Política de cookies

Este es el texto completo. La versión corta está en el resumen de cookies, y cada sección de allí remite a la sección correspondiente aquí.

1. Qué son las cookies

1.1 Una cookie es un pequeño archivo que un sitio pide a su navegador que guarde y que devuelva en su siguiente visita. Los navegadores ofrecen dos almacenes más que funcionan igual a efectos de esta política: localStorage, que mantiene un valor en su dispositivo hasta que algo lo retira, y sessionStorage, que lo olvida al cerrar la pestaña.

1.2 La regla que gobierna los tres trata de almacenar o leer cualquier cosa en su dispositivo, sea cual sea la tecnología y con independencia de que lo almacenado sean datos personales: salvo que sea estrictamente necesario para algo que usted pidió, requiere primero su consentimiento. Cuál sea la tecnología sigue importando para cuánto dura una cosa y qué puede hacerse con ella, y por eso las tablas de abajo dan a cada clave su propia fila en lugar de una fila para el conjunto. Cuando lo almacenado sea además un dato personal, el RGPD gobierna lo que hagamos después con él, y ese es el asunto de la política de privacidad y no de esta.

1.3 Esta política cubre por tanto las tres juntas y llama a todo el conjunto cookies, para abreviar.

1.4 El propio código de Dardaris usa cookies, localStorage y sessionStorage. Solo guarda algo en sessionStorage para llevar de una página a la siguiente un paso que usted empezó, como una conexión bancaria que está terminando en su banco, y la pestaña lo olvida cuando la cierra. Si acepta la analítica, la biblioteca de analítica añade claves sessionStorage propias, y esas claves están listadas abajo con las demás. Si acepta la analítica, el sitio público carga además el rastreador de visitantes de Apollo, que a su vez puede cargar un script de LiveIntent. Son lo más parecido a tecnología publicitaria que hay en este sitio, así que los nombramos como tal, y la sección 3.9 dice qué hacen. Revisamos qué almacena el sitio cuando lo cambiamos. Antes de que acepte la analítica seguimos contando las visitas, sin almacenar nada en su dispositivo; la sección 2.6 explica exactamente cómo, porque es lo más parecido a una huella digital que hay en este sitio y usted debe poder juzgarlo por sí mismo.

1.5 Las tablas de abajo son completas para las claves que Dardaris escribe por sí mismo, y eso se hace cumplir en lugar de simplemente pretenderse: esas claves están declaradas en un único lugar del código, y una prueba automatizada hace fallar la compilación si alguna de ellas no se nombra aquí. Una clave no puede publicarse sin una línea sobre ella.

1.6 Dos cosas quedan fuera de esa garantía, y preferimos nombrar el límite a dar a entender que no lo hay. Una biblioteca de un tercero puede añadir una clave propia en una versión que adoptemos, razón por la cual las filas de analítica de abajo están escritas como los patrones que usa esa biblioteca y no como una lista congelada. Y la red por la que se sirve nuestro sitio puede poner una cookie de seguridad propia, que tiene su propia fila en la primera tabla.

2. Las categorías de cookies que usamos

2.1 Dos categorías. No hay una tercera, porque no hay una tercera cosa ejecutándose.

2.2 Estrictamente necesarias. Sin ellas el sitio no puede hacer aquello a lo que usted vino. No puede iniciar sesión sin una cookie de sesión, y una preferencia que fije no puede sobrevivir a la siguiente carga de página sin un sitio donde guardarla. Se ponen acepte usted algo o no, y la ley no exige consentimiento para ellas.

2.3 Las últimas cuatro claves siguen llevando el nombre que el producto tenía antes de llamarse Dardaris. No contienen nada que no viniera de su propia cuenta, y cerrar sesión retira las cuatro.

2.4 Seamos claros sobre lo que el sello de cuenta es y lo que no es. Es cómo el producto se niega a entregar a una cuenta la copia en caché de otra; no es cifrado, y no es un candado contra alguien que tenga su dispositivo desbloqueado o su perfil de navegador. Esas claves pueden contener datos sobre sus inquilinos, así que use Dardaris en un dispositivo que solo usted o personas de su confianza controlen, cierre sesión en uno compartido, y borre los datos del sitio antes de ceder una máquina. No podemos asegurar un navegador que no controlamos, y decir lo contrario aquí no lo haría cierto.

