POLÍTICA DE GALETES
Aquesta Política de Galetes (la “Política”) descriu com Golova Europe SL (CIF B70717004, IVA UE ESB70717004, amb domicili a Calle l’Hospital, 95, Planta 1, Puerta 2, 08001 Barcelona, Espanya — el “Responsable del tractament”, “Golova”, “nosaltres”) utilitza galetes i tecnologies similars al lloc web golova.ai i dins de la plataforma Golova (els “Serveis”).
Aquesta Política complementa la nostra Política de Privacitat i es publica en compliment de l'article 22.2 de la Llei espanyola 34/2002 (LSSI-CE), de l'article 5.3 de la Directiva 2002/58/CE (Directiva ePrivacy), del Reglament (UE) 2016/679 (RGPD) i de la Guia sobre l'ús de galetes publicada per l'Agència Espanyola de Protecció de Dades (AEPD).
Les galetes són petits arxius de text que un lloc web o aplicació instal·la al seu dispositiu (ordinador, tauleta o telèfon intel·ligent) quan els visita. Les galetes permeten al lloc reconèixer el seu dispositiu en visites posteriors, emmagatzemar les seves preferències, garantir la seguretat i mesurar com s'utilitzen els Serveis.
Aquesta Política també abasta tecnologies similars que compleixen finalitats comparables — emmagatzematge local, emmagatzematge de sessió, web beacons, píxels i kits de desenvolupament de programari (SDK) integrats a les nostres aplicacions mòbils. Per comoditat, tots aquests es denominen a continuació “galetes”.
Les galetes es classifiquen per:
- Qui les instal·la — pròpies (instal·lades per golova.ai) o de tercers (instal·lades pels proveïdors de serveis que utilitzem);
- La seva durada — galetes de sessió (eliminades en tancar el navegador) o galetes persistents (conservades durant un període determinat);
- La seva finalitat — estrictament necessàries, de preferències, analítiques o de màrqueting.
No utilitzem galetes per a publicitat comportamental, elaboració de perfils entre llocs o retargeting.
3.1. Galetes estrictament necessàries
Aquestes galetes són essencials per al funcionament dels Serveis. Permeten funcions bàsiques com autenticació, gestió de sessió, seguretat (protecció CSRF, detecció de bots) i emmagatzematge de les seves preferències de galetes. No es poden desactivar mitjançant la nostra eina de gestió del consentiment perquè els Serveis no funcionarien sense aquestes. Les galetes estrictament necessàries estan exemptes del requisit de consentiment previ (article 22.2 LSSI-CE).
3.2. Galetes de preferències
Aquestes galetes recorden les decisions que ha pres sobre l'aparença i el comportament dels Serveis, com l'idioma o el tema escollit. No són estrictament necessàries, però milloren la seva experiència. La base jurídica és el seu consentiment — encara que quan la preferència s'estableix mitjançant una acció directa de l'usuari (selecció d'un idioma), la tractem com a estrictament necessària sota l'excepció de l'AEPD per “servei expressament sol·licitat per l'usuari”.
3.3. Galetes analítiques
Aquestes galetes ens ajuden a entendre com s'utilitzen els Serveis de forma agregada — quines funcions són més populars, quant duren les sessions, on es produeixen errors. Les dades s'utilitzen per millorar els Serveis. La base jurídica és el seu consentiment previ. Pot utilitzar els Serveis amb normalitat si rebutja aquestes galetes.
3.4. Galetes de màrqueting
Actualment no utilitzem galetes de màrqueting o publicitàries. Si això canvia, actualitzarem aquesta Política i sol·licitarem el seu consentiment abans d'instal·lar qualsevol galeta d'aquest tipus.
La taula a continuació enumera les galetes utilitzades actualment als Serveis. Quan s'anomena un proveïdor extern, aquest proveïdor actua com a encarregat del tractament en virtut d'un contracte escrit conforme amb l'article 28 del RGPD. Per a més detalls, consulteu la nostra llista d'encarregats a https://golova.ai/ca/subprocessors.
| Nom de la galeta | Proveïdor | Tipus | Finalitat | Durada |
|---|---|---|---|---|
| PHPSESSID / session_id | golova.ai | Estrictament necessària | Mantenir la sessió i l'estat d'autenticació de l'usuari. | Sessió |
| XSRF-TOKEN, csrf_token | golova.ai | Estrictament necessària | Prevenir atacs de falsificació de sol·licituds entre llocs (CSRF). | Sessió |
| language | golova.ai | Preferències | Recordar l'idioma d'interfície escollit per l'usuari. | 12 mesos |
| theme | golova.ai | Preferències | Recordar el tema d'interfície escollit (clar / fosc / automàtic). | 12 mesos |
| __cf_bm, cf_clearance | Cloudflare | Estrictament necessària | Detecció de bots, protecció DDoS, desafiaments de seguretat. | 30 minuts / 30 dies |
| _ga, _ga_*, _gid | [Proveïdor analític] | Analítica | Distingir usuaris i mesurar l'ús agregat. Només després de consentiment. | Fins a 24 mesos |
| sentry-trace, sentry-baggage | Functional Software Inc. (Sentry) | Analítica | Monitorització d'errors i rendiment. Només després de consentiment. | Sessió / 12 mesos |
Aquesta llista es revisa i actualitza periòdicament. La versió vigent està sempre disponible a https://golova.ai/ca/cookie-policy. Quan afegim o modifiquem una galeta no estrictament necessària, el bàner de consentiment sol·licita el seu consentiment de nou.
