Política de Cookies
Version 1.0
1. Qué son las cookies
Una cookie es un pequeño archivo que un sitio web almacena en tu navegador. Sirve, entre otras cosas, para mantener la sesión iniciada o recordar preferencias como el idioma.
2. Nuestro enfoque
Distinguimos dos ámbitos:
- Sitio público (página de inicio, precios, blog y páginas legales): además de las cookies técnicas y de preferencia, utilizamos cookies de analítica (Google Analytics 4 y Hotjar) y de marketing (etiqueta de remarketing y medición de conversiones de Google Ads) únicamente con tu consentimiento.
- Aplicación y portal del alumno: solo cookies técnicas y de preferencia. No hay analítica, publicidad ni seguimiento de terceros dentro de la aplicación ni en el portal del alumno.
Conforme al artículo 22.2 de la LSSI-CE y a la guía de la AEPD, las cookies técnicas y de preferencia se instalan sin consentimiento. Para las demás, el sitio público muestra un banner con tres opciones de igual peso — Aceptar, Rechazar y Configurar (elegir por categoría) — y no carga ningún script ni cookie no esencial hasta que decides. Rechazar es tan fácil como aceptar, y retirar el consentimiento es tan fácil como darlo.
Tu decisión se guarda en tu navegador durante 12 meses (en localStorage, clave kelbado-cookie-consent; no es una cookie y no se envía al servidor); pasado ese plazo volveremos a preguntar. Puedes cambiarla en cualquier momento desde el enlace «Configuración de cookies» del pie de página, que vuelve a abrir el banner.
Las cookies de marketing sirven únicamente para crear audiencias de remarketing y medir las conversiones de las campañas de Kelbado. Nunca utilizamos contenido de clientes ni datos de alumnos con fines publicitarios.
3. Cookies que utilizamos
3.1 Cookies técnicas y de preferencia (sin consentimiento)
| Cookie | Tipo | Finalidad | Duración |
|---|---|---|---|
authjs.session-token (__Secure-authjs.session-token en HTTPS) |
Técnica, propia | Mantiene iniciada la sesión de la persona usuaria | 30 días |
__Host-authjs.csrf-token |
Técnica, propia | Protección frente a falsificación de peticiones (CSRF) | Sesión |
authjs.callback-url |
Técnica, propia | Devuelve a la página correcta tras iniciar sesión | Sesión |
lms-locale |
Preferencia, propia | Recuerda el idioma elegido | 12 meses |
kelbado-dash-theme |
Preferencia, propia | Recuerda el tema claro/oscuro del panel | 12 meses |
kelbado-site-preview |
Técnica, propia | Permite a la administración de la plataforma previsualizar el sitio público antes del lanzamiento | 12 horas |
lms-ref |
Técnica, propia | Solo si llegas a través de un enlace de invitación (/r/…): recuerda el código de invitación con el que llegaste para poder atribuir la recompensa del programa de recomendación |
30 días |
Además utilizamos localStorage del navegador para recordar el idioma, la decisión tomada en el banner de cookies (kelbado-cookie-consent, 12 meses) y algunas preferencias de la interfaz (estado de paneles, tema, tamaño de letra y sonido del reproductor). No es una cookie y no se envía al servidor.
