1. Qué utilizamos
Las cookies, localStorage, sessionStorage e IndexedDB permiten mantener la sesión, aplicar preferencias y prestar funciones solicitadas. La medición opcional requiere una elección afirmativa previa. No activamos píxeles publicitarios ni analítica de terceros en esta versión.
La elección de medición es independiente del email comercial. Rechazarla no impide registrarte, estudiar o pagar. Puedes cambiarla aquí en cualquier momento; el enlace Cookies está disponible en el pie del sitio.
2. Inventario y duración
- __session / mcq_session; mcq_csrf: Cookies propias: sesión autenticada y protección frente a solicitudes fraudulentas. Hasta 5 días. Necesarias.
- Firebase Authentication; Firebase App Check / reCAPTCHA Enterprise: Google: persistencia del acceso y verificación de seguridad cuando está habilitada; puede utilizar cookies e IndexedDB. Según sesión, token y configuración del proveedor. Seguridad y acceso; consulta sus políticas enlazadas.
- theme_preference: Preferencia de apariencia solicitada: cookie y almacenamiento local propios. Cookie: 1 año. Copia local: hasta cambiarla o borrarla.
- selected_course_id; last_visited_course_id; active_course_ids; study_progress_v1: Almacenamiento local propio: preparación seleccionada, navegación y estado local de estudio. Hasta sustitución o borrado. Funcionalidad solicitada.
- mcq-ui-query-cache: IndexedDB propio: caché del catálogo, preparaciones y módulos. Validez de 24 horas; se descarta al comprobar su caducidad. Funcional.
- pulpo_marketing_measurement_consent_v2: Almacenamiento local propio: elección, versión del aviso y fecha. Recordar el rechazo no activa medición. Validez de 12 meses; se vuelve a solicitar al caducar o cambiar la versión. Necesario para recordar la elección.
- pulpo_campaign_attribution_v1: Almacenamiento local propio: las cinco etiquetas UTM indicadas abajo. Validez de 30 días desde su captura; solo con consentimiento.
- pulpo_business_analytics_session_v1: Almacenamiento de sesión propio: identificador aleatorio para agrupar visitas consentidas. Sesión de la pestaña; se borra al retirar la elección. Solo con consentimiento.
- pulpo_measurement_withdrawal_pending_v1: Almacenamiento local propio: fecha de una solicitud de retirada pendiente de sincronizar con la cuenta. Hasta confirmar la retirada en el servidor o borrar el almacenamiento. Necesario para aplicar tu elección.
La caducidad del almacenamiento local se comprueba al leerlo: el navegador puede conservar físicamente una entrada hasta la siguiente visita o hasta que la borres. No se utiliza después de su vigencia. Las opciones técnicas necesarias se limitan a la función solicitada y no autorizan fines publicitarios.
3. Qué implica permitir la medición
Medimos páginas visitadas sin sus consultas, categoría de dispositivo, dominio externo de referencia y etiquetas utm_source, utm_medium, utm_campaign, utm_term y utm_content. No admitimos identificadores publicitarios de clic como gclid, msclkid o fbclid. No incluyas datos personales en las etiquetas.
El navegador genera un identificador de sesión; el servidor conserva su resumen criptográfico. Los eventos de tráfico no incluyen nombre, correo ni identificador de cuenta. Los registros técnicos de seguridad de la infraestructura son un tratamiento separado y pueden incluir datos de conexión.
Con tu permiso, las etiquetas UTM también se vinculan a tu cuenta y preparación para medir pruebas, inicios de pago y compras. Esa atribución es seudonimizada, no anónima. Los nuevos pagos no transmiten estas etiquetas a Stripe. Los eventos y la atribución de cuenta dejan de utilizarse a los 90 días y se programan para borrado; la ejecución física puede tener demora técnica.
Retirar el permiso detiene nuevas mediciones y elimina la atribución y el identificador de sesión del navegador. Con sesión iniciada se solicita además borrar la atribución vinculada a tu cuenta; si no puede completarse, se muestra un aviso y se guarda la solicitud para reintentar al usar tu cuenta. Para otras solicitudes de supresión, consulta Privacidad. La retirada no afecta a la licitud anterior.
4. Servicios externos
El acceso mediante Google y el pago alojado en Stripe o Link pueden abrir servicios con sus propias tecnologías. Sus políticas explican las finalidades, entidades, nombres y duraciones aplicables: Google, Firebase y Stripe. La intervención de un proveedor no convierte todas sus cookies en necesarias: los usos opcionales requieren la elección que corresponda en ese servicio.
5. Controles del navegador y cambios
Puedes borrar o bloquear cookies y almacenamiento desde tu navegador. Bloquear tecnologías necesarias puede impedir el acceso, el pago o funciones solicitadas. Borrar la preferencia provoca una nueva solicitud y no concede permiso. Revisaremos el inventario si cambian las tecnologías o sus finalidades y solicitaremos de nuevo el consentimiento cuando corresponda.