Aviso de cookies
Versión 2026-09-26 · Última actualización 26 de septiembre de 2026 · Movibyte Studio
La app de las tiendas es el escáner. La app Vondi Market se lanza pronto. Comprar, impulsos y mensajes siguen cerrados hasta que el envío funcione aquí. Sin fecha.
El presente aviso de cookies explica qué cookies y tecnologías similares usa Vondi Market en vondi.co. Forma parte del contrato que usted acepta en la puerta de país junto con las Condiciones de uso y la Política de privacidad. Operador: Movibyte Studio, info@movibytestudio.com.
Una cookie es un pequeño archivo de texto almacenado en su dispositivo. Este sitio también usa cookies de primera parte establecidas por nuestro propio origen. No usamos ninguna cookie publicitaria, píxel social ni productos de analítica de terceros (ni Google Analytics, Meta Pixel, Hotjar ni similares). En este sitio no escribimos en localStorage ni en sessionStorage.
1. Base jurídica
En la UE/EEE, el almacenamiento o la lectura de información en su dispositivo se rige por la Directiva ePrivacy, implementada en los Países Bajos en el artículo 11.7a de la Ley de Telecomunicaciones (Telecommunicatiewet), junto con el RGPD. Las cookies estrictamente necesarias para prestar un servicio que usted solicita de forma expresa pueden colocarse sin un opt-in separado. Todas las demás cookies requieren consentimiento.
La puerta de país le pide que marque tres casillas (cookies, privacidad, condiciones) antes de que escribamos la cookie de aceptación y le dejemos entrar en el catálogo. Las cookies de preferencia de idioma y tema solo se escriben cuando cambia esos ajustes. Stripe puede establecer sus propias cookies en dominios de Stripe cuando inicia el pago o el alta de Connect; esas son de Stripe, no nuestras.
2. Cómo establecemos las cookies de primera parte
Las cuatro cookies Vondi siguientes las establece el servidor Next.js con ruta /, SameSite=Lax, Max-Age de 365 días y Secure en producción. La API de cookies del servidor también las marca como HttpOnly (el JavaScript de la página no puede leerlas). Los valores son códigos cortos o cadenas de versión — no su contraseña, número de tarjeta ni NIF.
3. Cookies que establece este sitio
| Nombre | Cuándo | Finalidad | Vida | Clase |
|---|---|---|---|---|
vondi_country | Envía la puerta de país (incluido «no listado») | País ISO (u OTHER / GB para el Reino Unido) para mostrar el pool de mercado correcto y rechazar países a los que no enviamos | 365 días | Estrictamente necesaria |
vondi_legal | Envío de la puerta tras marcar cookies, privacidad y condiciones, y su país está en un pool | Almacena la versión de documentos aceptada (actualmente 2026-09-26). Si publicamos una versión nueva, este valor ya no coincide y debe aceptar de nuevo | 365 días | Estrictamente necesaria (constancia de aceptación) |
vondi_signup_ok | Marcas las casillas de registro y eliges Apple o Google | Conserva tu aceptación durante el inicio de sesión con Apple/Google para registrarla en la nueva cuenta; se elimina en cuanto vuelves | 15 minutos | Estrictamente necesaria (prueba de aceptación) |
vondi_lang | Cambia el idioma en los ajustes de la cuenta | Locale de la interfaz: en, nl, de, fr, es, it, pl o pt. Las condiciones, la privacidad y este aviso se emiten en las mismas ocho lenguas | 365 días | Funcional (usted la pidió) |
vondi_theme | Cambia el aspecto en los ajustes de la cuenta | light, dark u omitido / system para que el diseño se renderice sin un destello | 365 días | Funcional (usted la pidió) |
sb-… (Supabase Auth) | Inicia sesión o se refresca la sesión | Sesión iniciada para el mismo proyecto Supabase que la aplicación Vondi. Los nombres empiezan por sb- y pueden dividirse en trozos.No hay un usuario de autenticación anónimo para navegar; estas cookies solo aparecen tras un inicio de sesión real | Sesión / refresco, establecida por Supabase SSR | Estrictamente necesaria tras el inicio de sesión |
Honestidad sobre el orden: si elige un país y envía la puerta sin marcar las tres casillas, el servidor aún puede escribir vondi_country y devolverle para que marque las casillas. vondi_legal solo se escribe tras las tres casillas y un pool admitido. Esa cookie de país sigue siendo una cookie de pool estrictamente necesaria, no una cookie publicitaria.
4. Cookies de terceros e infraestructura
- Stripe — el pago, los métodos de pago y el alta de Connect se ejecutan en dominios de Stripe (
js.stripe.com,hooks.stripe.com, hosts de Stripe Checkout / Connect). Stripe puede establecer cookies allí conforme a su propia política (stripe.com/privacy y stripe.com/legal/cookies). Nosotros no leemos esas cookies. - Cloudflare — cuando vondi.co se proxifica a través de Cloudflare para DNS, TLS y protección DDoS, Cloudflare puede establecer una cookie de gestión de bots (habitualmente
__cf_bm) o una cookie de desafío. Esas son de Cloudflare, normalmente por un periodo breve, y se usan para distinguir a las personas del tráfico automatizado. - Tipografías — Inter y Space Grotesk se empaquetan en el build mediante
next/font. El navegador no llama a Google Fonts en tiempo de ejecución, de modo que esa vía no establece una cookie de Google. - Transportistas y revisores fotográficos — se usan en el servidor para etiquetas o revisión fotográfica. No establecen cookies en vondi.co.
5. Qué no usamos
- cookies publicitarias o de retargeting;
- seguimiento entre sitios o un píxel de «share» para publicidad conductual;
- cookies de analítica de producto de primera parte;
- una cookie de sesión invitada anónima de Supabase (el borrador web anterior era incorrecto);
- claves de almacenamiento local en este sitio.
6. Consentimiento, negativa y retirada
Puede rechazar la puerta. Sin un país admitido y un valor vigente de vondi_legal, el middleware le mantiene fuera de las páginas de catálogo (la portada, las páginas jurídicas, el inicio de sesión y el callback de autenticación siguen accesibles). No puede consultar el pool en vivo sin las cookies de país y de aceptación estrictamente necesarias.
Para retirar: borre las cookies del sitio en el navegador, o use el control que borra el país (elimina vondi_country y vondi_legal). Cerrar sesión termina las cookies de sesión de Supabase. Las cookies de idioma y tema permanecen hasta que las borre o las sobrescriba en los ajustes. Tras la retirada verá de nuevo la puerta.
Los ajustes del navegador pueden bloquear las cookies de forma general. Si bloquea todas las cookies, el inicio de sesión y la puerta fallarán porque no se pueden almacenar la sesión y las constancias de aceptación.
7. Transferencias y más información
Los propios valores de las cookies se tratan en nuestro alojamiento (incluido Supabase y, si está habilitado, Cloudflare). Combinados con una dirección IP usada para la limitación de ritmo, son datos personales según se describe en la Política de privacidad. Preguntas: info@movibytestudio.com.
8. Cambios
Si añadimos una cookie no necesaria (por ejemplo una cookie de analítica de primera parte), actualizaremos este Aviso, incrementaremos la versión jurídica y pediremos una nueva casilla. La tabla anterior es la lista completa de primera parte de este sitio a 26 de septiembre de 2026.