Política de galetes
Versió 1.2 · Darrera actualització: 28 de setembre de 2026
Aquest lloc no t’instal·la cap galeta i per això no veus cap bàner demanant-te permís. A continuació expliquem per què això és legal i com pots comprovar-ho tu mateix en trenta segons.
Galetes que et posa aquest lloc quan el visites: cap. Ni pròpies, ni de tercers, ni tècniques, ni de sessió. Tampoc no fem servir emmagatzematge de sessió, ni bases de dades al navegador, ni empremtes digitals del dispositiu. Al teu dispositiu només es desa la tria del diagnòstic i el progrés del seu pla d’acció, si el fas servir, i el tema clar o fosc, si l’has canviat. Ho detallem a l’apartat d’emmagatzematge.
Comprova-ho tu
Obre les eines de desenvolupament del teu navegador (normalment amb F12), ves a la pestanya d’emmagatzematge o d’aplicació i mira la llista de galetes d’aquest domini. Ha de ser buida. Fes el mateix a la pestanya de xarxa i comprova que carregar una pàgina no genera cap petició a cap domini que no sigui el nostre.
Si algun dia hi trobes alguna cosa que aquest document no expliqui, és un error: escriu-nos a hola@identitat.digital.
Què diu la llei i per què no cal bàner
L’article 22.2 de la Llei 34/2002 de serveis de la societat de la informació estableix que els prestadors poden utilitzar dispositius d’emmagatzematge i recuperació de dades als equips terminals dels destinataris (les galetes, però també l’emmagatzematge local i qualsevol tècnica equivalent) sempre que els hagin donat informació clara i completa i n’hagin obtingut el consentiment.
El mateix article estableix dues excepcions: no cal consentiment quan l’emmagatzematge serveix únicament per efectuar la transmissió d’una comunicació per una xarxa de comunicacions electròniques, o quan és estrictament necessari per prestar un servei expressament sol·licitat per la persona usuària.
La Guia sobre l’ús de les galetes de l’Agència Espanyola de Protecció de Dades desenvolupa aquesta excepció i hi inclou, entre d’altres, les galetes d’autenticació o identificació de sessió, les de seguretat, les d’entrada de dades per omplir formularis i les d’equilibri de càrrega.
En aquest lloc no hi ha cap galeta a la qual aplicar l’excepció, perquè no n’hi ha cap. Un bàner de consentiment que no demana consentiment per a res no informaria de res, i el projecte considera que aquesta mena de bàners forma part del problema que documenta.
Per què no n’hi ha, tècnicament
Les decisions d’arquitectura del lloc ho impedeixen:
- No hi ha comptes per a qui visita. Sense inici de sessió no cal cap galeta de sessió.
- Les pàgines es generen al servidor. El navegador rep HTML acabat; no hi ha cap estat que calgui recordar entre pàgines.
- No hi ha cap script de tercers. Cap xarxa de distribució de continguts, cap tipografia externa, cap vídeo incrustat, cap botó de xarxa social, que són els vehicles habituals de les galetes de tercers.
- No hi ha analítica de cap mena. Ni Google Analytics ni cap alternativa, inclosa cap de les que es presenten com a respectuoses amb la privadesa i que igualment necessiten identificar visites.
- La política de seguretat de contingut bloqueja les connexions externes. La directiva
connect-src 'self'impedeix al navegador contactar amb cap servidor de tercers. Encara que algú hi introduís un rastrejador per error, no funcionaria. - La capçalera de permisos desactiva l’API de temes de navegació de Chrome, que és el mecanisme amb què Google vol substituir les galetes de tercers. Aquest lloc no hi participa.
L’única galeta del sistema: el panell d’administració
Hi ha una sola galeta en tot el sistema, i no t’afecta si no formes part de l’equip editorial.
| Galeta | Qui la rep | Per a què | Durada | Cal consentiment? |
|---|---|---|---|---|
Galeta de sessió del gestor de continguts, anomenada identitat-token | Només qui inicia sessió a /admin, és a dir, l’equip editorial | Mantenir la sessió oberta mentre s’edita el contingut i evitar haver de tornar a escriure la contrasenya a cada pàgina | Vuit hores | No. És una galeta d’autenticació, estrictament necessària per prestar un servei (l’accés al panell) expressament sol·licitat per qui hi inicia sessió. Excepció de l’article 22.2 de la Llei 34/2002. |
Aquesta galeta és pròpia, tècnica i de sessió. No serveix per fer cap seguiment, no viatja a cap tercer i no existeix fins que algú escriu unes credencials correctes. Si mai visites /admin sense iniciar sessió, no se te’n crea cap.
