POLÍTICA DE COOKIES Y GUÍA DE FORMULARIO DE CONSENTIMIENTO

Este documento incluye la redacción para la política de cookies de Gestemas y las instrucciones de requerimientos para el frontend en el área de registro y configuración.

1. POLÍTICA DE COOKIES Y ALMACENAMIENTO LOCAL

Fecha de Última Actualización: 24 de Marzo de 2026

En Gestemas 360° (plataforma provista por Gestos - Consultoría en Educación Especial.), utilizamos cookies, píxeles, almacenamiento en sesión (session storage) e identificadores técnicos para el correcto funcionamiento de la plataforma web, así como para autenticación de seguridad.

1.1. ¿Qué es una Cookie?

Las cookies son pequeños ficheros de texto que se almacenan en su dispositivo (computadora, tablet o móvil) cuando usted interactúa con nuestra plataforma. Nos ayudan a recordarle de forma segura o mantener su sesión activa.

1.2. Tipos de Cookies que Utiliza Gestemas

Dado el propósito y carácter reservado de nuestra plataforma clínica y educativa, usamos primordialmente cookies esenciales:

1. Cookies Técnicas y de Seguridad (Estrictamente Necesarias):
   • No requieren su consentimiento debido a que son obligatorias para el funcionamiento.
   • Finalidad: Mantener su sesión autenticada segura dentro de Gestemas, detectar intentos de inicio de sesión maliciosos, proteger contra ataques CSRF (falsificación de peticiones), recordar las preferencias de privacidad (si aceptó o no otras cookies).
   • Duración: Habitualmente se destruyen al cerrar el navegador (sesión) o expiran en corto plazo.
2. Cookies de Preferencias/Personalización (Opcionales):
   • Finalidad: Recordar información para cambiar el aspecto o comportamiento (ej. modo oscuro, idioma seleccionado).
3. Cookies de Analítica y Estadísticas Internas (Opcionales - Sugerido No usar terceros en datos clínicos):
   • Finalidad: Medir cómo los usuarios interactúan con la interfaz para que podamos optimizarla y entender problemas de experiencia de usuario (UX). Usaremos sistemas de analítica con IP enmascaradas.

Nota de Privacidad Crítica: Nuestra plataforma no utilizará cookies de rastreo publicitario o comportamiento cross-site (Marketing de terceros) para perfilar a los usuarios profesionales, tutores legales, ni a los menores de edad.

1.3. Base Legal y Gestión

Mientras que las cookies estrictamente necesarias basan su legalidad en el Interés Legítimo y en proveerle el servicio solicitado explícitamente, las cookies estadísticas requerirán su consentimiento explícito a través del menú de preferencias de cookies al que siempre podrá acceder en el pie de página ("Ajustes de Cookies"). Usted puede revocar su consentimiento en cualquier momento.

2. REQUERIMIENTO PARA DESARROLLO (FRONTEND UI): EL FLUJO DE CONSENTIMIENTO

Para alcanzar el 100% de cumplimiento con RGPD/LOPDGDD en el registro o ingreso de nuevos perfiles (en especial para registro de menores/pacientes):

2.1. En la Pantalla de Registro de la App (Sign Up o Creación de Perfil de Paciente):

Deben existir las siguientes casillas de verificación (Checkboxes), todas desmarcadas por defecto, debajo del formulario:

2.2. En el Log de Auditoría de Base de Datos (Backend):

El sistema backend debe registrar estos consentimientos de manera inmutable:

• user_id
• timestamp_consent (ej. 2026-03-24 14:32:00)
• ip_address
• accepted_terms_version (ej. v2.1)
• accepted_privacy_version (ej. v2.1)
• accepted_sensitive_data_treatment (boolean, true)
• marketing_consent (boolean, true/false)

(Este log es necesario para que Gestos S.A.S. pueda demostrar ante una revisión de la SIC o AEPD que el usuario realmente dio el consentimiento positivo e informado).