2.5 Analítica. Opcional, ninguna de ellas se escribe hasta que usted diga que sí, y las únicas claves de este sitio que esperan su consentimiento. Un sí activa también la grabación de sesión, descrita en la sección 3.4, que guarda su estado en las mismas claves, y, en el sitio público, el rastreador de Apollo, descrito en la sección 3.9.

2.6 Si nunca acepta la analítica, ninguna de estas se escribe, no se graba nada, y el rastreador de Apollo y el script de LiveIntent no se cargan en absoluto. La biblioteca sigue funcionando en cada página, en un modo que no guarda nada en su dispositivo: ninguna cookie, ningún localStorage, ningún sessionStorage y ningún identificador creado en su navegador. Lo que describe la sección 3 se envía a PostHog sin identificador, y nuestros servidores también cuentan las páginas que sirven y las acciones realizadas en el producto a partir de las propias peticiones. Para distinguir una visita de otra, PostHog calcula en sus propios servidores un hash a partir de su dirección IP, el agente de usuario de su navegador, este sitio y una sal secreta que sustituye cada día. La dirección misma no se conserva, y como la sal cambia a diario, el mismo navegador no puede seguirse de un día a otro. Dentro del producto, lo que hace se vincula a su cuenta por nuestros servidores, que ya saben quién ha iniciado sesión, sin leer nada de su dispositivo para ello. Cualquier copia de la biblioteca que otra cosa de la página haya iniciado se desactiva en cada carga de página y en cada cambio de respuesta.

3. Qué recoge la analítica, si la permite

3.1 La lista siguiente, contada sin cookies responda lo que responda, como describe la sección 2.6. Con su consentimiento, también una cookie que reconoce su navegador de un día a otro y una grabación de su sesión, como describe la sección 3.4.

3.2 Qué páginas abrió y cuándo, y cómo se usaron. Eventos con nombre para lo que merece contarse, como iniciar la generación de un contrato o comunicar un problema de mantenimiento. Lo que la biblioteca registra por sí misma al usarse una página: qué botones y enlaces se pulsan, dónde se hace clic en una página y hasta dónde se desplaza, los clics en algo que no hace nada y los clics repetidos en un mismo punto. Las páginas que sirven nuestros servidores y las acciones realizadas en el producto, contadas a partir de las propias peticiones. Las respuestas que decida dar cuando el sitio le hace una pregunta, como qué le detuvo en una página. El identificador de su cuenta una vez ha iniciado sesión, que es el identificador opaco de la cuenta y no lleva nombre ni dirección. Las propiedades técnicas que lleva toda petición web, como el navegador, el tamaño de la pantalla, la página de procedencia, las etiquetas de campaña de la dirección, el país al que corresponde su dirección y la red de la que procede. Los errores que lanza el producto, con la traza y la página en que ocurrieron. Nada de ello lleva un inquilino, una dirección o un importe de su cartera, y no se recoge nada de lo que escribe en un campo.

3.3 Tres límites están fijados en el propio código de este sitio y no en una página de ajustes que alguien pudiera cambiar sin un despliegue:

3.4 Grabación de sesión, solo con su consentimiento. Si acepta la analítica, la biblioteca graba cómo se mueve por el sitio: la disposición de cada página, por dónde se desplaza y dónde hace clic, y lo que hay en pantalla, para que podamos ver dónde una página estorba a alguien. En el sitio público el texto se graba tal como usted lo ve. Dentro del producto la grabación conserva las palabras propias del producto, sus etiquetas, botones y títulos, y sustituye cualquier otro texto por asteriscos antes de que salga de su navegador, que es donde estaría un nombre, una dirección o un importe. Lo que escribe en cualquier campo se enmascara en todas partes, y los documentos, fotos y vistas previas de su cuenta se graban como un recuadro vacío del mismo tamaño, de modo que una grabación muestra la forma de una pantalla y nunca un inquilino, una dirección ni un importe. Una grabación lleva también los mensajes que la página escribe en la consola del navegador y la duración de las peticiones de red que hace, pero no lo que esas peticiones llevaban. Las grabaciones se conservan 30 días. Sin un sí no se graba nada, y rechazar o retirar detiene una grabación en curso y descarta la parte que aún no se hubiera enviado.

