Política de cookies

Este es el texto completo. La versión corta está en el resumen de cookies, y cada sección de allí remite a la sección correspondiente aquí.

1. Qué son las cookies

1.1 Una cookie es un pequeño archivo que un sitio pide a su navegador que guarde y que devuelva en su siguiente visita. Los navegadores ofrecen dos almacenes más que funcionan igual a efectos de esta política: localStorage, que mantiene un valor en su dispositivo hasta que algo lo retira, y sessionStorage, que lo olvida al cerrar la pestaña.

1.2 La regla que gobierna los tres trata de almacenar o leer cualquier cosa en su dispositivo, sea cual sea la tecnología y con independencia de que lo almacenado sean datos personales: salvo que sea estrictamente necesario para algo que usted pidió, requiere primero su consentimiento. Cuál sea la tecnología sigue importando para cuánto dura una cosa y qué puede hacerse con ella, y por eso las tablas de abajo dan a cada clave su propia fila en lugar de una fila para el conjunto. Cuando lo almacenado sea además un dato personal, el RGPD gobierna lo que hagamos después con él, y ese es el asunto de la política de privacidad y no de esta.

1.3 Esta política cubre por tanto las tres juntas y llama a todo el conjunto cookies, para abreviar.

1.4 El propio código de Dardaris usa cookies, localStorage y sessionStorage. Solo guarda algo en sessionStorage para llevar de una página a la siguiente un paso que usted empezó, como una conexión bancaria que está terminando en su banco, y la pestaña lo olvida cuando la cierra. Si acepta la analítica, la biblioteca de analítica añade claves sessionStorage propias, y esas claves están listadas abajo con las demás. No usamos huella digital, ni píxeles de seguimiento, ni tecnología publicitaria alguna, y revisamos qué almacena el sitio cuando lo cambiamos.

1.5 Las tablas de abajo son completas para las claves que Dardaris escribe por sí mismo, y eso se hace cumplir en lugar de simplemente pretenderse: esas claves están declaradas en un único lugar del código, y una prueba automatizada hace fallar la compilación si alguna de ellas no se nombra aquí. Una clave no puede publicarse sin una línea sobre ella.

1.6 Dos cosas quedan fuera de esa garantía, y preferimos nombrar el límite a dar a entender que no lo hay. Una biblioteca de un tercero puede añadir una clave propia en una versión que adoptemos, razón por la cual las filas de analítica de abajo están escritas como los patrones que usa esa biblioteca y no como una lista congelada. Y la red por la que se sirve nuestro sitio puede poner una cookie de seguridad propia, que tiene su propia fila en la primera tabla.

2. Las categorías de cookies que usamos

2.1 Dos categorías. No hay una tercera, porque no hay una tercera cosa ejecutándose.

2.2 Estrictamente necesarias. Sin ellas el sitio no puede hacer aquello a lo que usted vino. No puede iniciar sesión sin una cookie de sesión, y una preferencia que fije no puede sobrevivir a la siguiente carga de página sin un sitio donde guardarla. Se ponen acepte usted algo o no, y la ley no exige consentimiento para ellas.

2.3 Las últimas cuatro claves siguen llevando el nombre que el producto tenía antes de llamarse Dardaris. No contienen nada que no viniera de su propia cuenta, y cerrar sesión retira las cuatro.

2.4 Seamos claros sobre lo que el sello de cuenta es y lo que no es. Es cómo el producto se niega a entregar a una cuenta la copia en caché de otra; no es cifrado, y no es un candado contra alguien que tenga su dispositivo desbloqueado o su perfil de navegador. Esas claves pueden contener datos sobre sus inquilinos, así que use Dardaris en un dispositivo que solo usted o personas de su confianza controlen, cierre sesión en uno compartido, y borre los datos del sitio antes de ceder una máquina. No podemos asegurar un navegador que no controlamos, y decir lo contrario aquí no lo haría cierto.

2.5 Analítica. Opcional, apagada hasta que usted diga lo contrario, y lo único en este sitio que espera su consentimiento.

2.6 Si nunca acepta la analítica, ninguna de estas se escribe y la biblioteca no se descarga jamás. Se carga mediante una importación que solo se ejecuta tras una concesión, en ambas salas, de modo que antes de una concesión su navegador no hace petición alguna de ella: no crea identificador, no pone cookie y no envía nada. Cualquier copia de la biblioteca que otra cosa de la página haya arrancado queda desactivada en cada carga de página y en cada cambio de respuesta.

