1. Resumen
Nose for Horse (“Nose”) utiliza dos tipos de cookies e información similar almacenada en el navegador:
- Cookies estrictamente necesarias: configuradas sin preguntarle primero, porque el Servicio simplemente no puede funcionar sin ellas (manteniéndole conectado, recordando su idioma, pasando la protección contra bots y recordando la elección de cookies que ya hizo). Estos se enumeran en "Estrictamente necesario (no se requiere consentimiento)" a continuación.
- Análisis opcionales: PostHog. En todas partes excepto en los Estados Unidos, lo cargamos solo si hace clic en "Aceptar" en el banner de cookies; si rechaza, o no hace nada, PostHog nunca se carga y no se crea ninguna de sus cookies ni datos almacenados. En los Estados Unidos está activado de forma predeterminada y puede desactivarlo en cualquier momento. Esta es la única categoría que depende de su elección. Se describe en “Análisis (PostHog)” a continuación.
No utilizamos cookies publicitarias, píxeles de retargeting, píxeles de conversión ni ninguna tecnología de creación de perfiles de comportamiento entre sitios. No somos parte de una red publicitaria y no compartimos datos de cookies con nadie para publicidad. Consulte "Rastreadores que no utilizamos" a continuación.
En su primera visita (en cualquier lugar excepto en los Estados Unidos), un banner de cookies le permite aceptar o rechazar las cookies analíticas opcionales con un solo clic cada una, y nada está marcado previamente. En los Estados Unidos no hay banner: los análisis están activados de forma predeterminada. Esté donde esté, puede cambiar de opinión en cualquier momento utilizando el enlace "Configuración de cookies" en el pie de página del sitio.
2. ¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que un sitio web almacena en su navegador para recordar algo sobre su visita, por ejemplo, que ha iniciado sesión. Las tecnologías estrechamente relacionadas hacen el mismo trabajo de maneras ligeramente diferentes: almacenamiento local y almacenamiento de sesión (datos clave/valor conservados por su navegador) y etiquetas de píxeles. Esta política las cubre todas y utilizamos la palabra "cookies" en todo momento para referirnos a las cookies y estas tecnologías equivalentes juntas.
Las cookies establecidas por el propio Nose se denominan propias; Las cookies establecidas por un proveedor que utilizamos (como nuestro proveedor de análisis) se denominan de terceros.
3. Cookies que utilizamos
3.1 Estrictamente necesario (no se requiere consentimiento)
Estas cookies son estrictamente necesarias para brindar el Servicio que usted solicitó: iniciar sesión, mantener su sesión iniciada, recordar su idioma, proteger los formularios de los robots, permitirle ingresar al horario público de un centro ecuestre y recordar la elección de cookies que ya realizó para que no se la volvamos a solicitar. Debido a que son esenciales para un servicio que usted solicitó activamente, están exentas de consentimiento según el Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (implementada en Polonia por el Artículo 399 de la Ley de Comunicaciones Electrónicas del 12 de julio de 2024, que reemplazó al Artículo 173 de la antigua Ley de Telecomunicaciones) (y, para los visitantes del Reino Unido, la norma equivalente en el PECR del Reino Unido). No los utilizamos para análisis, seguimiento o publicidad.