3.5 Dentro del producto, ninguna palabra. Dentro del producto, y en toda página abierta desde el enlace personal de alguien, lo que registra la biblioteca no lleva ninguna palabra ni ningún atributo de la página: el texto se enmascara antes de que nada salga de su navegador, de modo que un clic se conoce por dónde cayó y nunca por lo que decía.

3.6 Las preguntas que hacemos no guardan nada. Cuando el sitio le hace una pregunta, la dibuja nuestro propio código y no la ventana de la biblioteca, de modo que preguntar y responder no guarda nada en su dispositivo. Responder es decisión suya, y cerrar una pregunta hace que no vuelva a hacerse durante esa visita.

3.7 Dentro del producto, el texto se enmascara antes de que nada salga del navegador, y dos cosas que viajan en una URL, un código de invitación y la página a la que intentaba llegar antes de iniciar sesión, se eliminan de cada evento y de cada informe de error.

3.8 Hay un búfer que merece mención porque de otro modo no sabría que existe. Un evento que ocurre antes de que la biblioteca haya terminado de cargarse se guarda en la memoria de la página, hasta veinte de ellos, y se envía en cuanto ha cargado, con la cookie o sin ella según su respuesta. La instrucción de vincular los eventos a su cuenta con sesión iniciada se guarda del mismo modo hasta que acepte, y se descarta si rechaza. Ninguno de los dos toca nada en su dispositivo, y cerrar la pestaña descarta ambos.

3.9 Apollo y LiveIntent, en el sitio público, solo con su consentimiento. Si acepta la analítica, el sitio público carga además el rastreador de visitantes de Apollo. Envía a Apollo cada página que abre allí, la página que le trajo y las etiquetas de campaña de la dirección, bajo un identificador que guarda en su navegador, y Apollo usa su dirección IP para averiguar desde qué empresa puede estar visitando. Donde Apollo lo permite, el rastreador carga también un script de LiveIntent, que intenta reconocerle como persona: si puede asociar este navegador a una dirección de correo que ya conoce, devuelve esa dirección con hash, y el hash se envía a Apollo con las páginas que abre. Usamos lo que Apollo nos muestra para saber qué empresas se interesan por Dardaris y para contactar con ellas. Apollo y LiveIntent conservan además lo que aprenden en sus propias bases de datos de empresas y de personas y lo usan para sus propios fines. Ninguno de los dos se ejecuta dentro del producto, en las páginas de inicio de sesión y de alta, ni en una página cuya dirección lleve un enlace o un código personal, como un enlace de firma, y ninguno recibe nada de su cuenta ni de su cartera.

4. Cookies de terceros

4.1 Ninguna empresa de redes sociales pone una cookie mientras usted está en este sitio, y hasta que acepte la analítica tampoco se ejecuta en él tecnología publicitaria alguna. Aun así intervienen varias empresas, y llamar a eso "ningún tercero" sería un juego de palabras y no una divulgación.

4.2 PostHog es un servicio de un tercero y es adonde van los datos de analítica. La biblioteca se sirve y los eventos se envían a través de /ingest en el propio dominio de este sitio, lo que es un proxy declarado en la configuración de la propia aplicación: su navegador habla con nosotros y nosotros reenviamos. Se hace por fiabilidad y no por secretismo, y conviene ser exactos sobre lo que cambia. Cambia con quién se conecta su navegador. No cambia quién recibe los datos, y no convierte a PostHog en otra cosa que un destinatario tercero de ellos. PostHog está nombrado, con su papel y sus garantías, en la política de privacidad.

4.3 Cloudflare sirve este sitio y puede poner una cookie de seguridad propia, que está en la primera tabla. Es infraestructura y no un rastreador, y se nombra por la misma razón que PostHog: un lector tiene derecho a la lista y no a un eslogan.