3. Qué recoge la analítica, si la permite

3.1 Seis cosas, y esta es la lista completa.

3.2 Qué páginas abrió y cuándo. Un puñado de eventos con nombre para cosas que vale la pena contar, como iniciar la generación de un contrato de arrendamiento o notificar una incidencia de mantenimiento; cada uno es un nombre y un pequeño saco de propiedades, y ninguno lleva un inquilino, una dirección ni un importe. El identificador de su cuenta una vez ha iniciado sesión, que es el identificador opaco propio de la cuenta y no lleva nombre ni dirección. Las propiedades técnicas que lleva cualquier petición web, como el navegador, el tamaño de pantalla, la página de origen y el país al que se resuelve su dirección. Los errores que el producto lanza, con la traza de pila y la página en la que ocurrieron, para que una pantalla rota para usted pueda encontrarse y arreglarse. Y nada más.

3.3 Tres ausencias deliberadas merecen nombrarse, porque cada una es una capacidad que la biblioteca tiene y que este sitio apaga en su propio código y no en una página de ajustes que alguien pudiera cambiar sin un despliegue:

3.4 Sin grabación de sesión. Su pantalla, sus clics y su escritura no se graban, y la grabación está desactivada en el punto en que la biblioteca arranca.

3.5 Sin captura automática. No se recoge nada por el mero hecho de que usted haya hecho clic en ello. Cada evento de este sitio se escribió a mano, por lo cual la lista de arriba es lo bastante corta para leerse.

3.6 Sin encuestas. La biblioteca puede lanzar una encuesta sobre la página. Está apagado.

3.7 El texto se enmascara antes de que nada salga del navegador, y dos cosas que viajan en una URL, un código de invitación y la página a la que intentaba llegar antes de iniciar sesión, se eliminan de cada evento y de cada informe de error.

3.8 Hay un búfer que merece mención porque de otro modo no sabría que existe. Si hace clic en algo mientras el aviso sigue en pantalla, el evento se guarda en la memoria de la página en lugar de descartarse, hasta veinte de ellos, y solo se envía si a continuación acepta. No toca nada en su dispositivo, no sale del navegador hasta que haya una concesión, y rechazar lo descarta de inmediato, igual que cerrar la pestaña.

4. Cookies de terceros

4.1 Ninguna empresa de publicidad o de redes sociales pone una cookie desde su propio dominio mientras usted está en este sitio. Aun así intervienen dos empresas, y llamar a eso "ningún tercero" sería un juego de palabras y no una divulgación.

4.2 PostHog es un servicio de un tercero y es adonde van los datos de analítica. La biblioteca se sirve y los eventos se envían a través de /ingest en el propio dominio de este sitio, lo que es un proxy declarado en la configuración de la propia aplicación: su navegador habla con nosotros y nosotros reenviamos. Se hace por fiabilidad y no por secretismo, y conviene ser exactos sobre lo que cambia. Cambia con quién se conecta su navegador. No cambia quién recibe los datos, y no convierte a PostHog en otra cosa que un destinatario tercero de ellos. PostHog está nombrado, con su papel y sus garantías, en la política de privacidad.

4.3 Cloudflare sirve este sitio y puede poner una cookie de seguridad propia, que está en la primera tabla. Es infraestructura y no un rastreador, y se nombra por la misma razón que PostHog: un lector tiene derecho a la lista y no a un eslogan.

4.4 Las dos tipografías que usa este sitio se sirven desde este sitio. Se descargan una vez cuando el sitio se construye y después se sirven desde nuestro propio dominio, de modo que ninguna petición sale hacia un proveedor de fuentes y ningún proveedor de fuentes ve su dirección.

4.5 No hay botones sociales, ni vídeo incrustado, ni red publicitaria, ni widget de chat. Cada uno de ellos es una cookie de tercero en el sentido ordinario, y este sitio no tiene ninguno.

5. Adónde van los datos de analítica

5.1 Los eventos de analítica los recibe y los almacena PostHog en la Unión Europea.

5.2 La empresa que explota Dardaris, nombrada al final de este documento, está fuera del Espacio Económico Europeo, y su personal puede llegar a ese proyecto de PostHog para leer la analítica. Si usted está en el EEE, ese acceso es una transferencia de datos personales fuera de él. Las garantías aplicables, los destinatarios y sus derechos sobre los datos se exponen en la política de privacidad, que es el documento que gobierna esto y al que esta sección solo apunta.

5.3 Nada de la tabla de estrictamente necesarias se envía a un servicio de analítica ni a ningún otro tercero. Está o en su navegador o en su propia cuenta.