| Nombre | Propósito | Establecido por | Duración |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Sesión de Supabase: puede dividirse en fragmentos `.0`, `.1`,… cuando sean grandes) | Lo mantiene conectado y actualiza su sesión sin tener que volver a iniciar sesión. Se borra al cerrar sesión. | Nose (a través de Supabase) | Hasta 400 días, renovado cada vez que utilice Nose; la parte del token de acceso es de corta duración (~1 hora) |
| `nose_consent` | Recuerda su elección de banner de cookies (Aceptar / Rechazar análisis) para que no se lo preguntemos en cada visita. `HttpOnly`. | Nose | 12 meses |
| `NEXT_LOCALE` | Recuerda el idioma de la interfaz que eligió. | Nose | 1 año |
| `nose_visit_<stable-slug>` | Se establece solo cuando el horario de un centro ecuestre está protegido con contraseña y usted introduce la contraseña de acceso correcta; recuerda que la superó, por lo que no se le volverá a preguntar en el horario público de ese centro ecuestre. Firmada y `HttpOnly`; limitada a ese único centro ecuestre. | Nose | 24 horas |
| `cf_clearance` | Registra que superó un desafío de protección contra bots de Cloudflare Turnstile (utilizado en formularios de inicio de sesión, registro, enlace mágico, invitación y contraseña de programación pública). | Cloudflare | ~30 minutos |
| `cf_bm` | Gestión de bots de Cloudflare, que distingue a los humanos del tráfico automatizado. | Cloudflare | ~30 minutos |
| `last_stable` | Recuerda en qué centro ecuestre trabajó por última vez, de modo que al abrir la aplicación vuelva a él en lugar de a un selector. Es solo una indicación — su pertenencia se vuelve a comprobar en cada solicitud. `HttpOnly`. | Nose | 1 año |
| `last_entry` | Recuerda en qué pantalla de ese centro ecuestre estuvo por última vez, de modo que la aplicación se abra directamente en ella. `HttpOnly`. | Nose | 1 año |
| `nose_stepup` | Registra que volvió a confirmar su identidad para una acción sensible, de modo que no se lo pidamos de nuevo momentos después. `HttpOnly`. | Nose | 15 minutos (hasta 1 hora) |
| `nose_demo` | Se establece solo en la demostración pública, una vez aceptada su contraseña de acceso compartida, de modo que no se la volvamos a pedir en el mismo navegador. No da acceso a ninguna cuenta. `HttpOnly`. | Nose | 24 horas |
| `nose_region` | Registra en qué región de datos está su cuenta (`eu` o `us`), de modo que la dirección compartida de la aplicación dirija un arranque en frío a la correcta. Un código de región — nunca su identidad, su centro ecuestre ni su idioma. `HttpOnly`, establecida en `.nose.horse`. | Nose | 400 días |
En nuestro banner de cookies, estas se presentan en una única categoría "Estrictamente necesaria" (siempre activada) que cubre tanto las cookies esenciales (inicio de sesión, idioma, programación pública, consentimiento) como las cookies de seguridad (protección contra bots de Cloudflare Turnstile). Ninguno de los subgrupos se puede desactivar porque el Servicio no puede funcionar sin ellos.
No establecemos ninguna cookie de pasarela de pago en el propio Nose. Tanto la facturación de suscripción del centro ecuestre (Stripe para centros ecuestres polacos; Dodo Payments para centros ecuestres fuera de Polonia) como, cuando un centro ecuestre los activa, los pagos de jinetes en línea (procesados por Stripe) se ejecutan en la propia página de pago alojada o integrada del proveedor de pagos, por lo que cualquier cookie de pago es configurada por ese proveedor en su propio dominio, bajo su propio aviso de privacidad y cookies, no por Nose. Cuando un centro ecuestre no utiliza pagos en línea, el efectivo/bono/vale regalo/transferencia dentro de la aplicación son solo etiquetas que registran cómo un jinete pagó fuera de ella.
3.2 Análisis (PostHog)
Usamos PostHog (proporcionado por PostHog Inc., alojado en su EU Cloud en `eu.posthog.com`, con datos ingresados a través de `eu.i.posthog.com`) para comprender cómo se utiliza el producto y poder mejorarlo. En todas partes excepto en los Estados Unidos, PostHog se carga solo después de hacer clic en "Aceptar" en el banner de cookies. En los Estados Unidos, PostHog se carga de forma predeterminada y se detiene en cuanto usted desactiva los análisis en "Configuración de cookies". Si hace clic en "Rechazar" o desactiva los análisis, o si su navegador envía una señal de No rastrear/Control de privacidad global (consulte "No rastrear y Control de privacidad global" a continuación), PostHog nunca se carga y no se crea ninguna de las siguientes claves.