4.4 Las dos tipografías que usa este sitio se sirven desde este sitio. Se descargan una vez cuando el sitio se construye y después se sirven desde nuestro propio dominio, de modo que ninguna petición sale hacia un proveedor de fuentes y ningún proveedor de fuentes ve su dirección.

4.5 No hay botones sociales, ni vídeo incrustado, ni anuncios, ni widget de chat de terceros. Aparte de Apollo y LiveIntent en la sección 4.6, que esperan su consentimiento, nada en este sitio pone una cookie de tercero en el sentido ordinario.

4.6 Si acepta la analítica, el sitio público carga el rastreador de Apollo desde los propios servidores de Apollo y envía a Apollo lo que describe la sección 3.9, y ese rastreador puede cargar el script de LiveIntent desde los servidores de LiveIntent. LiveIntent escribe las cookies de la tabla de analítica en el dominio de este sitio, y sus propios servidores pueden leer y poner cookies en el dominio de LiveIntent cuando su navegador permite las cookies de terceros. Ambos son terceros que deciden por sí mismos qué hacen con lo que reciben, y la política de privacidad los nombra con su papel.

5. Adónde van los datos de analítica

5.1 Los eventos de analítica que recibe PostHog los almacena PostHog en la Unión Europea.

5.2 La empresa que explota Dardaris, nombrada al final de este documento, está fuera del Espacio Económico Europeo, y su personal puede llegar a ese proyecto de PostHog para leer la analítica. Si usted está en el EEE, ese acceso es una transferencia de datos personales fuera de él. Las garantías aplicables, los destinatarios y sus derechos sobre los datos se exponen en la política de privacidad, que es el documento que gobierna esto y al que esta sección solo apunta.

5.3 Nada de la tabla de estrictamente necesarias se envía a un servicio de analítica ni a ningún otro tercero. Está o en su navegador o en su propia cuenta.

5.4 Lo que Apollo y LiveIntent reciben conforme a la sección 3.9 va a los Estados Unidos, donde ambas empresas lo tratan. Para un lector del EEE o del Reino Unido eso es una transferencia, expuesta con su base en la política de privacidad.

6. Gestionar sus preferencias

6.1 El aviso aparece en su primera visita y ofrece aceptar la analítica y rechazarla como dos botones en el mismo plano, con el mismo estilo, sin que ninguno tenga más énfasis que el otro. Rechazar es un clic, exactamente igual que aceptar, y ninguna opción está marcada de antemano por usted. Nada del producto cambia si no responde nunca.

6.2 El tercer control del aviso abre el detalle, donde se listan las dos categorías con lo que hacen. Estrictamente necesarias se muestra como siempre activa y no tiene interruptor, porque un interruptor que no puede moverse es una mentira sobre quién manda. La analítica tiene una casilla real, y empieza sin marcar.

6.3 Después, el botón de preferencias de cookies vuelve a abrir el mismo panel. Está en la página de resumen de cookies, en esta página, en el pie de cada página del sitio público, y dentro del producto en el menú de la cuenta y de nuevo bajo Ajustes, de modo que está a un paso de donde usted esté cuando cambie de opinión. Es el mismo registro a ambos lados del inicio de sesión, y el cambio surte efecto al momento: conceder da a la analítica su cookie y empieza a grabar, y rechazar detiene la grabación, descarta el identificador que usaba la biblioteca, elimina las claves que Apollo y LiveIntent escribieron en este sitio, y deja solo el recuento sin cookies de la sección 2.6.

6.4 Si su navegador envía una señal de Global Privacy Control, esa es su respuesta y la tomamos. No se escribe ninguna clave de analítica, no se graba nada, el aviso no aparece, y no se le pide que se repita. Las visitas se siguen contando sin cookies, como describe la sección 2.6. Abrir el panel de preferencias y marcar la casilla lo anula igualmente, en cualquier dirección, porque una decisión que usted toma aquí es más específica que un valor por defecto que fijó una vez para todos los sitios.