6. Gestionar sus preferencias

6.1 El aviso aparece en su primera visita y ofrece aceptar la analítica y rechazarla como dos botones en el mismo plano, con el mismo estilo, sin que ninguno tenga más énfasis que el otro. Rechazar es un clic, exactamente igual que aceptar, y ninguna opción está marcada de antemano por usted. Nada del producto cambia si no responde nunca.

6.2 El tercer control del aviso abre el detalle, donde se listan las dos categorías con lo que hacen. Estrictamente necesarias se muestra como siempre activa y no tiene interruptor, porque un interruptor que no puede moverse es una mentira sobre quién manda. La analítica tiene una casilla real, y empieza sin marcar.

6.3 Después, el botón de preferencias de cookies vuelve a abrir el mismo panel. Está en la página de resumen de cookies, en esta página, en el pie de cada página del sitio público, y dentro del producto en el menú de la cuenta y de nuevo bajo Ajustes, de modo que está a un paso de donde usted esté cuando cambie de opinión. Es el mismo registro a ambos lados del inicio de sesión, y el cambio surte efecto al momento: conceder arranca la analítica, rechazar detiene la biblioteca y descarta el identificador que estaba usando.

6.4 Si su navegador envía una señal de Global Privacy Control, esa es su respuesta y la tomamos. La analítica sigue apagada, el aviso no aparece, y no se le pide que se repita. Abrir el panel de preferencias y marcar la casilla lo anula igualmente, en cualquier dirección, porque una decisión que usted toma aquí es más específica que un valor por defecto que fijó una vez para todos los sitios.

6.5 También puede trabajar a nivel de navegador. Todo navegador puede bloquear o eliminar cookies y datos de sitio para un solo sitio, y hacerlo aquí retira su registro de consentimiento junto con todo lo demás, lo que significa que el aviso le preguntará de nuevo en su siguiente visita.

6.6 Una advertencia sobre eso, porque la frase obvia sería la equivocada. Borrar los datos de este sitio retira también sus preferencias, la caché de la cartera, y cualquier edición que haya hecho y que aún no haya llegado a su cuenta. Todo lo que su cuenta ya ha aceptado está en el servidor y se reconstruye en su siguiente inicio de sesión, pero el trabajo no enviado solo está en este navegador y borrarlo pierde ese trabajo para siempre. El producto le avisa cuando queda algo sin enviar, y lo dice de nuevo si cierra sesión con ediciones pendientes: espere a que eso se vacíe antes de limpiar los datos del sitio.

7. Consentimiento y base jurídica

7.1 En esta sección se responden dos preguntas distintas, y confundirlas es como una política de cookies acaba diciendo algo que no es del todo cierto. La primera es si podemos poner algo en su dispositivo. La segunda es qué se nos permite hacer luego con ello, si lo que hay en él cuenta como dato personal.

7.2 Sobre la primera: las cookies estrictamente necesarias se almacenan sin preguntar, al amparo de la exención para el almacenamiento indispensable para un servicio que usted ha pedido expresamente, como estar con la sesión iniciada. Todo lo demás espera su consentimiento. Aquí no puede apagar las necesarias, porque apagar la cookie que le inicia la sesión es el mismo acto que cerrarla.

7.3 Sobre la segunda: una exención de preguntar no es una base jurídica para el tratamiento. Cuando una cookie necesaria implica datos personales, la base de lo que hacemos después con ellos, nuestro contrato con usted y nuestro interés legítimo en mantener segura la cuenta, se expone en la política de privacidad, no aquí.

7.4 Las cookies de analítica se almacenan sobre la base de su consentimiento, y sobre ninguna otra. El consentimiento se pide antes de que se ejecute nada analítico, se rechaza con la misma facilidad con que se da, y queda registrado para que la respuesta que dio sea aquella conforme a la cual actúa este sitio hasta que la cambie. El registro contiene tres cosas: las categorías que permitió, el momento en que decidió, en ISO 8601 completo, y la versión de esta política que estaba en vigor cuando decidió. Se guarda en su navegador bajo Dardaris.consent y no se envía a ningún sitio.

7.5 Un consentimiento tiene aquí una vida de seis meses y luego deja de contar, haya cambiado algo o no. Un rechazo dura exactamente lo mismo: no conservamos un no menos tiempo que un sí, porque un sitio que vuelve a preguntar a quienes declinaron y no a quienes aceptaron es un sitio que trabaja la pregunta en lugar de responderla. Es deliberado. La versión de abajo es lo que vuelve a preguntar a todos cuando cambiamos algo, y tiene una debilidad: solo se dispara cuando nos movemos. Una política que se quedara quieta tres años llevaría si no una respuesta dada hace tres años por alguien que quizá ya no esté de acuerdo con ella. Así que la respuesta simplemente caduca, el aviso vuelve, y usted decide de nuevo.

