Politica de cookies

1. Ce sunt cookie-urile?

Cookie-urile sunt fișiere mici stocate în browser. Stocarea locală (localStorage / sessionStorage) reține informații în browser fără a trimite automat date la server la fiecare pagină.

2. Cookies strict necesare (autentificare și securitate)

MedFam folosește cookie-uri esențiale pentru:

• Autentificare Supabase — cookie-uri de sesiune (de tipul sb-*-auth-token) pentru menținerea login-ului;
• Sesiune activă MedFam — cookie mf_active_session pentru detectarea sesiunilor concurente pe același cont;
• Securitate — protecție CSRF / sesiune în limitele implementării Supabase SSR.

Aceste cookie-uri sunt necesare pentru funcționarea contului și nu pot fi refuzate fără a împiedica autentificarea.

3. Stocare locală funcțională (localStorage)

Aplicația folosește localStorage pentru preferințe și funcționalități, nu pentru publicitate:

• medfam-theme — preferința temă (light / dark / system);
• medfam_ref_code, medfam_register_promo, medfam_visitor_id, medfam_promo_cleared — atribuire promo / referral;
• medfam_dismissed_banners — bannere închise de utilizator;
• medfam_ai_seen, poziție widget AI — experiență în interfața AI;
• limite zilnice anonime (chei pe zi) — contorizare locală pentru utilizatori neautentificați;
• scop personal la progres (ex. medfam_score_goal) — preferințe în dashboard.

4. sessionStorage

Chat-ul widget AI poate salva temporar mesaje în sessionStorage pe durata sesiunii browserului, pentru continuitate în aceeași tab.

5. Analytics, marketing și publicitate

La momentul acestei actualizări, MedFam nu folosește Google Analytics, Google Tag Manager, Meta Pixel sau alte scripturi de tracking publicitar în codul aplicației. Nu este necesar un banner de consimțământ pentru cookies de marketing, pentru că acestea nu sunt activate.

Dacă introducem în viitor analytics sau marketing, vom actualiza această politică și, dacă este necesar, mecanismul de consimțământ înainte de activare.

6. Servicii terțe încorporate

Plățile Stripe folosesc iframe-uri de pe domeniile Stripe (checkout). Conținutul media poate fi încărcat de pe Supabase Storage. Aceste servicii pot seta propriile cookie-uri când interacționezi direct cu ele (ex. finalizarea plății pe Stripe).

7. Gestionarea cookie-urilor

Poți șterge cookie-urile și stocarea locală din setările browserului. Ștergerea cookie-urilor de autentificare te va deloga. Pentru detalii despre prelucrarea datelor, vezi Politica de confidențialitate.