ID del documento: O-04
Versión y fecha: 2026-08-21.1 - 21 de agosto de 2026
Proveedor del servicio: FlowDule ApS, CVR 46273397, Syrenvænget 8, 8362 Hørning
Contacto: privacy@flowdule.com
1. Qué abarca la política
La política abarca las cookies y tecnologías similares que almacenan o leen información en tu dispositivo, incluidos localStorage, sessionStorage, IndexedDB, tokens, píxeles, SDK y otros identificadores equivalentes. También abarca el contenido de terceros que puede enviar, por ejemplo, la dirección IP y datos del navegador, incluso cuando no establece una cookie tradicional.
FlowDule se compone de varias superficies con funciones distintas: flowdule.com y el centro de ayuda; la reserva, la tienda en línea, los eventos, el widget y el portal del cliente de nuestros clientes; y app.flowdule.com para el personal de los clientes. El inventario y el consentimiento se evalúan por separado para cada superficie y versión lingüística.
2. Regla principal y tecnologías necesarias
El almacenamiento o el acceso en tu dispositivo exige, como punto de partida, un consentimiento previo, libre, específico, informado e inequívoco. La excepción solo se aplica cuando la tecnología es técnicamente necesaria para prestar una función que has solicitado expresamente y la información no se utiliza para otras finalidades.
El inicio de sesión y la validación del usuario, una cesta de la compra o una inscripción en curso, así como un idioma o una visualización elegidos activamente, pueden ser necesarios según la implementación concreta. Que una tecnología sea práctica, deseable por motivos de seguridad o de uso extendido no basta por sí solo.
3. Nuestra elección actual
FlowDule no ha aprobado el uso activo de tecnologías de análisis, publicidad, elaboración de perfiles o marketing. Tales tecnologías deben estar técnicamente bloqueadas antes del consentimiento y solo pueden liberarse tras un inventario documentado, un consentimiento válido y una información sobre privacidad actualizada.
Las funciones necesarias deben utilizar la menor cantidad de datos y la menor duración posibles. La elección del usuario no puede utilizarse para reconocerlo entre distintos clientes, sitios web o finalidades.
4. Inventario tecnológico
Flowdule.com no utiliza ninguna herramienta de análisis y emplea tipografías autoalojadas. La tabla muestra las tecnologías que utilizan las superficies y se actualiza cuando el inventario cambia.
| Nombre/servicio | Superficie y tipo | Finalidad/parte | Duración | Estado/consentimiento |
|---|---|---|---|---|
| language-preference, theme, currency-preference | Web/ayuda; localStorage propio | Visualización elegida activamente; FlowDule | Hasta que el usuario lo borre | Puede ser necesaria tras una elección activa; no debe escribirse antes de la elección. |
| docs-recent-searches | Centro de ayuda; sessionStorage | Búsquedas recientes locales; FlowDule | Sesión de la pestaña | Solo sin consentimiento si es necesaria para la función de búsqueda elegida y está limitada localmente. |
| flowdule-prefs | Reserva/widget; cookie propia | Idioma, moneda y tema; el cliente/FlowDule | Hasta 1 año | Solo tras una elección activa; en caso contrario, valor de sesión sin almacenamiento. |
| Token de login/pending | Reserva/app; cookie/localStorage/llavero | Inicio de sesión y flujo de dos pasos; el cliente/FlowDule | La duración documentada del token, pending unos 5 min. | Técnicamente necesaria para el inicio de sesión solicitado. |
| shop-cart-* | Tienda en línea; localStorage | Cesta de la compra; el cliente | Hasta la compra o el borrado | Técnicamente necesaria para la cesta solicitada; sin reutilización. |
| event-reg:* | Evento; sessionStorage | Conservar una inscripción en curso; el cliente | Sesión de la pestaña | Técnicamente necesaria si solo se utiliza para la inscripción activa. |
| @flowdule/ y @flowdule/draft/ | App; localStorage | Ajustes y borradores locales; el cliente/FlowDule | Por clave, hasta el cierre de sesión, el uso o el borrado | Técnicamente necesaria para los ajustes y los borradores en curso; los borradores pueden contener datos de historiales, por lo que deben usarse dispositivos seguros. |
| flowdule-comm, flowdule.video | App; IndexedDB | Clave de comunicación y fondo de vídeo elegido por el usuario | Hasta su borrado/eliminación | Solo función necesaria o determinada activamente por el usuario. |
Stripe (__stripe_mid, __stripe_sid, m) | Superficies de pago (reserva, evento, caja, tarjeta regalo); cookies de terceros establecidas por Stripe.js | Pago y prevención del fraude; Stripe y el cliente/FlowDule | __stripe_mid aprox. 1 año, __stripe_sid aprox. 30 minutos, m aprox. 2 años | Solo puede cargarse en un flujo de pago iniciado por el usuario y tras una evaluación concreta de necesidad. |
| Cloudflare Turnstile | Sitio de reserva; tecnología de terceros en formularios seleccionados | Protección contra bots; el cliente/FlowDule y Cloudflare | El plazo documentado del proveedor | Se carga únicamente en el paso de confirmación del flujo de reserva y en el formulario de contacto; las demás páginas no llaman al proveedor. |
| CARTO | Visualización de mapa; llamada a un tercero tras un clic activo | Teselas del mapa; destinatario externo | El plazo documentado del proveedor | Los mapas y las teselas de mapa se cargan solo tras el clic activo del visitante (click-to-load), y se muestra la atribución. |
| Nominatim/OpenStreetMap | Geocodificación a través del proxy propio de FlowDule | Dirección de la clínica; sin llamadas directas del navegador a un destinatario externo | El plazo documentado del proveedor | El navegador no llama directamente al servicio; la geocodificación pasa por el proxy propio de FlowDule con caché. |
| Postcode.nl | Administración tras el inicio de sesión; consulta de direcciones mediante proxy en servidor | Dirección de clínica, ubicación y evento; ningún dato de cliente según la revisión del código | El plazo documentado del proveedor | El navegador no contacta directamente con el proveedor; las consultas pasan por el proxy propio de FlowDule detrás del inicio de sesión. |
5. Flowdule.com y el centro de ayuda
Estas superficies utilizan únicamente tecnologías propias necesarias y recursos alojados localmente. FlowDule comprueba con regularidad, y siempre que se modifica el sitio, todas las llamadas de red, cookies, almacenamiento, service workers, píxeles y recursos externos en un perfil de navegador limpio en todas las páginas e idiomas relevantes.
