fuera del Espacio Económico Europeo. La lista actual de nuestros subencargados del tratamiento, con el lugar donde tratan los datos y las garantías en las que nos basamos, figura en [link to the sub-processors page].

17. Menores

17.1 Nuestros sitios y aplicaciones no están dirigidos a menores y están destinados a personas de 18 años o más. No establecemos conscientemente cookies de analítica ni de marketing en el dispositivo de un menor.

18. Sus derechos y contacto

18.1 Puede solicitar el acceso, la rectificación, la supresión, la limitación o la oposición respecto de los datos recogidos mediante estas tecnologías, y retirar su consentimiento en cualquier momento, escribiendo a [email protected].

18.2 Puede presentar una reclamación ante la autoridad de control de su país (para Francia, la CNIL, que es también nuestra autoridad principal) o ante la ICO en el Reino Unido (ico.org.uk).

18.3 Deskadora Europe SASU, 60 Rue François 1er, 75008 París, Francia. Correo electrónico: [email protected].

19. Modificaciones y el Operador

19.1 Actualizaremos esta política cuando añadamos o modifiquemos cookies o categorías. Cuando añadamos una nueva categoría de cookies, le pediremos de nuevo su consentimiento antes de establecerla. La fecha que figura al principio indica la versión vigente.

19.2 Podemos transmitir nuestros derechos y obligaciones derivados de esta política a otra sociedad que explote Deskadora, y lo comunicaremos a los clientes mediante un aviso en nuestros sitios antes de que la transmisión surta efecto. Las referencias al Operador designarán entonces a esa sociedad.