Política de Cookies i Tecnologies de Seguiment
Darrera actualització: 01 d'octubre de 2026 · Conforme a Directiva ePrivacy, RGPD i Google Consent Mode v2
Aquesta Política forma part integrant de l'Avís Legal i de la Política de Privadesa de Tredi (Perk Drop SL). En aquest document detallem de manera rigorosa i transparent quines tecnologies d'emmagatzematge local, cookies, balises web i kits de desenvolupament de programari (SDKs) mòbils utilitzem a la nostra web i aplicacions (iOS i Android), amb quins propòsits i com podeu configurar o revocar el vostre consentiment en qualsevol instant.
1. Què són les Cookies, Píxels i Tecnologies Mòbils Equivalents?
En l'ecosistema digital modern, la captació de senyals de funcionament i mesurament no es limita a cookies en navegadors web tradicionals, sinó que abasta un conjunt integrat de solucions tecnològiques:
- Cookies de Navegador Web:Fitxers de text que s'emmagatzemen al navegador per recordar sessions d'usuari, preferències d'idioma i garantir el funcionament transaccional del portal.
- Emmagatzematge Local Mòbil (AsyncStorage / SecureStore):Mecanisme natiu en aplicacions mòbils iOS i Android que emmagatzema de manera segura tokens d'autenticació xifrats, l'estat d'Drop i ofertes desades en local.
- Píxels i Balises Web (Web Beacons / Pixels):Fragments de codi que mesuren conversions publicitàries i permeten a plataformes com Google o Meta reconèixer si una campanya ha generat una visita o alta a Tredi.
- SDKs d'Atribució i Telemetria Mòbil:Llibreries de codi integrades en el binari mòbil per diagnosticar caigudes (crash reporting), rendiment de renderització i canals de descàrrega sense comprometre la privadesa individual.
2. Taxonomia de Categories Governades per Usercentrics CMP
De conformitat amb les directrius de l'Agència Espanyola de Protecció de Dades (AEPD) i el Comitè Europeu de Protecció de Dades (CEPD), Tredi organitza totes les eines en 4 categories estandarditzades administrades mitjançant la Plataforma de Gestió de Consentiment (CMP) Usercentrics:
A. Tècniques i Estrictament Necessàries (Exemptes de Consentiment)
Imprescindibles perquè la plataforma funcioni. Permeten l'autenticació mitjançant tokens JWT a Supabase, el processament segur de pagaments amb Stripe (PCI-DSS), l'equilibri de càrrega, la protecció perimetral antiatacs DDoS i la memorització de les vostres preferències de consentiment. No es poden desactivar en els nostres sistemes.
B. Analítica i Rendiment (Requereixen Consentiment Previ)
Permeten quantificar de manera estadística i agregada el volum de visitants, les pantalles més concorregudes, el temps mitjà al mapa i la taxa d'errors tècnics. Emprem Google Analytics 4 (GA4), Firebase Analytics i Google Tag Manager. Tota adreça IP s'anonimitza per defecte.
C. Màrqueting, Publicitat i Atribució (Requereixen Consentiment Previ)
Utilitzades per optimitzar l'adquisició d'usuaris en canals externs (Google Ads, Meta Pixel / Conversions API, TikTok Ads, Apple Search Ads). Permeten mesurar quines campanyes generen registres a Tredi Partner o descàrregues de l'app B2C. Si no les autoritzeu, no es crearan audiències personalitzades ni remarketing.
D. Funcionals i Suport a l'Usuari (Requereixen Consentiment Previ)
Permeten habilitar funcionalitats enriquides d'assistència, tals com el xat en viu amb el nostre equip de suport (Chatwoot) o la interactivitat avançada de mapes vectorials (Google Maps Platform).
3. Règim de Google Consent Mode v2 (Mode Avançat)
Per garantir el compliment de la Llei de Mercats Digitals (Digital Markets Act - DMA) de la Unió Europea, Tredi implementa Google Consent Mode v2 en la seva variant avançada. Aquest protocol modula en temps real la manera com els serveis de Google processen les dades segons els 4 senyals declarats per l'usuari:
En estat denegat (denied), no s'emmagatzemen ni es llegeixen cookies al dispositiu, transmetent-se exclusivament senyals agregats sense identificadors persistents. En atorgar el consentiment positiu (granted), s'activen les funcions completes de mesurament.