5.1. Quan visita golova.ai per primera vegada, es mostra un bàner de consentiment de galetes. El bàner li permet: (a) acceptar totes les categories de galetes; (b) rebutjar totes les categories de galetes, excepte les estrictament necessàries per al funcionament dels Serveis; o (c) configurar les seves preferències de forma granular per categoria. Fins que prengui la seva decisió, no s'instal·la cap galeta no estrictament necessària.
5.2. Les opcions per acceptar i rebutjar galetes estan dissenyades per requerir el mateix nombre de clics i es presenten amb visibilitat equivalent, d'acord amb la Guia de galetes de l'AEPD de 2023.
5.3. El seu consentiment es registra juntament amb la data, la versió del bàner mostrada i les opcions escollides. Pot retirar o canviar el seu consentiment en qualsevol moment fent clic a l'enllaç “Preferències de galetes” al peu de pàgina de qualsevol pàgina de golova.ai.
5.4. També pot gestionar les galetes directament des del seu navegador:
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/ca/
- Microsoft Edge: https://support.microsoft.com/
- Safari: https://support.apple.com/
- Opera: https://help.opera.com/
5.5. Desactivar les galetes estrictament necessàries des del navegador pot fer que parts dels Serveis no funcionin correctament (per exemple, pot ser que no pugui mantenir-se autenticat).
Les nostres aplicacions mòbils (Android via Google Play, iOS via App Store) utilitzen tecnologies comparables amb les mateixes finalitats — autenticació, seguretat, monitorització d'errors i analítica. Les aplicacions mòbils segueixen la mateixa lògica de consentiment que el lloc web: les funcions analítiques i diagnòstiques no essencials s'activen només després del seu consentiment donat en el primer llançament, i es poden canviar en qualsevol moment a la configuració de l'aplicació.
A més, les aplicacions mòbils utilitzen Apple Push Notification Service (APNS) i Google Firebase Cloud Messaging (FCM) per a notificacions. Aquests serveis poden transferir identificadors tècnics a servidors als Estats Units. Per a aquestes transferències, ens basem en Clàusules Contractuals Tipus i, quan sigui aplicable, en l'EU-US Data Privacy Framework — vegeu la nostra Política de Privacitat.
Algunes de les galetes i SDK de tercers que utilitzem són operades per proveïdors establerts fora de l'Espai Econòmic Europeu, en particular als Estats Units (Cloudflare, Apple, Google). L'ús d'aquestes galetes pot implicar una transferència internacional de les seves dades.
Per a cada transferència, ens basem en les garanties descrites a la secció 7 de la nostra Política de Privacitat — decisions d'adequació quan estiguin disponibles (en particular l'EU-US Data Privacy Framework i la decisió d'adequació de desembre de 2025 per al Regne Unit), o Clàusules Contractuals Tipus adoptades per la Comissió Europea juntament amb mesures suplementàries i una Avaluació d'Impacte de la Transferència.
Actualitzem aquesta Política sempre que canvien les galetes en ús. La data de la darrera actualització s'indica al començament del document. Quan afegim una nova galeta analítica o de màrqueting, sol·licitem el seu consentiment de nou mitjançant el bàner — el seu consentiment anterior no s'estén automàticament a galetes noves.
Aquesta Política es publica en anglès com a versió mestra. Les traduccions a l'espanyol, català, alemany, francès i portuguès brasiler es proporcionen per a la comoditat dels usuaris d'aquests idiomes. Per a Clients empresarials, en cas de discrepància entre versions lingüístiques, prevaldrà la versió anglesa. Per a Consumidors, la versió lingüística en la qual el Client va concloure el contracte és vinculant.
Les preguntes sobre aquesta Política poden adreçar-se a privacy@golova.ai.
També té dret a presentar una reclamació davant d'una autoritat de control. Atès que Golova està establerta a Espanya, l'autoritat de control principal és l'Agència Espanyola de Protecció de Dades (AEPD, www.aepd.es). En virtut del mecanisme de finestreta única (article 56 RGPD), també pot presentar una reclamació davant de l'autoritat de control de la seva residència habitual a la UE/EEE.