Política de cookies

Inventario vigente

Cookies propias necesarias: KINTAVOR_PYTHON_AUTOMATION_SESSION para sesión y CSRF, y KINTAVOR_PYTHON_AUTOMATION_DEVICE para el dispositivo autorizado. Ambas usan Secure, HttpOnly y SameSite=Lax.

La sesión y el dispositivo principal son mecanismos de seguridad. El laboratorio y la interfaz pueden usar almacenamiento local del navegador para conservar código, notas y preferencias en ese dispositivo.

La preferencia de medición se guarda en kintavor_google_consent_v2. Tras una compra confirmada se guarda localmente un identificador irreversible de la transacción para evitar duplicados; no contiene el correo, el nombre ni la referencia de Stripe en claro.

La aceptación de analítica propia se guarda por separado en kintavor_measurement_consent_v1: un permiso antiguo de Google no la activa por sí solo. kintavor_measurement_anonymous_v1 y kintavor_measurement_anonymous_created_v1 guardan el seudónimo del navegador y su fecha de creación, con caducidad no renovable de 90 días. kintavor_measurement_session_v1, kintavor_measurement_session_seen_v1 y kintavor_measurement_session_anonymous_v1 vinculan la sesión analítica al seudónimo y registran su última actividad; la sesión rota tras 30 minutos de inactividad registrada.

kintavor_measurement_pending_revocations_v1 conserva como máximo 20 solicitudes pendientes de supresión, cada una con el seudónimo y su fecha original de creación y caducidad. Su único fin es reintentar el borrado remoto: nunca se reutiliza para analítica. Cada solicitud se elimina al recibir confirmación del servidor o al llegar a la fecha original de creación más 90 días; retirar el permiso no amplía ese plazo. La caducidad se comprueba al usar el sitio; con el navegador cerrado, el almacenamiento caducado se limpia al volver a abrirlo.

Analítica y elección

La medición opcional utiliza Google Analytics 4 y Google Ads con la etiqueta G-5CQBXGBD76. Si se acepta, Google puede crear cookies como _ga, _ga_* o _gcl_au para medir visitas y atribuir conversiones.

Antes de elegir, ad_storage, analytics_storage, ad_user_data y ad_personalization permanecen denegados. En ese estado Google puede recibir señales técnicas limitadas sin cookies para medición agregada y modelado; la redacción de datos publicitarios está activada.

Al aceptar se habilitan almacenamiento analítico, almacenamiento publicitario y datos publicitarios para medición. La personalización de anuncios permanece denegada. La conversión compra_python solo se envía después de que el webhook firmado confirme el pago.

La analítica propia opcional relaciona actividad mediante seudónimos y registra el origen, medio y campaña cuando constan. No equivale a conocer el nombre del visitante. El detalle propio se limita a 90 días y no comparte ese plazo con los registros operativos ni con los servicios de Google; consulta también la política de privacidad.

Cómo cambiar la preferencia

El usuario puede abrir «Gestionar cookies» en el pie de página y elegir «Solo necesarias» para retirar el consentimiento de medición. También puede eliminar los datos del sitio desde la configuración del navegador. El bloqueo de cookies necesarias puede impedir el inicio de sesión, la protección CSRF o el control del dispositivo principal.

Al elegir «Solo necesarias», el navegador elimina los identificadores analíticos activos y conserva, si todavía no ha caducado, el seudónimo únicamente en la cola de supresión hasta la confirmación del servidor o su fecha original de caducidad. El servidor puede así retirar todos sus contextos analíticos aunque la sesión de acceso haya caducado. Si no hay conexión, la retirada local es inmediata, pero la supresión remota requiere que llegue una solicitud; el dashboard se actualiza en la siguiente sincronización válida. Esto no elimina cuentas, compras o matrículas.