4. Inventari Complet de Cookies i Tecnologies Declarades
A continuació es detallen les principals tecnologies emprades a la Plataforma. L'inventari exhaustiu, actualitzat dinàmicament amb la totalitat d'identificadors i temps exactes de caducitat fixats pels proveïdors, es troba permanentment sincronitzat en viu a través de la Plataforma de Gestió de Consentiment (CMP) Usercentrics, accessible en qualsevol moment des de l'enllaç "Preferències de Cookies" del peu de pàgina.
| Servei / Proveïdor | Identificadors Clau | Categoria | Durada | Finalitat del Tractament |
|---|---|---|---|---|
| Supabase (PostgreSQL & Auth) | sb-*-auth-token | Essencial | Sessió / Persistent | Sessió segura autenticada de clients i negocis amb polítiques Row Level Security (RLS). |
| Stripe Payments Europe Ltd. | __stripe_mid, __stripe_sid | Essencial | 1 any / 30 min | Prevenció de frau en transaccions de subscripcions B2B i compliment de directiva PSD2. |
| Usercentrics CMP | uc_settings, uc_user_interaction | Essencial | 180 dies | Emmagatzemar la prova auditable del consentiment de l'usuari conforme al RGPD. |
| Google Analytics 4 / GTM | _ga, _ga_*, _gid | Analítica | 2 anys / 24 hores | Estadístiques agregades de visites i navegació amb anonimització d'IP obligatòria. |
| Google Ads (Enhanced Conversions) | _gcl_au, _gcl_aw | Màrqueting | 90 dies | Atribució d'altes de comerços i descàrregues provinents de campanyes de cerca de Google. |
| Meta Pixel / Conversions API | _fbp, _fbc | Màrqueting | 90 dies | Mesurament de conversions de campanyes a Instagram i Facebook. |
| Chatwoot Live Support | cw_conversation, cw_user | Funcional | Sessió | Persistència del fil de conversa amb l'equip de suport al client. |
5. Governança Específica en Entorns Mòbils (iOS i Android)
En les aplicacions natives de Tredi, la privadesa es gestiona sota una arquitectura de doble barrera:
- Seqüència Apple ATT Condicional (iOS):La sol·licitud de rastreig d'Apple App Tracking Transparency (ATT) només es llança si l'usuari ha consentit prèviament la categoria de Màrqueting a la CMP. Si denega el màrqueting a Tredi, el diàleg d'iOS ni tan sols s'arriba a mostrar.
- Identificador de Publicitat de Google (Android):Podeu restablir o inhabilitar en qualsevol moment la personalització d'anuncis des dels Ajustos del dispositiu > Google > Anuncis.
- Revocació In-App:En qualsevol moment podeu prémer 'Configuració de Privadesa' dins del vostre Perfil a l'app per reobrir la segona capa d'Usercentrics i modificar les vostres eleccions.
6. Com Gestionar o Revocar el Vostre Consentiment?
Teniu el dret inalienable a retirar el vostre consentiment en qualsevol moment amb la mateixa facilitat amb què el vau atorgar:
- A la Plataforma Web: Podeu fer clic a l'enllaç persistent "Preferències de Cookies" situat permanentment al peu de pàgina (footer) de totes les pàgines de Tredi per reobrir el panell d'Usercentrics i desar nous ajustos.
- A l'App Mòbil: Accediu al menú Perfil → Ajustos → Privadesa i Cookies per invocar la pantalla de configuració interactiva.
- Al Vostre Navegador Web: Podeu eliminar o bloquejar selectivament cookies des dels ajustos del vostre navegador (Chrome, Safari, Firefox, Edge).
Avís d'Impacte Tècnic: El bloqueig total de les cookies i elements d'emmagatzematge local estrictament necessaris impedirà l'inici de sessió, la reserva de Treds i la visualització de la vostra cartera digital.