Cuando los análisis están activados, PostHog almacena un identificador seudónimo (una identificación aleatoria que distingue las visitas repetidas pero que, por sí sola, no le dice a nadie quién es) usando cookies y/o el almacenamiento local de su navegador:
| Nombre | Tipo | Propósito | Establecido por | Duración |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie y almacenamiento local del navegador | Mantiene el identificador seudónimo del dispositivo o visitante y el estado analítico, para contar visitas repetidas y páginas vistas en el mismo navegador. | PostHog (`eu.i.posthog.com`) | 12 meses (cookie); la entrada de almacenamiento local persiste hasta que borre los datos del navegador o retire el consentimiento |
Lo que PostHog recopila (solo mientras los análisis están activados): qué páginas ve y qué botones o pantallas usa (esto es "captura automática": interacciones a nivel de elementos como clics, cambios de entrada y envíos de formularios), mapas de calor (dónde hacen clic las personas en una página, hasta dónde se desplazan y por dónde se mueve el puntero, almacenados como posiciones en la página, no como una grabación de su pantalla), mediciones básicas de rendimiento web (métricas de capacidad de respuesta y carga de páginas: CLS, FCP, LCP, INP) y detalles técnicos estándar (navegador, sistema operativo, tipo de dispositivo y un país/región aproximado). PostHog descarta su dirección IP en el momento de la ingesta (hemos habilitado la configuración del proyecto de PostHog "Descartar datos de IP del cliente"), por lo que no se retiene ninguna IP sin procesar en su perfil de análisis. PostHog conserva los eventos analíticos durante 6 meses, después de los cuales se eliminan.
Las direcciones de las páginas se acortan antes de salir de su navegador. Cada dirección que enviamos a PostHog o a Vercel Web Analytics se reduce al tipo de página que es: se eliminan el nombre del centro ecuestre, los identificadores de registros, los enlaces de un solo uso y todo lo que va después de un `?`, de modo que el horario de un centro ecuestre se registra como `/:locale/:stable/schedule`, sea cual sea el centro al que pertenezca.
Lo que rastreamos. Usamos PostHog solo para análisis de páginas vistas e interacción (captura automática), mapas de calor y métricas de rendimiento; no grabamos ni reproducimos su pantalla. Fuera de los Estados Unidos, los análisis se recopilan solo si usted acepta; en los Estados Unidos, solo hasta que usted los desactive. Si los rechaza o los desactiva (o su navegador indica No rastrear/Control de privacidad global), PostHog nunca se carga y no se recopila nada.
Base legal. Debido a que PostHog lee y escribe en su dispositivo, se encuentra dentro del Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (implementada en Polonia por el Artículo 399 de la Ley de Comunicaciones Electrónicas del 12 de julio de 2024, que reemplazó al Artículo 173 de la antigua Ley de Telecomunicaciones) (y el PECR del Reino Unido) y puede usarse solo con su consentimiento previo, específico, informado y libremente otorgado (Artículo 6(1)(a) RGPD). Obtenemos ese consentimiento a través del banner de cookies descrito en el "Resumen" anterior. El consentimiento nunca se asume, nunca se marca previamente y se puede retirar en cualquier momento (consulte “Cómo controlar las cookies” a continuación). En los Estados Unidos, donde estas normas no se aplican a su dispositivo y la analítica de producto propia se rige por la información y la exclusión voluntaria, nos basamos en nuestro interés legítimo en comprender y mejorar el producto (Artículo 6(1)(f) RGPD); puede oponerse en cualquier momento desactivando los análisis en "Configuración de cookies" o enviando una señal de Control de privacidad global.
Adónde van los datos (transferencia internacional). PostHog se ejecuta en su Nube de la UE, por lo que los datos analíticos permanecen dentro del Espacio Económico Europeo; no hay transferencia a los Estados Unidos para PostHog.
Vercel Web Analytics (sin cookies, no se necesita consentimiento). Por separado, utilizamos Vercel Web Analytics, una herramienta de análisis que preserva la privacidad y que mide el tráfico agregado sin configurar ninguna cookie y sin crear un perfil suyo. Debido a que no establece cookies y no lo identifica ni lo rastrea, no es parte de la categoría de análisis opcional anterior y no depende del banner de cookies. Las direcciones de páginas que recibe se acortan del mismo modo que para PostHog. Lo mencionamos aquí para que esté completo, pero no coloca nada en su navegador que esta política deba incluir.
3.3 Cookies de marketing/publicidad
Ninguno. No utilizamos cookies publicitarias, píxeles de conversión o retargeting, etiquetas de exportación de audiencia ni ninguna tecnología similar. Nunca compartimos datos de cookies para publicidad.
3.4 Rastreadores que no utilizamos
Para ser explícito, Nose no incluye ninguno de los siguientes:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- Píxeles de conversión de X (Twitter)
- Píxel de TikTok
- Google Ads/DoubleClick o cualquier otra etiqueta de red publicitaria
- Cualquier tecnología de retargeting entre sitios o publicidad conductual.
