Política de Cookies — Namthia
Aplica a las tres superficies de la plataforma:
/admin/*(personal de la clínica),/app/*(portal del paciente) y/platform/*(superadmin). Namthia no usa cookies de analítica ni de publicidad. Las suyas son técnicas y necesarias; la única de un tercero es la de YouTube, y solo si pulsas reproducir un vídeo de ejercicio (apartado 3.2).
1. Responsable
Namthia Health, S.L., CIF B93824142, domicilio en Calle Góngora 8, piso 3, puerta A, 14008,
Córdoba, privacidad@namthia.com. Delegada de Protección de Datos (DPO): Rocío López del Río,
dpo@namthia.com.
2. Qué es una cookie
Una cookie es un pequeño archivo de texto que un sitio web guarda en tu navegador para recordar información entre visitas (por ejemplo, que has iniciado sesión).
3. Qué cookies usamos
3.1. Cookies técnicas de Namthia
Namthia usa cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma. Ninguna requiere consentimiento previo: están exentas por el artículo 22.2 de la Ley de Servicios de la Sociedad de la Información (LSSI), porque son imprescindibles para prestar el servicio que pides (iniciar sesión, mantenerla de forma segura, recordar la clínica seleccionada y el idioma elegido).
| Cookie | Finalidad | Duración | Propietario |
|---|---|---|---|
sb-<ref>-auth-token | Mantener la sesión iniciada del personal de clínica (/admin/*) | Sesión / hasta cierre de sesión | Namthia (host-only) |
sb-portal-auth | Mantener la sesión iniciada del paciente (/app/*) — cookie aislada para evitar conflictos de sesión entre superficies | Sesión / hasta cierre de sesión | Namthia (host-only) |
sb-platform-auth | Mantener la sesión iniciada del superadministrador (/platform/*) — cookie aislada | Sesión / hasta cierre de sesión | Namthia (host-only) |
ns_mfa_trust | Seguridad: recordar que el personal de clínica ya hizo la verificación en dos pasos en este navegador, para no pedirla en cada acceso | Lo que fije la clínica, máximo 90 días | Namthia (host-only) |
ns_email_mfa | Seguridad: recordar la verificación por código de email del personal en este navegador | 7 días | Namthia (host-only) |
ns_impersonation, ns_impersonation_otp | Seguridad: solo cuando el soporte de Namthia entra en una cuenta a petición de la clínica (sesión de asistencia y su código de confirmación) | 2 horas y 2 minutos | Namthia (host-only) |
portal_clinic_id | Recordar qué clínica ha seleccionado el paciente en el portal, si tiene ficha en varias clínicas | 12 meses | Namthia (host-only) |
portal_locale | Recordar el idioma del portal que ha elegido el paciente (se guarda solo cuando lo elige o al iniciar sesión, nunca por el idioma del navegador) | 12 meses | Namthia (host-only) |
No usamos cookies de analítica (Google Analytics, Vercel Analytics/Speed Insights ni similares), ni de publicidad, ni de redes sociales, ni ningún píxel de seguimiento.
3.2. Vídeos de ejercicios de YouTube (solo si pulsas reproducir)
Algunos ejercicios llevan un vídeo de YouTube que elige tu profesional. Mientras no pulses
reproducir, no se carga nada de YouTube (ni el vídeo ni su miniatura). Al pulsar, el vídeo se
reproduce con el modo de privacidad mejorada de YouTube (youtube-nocookie.com) y YouTube (Google
Ireland Limited) puede guardar en tu dispositivo cookies o datos similares y recibir tu dirección
IP, según su propia política (policies.google.com/privacy). Junto al botón te lo indicamos antes de
reproducir. Si no quieres, no pulses reproducir: el resto del ejercicio sigue disponible.
Cuando el personal de la clínica busca vídeos de YouTube desde el panel para añadirlos a un ejercicio, las miniaturas de los resultados se cargan desde los servidores de YouTube.
Herramienta de monitorización de errores (Sentry)
Namthia utiliza Sentry (Functional Software, Inc.) para detectar y diagnosticar errores técnicos y problemas de rendimiento de la plataforma. Sentry no instala cookies y no se graba la pantalla. Cuando se produce un error se envía su información técnica; además, se mide el tiempo de carga de una muestra del 10 % de las navegaciones, sin contenido de la pantalla. La integración está configurada con las siguientes protecciones:
- Las cookies y el cuerpo de las peticiones no se envían a Sentry.
- Las direcciones web y los textos de error se limpian antes de enviarlos, para quitar las claves de los enlaces de acceso y datos como el email, el teléfono, el DNI/NIE o el IBAN.
La base legal para este tratamiento es el interés legítimo de Namthia en garantizar la estabilidad y seguridad técnica de la plataforma (Art. 6.1.f RGPD). Sentry actúa como encargado del tratamiento con DPA aceptado.
Si esta monitorización no estuviera disponible, Namthia no podría diagnosticar ni corregir fallos técnicos que afectan a la disponibilidad del servicio. El tratamiento no se usa con fines de análisis comercial ni de perfil del usuario.
4. ¿Necesito aceptar un banner de cookies?
No. Las cookies de Namthia son técnicas y necesarias (exentas por el Art. 22.2 LSSI), y las de YouTube solo pueden llegar si tú decides reproducir un vídeo, con el aviso junto al botón. Por eso no mostramos un banner de consentimiento (CMP). Si en el futuro se incorporase cualquier cookie no exenta (analítica, publicidad), esta política se actualizará y se implementará el banner de consentimiento correspondiente antes de activarla.
5. ¿Cómo puedo eliminar las cookies?
Puedes eliminar o bloquear las cookies desde la configuración de tu navegador. Ten en cuenta que
bloquear la cookie de sesión (sb-*-auth-token) impedirá iniciar sesión en la plataforma.
6. Cambios en esta política
Podemos actualizar esta política cuando cambien las cookies que usamos. La fecha de la última revisión se indica al pie de esta página.
Última revisión: noviembre 2026.