3.2 Cookies de analítica y marketing (solo con consentimiento)
Solo en el sitio público y solo después de que las aceptes en el banner. Ninguna se instala si rechazas o no respondes.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_ga |
Google Analytics 4 (Google Ireland Ltd) | Distingue a las personas visitantes del sitio público (identificador aleatorio) | 2 años |
_ga_<id> |
Google Analytics 4 | Mantiene el estado de la sesión de analítica | 2 años |
_gcl_au |
Google Ads | Atribución de conversiones: registra que llegaste desde un anuncio | 90 días |
IDE |
Google Ads (dominio doubleclick.net, de terceros) | Medición de anuncios y audiencias de remarketing | 13 meses |
test_cookie |
Google Ads (dominio doubleclick.net, de terceros) | Comprueba si el navegador admite cookies | 15 minutos |
_hjSessionUser_<id> |
Hotjar | Identificador de la persona visitante para atribuir visitas sucesivas al mismo perfil seudónimo | 365 días |
_hjSession_<id> |
Hotjar | Datos de la sesión actual (mapas de calor y grabación de la sesión) | 30 minutos |
_hjTLDTest |
Hotjar | Comprueba en qué dominio puede instalar cookies; se elimina tras la comprobación | Sesión |
_hjHasCachedUserAttributes |
Hotjar | Indica si los atributos guardados en localStorage están actualizados |
Sesión |
Google Analytics 4 no almacena la dirección IP completa (la trunca al recibirla) y tiene la retención de datos fijada en 14 meses. Según la configuración de la campaña, Google puede instalar cookies auxiliares (por ejemplo _gid, _gcl_aw) cuya duración puede variar; la lista oficial está en https://business.safety.google/adscookies/. Hotjar puede guardar además claves _hj… en localStorage/sessionStorage con la misma finalidad, siempre tras el consentimiento.
4. Cookies de terceros
Con tu consentimiento, en el sitio público intervienen dos proveedores:
- Google Ireland Ltd (Gordon House, Barrow Street, Dublín 4, Irlanda) — Google Analytics 4 y Google Ads. Google puede tratar los datos también en Google LLC (Estados Unidos) al amparo del EU-US Data Privacy Framework. Política de privacidad: https://policies.google.com/privacy.
- Hotjar Ltd (Malta, Unión Europea; parte del grupo Contentsquare) — mapas de calor y grabaciones de sesión del sitio público. Las grabaciones enmascaran automáticamente lo que escribes en los campos de formulario y nunca se realizan dentro de la aplicación ni del portal del alumno. Información legal: https://www.hotjar.com/legal/.
Fuera de estos casos no incrustamos píxeles ni etiquetas publicitarias, y dentro de la aplicación no interviene ningún proveedor de analítica o publicidad. La comprobación antirrobots del inicio de sesión se ejecuta por defecto en nuestros propios servidores (ALTCHA, un puzle de prueba de trabajo que resuelve tu navegador): no interviene ningún tercero, no instala cookies y no envía datos a nadie. Como alternativa, la administración de la plataforma puede activar Friendly Captcha (Friendly Captcha GmbH, Alemania), que tampoco instala cookies y figura en la lista de subencargados. Si insertas contenido externo en un curso (por ejemplo, un vídeo de YouTube o Vimeo), ese proveedor puede instalar sus propias cookies cuando el alumno reproduce el contenido; en ese caso se aplica la política de dicho proveedor.
Los paquetes SCORM se sirven desde un dominio de contenido separado y aislado, sin acceso a las cookies de la aplicación.
5. Cómo gestionar las cookies
- Configuración de cookies (enlace en el pie de página del sitio público): acepta o rechaza cada categoría y cambia de opinión cuando quieras. Al retirar el consentimiento dejamos de cargar esos scripts desde ese momento; las cookies ya instaladas caducan por sí solas o puedes borrarlas desde el navegador (las del dominio doubleclick.net solo puede eliminarlas tu navegador).
- Navegador: puedes bloquear o eliminar cookies desde la configuración de Chrome, Firefox, Safari o Edge. Ten en cuenta que si bloqueas las cookies técnicas no podrás iniciar sesión ni utilizar la plataforma.
- Google: complemento de inhabilitación de Google Analytics (https://tools.google.com/dlpage/gaoptout) y configuración de anuncios de tu cuenta de Google (https://adssettings.google.com).
- Hotjar: respeta la señal «Do Not Track» de tu navegador y ofrece su propia página de exclusión (https://www.hotjar.com/policies/do-not-track/).
6. Cambios
Cualquier cambio en el uso de cookies se reflejará en esta página con nueva versión y fecha. Consultas: support@kelbado.eu.