7.6 La versión es la otra mitad de lo que mantiene honesto un consentimiento. Cuando esta política cambia lo que se ejecuta o por qué, su versión se eleva, todas las decisiones guardadas dejan de coincidir, y a todos se les pregunta de nuevo en su siguiente visita. Un consentimiento dado contra un documento que nadie pudo haber leído no es un consentimiento, y una versión que nunca se mueve es como un sitio acaba apoyándose en uno.

7.7 Su respuesta no es definitiva, y cambiarla a un no es el mismo clic único que fue aceptar. Lo que eso escribe es un rechazo: un no registrado, que lleva el momento y la versión como cualquier otra respuesta, que detiene la biblioteca y descarta el identificador que estaba usando.

7.8 Dos cosas que una retirada no hace, y preferimos decirlo a dejar que la palabra cargue más de lo que debe. No alcanza hacia atrás: lo que se recogió mientras usted había consentido se recogió lícitamente, y retirar no borra por sí solo los eventos que ya tenemos nosotros o PostHog. Sus derechos sobre ellos, incluido pedir su supresión, están en la política de privacidad, y pedirlo es algo aparte a lo que tiene derecho. Y no borra aquí su registro de consentimiento, porque ese registro es lo que dice a este sitio qué eligió y cuándo. Lo que retira el propio registro es borrar los datos de este sitio en su navegador, y después el aviso le pregunta de nuevo como si nunca hubiera respondido.

7.9 Rechazar no le cuesta nada. Todas las partes de Dardaris funcionan igual acepte o no la analítica, no hay función alguna detrás de ese botón, y no se le vuelve a preguntar mientras la respuesta viva.

8. Cambios en esta política

8.1 La fecha de entrada en vigor está en la cabecera de este documento y es una fecha literal que cambia cuando cambia el documento. Nunca se genera a partir del reloj de la máquina que sirvió la página, porque una política fechada por el servidor está mal fechada en el instante en que sale de una caché.

8.2 Volvemos a preguntar, en lugar de apoyarnos en una respuesta que ya dio, siempre que un cambio amplíe o altere lo que se ejecuta sin consentimiento, lo que recoge, quién lo recibe o entre qué estaba eligiendo. Tal cambio eleva la versión de arriba y todas las decisiones guardadas dejan de coincidir. Una corrección que no toque ninguno de esos puntos mueve la fecha de entrada en vigor y deja la versión en paz, porque una nueva pregunta innecesaria enseña a la gente a pulsar el primer botón que ve.

8.3 Un cambio que debamos hacer de inmediato por una razón legal o de seguridad surte efecto de inmediato. Nada opcional empieza a ejecutarse a su amparo hasta que el consentimiento que necesita se haya pedido y dado.

8.4 Conservamos las versiones anteriores de este documento, para que una decisión registrada contra una versión más antigua pueda leerse frente al texto que tenía delante cuando la tomó. Pida en la dirección de abajo la versión que su registro nombra.

9. Contacto

9.1 Las preguntas sobre esta política, o sobre una cookie concreta de las tablas de arriba, van a support@dardaris.com.

9.2 Dardaris es un producto de Techroun LLC, Shams Business Center, Sharjah Media City Free Zone, Al Messaned, Sharjah, licencia comercial número 2543150.01 expedida por Sharjah Media City, número de registro fiscal 105325244900001. Esa empresa, y no el producto, es la que decide qué guarda este sitio en su dispositivo y la que responde por ello.

9.3 También puede reclamar ante una autoridad de protección de datos, y no tiene que escribirnos primero. Si está en el Espacio Económico Europeo o en el Reino Unido, esa es la autoridad de control del país donde vive, del país donde trabaja, o del país donde cree que ocurrió el problema, y cualquiera de las tres la admitirá. Para la propia empresa explotadora, la autoridad es la Oficina de Datos de los Emiratos Árabes Unidos.

10. Idioma

10.1 Este documento está redactado en inglés, y el texto en inglés es la versión que rige en la medida en que la ley lo permita. Publicamos traducciones de él para que pueda leerse en el idioma en el que usted trabaja. Una traducción es una aproximación ofrecida como ayuda a la lectura, no es un segundo original, su redacción no vincula a nadie, y donde difiera del texto en inglés, se aplica el texto en inglés.

10.2 Si el inglés no es un idioma que lea con soltura y algo de lo aquí dicho le importa, escriba a support@dardaris.com y le explicaremos el pasaje. Eso es ayuda para leer este documento, no una modificación de lo que dice.