Cookies

Lo único que eliges

La mayoría de las páginas de cookies existen para que puedas rechazar la analítica y la publicidad. Aquí no hay publicidad ninguna. La analítica es Google Analytics, cargado mediante Google Tag Manager, y Microsoft Clarity, que muestra dónde se hace clic y desplazamiento con todo el texto y las imágenes ocultos. Los dos dependen del único interruptor del sitio: el aviso pregunta en la primera visita, el botón al pie de esta página reabre la respuesta, y hasta que la permitas las etiquetas de Google no escriben nada en tu navegador y envían como mucho pings sin cookies, y Clarity no se carga.

Sin la sesión iniciada, y con la analítica rechazada o sin responder, este sitio no pone ninguna cookie — salvo si escribes la contraseña de un enlace compartido, que pone la que se describe abajo.

Las dos que existen

Las dos las pone nuestro proveedor de autenticación, son propias y están marcadas como HttpOnly y Secure, de modo que ningún script de la página puede leerlas:

• __Secure-neon-auth.session_token — mantiene la sesión iniciada. Sin ella, cada carga de página volvería a pedirte que inicies sesión. Desaparece al cerrar sesión.
• __Secure-neon-auth.session_challenge — existe durante los diez minutos del ida y vuelta del inicio de sesión, para que la respuesta de Google pueda emparejarse con la petición que la originó. Es lo que evita que el inicio de sesión de otra persona acabe en tu sesión.

Una para un enlace con contraseña

tp_unlock_ seguido de un código del enlace — se pone cuando escribes la contraseña de un enlace compartido, para que la siguiente carga de página no vuelva a pedirla. Es propia y HttpOnly, y dura un día. Guarda una firma que demuestra que se escribió la contraseña, nunca la contraseña, y una contraseña nueva en el enlace la deja sin valor.

Solo si permites la analítica

Google Analytics y Microsoft Clarity guardan estas, y solo después de que permitas la analítica. Rechazarla después las detiene; borrar los datos del sitio en tu navegador las elimina.

• _ga y _ga_3WW403TWDN: Google Analytics, para reconocer una visita posterior como el mismo navegador. Hasta dos años.
• _clck: Microsoft Clarity, lo mismo para Clarity. Hasta un año.
• _clsk: Microsoft Clarity, une las páginas de una visita en una sola grabación. Un día.
• MUID: la guarda Microsoft en su propio dominio, clarity.ms, no en este sitio. Hasta un año.

Almacenamiento del navegador, que no es una cookie

Dos cosas viven en el almacenamiento local de tu navegador y nunca se envían a ningún sitio: el tema que elegiste y —cuando no tienes la sesión iniciada— tus conversiones recientes, para que el historial tenga algo dentro. Borrar los datos del sitio en el navegador elimina las dos, y la aplicación sigue funcionando sin ellas.

Contar sin cookies ni almacenamiento

Las visitas y unas pocas acciones se cuentan en nuestro propio servidor como totales diarios anónimos. Eso no crea ninguna cookie ni guarda nada en tu navegador, así que aquí no hay nada que permitir ni rechazar: la página de privacidad dice exactamente qué se cuenta.

Si eso cambia

Si alguna vez se añade algo opcional, esta página tendrá un control de verdad antes de que se ponga, no después. La fecha de arriba dirá cuándo.