- Huellas digitales del navegador
No utilizamos grabación de sesiones ni repetición de pantalla de ningún tipo. Los análisis descritos en “Análisis (PostHog)” más arriba se limitan a eventos de interacción y vistas de página, mapas de calor y métricas de rendimiento. Los mapas de calor de PostHog son posiciones de clics, desplazamiento y puntero en una página, no una grabación; no utilizamos Hotjar, FullStory ni ningún otro servicio de reproducción de sesiones.
Si alguna vez agregamos algún rastreador en el futuro, actualizaremos esta política y solicitaremos su consentimiento antes de cargarlo.
4. Cómo controlar las cookies
4.1 A través de nuestro banner de cookies
En su primera visita, en cualquier lugar excepto en los Estados Unidos, el banner de cookies le permite aceptar o rechazar la categoría de análisis opcional (PostHog) con un solo clic cada uno, y no hay nada marcado previamente. En los Estados Unidos no hay banner, y los análisis están activados hasta que usted los desactive.
Para cambiar su elección en cualquier momento (por ejemplo, para retirar el consentimiento que dio anteriormente o para otorgarlo), haga clic en "Configuración de cookies" en el pie de página del sitio; en los Estados Unidos, también es ahí donde desactiva los análisis. Retirar el consentimiento impide que PostHog se cargue en la siguiente página y no afecta nada que ya se haya procesado legalmente antes de retirarlo.
En la aplicación Nose del App Store de Apple no hay banner en ningún país. Los análisis opcionales permanecen desactivados allí hasta que usted los active en "Configuración de cookies" en la pantalla de su cuenta; en los Estados Unidos están activados hasta que usted los desactive allí. Nose no rastrea su actividad en aplicaciones ni sitios web de otras empresas.
4.2 A través de su navegador
También puede controlar las cookies directamente en su navegador:
- Chrome: Configuración → Privacidad y seguridad → Cookies de terceros / Cookies y otros datos del sitio
- Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio
- Safari: Configuración → Privacidad → Administrar datos del sitio web
- Edge: Configuración → Cookies y permisos del sitio
Bloquear las cookies estrictamente necesarias interrumpirá el Servicio. Si bloquea la cookie de sesión de Supabase, no podrá permanecer conectado; Si bloquea `nose_consent`, el banner volverá a aparecer en cada visita porque no podemos recordar su elección.
Puede borrar todas las cookies del sitio en cualquier momento a través del menú "borrar datos de navegación" de su navegador; al hacerlo, se restablece su elección de consentimiento, por lo que el banner aparecerá nuevamente en su próxima visita.
5. No seguimiento y control de privacidad global
Respetamos las señales de No rastrear (DNT) y Control de privacidad global (GPC) cuando sea técnicamente posible. Si su navegador envía cualquiera de las señales en la primera solicitud, lo tratamos como un rechazo de la categoría de análisis opcional esté donde esté, incluidos los Estados Unidos: PostHog no se carga y el banner no se muestra. Las cookies estrictamente necesarias y Vercel Web Analytics sin cookies no se ven afectadas porque no lo rastrean y son necesarias para brindar el Servicio que solicitó.
6. Actualizaciones
Actualizaremos esta política cada vez que agreguemos o cambiemos una cookie o tecnología similar, o cambiemos la forma en que se utiliza una existente. La fecha de "Última actualización" en la parte superior siempre refleja la revisión más reciente. Cuando añadimos los mapas de calor el 27 de septiembre de 2026, pedimos a todas las personas que habían aceptado los análisis antes de esa fecha que volvieran a elegir.
Si agregamos alguna tecnología nueva no esencial en el futuro (por ejemplo, un proveedor de análisis diferente o cualquier rastreador de publicidad), solicitaremos su consentimiento antes de configurarla, a través de un banner de cookies claramente etiquetado que ofrece opciones de "Aceptar" y "Rechazar" con un solo clic.
7. Contacto
Preguntas sobre las cookies o sobre una elección que haya realizado: support@nose.horse.
Para preguntas más amplias sobre cómo manejamos sus datos personales, consulte la Política de Privacidad. Si reside en la UE y nuestra respuesta no le satisface, puede presentar una queja ante la autoridad supervisora polaca: el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, o su autoridad nacional de protección de datos local.
Nose for Horse es operado por DF Daniel Fojcik (consulte la Política de privacidad → “Quién es responsable” para obtener detalles completos del registro).