Si el control revela análisis, marketing u otra tecnología no necesaria, esta no podrá cargarse antes del consentimiento, y deberán actualizarse el inventario, el banner y la política de privacidad.
6. Reserva, tienda en línea, eventos y portal del cliente
El cliente determina sus finalidades de reserva, evento y cliente, mientras que FlowDule aporta la técnica. La información visible debe dejar claro quién utiliza la tecnología, la finalidad, la duración y si un tercero recibe datos.
Stripe solo puede cargarse como parte de un flujo de pago iniciado por el usuario. Turnstile solo puede utilizarse en aquellos formularios en los que la necesidad y la proporcionalidad estén documentadas. Los mapas y la geocodificación no pueden contactar con terceros antes de que se haya implementado la solución aprobada de proxy o de click-to-load.
7. App y almacenamiento local
La app puede utilizar tecnologías para el inicio de sesión, los ajustes del usuario, la comunicación cifrada y las elecciones activas del propio usuario. El almacenamiento local de borradores de historiales exige una información especialmente clara, la menor duración posible, un borrado seguro al guardar o cerrar sesión y el control de los dispositivos compartidos.
Una información no queda fuera de las normas de protección de datos por el solo hecho de residir localmente. El cliente debe instruir a los usuarios sobre el uso de dispositivos seguros.
8. Si introducimos tecnología sujeta a consentimiento
-
Ninguna llamada, script, píxel, almacenamiento o identificador no necesario se activa antes de la elección.
-
La primera capa ofrece opciones equivalentes y claras para aceptar todo, rechazar todo y elegir por finalidad; sin casillas premarcadas ni diseño engañoso.
-
El consentimiento se otorga por finalidad claramente definida e identifica a FlowDule y a los terceros pertinentes, así como la información esencial sobre las tecnologías.
-
Retirar el consentimiento debe ser tan fácil como otorgarlo, mediante un ajuste visible de forma permanente.
-
El rechazo no puede bloquear la prestación principal, salvo que la tecnología rechazada sea realmente necesaria para la función solicitada expresamente.
-
Se recaba un nuevo consentimiento si las finalidades o las tecnologías cambian sustancialmente, o si el consentimiento anterior ha dejado de ser actual.
9. Tratamiento de datos personales
Cuando las tecnologías tratan datos personales, se aplica además el RGPD. Las finalidades, bases, destinatarios, transferencias, conservación y derechos propios de FlowDule se describen en la Política de privacidad. En las superficies de cliente del cliente debe mostrarse la propia información de privacidad del cliente.
Un consentimiento de cookies solo es también un consentimiento conforme al RGPD si así se indica claramente y se cumplen todos los requisitos de ambos conjuntos de normas. La necesidad técnica según las normas sobre cookies no confiere automáticamente una base de tratamiento conforme al RGPD.
10. Cómo cambias o borras tus elecciones
Cuando se active una solución de consentimiento, podrás abrir en cualquier momento ‘Configuración de cookies’ y cambiar o retirar tu elección. La retirada no afecta al uso lícito anterior a la retirada, pero detiene el almacenamiento y el acceso futuros basados en el consentimiento.
También puedes borrar las cookies y el almacenamiento local desde la configuración del navegador o del dispositivo. Ello puede cerrar tu sesión y eliminar la elección de idioma, la cesta de la compra, una inscripción en curso o los borradores locales. Los textos de ayuda deben describir el borrado seguro para cada navegador y app compatibles.
11. Responsabilidad y contacto
FlowDule es responsable de las tecnologías que FlowDule elige en sus propias superficies. En las superficies específicas del cliente, el cliente puede ser responsable del tratamiento respecto de las finalidades que determina, pero FlowDule sigue siendo responsable de su implementación de la plataforma y de ofrecer al cliente opciones correctas de configuración e información.
Las preguntas sobre tecnologías y datos personales pueden enviarse a privacy@flowdule.com. Las reclamaciones sobre las normas de cookies pueden dirigirse a Digitaliseringsstyrelsen, y las reclamaciones sobre el tratamiento de datos personales pueden dirigirse a Datatilsynet.