Política de cookies

Ningún tercero instala una cookie en nuestro sitio web durante el uso normal. Todo lo que figura aquí lo instalamos nosotros, en nuestro propio dominio.

No utilizamos cookies de publicidad ni de seguimiento en absoluto. En este producto no hay ninguna red publicitaria, ningún píxel de remarketing, ningún rastreador de redes sociales ni ningún intermediario de datos. No hay nada de lo que excluirse en ese terreno porque no hay nada.

Las cookies que sí instalamos se dividen en tres grupos:

• Necesarias. Su sesión iniciada y el registro de sus decisiones sobre cookies. No se pueden desactivar, porque desactivar la cookie de sesión le cierra la sesión y desactivar la del consentimiento significa que tendríamos que volver a preguntarle en cada página.
• Preferencias. Idioma, moneda, tema y disposición. Hacen que el sitio se vea y se lea como usted lo configuró. Las leemos en el servidor para que la página llegue ya correcta en lugar de mostrar primero un aspecto por defecto. Solo se escriben después de que usted acepte las preferencias, o en el momento en que cambie usted mismo uno de esos ajustes.
• Analítica. Analítica de producto mediante PostHog, y solo después de que usted acepte. Antes de que acepte, PostHog no se carga en absoluto: no es que esté silenciado, es que el código no llega a descargarse.

La página principal de presentación no muestra ningún banner, porque nada en ella necesita su consentimiento. Mientras usted no decida, esa página no escribe ninguna cookie de preferencias ni de analítica, no guarda nada en su navegador en su nombre (salvo lo que mantiene funcionando una sesión iniciada) y no envía nada a ningún servicio de analítica o de medición del rendimiento. La única excepción es un ajuste que usted cambie allí mismo, como el tema o el idioma: recordamos esa elección porque usted acaba de hacerla. Todas las demás páginas muestran el banner en cuanto usted llega sin haber decidido, y puede cambiar de opinión en cualquier momento con el enlace «Gestionar las cookies» del pie de página, también en la página de presentación.

Una cosa que conviene saber y que la mayoría de las políticas de cookies se equivocan al describir de sí mismas: en la web, PostHog guarda su estado en el almacenamiento local y no en una cookie. Así que si busca una cookie de analítica no la encontrará, ni siquiera con la analítica activada. Los datos siguen ahí, simplemente no están en una cookie, y una política que la llamara cookie le estaría induciendo a error sobre dónde mirar.

Una cookie es un pequeño archivo que el sitio pide a su navegador que guarde y que le devuelva en la siguiente petición. Como se devuelve, el servidor puede leerla. Por eso nuestras preferencias de idioma y de tema son cookies: el servidor las necesita para mostrar correctamente la primera página.

El almacenamiento local es un almacén mayor que permanece en su navegador y que nunca se nos envía automáticamente. El servidor no puede leerlo. Lo utilizamos para cosas que solo necesita el navegador, como sus widgets de estudio, su lista de tareas y el estado de un cuestionario en curso.

Jurídicamente, ambos suelen tratarse igual. La normativa de privacidad electrónica habla de almacenar información en el dispositivo de una persona o de acceder a ella, no de cookies en concreto. Por eso este documento enumera los dos, y marca cuál es cuál, en lugar de enumerar solo las cookies y dejar sin mencionar el almacén mayor.

No se pueden desactivar sin romper el inicio de sesión o su decisión sobre el consentimiento.

• sp_consent (cookie, 1 año). Registra las decisiones que usted tomó en el banner de consentimiento: cuáles de las tres categorías aceptó, la versión del esquema de consentimiento y la fecha en que decidió. También se refleja en el almacenamiento local con el mismo nombre, para que un cambio hecho en una pestaña del navegador tenga efecto de inmediato en las demás.
• Sesión de autenticación de Supabase (cookie, con la duración que fija Supabase Auth). Le mantiene la sesión iniciada. El nombre sigue el patrón sb-[proyecto]-auth-token, así que varía según el entorno en lugar de ser una cadena fija. Si la elimina, se cierra su sesión.
• sp-install-id (almacenamiento local, hasta que usted lo borre). Un identificador aleatorio de esta instalación del navegador, que sirve para mantener asociado al dispositivo correcto el estado de estudio guardado localmente. No está vinculado a su identidad y no se envía a ninguna red publicitaria.
• sp-authed (cookie, hasta 400 días, solo mientras tiene la sesión iniciada). Indica únicamente si su sesión es válida, para que las páginas se ahorren las peticiones de cuenta cuando nadie ha iniciado sesión. No contiene ningún token ni ninguna identidad, y se elimina en su siguiente visita una vez terminada su sesión.