6.5 También puede trabajar a nivel de navegador. Todo navegador puede bloquear o eliminar cookies y datos de sitio para un solo sitio, y hacerlo aquí retira su registro de consentimiento junto con todo lo demás, lo que significa que el aviso le preguntará de nuevo en su siguiente visita.

6.6 Una advertencia sobre eso, porque la frase obvia sería la equivocada. Borrar los datos de este sitio retira también sus preferencias, la caché de la cartera, y cualquier edición que haya hecho y que aún no haya llegado a su cuenta. Todo lo que su cuenta ya ha aceptado está en el servidor y se reconstruye en su siguiente inicio de sesión, pero el trabajo no enviado solo está en este navegador y borrarlo pierde ese trabajo para siempre. El producto le avisa cuando queda algo sin enviar, y lo dice de nuevo si cierra sesión con ediciones pendientes: espere a que eso se vacíe antes de limpiar los datos del sitio.

7. Consentimiento y base jurídica

7.1 En esta sección se responden dos preguntas distintas, y confundirlas es como una política de cookies acaba diciendo algo que no es del todo cierto. La primera es si podemos poner algo en su dispositivo. La segunda es qué se nos permite hacer luego con ello, si lo que hay en él cuenta como dato personal.

7.2 Sobre la primera: las cookies estrictamente necesarias se almacenan sin preguntar, al amparo de la exención para el almacenamiento indispensable para un servicio que usted ha pedido expresamente, como estar con la sesión iniciada. Todo lo demás espera su consentimiento. Aquí no puede apagar las necesarias, porque apagar la cookie que le inicia la sesión es el mismo acto que cerrarla.

7.3 Sobre la segunda: una exención de preguntar no es una base jurídica para el tratamiento. Cuando una cookie necesaria implica datos personales, la base de lo que hacemos después con ellos, nuestro contrato con usted y nuestro interés legítimo en mantener segura la cuenta, se expone en la política de privacidad, no aquí.

7.4 Las cookies de analítica, la grabación de sesión y el rastreador de Apollo se apoyan en su consentimiento, y en ningún otro. El consentimiento se pide antes de que se ejecute cualquiera de las dos, se rechaza con la misma facilidad con que se da, y queda registrado para que la respuesta que dio sea aquella conforme a la cual actúa este sitio hasta que la cambie. El registro contiene tres cosas: las categorías que permitió, el momento en que decidió, en ISO 8601 completo, y la versión de esta política que estaba en vigor cuando decidió. Se guarda en su navegador bajo Dardaris.consent y no se envía a ningún sitio. Contar las visitas sin cookies, como describe la sección 2.6, es otra cosa: no almacena nada en su dispositivo y no lee de él nada más allá de lo que todo navegador envía con cada petición, de modo que no espera una respuesta. Se apoya en nuestro interés legítimo en saber cómo se usa el sitio, que la política de privacidad expone junto con su derecho a oponerse.

7.5 Un consentimiento tiene aquí una vida de seis meses y luego deja de contar, haya cambiado algo o no. Un rechazo dura exactamente lo mismo: no conservamos un no menos tiempo que un sí, porque un sitio que vuelve a preguntar a quienes declinaron y no a quienes aceptaron es un sitio que trabaja la pregunta en lugar de responderla. Es deliberado. La versión de abajo es lo que vuelve a preguntar a todos cuando cambiamos algo, y tiene una debilidad: solo se dispara cuando nos movemos. Una política que se quedara quieta tres años llevaría si no una respuesta dada hace tres años por alguien que quizá ya no esté de acuerdo con ella. Así que la respuesta simplemente caduca, el aviso vuelve, y usted decide de nuevo.

7.6 La versión es la otra mitad de lo que mantiene honesto un consentimiento. Cuando esta política cambia lo que se ejecuta o por qué, su versión se eleva, todas las decisiones guardadas dejan de coincidir, y a todos se les pregunta de nuevo en su siguiente visita. Un consentimiento dado contra un documento que nadie pudo haber leído no es un consentimiento, y una versión que nunca se mueve es como un sitio acaba apoyándose en uno.

