Política de Cookies

Una cookie es un pequeño valor que un sitio guarda en el navegador y devuelve en solicitudes posteriores. localStorage y sessionStorage guardan preferencias en el dispositivo y normalmente no se envían automáticamente al servidor.

Distinguimos tecnologías necesarias para iniciar sesión y proteger el servicio, preferencias locales y atribución opcional de referidos.

NextAuth usa next-auth.session-token (o __Secure-next-auth.session-token, con posibles fragmentos) para sesión, normalmente hasta 30 días según su renovación; next-auth.csrf-token (o __Host-next-auth.csrf-token) para autenticación y next-auth.callback-url o su variante segura para retorno. También utiliza estado, PKCE o nonce temporales durante OAuth, según proveedor y flujo. No se usan para anuncios.

NEXT_LOCALE guarda el idioma solicitado, hasta un año en el flujo de bienvenida. Turnstile y el proxy de Cloudflare pueden usar verificaciones técnicas según su configuración. El tema no es una cookie de un año: se guarda en almacenamiento local. Los valores necesarios para sesión y protección se generan cuando solicitas la función, no mediante permiso publicitario.

Solo con el permiso separado de atribución creamos ref_server o ts_ref si llegas por ?ref= o ?aff=. El plazo máximo implementado es 30 días; sirven para atribuir registros o compras y calcular recompensas o comisiones. No rastrean tu navegación entre sitios. Se eliminan al reclamar la atribución o retirar el permiso. La retirada no deshace una atribución ya registrada.

tsl_theme conserva tema; tsl_privacy_choices_v2 recuerda por separado atribución y contenido externo. También existen preferencias de directorios, sonido de notificación, avisos/tutoriales, guardados locales y estado de interfaz. Los datos locales permanecen hasta que los cambias o eliminas; no prometemos una caducidad automática de un año. El almacenamiento de sesión conserva, entre otros, entrada a cards y estado de llamada en la pestaña.

La PWA puede guardar archivos de aplicación en Cache Storage mediante su service worker. No encontramos uso de IndexedDB para un perfil publicitario ni SDK de Google Analytics/Meta Pixel. Las visitas, descargas y métricas propias existen y algunas se deduplican con hash de IP: no significa que el servicio no mida actividad. Las futuras mediciones opcionales requerirán revisión y controles antes de habilitarse.

Los reproductores incrustados de YouTube, Spotify y SoundCloud pueden comunicar IP, navegador y la página al proveedor, además de usar su propio almacenamiento. El dominio youtube-nocookie no elimina por sí solo toda comunicación con terceros. Los reproductores incrustados se mantienen bloqueados hasta habilitar contenido externo, con alternativa para abrir el enlace fuera del sitio. Retirar el permiso desmonta los reproductores; no puede borrar cookies del dominio ajeno.

Las imágenes remotas y los audios solicitados también pueden comunicar datos técnicos al proveedor; no afirmamos que todos los recursos remotos estén bloqueados. OAuth, pagos y captcha se cargan al solicitar las funciones correspondientes y siguen las condiciones del proveedor. No se activa publicidad comportamental propia mediante este panel.

Preferencias de privacidad, accesible desde el Centro Legal y configuración, permite atribución y contenido externo por separado, apagados por defecto. «Solo necesarias» rechaza ambas opciones y «Guardar preferencias» conserva únicamente lo que marques. Puedes retirarlas con la misma facilidad; las funciones esenciales continúan disponibles. La elección anterior de «aceptar todo» no autoriza automáticamente estas nuevas finalidades.

La preferencia local rige este navegador. Si tienes sesión, la decisión se registra también para auditoría de tu cuenta, sin sustituir decisiones locales de otros dispositivos. Almacenamiento bloqueado puede impedir recordar una elección; se mantiene la opción de rechazar. No hay una opción de marketing porque no se encontró una finalidad general de marketing implementada.