1. Resumen
Nose for Horse (“Nose”) utiliza dos tipos de cookies e información similar almacenada en el navegador:
- Cookies estrictamente necesarias: configuradas sin preguntarle primero, porque el Servicio simplemente no puede funcionar sin ellas (manteniéndole conectado, recordando su idioma, pasando la protección contra bots y recordando la elección de cookies que ya hizo). Estos se enumeran en "Estrictamente necesario (no se requiere consentimiento)" a continuación.
- Análisis opcionales: PostHog, que cargamos solo si hace clic en "Aceptar" en el banner de cookies. Si rechaza, o no hace nada, PostHog nunca se carga y no se crea ninguna de sus cookies ni datos almacenados. Esta es la única categoría que depende de su consentimiento. Se describe en “Análisis (PostHog: solo con aceptación expresa)” a continuación.
No utilizamos cookies publicitarias, píxeles de retargeting, píxeles de conversión ni ninguna tecnología de creación de perfiles de comportamiento entre sitios. No somos parte de una red publicitaria y no compartimos datos de cookies con nadie para publicidad. Consulte "Rastreadores que no utilizamos" a continuación.
En su primera visita (esté donde esté: mostramos el mismo banner en todas partes), un banner de cookies le permite aceptar o rechazar las cookies analíticas opcionales con un solo clic cada una, y nada está marcado previamente. Puede cambiar de opinión en cualquier momento utilizando el enlace "Configuración de cookies" en el pie de página del sitio.
2. ¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que un sitio web almacena en su navegador para recordar algo sobre su visita, por ejemplo, que ha iniciado sesión. Las tecnologías estrechamente relacionadas hacen el mismo trabajo de maneras ligeramente diferentes: almacenamiento local y almacenamiento de sesión (datos clave/valor conservados por su navegador) y etiquetas de píxeles. Esta política las cubre todas y utilizamos la palabra "cookies" en todo momento para referirnos a las cookies y estas tecnologías equivalentes juntas.
Las cookies establecidas por el propio Nose se denominan propias; Las cookies establecidas por un proveedor que utilizamos (como nuestro proveedor de análisis) se denominan de terceros.
3. Cookies que utilizamos
3.1 Estrictamente necesario (no se requiere consentimiento)
Estas cookies son estrictamente necesarias para brindar el Servicio que usted solicitó: iniciar sesión, mantener su sesión iniciada, recordar su idioma, proteger los formularios de los robots, permitirle ingresar al horario público de un centro ecuestre y recordar la elección de cookies que ya realizó para que no se la volvamos a solicitar. Debido a que son esenciales para un servicio que usted solicitó activamente, están exentas de consentimiento según el Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (implementada en Polonia por el Artículo 399 de la Ley de Comunicaciones Electrónicas del 12 de julio de 2024, que reemplazó al Artículo 173 de la antigua Ley de Telecomunicaciones) (y, para los visitantes del Reino Unido, la norma equivalente en el PECR del Reino Unido). No los utilizamos para análisis, seguimiento o publicidad.
| Nombre | Propósito | Establecido por | Duración |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Sesión de Supabase: puede dividirse en fragmentos `.0`, `.1`,… cuando sean grandes) | Lo mantiene conectado y actualiza su sesión sin tener que volver a iniciar sesión. Se borra al cerrar sesión. | Nose (a través de Supabase) | Hasta 400 días, renovado cada vez que utilice Nose; la parte del token de acceso es de corta duración (~1 hora) |
| `nose_consent` | Recuerda su elección de banner de cookies (Aceptar / Rechazar análisis) para que no se lo preguntemos en cada visita. `HttpOnly`. | Nose | 12 meses |
| `NEXT_LOCALE` | Recuerda el idioma de la interfaz que eligió. | Nose | 1 año |
| `nose_visit_<stable-slug>` | Se establece solo cuando el horario de un centro ecuestre está protegido con contraseña y usted introduce la contraseña de acceso correcta; recuerda que la superó, por lo que no se le volverá a preguntar en el horario público de ese centro ecuestre. Firmada y `HttpOnly`; limitada a ese único centro ecuestre. | Nose | 24 horas |
| `cf_clearance` | Registra que superó un desafío de protección contra bots de Cloudflare Turnstile (utilizado en formularios de inicio de sesión, registro, enlace mágico, invitación y contraseña de programación pública). | Cloudflare | ~30 minutos |