Emmagatzematge al dispositiu i eines
Les eines de la secció Eines calculen dins del navegador. El diagnòstic desa dues coses al teu dispositiu i les altres eines no en desen cap. Aquesta és la llista completa, revisada contra el codi del lloc:
| Eina | Què desa | On | Durada |
|---|---|---|---|
| Diagnòstic | La llista d’aplicacions que has marcat, les accions del pla que has marcat com a fetes i els serveis que vols deixar. Ni el resultat, ni cap xifra, ni cap identificador. | Emmagatzematge local del navegador, claus identitat.exposicio.seleccio i identitat.diagnostic.pla. No són galetes i no viatgen mai en cap petició al servidor. | Fins que l’esborris. L’eina té un botó «Esborra-ho tot d’aquest dispositiu», i esborrar les dades del lloc al navegador també ho treu. |
| Tema clar o fosc | Si has triat el tema amb el botó «Clar» o «Fosc», quin has triat. Si no l’has tocat mai, no es desa res i es fa servir el del sistema. | Emmagatzematge local del navegador, clau theme, amb el valor light o dark. No és una galeta i no viatja en cap petició al servidor. | Fins que l’esborris, esborrant les dades del lloc al navegador. |
| Credencials | Res. Ni l’adreça que consultes, ni les contrasenyes que audites o generes, ni els resultats. Només si prems «Afegeix-los al diagnòstic» s’afegeixen serveis a la tria del diagnòstic, a la clau de dalt. | — | Res sobreviu a tancar la pestanya. |
| Metadades | Res. Els fitxers que examines i les còpies netes no es desen enlloc. | — | Res sobreviu a tancar la pestanya. |
| Comparador | Res al dispositiu. La selecció va a l’adreça de la pàgina, perquè l’enllaç es pugui compartir. | La barra d’adreces. | El que duri la pestanya. |
Per què l’emmagatzematge del diagnòstic no necessita consentiment: l’article 22.2 de la Llei 34/2002 exigeix consentiment per emmagatzemar informació al dispositiu, tret que sigui estrictament necessari per prestar un servei expressament sol·licitat per qui el fa servir. Aquí la informació la genera qui fa servir l’eina, s’hi desa perquè l’eina conservi la feina entre visites, no surt mai del dispositiu, no permet identificar ningú i es pot esborrar amb un botó que hi ha a la mateixa pàgina. Tot i això, hi apliquem el mateix criteri que exigim a les fitxes: dir-ho, dir on es desa i donar la manera d’esborrar-ho.
Les eines només fan peticions quan prems un botó que ho demana, i es detallen a la política de privadesa: l’auditoria de contrasenyes envia cinc caràcters hexadecimals del resum SHA-1 de cada contrasenya a una ruta d’aquest mateix lloc (la contrasenya no hi és, i el resum sencer tampoc), i la consulta de filtracions per adreça envia l’adreça directament del teu navegador a XposedOrNot. Cap d’aquestes peticions no porta ni deixa cap galeta.
Com controlar les galetes en general
Encara que aquí no en necessitis, tots els navegadors permeten veure, bloquejar i esborrar les galetes que et posen els llocs que visites. Ho trobaràs a la configuració de privadesa de Chrome, Firefox, Safari, Edge o Brave. Bloquejar les galetes de tercers és una mesura eficaç i senzilla, i no afecta el funcionament d’aquest lloc.
Referències
- Article 22.2 de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la informació i de comerç electrònic.
- Article 5.3 de la Directiva 2002/58/CE, de privadesa i comunicacions electròniques.
- Guia sobre l’ús de les galetes de l’Agència Espanyola de Protecció de Dades.
- Directrius 03/2022 del Comitè Europeu de Protecció de Dades sobre patrons enganyosos a les interfícies.
- Dictamen 4/2012 del Grup de Treball de l’article 29 sobre l’exempció de consentiment de determinades galetes.