7.7 Su respuesta no es definitiva, y cambiarla a un no es el mismo clic único que fue aceptar. Lo que eso escribe es un rechazo: un no registrado, que lleva el momento y la versión como cualquier otra respuesta, que detiene la grabación, descarta el identificador que usaba la biblioteca, elimina las claves que Apollo y LiveIntent escribieron en este sitio, y deja solo el recuento sin cookies de la sección 2.6.

7.8 Dos cosas que una retirada no hace, y preferimos decirlo a dejar que la palabra cargue más de lo que debe. No alcanza hacia atrás: lo que se recogió mientras usted había consentido se recogió lícitamente, y retirar no borra por sí solo los eventos que ya tenemos nosotros, PostHog, Apollo o LiveIntent. Sus derechos sobre ellos, incluido pedir su supresión, están en la política de privacidad, y pedirlo es algo aparte a lo que tiene derecho. Y no borra aquí su registro de consentimiento, porque ese registro es lo que dice a este sitio qué eligió y cuándo. Lo que retira el propio registro es borrar los datos de este sitio en su navegador, y después el aviso le pregunta de nuevo como si nunca hubiera respondido.

7.9 Rechazar no le cuesta nada. Todas las partes de Dardaris funcionan igual acepte o no la analítica, no hay función alguna detrás de ese botón, y no se le vuelve a preguntar mientras la respuesta viva.

8. Cambios en esta política

8.1 La fecha de entrada en vigor está en la cabecera de este documento y es una fecha literal que cambia cuando cambia el documento. Nunca se genera a partir del reloj de la máquina que sirvió la página, porque una política fechada por el servidor está mal fechada en el instante en que sale de una caché.

8.2 Volvemos a preguntar, en lugar de apoyarnos en una respuesta que ya dio, siempre que un cambio amplíe o altere lo que se ejecuta sin consentimiento, lo que recoge, quién lo recibe o entre qué estaba eligiendo. Tal cambio eleva la versión de arriba y todas las decisiones guardadas dejan de coincidir. Una corrección que no toque ninguno de esos puntos mueve la fecha de entrada en vigor y deja la versión en paz, porque una nueva pregunta innecesaria enseña a la gente a pulsar el primer botón que ve.

8.3 Un cambio que debamos hacer de inmediato por una razón legal o de seguridad surte efecto de inmediato. Nada opcional empieza a ejecutarse a su amparo hasta que el consentimiento que necesita se haya pedido y dado.

8.4 Conservamos las versiones anteriores de este documento, para que una decisión registrada contra una versión más antigua pueda leerse frente al texto que tenía delante cuando la tomó. Pida en la dirección de abajo la versión que su registro nombra.

9. Contacto

9.1 Las preguntas sobre esta política, o sobre una cookie concreta de las tablas de arriba, van a support@dardaris.com.

9.2 Dardaris es un producto de Dardaris Inc., sociedad constituida en Delaware, Harbour Views 1, 1401, Dubái, Emiratos Árabes Unidos. Esa empresa, y no el producto, es la que decide qué guarda este sitio en su dispositivo y la que responde por ello.

9.3 También puede reclamar ante una autoridad de protección de datos, y no tiene que escribirnos primero. Si está en el Espacio Económico Europeo o en el Reino Unido, esa es la autoridad de control del país donde vive, del país donde trabaja, o del país donde cree que ocurrió el problema, y cualquiera de las tres la admitirá. Para la propia empresa explotadora, la autoridad es la Oficina de Datos de los Emiratos Árabes Unidos.

10. Idioma

10.1 Este documento está redactado en inglés, y el texto en inglés es la versión que rige en la medida en que la ley lo permita. Publicamos traducciones de él para que pueda leerse en el idioma en el que usted trabaja. Una traducción es una aproximación ofrecida como ayuda a la lectura, no es un segundo original, su redacción no vincula a nadie, y donde difiera del texto en inglés, se aplica el texto en inglés.

10.2 Si el inglés no es un idioma que lea con soltura y algo de lo aquí dicho le importa, escriba a support@dardaris.com y le explicaremos el pasaje. Eso es ayuda para leer este documento, no una modificación de lo que dice.