Solo para personal interno. Existen otras dos cookies que usted nunca recibirá salvo que administre este Servicio: sp-admin-mfa, que guarda una concesión de segundo factor de corta duración, y sp-impersonation, que guarda una concesión de suplantación para soporte. Se enumeran porque un inventario completo significa completo.

Recuerdan cómo le gusta el sitio. Todas duran un año y todas son propias. Desactivarlas no rompe el Servicio, solo hace que olvide sus decisiones entre visitas.

• sp-lang. El idioma de la interfaz.
• sp-currency. La moneda en la que se muestran los precios.
• sp-theme y sp-dark. Su tema de color y si utiliza el modo oscuro.
• sp-skin. Su Concepto visual, es decir, cuál de los estilos generales de diseño eligió.
• sp-concept-prefs. Sus elecciones de color y de tipografía por Concepto.
• sp-landing-concept y sp-landing-dark. Las dos mismas opciones para las páginas públicas de presentación, guardadas por separado para que el sitio de marketing y la aplicación puedan diferir.
• sp-nav-mode, sp-sidebar-collapsed y sp-sidebar-autohide. Cómo están dispuestas su navegación y su barra lateral.

Estas las leemos en el servidor. Esa es toda la razón por la que son cookies y no almacenamiento local: sin ellas el servidor le enviaría una página con el aspecto por defecto y su navegador la repintaría una fracción de segundo después, lo cual se ve y resulta desagradable.

Cuándo se escriben. Solo después de que usted acepte las preferencias en el banner, o cuando cambie usted mismo ese ajuste (el selector de tema, el menú de idiomas, el botón de la barra lateral), porque esa escritura registra su propia elección. Si no ha elegido nada, deducimos el idioma y la moneda de su país en cada visita y los usamos solo para esa página, sin guardarlos.

Solo se instala si usted acepta la analítica en el banner de consentimiento.

• ph_[clave]_posthog (almacenamiento local, no es una cookie). El almacén propio de PostHog, que guarda un identificador anónimo y los eventos en cola. Junto a él, PostHog guarda algunas entradas ph_[clave]_... en el almacenamiento de sesión de la pestaña actual, que desaparecen al cerrarla. Todo ello se escribe únicamente después de que usted consienta. Si lo rechaza, el código de PostHog no llega a cargarse, así que no se escribe nada y no se envía ningún evento.

Utilizamos PostHog para entender qué funciones se usan y dónde se atasca la gente. Si más adelante retira el consentimiento, damos a PostHog la instrucción de dejar de capturar de inmediato, y deja de hacerlo dentro de la misma vista de página.

Los informes de error mediante Sentry funcionan para todas las personas que visitan el sitio, y sobre esto conviene ser preciso. Sentry recibe informes de fallo que contienen trazas de pila, la URL e interacciones recientes. Actualmente son anónimos: no asociamos la identidad de su cuenta a los informes de error. Las mediciones de rendimiento (cuánto tarda una página en cargarse o en cambiar, medido en aproximadamente una de cada diez cargas de página) y el recuento de sesiones (que sirve para calcular con qué frecuencia falla la aplicación) son distintos: solo se envían a Sentry después de que usted acepte la analítica. Sentry no instala ninguna cookie ni escribe nada en el almacenamiento del navegador en nuestro dominio.

Nada de esto se envía automáticamente a nuestros servidores. Permanece en su navegador hasta que usted lo borre. Se enumera al completo porque una lista parcial es peor que ninguna.

El estado de la interfaz que figura más abajo se escribe en su nombre, así que solo se guarda después de que usted acepte las preferencias, salvo que registre algo que usted mismo hizo (cerrar una visita guiada, por ejemplo).

Herramientas de estudio y de productividad:

• sp-todo-items, sp-postit-text, sp-habits, sp-habit-done-[fecha], sp-daily-goal, sp-hydration-goal, sp-countdown-date, sp-login-streak, sp-study-rounds. Sus widgets y sus hábitos de estudio.
• sp-quiz-sessions, sp-exam-in-progress, study_exams, sp-history. El estado de los cuestionarios y de los exámenes, para que cerrar una pestaña a mitad de sesión no le haga perder el punto en el que iba.
• sp-pseudo. Un nombre para mostrar que usted eligió localmente.

