Política de cookies

Ningún tercero instala una cookie en nuestro sitio web durante el uso normal. Todo lo que figura aquí lo instalamos nosotros, en nuestro propio dominio.

No utilizamos cookies de publicidad ni de seguimiento en absoluto. En este producto no hay ninguna red publicitaria, ningún píxel de remarketing, ningún rastreador de redes sociales ni ningún intermediario de datos. No hay nada de lo que excluirse en ese terreno porque no hay nada.

Las cookies que sí instalamos se dividen en tres grupos:

• Necesarias. Su sesión iniciada y el registro de sus decisiones sobre cookies. No se pueden desactivar, porque desactivar la cookie de sesión le cierra la sesión y desactivar la del consentimiento significa que tendríamos que volver a preguntarle en cada página.
• Preferencias. Idioma, moneda, tema y disposición. Hacen que el sitio se vea y se lea como usted lo configuró. Las leemos en el servidor para que la página llegue ya correcta en lugar de mostrar primero un aspecto por defecto.
• Analítica. Analítica de producto mediante PostHog, y solo después de que usted acepte. Antes de que acepte, PostHog no se carga en absoluto: no es que esté silenciado, es que el código no llega a descargarse.

Usted elige cuando aparece el banner por primera vez, y puede cambiar de opinión en cualquier momento mediante el enlace de configuración de cookies del pie de página.

Una cosa que conviene saber y que la mayoría de las políticas de cookies se equivocan al describir de sí mismas: en la web, PostHog guarda su estado en el almacenamiento local y no en una cookie. Así que si busca una cookie de analítica no la encontrará, ni siquiera con la analítica activada. Los datos siguen ahí, simplemente no están en una cookie, y una política que la llamara cookie le estaría induciendo a error sobre dónde mirar.

Una cookie es un pequeño archivo que el sitio pide a su navegador que guarde y que le devuelva en la siguiente petición. Como se devuelve, el servidor puede leerla. Por eso nuestras preferencias de idioma y de tema son cookies: el servidor las necesita para mostrar correctamente la primera página.

El almacenamiento local es un almacén mayor que permanece en su navegador y que nunca se nos envía automáticamente. El servidor no puede leerlo. Lo utilizamos para cosas que solo necesita el navegador, como sus widgets de estudio, su lista de tareas y el estado de un cuestionario en curso.

Jurídicamente, ambos suelen tratarse igual. La normativa de privacidad electrónica habla de almacenar información en el dispositivo de una persona o de acceder a ella, no de cookies en concreto. Por eso este documento enumera los dos, y marca cuál es cuál, en lugar de enumerar solo las cookies y dejar sin mencionar el almacén mayor.

No se pueden desactivar sin romper el inicio de sesión o su decisión sobre el consentimiento.

• sp_consent (cookie, 1 año). Registra las decisiones que usted tomó en el banner de consentimiento: cuáles de las tres categorías aceptó, la versión del esquema de consentimiento y la fecha en que decidió. También se refleja en el almacenamiento local con el mismo nombre, para que un cambio hecho en una pestaña del navegador tenga efecto de inmediato en las demás.
• Sesión de autenticación de Supabase (cookie, con la duración que fija Supabase Auth). Le mantiene la sesión iniciada. El nombre sigue el patrón sb-[proyecto]-auth-token, así que varía según el entorno en lugar de ser una cadena fija. Si la elimina, se cierra su sesión.
• sp-install-id (almacenamiento local, hasta que usted lo borre). Un identificador aleatorio de esta instalación del navegador, que sirve para mantener asociado al dispositivo correcto el estado de estudio guardado localmente. No está vinculado a su identidad y no se envía a ninguna red publicitaria.

Solo para personal interno. Existen otras dos cookies que usted nunca recibirá salvo que administre este Servicio: sp-admin-mfa, que guarda una concesión de segundo factor de corta duración, y sp-impersonation, que guarda una concesión de suplantación para soporte. Se enumeran porque un inventario completo significa completo.

Recuerdan cómo le gusta el sitio. Todas duran un año y todas son propias. Desactivarlas no rompe el Servicio, solo hace que olvide sus decisiones entre visitas.

• sp-lang. El idioma de la interfaz.
• sp-currency. La moneda en la que se muestran los precios.
• sp-theme y sp-dark. Su tema de color y si utiliza el modo oscuro.
• sp-skin. Su Concepto visual, es decir, cuál de los estilos generales de diseño eligió.
• sp-concept-prefs. Sus elecciones de color y de tipografía por Concepto.
• sp-landing-concept y sp-landing-dark. Las dos mismas opciones para las páginas públicas de presentación, guardadas por separado para que el sitio de marketing y la aplicación puedan diferir.
• sp-nav-mode, sp-sidebar-collapsed y sp-sidebar-autohide. Cómo están dispuestas su navegación y su barra lateral.

Estas las leemos en el servidor. Esa es toda la razón por la que son cookies y no almacenamiento local: sin ellas el servidor le enviaría una página con el aspecto por defecto y su navegador la repintaría una fracción de segundo después, lo cual se ve y resulta desagradable.

Solo se instala si usted acepta la analítica en el banner de consentimiento.

• ph_[clave]_posthog (almacenamiento local, no es una cookie). El almacén propio de PostHog, que guarda un identificador anónimo y los eventos en cola. Se escribe únicamente después de que usted consienta. Si lo rechaza, el código de PostHog no llega a cargarse, así que no se escribe nada y no se envía ningún evento.

