Política de cookies
Última actualización: agosto de 2026
Esta política explica qué información se guarda en tu dispositivo y quién responde de cada cosa. Se aplica el artículo 22.2 de la Ley 34/2002 (LSSI-CE), que cubre tanto las cookies como cualquier otro mecanismo de almacenamiento y recuperación de datos en el equipo del usuario, incluido el almacenamiento local del navegador, que es lo que Comandia usa mayoritariamente.
1. Tres superficies, tres respuestas
Comandia no es un único sitio web. Conviene separarlo, porque el responsable cambia:
| Superficie | Qué es | Quién responde |
|---|---|---|
| comandia.es | Sitio corporativo | Comandia |
| admin.comandia.es | Panel del restaurador | Comandia |
| app.comandia.es | La carta de un restaurante: carta pública y modo mesa | El restaurante |
2. Almacenamiento técnico o necesario
No requiere consentimiento (art. 22.2, párrafo segundo, de la LSSI-CE). Sin él, el servicio no funciona o no puede prestarse lo que has pedido expresamente.
| Clave | Qué guarda | Duración |
|---|---|---|
| comandia.cookies | Tu decisión sobre cookies, con versión y fecha | 24 meses |
| comandia.refresh | Testigo de sesión que te mantiene identificado | Hasta cerrar sesión |
| comandia.activeRestaurant | Qué restaurante tienes seleccionado en el panel | Hasta borrarlo |
| comandia.carta-filter.<carta> | Tu filtro de alérgenos y dieta en esa carta | Hasta borrarlo |
| comandia.feedLastSeen.<id> | El último aviso que ya viste | Hasta borrarlo |
Dos matices que merecen decirse. El filtro de alérgenos nunca sale de tu dispositivo: se guarda y se aplica en tu navegador, no se envía al servidor ni se asocia a ninguna identidad. Y el almacenamiento local no viaja en cada petición al servidor, a diferencia de una cookie clásica.
También se emplean cookies estrictamente necesarias de Cloudflare para la seguridad y el equilibrio de carga, y de Stripe durante un proceso de pago, para prevención del fraude.
3. Analítica propia en las páginas de Comandia
En nuestras propias páginas —comandia.es, el panel del restaurador (admin.comandia.es) y la carta de demostración que publicamos como escaparate— usamos PostHog, una herramienta de analítica de producto, para saber qué páginas y pantallas se usan y para recoger los errores de JavaScript con su traza cuando algo falla. Aquí el responsable es Comandia, no ningún restaurante: son páginas nuestras.
| Clave | Qué guarda | Duración |
|---|---|---|
| ph_…_posthog | Identificador del dispositivo y de la sesión, para no contar diez veces a la misma persona | 12 meses |
- Solo se carga si lo aceptas. Si rechazas, o si aún no has respondido al aviso, PostHog no llega ni a descargarse: su código viaja en un fichero aparte que el navegador no pide.
- No se carga nunca en la carta del comensal ni en el sitio corporativo, aunque compartan navegador contigo.
- Los datos se alojan en la nube europea de PostHog, así que no salen de la Unión Europea.
- No se registra el texto ni los atributos de los elementos que pulsas, ni se elaboran mapas de calor.
La grabación de sesión del panel va enmascarada por completo: se registran la navegación, los clics y los errores, pero ningún texto, ningún dato tecleado y ningún atributo de la pantalla. Los datos de los comensales que el restaurador ve en su panel —nombres, teléfonos y las notas de la reserva— no salen en la grabación. Se detalla en la Política de privacidad.
4. Analítica y publicidad en la carta de un restaurante
Cada restaurante puede configurar en su panel sus propios identificadores de Google Analytics 4 y del píxel de Meta. Si lo ha hecho, esos servicios se cargan en su carta digital, no en el resto de Comandia.
- El responsable de esa analítica y esa publicidad es el restaurante, no Comandia. Son sus cuentas, sus finalidades y sus condiciones con Google y con Meta. Comandia solo aporta el mecanismo técnico que inyecta el código que el restaurante ha configurado.
- Esos servicios solo se cargan si has dado tu consentimiento. Si lo rechazas o no respondes al aviso, no se inyecta ningún código de terceros.
- Implican transferencias a Estados Unidos y, en el caso del píxel de Meta, pueden suponer la creación de perfiles con fines publicitarios.
- Comandia no puede enumerar aquí las cookies concretas que instalan esos servicios, porque dependen de la configuración de cada restaurante y de los propios proveedores. Consulta las políticas de Google y de Meta, y la información que facilite el restaurante.
Si eres restaurador y activas estas herramientas, asumes la condición de responsable de ese tratamiento: debes informar de él y recabar el consentimiento en los términos que te exige la normativa.
5. Cómo se pide y se gestiona el consentimiento
La primera vez que accedes se muestra un aviso desde el que puedes aceptar o rechazar en igualdad de condiciones. Rechazar es tan fácil como aceptar y no oculta contenido.
Tu decisión se guarda junto con la versión de esta política. Si la política cambia sustancialmente, se te vuelve a preguntar. En cualquier caso, el consentimiento se renueva cada 24 meses, conforme al criterio de la Agencia Española de Protección de Datos.
Para cambiar de opinión, borra el almacenamiento del sitio desde los ajustes de tu navegador y vuelve a cargar la página: el aviso reaparecerá.
Nota de estado: hoy no existe un panel de preferencias dentro del producto para revocar el consentimiento sin pasar por los ajustes del navegador. Está en desarrollo. Se indica aquí para no describir una funcionalidad que todavía no está.
6. Cómo desactivarlo desde tu navegador
Puedes bloquear o eliminar cookies y almacenamiento local desde los ajustes de Chrome, Firefox, Safari o Edge.
Ten en cuenta que bloquear el almacenamiento técnico impedirá mantener la sesión abierta y hará que tu filtro de alérgenos se pierda al recargar.
7. Más información
Consulta la Política de privacidad y el Aviso legal.