Estado de la interfaz:

• sp-widgets-no-autoopen-v1, settings_scroll_[pestaña], hero-demo-watched, sp-try-tour-v2. Pequeños recordatorios de lo que usted ya ha visto o dispuesto.
• sp-active-days. Los días en que este navegador abrió la aplicación, para la franja de actividad y la racha de Inicio.
• sp-nt-glass, sp-nt-lg-active, sp-nt-rain-profiles, sp-landing-lab-overrides. Opciones de efectos visuales de determinados Conceptos de diseño.
• sp-pet-defaults-off-v1, sp-pet-last-check-in, sp-pet-ground-shadow, sp-pet-need-bubble, sp-pet-care-enabled. Opciones de la mascota de escritorio.
• breakzone.version, breakzone.pp2.gallery. Estado de la Break Zone.
• flashcards-qcm-lang, flashcards-qcm-dark, flashcards-qcm-skin. Nombres antiguos para el idioma, el modo oscuro y el Concepto, conservados por compatibilidad con valores guardados anteriormente. Contienen la misma información que las cookies indicadas arriba.
• sp-lang, sp-landing-concept, sp-landing-dark, sp-concept-prefs. Reflejos locales de las cookies de preferencias.

Las aplicaciones de iOS y de Android no utilizan cookies, porque no son navegadores web. Guardan la información equivalente en el almacenamiento de aplicaciones del propio sistema operativo, que se elimina al desinstalar la aplicación.

Las categorías son las mismas: su sesión, sus preferencias y la analítica si usted la ha aceptado. La política de privacidad describe qué recogen además las aplicaciones móviles, en particular los identificadores para notificaciones push y los recibos de compra.

Cuando las aplicaciones abren un documento legal o una página de soporte, lo hacen en una vista de navegador, y esta política se aplica a esa vista.

Utilice el enlace de configuración de cookies del pie de página de cualquier página. Vuelve a abrir el banner de consentimiento con sus decisiones actuales a la vista, y puede cambiar cualquiera de ellas. Es la vía más sencilla y es la que nos gustaría que usara, porque nos permite respetar su decisión correctamente en lugar de deducirla de una cookie ausente. En la página principal de presentación, donde el banner no se abre por sí solo, este enlace es la forma de llegar a él.

Su navegador también puede hacerlo. Todos los navegadores importantes permiten ver, bloquear y eliminar cookies y datos de sitios, normalmente en Privacidad o en Configuración de sitios. Tenga en cuenta que:

• Eliminar las cookies necesarias cierra su sesión.
• Eliminar la cookie sp_consent hace que el banner vuelva a aparecer, porque ya no sabemos qué eligió usted.
• Eliminar el almacenamiento local borra el estado de estudio guardado en su dispositivo, incluidos un cuestionario en curso y la disposición de sus widgets.
• Bloquear las cookies por completo le impedirá iniciar sesión.

Do Not Track y Global Privacy Control. No utilizamos publicidad ni seguimiento entre sitios, así que aquí no hay nada que esas señales puedan desactivar. Respetamos la decisión que usted tomó en el banner de consentimiento, que es más específica que cualquiera de las dos señales.

Retirar el consentimiento no elimina lo que ya se recogió. Para pedir eso, escriba a support@studyprepai.app; es un derecho distinto y está descrito en la política de privacidad.

Retirar el consentimiento detiene las escrituras nuevas, no las anteriores. En cuanto desactiva las preferencias o la analítica dejamos de escribir sobre esa base, pero lo que ya está en su navegador se queda hasta que caduque o hasta que borre los datos de este sitio en la configuración de su navegador.

Actualizaremos este documento cada vez que añadamos o eliminemos una cookie o una clave de almacenamiento. Como la lista se elabora a partir de un inventario escrito del código y no de una plantilla, un cambio en el producto debe forzar un cambio aquí en la misma modificación.

Los cambios sustanciales se anuncian igual que los cambios de la política de privacidad, y la fecha de entrada en vigor que figura al principio de esta página se actualiza cuando surten efecto.

Preguntas sobre esta política, o sobre cualquier cosa que este Servicio guarde en su dispositivo: support@studyprepai.app.

Documentos relacionados: la política de privacidad en /legal/privacy, las condiciones del servicio en /legal/terms y la política de reembolsos en /legal/refund.