Utilizamos PostHog para entender qué funciones se usan y dónde se atasca la gente. Si más adelante retira el consentimiento, damos a PostHog la instrucción de dejar de capturar de inmediato, y deja de hacerlo dentro de la misma vista de página.

Los informes de error mediante Sentry también funcionan, y sobre esto conviene ser preciso. Sentry recibe informes de fallo que contienen trazas de pila, la URL e interacciones recientes. Actualmente son anónimos: no asociamos la identidad de su cuenta a los informes de error. Sentry no instala ninguna cookie en nuestro dominio.

Nada de esto se envía automáticamente a nuestros servidores. Permanece en su navegador hasta que usted lo borre. Se enumera al completo porque una lista parcial es peor que ninguna.

Herramientas de estudio y de productividad:

• sp-todo-items, sp-postit-text, sp-habits, sp-habit-done-[fecha], sp-daily-goal, sp-hydration-goal, sp-countdown-date, sp-login-streak, sp-study-rounds. Sus widgets y sus hábitos de estudio.
• sp-quiz-sessions, sp-exam-in-progress, study_exams, sp-history. El estado de los cuestionarios y de los exámenes, para que cerrar una pestaña a mitad de sesión no le haga perder el punto en el que iba.
• sp-pseudo. Un nombre para mostrar que usted eligió localmente.

Estado de la interfaz:

• sp-widgets-no-autoopen-v1, settings_scroll_[pestaña], hero-demo-watched. Pequeños recordatorios de lo que usted ya ha visto o dispuesto.
• sp-nt-glass, sp-nt-lg-active, sp-nt-rain-profiles, sp-landing-lab-overrides. Opciones de efectos visuales de determinados Conceptos de diseño.
• sp-pet-defaults-off-v1, sp-pet-last-check-in. Opciones de la mascota de escritorio.
• breakzone.version, breakzone.pp2.gallery. Estado de la Break Zone.
• flashcards-qcm-lang, flashcards-qcm-dark, flashcards-qcm-skin. Nombres antiguos para el idioma, el modo oscuro y el Concepto, conservados por compatibilidad con valores guardados anteriormente. Contienen la misma información que las cookies indicadas arriba.
• sp-lang, sp-landing-concept, sp-landing-dark, sp-concept-prefs. Reflejos locales de las cookies de preferencias.

Su propia clave de API, si usted aporta una:

• gemini_api_key y ai_provider. Si decide utilizar su propia clave de un proveedor de inteligencia artificial, se guarda aquí, en su dispositivo, y se envía desde su navegador directamente a ese proveedor. Nosotros nunca la recibimos y nunca se almacena en nuestros servidores. Se menciona de forma destacada porque una credencial guardada que usted no puede encontrar es peor que una que sí puede. Para eliminarla, bórrela en la pantalla de ajustes correspondiente o borre los datos de este sitio en su navegador.

Las aplicaciones de iOS y de Android no utilizan cookies, porque no son navegadores web. Guardan la información equivalente en el almacenamiento de aplicaciones del propio sistema operativo, que se elimina al desinstalar la aplicación.

Las categorías son las mismas: su sesión, sus preferencias y la analítica si usted la ha aceptado. La política de privacidad describe qué recogen además las aplicaciones móviles, en particular los identificadores para notificaciones push y los recibos de compra.

Cuando las aplicaciones abren un documento legal o una página de soporte, lo hacen en una vista de navegador, y esta política se aplica a esa vista.

Utilice el enlace de configuración de cookies del pie de página de cualquier página. Vuelve a abrir el banner de consentimiento con sus decisiones actuales a la vista, y puede cambiar cualquiera de ellas. Es la vía más sencilla y es la que nos gustaría que usara, porque nos permite respetar su decisión correctamente en lugar de deducirla de una cookie ausente.

Su navegador también puede hacerlo. Todos los navegadores importantes permiten ver, bloquear y eliminar cookies y datos de sitios, normalmente en Privacidad o en Configuración de sitios. Tenga en cuenta que:

• Eliminar las cookies necesarias cierra su sesión.
• Eliminar la cookie sp_consent hace que el banner vuelva a aparecer, porque ya no sabemos qué eligió usted.
• Eliminar el almacenamiento local borra el estado de estudio guardado en su dispositivo, incluidos un cuestionario en curso y la disposición de sus widgets.
• Bloquear las cookies por completo le impedirá iniciar sesión.

Do Not Track y Global Privacy Control. No utilizamos publicidad ni seguimiento entre sitios, así que aquí no hay nada que esas señales puedan desactivar. Respetamos la decisión que usted tomó en el banner de consentimiento, que es más específica que cualquiera de las dos señales.

Retirar el consentimiento no elimina lo que ya se recogió. Para pedir eso, escriba a support@studyprepai.app; es un derecho distinto y está descrito en la política de privacidad.

Actualizaremos este documento cada vez que añadamos o eliminemos una cookie o una clave de almacenamiento. Como la lista se elabora a partir de un inventario escrito del código y no de una plantilla, un cambio en el producto debe forzar un cambio aquí en la misma modificación.

Los cambios sustanciales se anuncian igual que los cambios de la política de privacidad, y la fecha de entrada en vigor que figura al principio de esta página se actualiza cuando surten efecto.

Preguntas sobre esta política, o sobre cualquier cosa que este Servicio guarde en su dispositivo: support@studyprepai.app.

Documentos relacionados: la política de privacidad en /legal/privacy, las condiciones del servicio en /legal/terms y la política de reembolsos en /legal/refund.