Política de Cookies
Versión 1.0
1. Qué son las cookies
Una cookie es un pequeño archivo que un sitio web almacena en tu navegador. Sirve, entre otras cosas, para mantener la sesión iniciada o recordar preferencias como el idioma.
2. Nuestro enfoque
Distinguimos dos ámbitos:
- Sitio público (página de inicio, precios, blog y páginas legales): además de las cookies técnicas y de preferencia, utilizamos cookies de analítica (Google Analytics 4) y de marketing (etiqueta de remarketing y medición de conversiones de Google Ads) únicamente con tu consentimiento.
- Aplicación y portal del alumno: solo cookies técnicas y de preferencia. No hay analítica, publicidad ni seguimiento de terceros dentro de la aplicación ni en el portal del alumno.
Conforme al artículo 22.2 de la LSSI-CE y a la guía de la AEPD, las cookies técnicas y de preferencia se instalan sin consentimiento. Para las demás, el sitio público muestra un banner con tres opciones de igual peso — Aceptar, Rechazar y Configurar (elegir por categoría) — y no carga ningún script ni cookie no esencial hasta que decides. Rechazar es tan fácil como aceptar, y retirar el consentimiento es tan fácil como darlo.
Tu decisión se guarda en tu navegador durante 12 meses (en localStorage, clave kelbado-cookie-consent; no es una cookie y no se envía al servidor); pasado ese plazo volveremos a preguntar. Puedes cambiarla en cualquier momento desde el enlace «Configuración de cookies» del pie de página, que vuelve a abrir el banner.
Las cookies de marketing sirven únicamente para crear audiencias de remarketing y medir las conversiones de las campañas de Kelbado. Nunca utilizamos contenido de clientes ni datos de alumnos con fines publicitarios.
3. Cookies que utilizamos
3.1 Cookies técnicas y de preferencia (sin consentimiento)
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
__Host-authjs.session-token (authjs.session-token sin HTTPS) |
Técnica, propia | Mantiene iniciada la sesión de la persona usuaria | 30 días |
__Host-authjs.csrf-token |
Técnica, propia | Protección frente a falsificación de peticiones (CSRF) | Sesión |
__Host-authjs.callback-url |
Técnica, propia | Devuelve a la página correcta tras iniciar sesión | Sesión |
__Host-authjs.state, __Host-authjs.pkce.code_verifier, __Host-authjs.nonce |
Técnica, propia | Protegen el inicio de sesión con Google frente a falsificación o reutilización; solo durante ese inicio de sesión | 15 minutos / sesión |
lms-locale |
Preferencia, propia | Recuerda el idioma elegido | 12 meses |
kelbado-dash-theme |
Preferencia, propia | Recuerda el tema claro/oscuro del panel | 12 meses |
kelbado-site-preview |
Técnica, propia | Permite a la administración de la plataforma previsualizar el sitio público antes del lanzamiento | 12 horas |
Además utilizamos localStorage del navegador para recordar el idioma, la decisión tomada en el banner de cookies (kelbado-cookie-consent, 12 meses) y algunas preferencias de la interfaz (estado de paneles, tema, tamaño de letra y sonido del reproductor). No es una cookie y no se envía al servidor.
3.2 Cookies de analítica y marketing (solo con consentimiento)
Solo en el sitio público y solo después de que las aceptes en el banner. Ninguna se instala si rechazas o no respondes.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_ga |
Google Analytics 4 (Google Ireland Ltd) | Distingue a las personas visitantes del sitio público (identificador aleatorio) | 2 años |
_ga_<id> |
Google Analytics 4 | Mantiene el estado de la sesión de analítica | 2 años |
_gcl_au |
Google Ads | Atribución de conversiones: registra que llegaste desde un anuncio | 90 días |
IDE |
Google Ads (dominio doubleclick.net, de terceros) | Medición de anuncios y audiencias de remarketing | 13 meses |
test_cookie |
Google Ads (dominio doubleclick.net, de terceros) | Comprueba si el navegador admite cookies | 15 minutos |
Google Analytics 4 no almacena la dirección IP completa (la trunca al recibirla) y tiene la retención de datos fijada en 14 meses. Según la configuración de la campaña, Google puede instalar cookies auxiliares (por ejemplo _gid, _gcl_aw) cuya duración puede variar; la lista oficial está en https://business.safety.google/adscookies/.
4. Cookies de terceros
Con tu consentimiento, en el sitio público interviene un proveedor:
- Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda) — Google Analytics 4 y Google Ads. Google puede tratar los datos también en Google LLC (Estados Unidos) al amparo del EU-US Data Privacy Framework. Política de privacidad: https://policies.google.com/privacy.
Fuera de estos casos no incrustamos píxeles ni etiquetas publicitarias, y dentro de la aplicación no interviene ningún proveedor de analítica o publicidad. La comprobación antirrobots del inicio de sesión se ejecuta por defecto en nuestros propios servidores (ALTCHA, un puzle de prueba de trabajo que resuelve tu navegador): no interviene ningún tercero, no instala cookies y no envía datos a nadie. Como alternativa, la administración de la plataforma puede activar Friendly Captcha (Friendly Captcha GmbH, Alemania), que tampoco instala cookies y figura en la lista de subencargados. Si insertas contenido externo en un curso (por ejemplo, un vídeo de YouTube o Vimeo), ese proveedor puede instalar sus propias cookies cuando el alumno reproduce el contenido; en ese caso se aplica la política de dicho proveedor.
Los paquetes SCORM se sirven desde un dominio de contenido separado y aislado, sin acceso a las cookies de la aplicación.
5. Cómo gestionar las cookies
- Configuración de cookies (enlace en el pie de página del sitio público): acepta o rechaza cada categoría y cambia de opinión cuando quieras. Al retirar el consentimiento dejamos de cargar esos scripts desde ese momento; las cookies ya instaladas caducan por sí solas o puedes borrarlas desde el navegador (las del dominio doubleclick.net solo puede eliminarlas tu navegador).
- Navegador: puedes bloquear o eliminar cookies desde la configuración de Chrome, Firefox, Safari o Edge. Ten en cuenta que si bloqueas las cookies técnicas no podrás iniciar sesión ni utilizar la plataforma.
- Google: complemento de inhabilitación de Google Analytics (https://tools.google.com/dlpage/gaoptout) y configuración de anuncios de tu cuenta de Google (https://adssettings.google.com).
6. Cambios
Cualquier cambio en el uso de cookies se reflejará en esta página con nueva versión y fecha. Consultas: support@kelbado.eu.