| `cf_bm` | Gestión de bots de Cloudflare, que distingue a los humanos del tráfico automatizado. | Cloudflare | ~30 minutos |
| `last_stable` | Recuerda en qué centro ecuestre trabajó por última vez, de modo que al abrir la aplicación vuelva a él en lugar de a un selector. Es solo una indicación — su pertenencia se vuelve a comprobar en cada solicitud. `HttpOnly`. | Nose | 1 año |
| `last_entry` | Recuerda en qué pantalla de ese centro ecuestre estuvo por última vez, de modo que la aplicación se abra directamente en ella. `HttpOnly`. | Nose | 1 año |
| `nose_stepup` | Registra que volvió a confirmar su identidad para una acción sensible, de modo que no se lo pidamos de nuevo momentos después. `HttpOnly`. | Nose | 15 minutos (hasta 1 hora) |
| `nose_demo` | Se establece solo en la demostración pública, una vez aceptada su contraseña de acceso compartida, de modo que no se la volvamos a pedir en el mismo navegador. No da acceso a ninguna cuenta. `HttpOnly`. | Nose | 24 horas |
| `nose_region` | Registra en qué región de datos está su cuenta (`eu` o `us`), de modo que la dirección compartida de la aplicación dirija un arranque en frío a la correcta. Un código de región — nunca su identidad, su centro ecuestre ni su idioma. `HttpOnly`, establecida en `.nose.horse`. | Nose | 400 días |
En nuestro banner de cookies, estas se presentan en una única categoría "Estrictamente necesaria" (siempre activada) que cubre tanto las cookies esenciales (inicio de sesión, idioma, programación pública, consentimiento) como las cookies de seguridad (protección contra bots de Cloudflare Turnstile). Ninguno de los subgrupos se puede desactivar porque el Servicio no puede funcionar sin ellos.
No establecemos ninguna cookie de pasarela de pago en el propio Nose. Tanto la facturación de suscripción del centro ecuestre (Stripe para centros ecuestres polacos; Dodo Payments para centros ecuestres fuera de Polonia) como, cuando un centro ecuestre los activa, los pagos de jinetes en línea (procesados por Stripe) se ejecutan en la propia página de pago alojada o integrada del proveedor de pagos, por lo que cualquier cookie de pago es configurada por ese proveedor en su propio dominio, bajo su propio aviso de privacidad y cookies, no por Nose. Cuando un centro ecuestre no utiliza pagos en línea, el efectivo/bono/vale regalo/transferencia dentro de la aplicación son solo etiquetas que registran cómo un jinete pagó fuera de ella.
3.2 Análisis (PostHog: solo con aceptación expresa)
Usamos PostHog (proporcionado por PostHog Inc., alojado en su EU Cloud en `eu.posthog.com`, con datos ingresados a través de `eu.i.posthog.com`) para comprender cómo se utiliza el producto y poder mejorarlo. PostHog se carga solo después de hacer clic en "Aceptar" en el banner de cookies. Si hace clic en "Rechazar" o si su navegador envía una señal de No rastrear/Control de privacidad global (consulte "No rastrear y Control de privacidad global" a continuación), PostHog nunca se carga y no se crea ninguna de las siguientes claves.
Cuando ha aceptado, PostHog almacena un identificador seudónimo (una identificación aleatoria que distingue las visitas repetidas pero que, por sí sola, no le dice a nadie quién es) usando cookies y/o el almacenamiento local de su navegador:
| Nombre | Tipo | Propósito | Establecido por | Duración |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie y almacenamiento local del navegador | Mantiene el identificador seudónimo del dispositivo o visitante y el estado analítico, para contar visitas repetidas y páginas vistas en el mismo navegador. | PostHog (`eu.i.posthog.com`) | 12 meses (cookie); la entrada de almacenamiento local persiste hasta que borre los datos del navegador o retire el consentimiento |
Lo que PostHog recopila (solo con consentimiento): qué páginas ve y qué botones o pantallas usa (esto es "captura automática": interacciones a nivel de elementos como clics, cambios de entrada y envíos de formularios), mediciones básicas de rendimiento web (métricas de capacidad de respuesta y carga de páginas: CLS, FCP, LCP, INP) y detalles técnicos estándar (navegador, sistema operativo, tipo de dispositivo y un país/región aproximado). PostHog descarta su dirección IP en el momento de la ingesta (hemos habilitado la configuración del proyecto de PostHog "Descartar datos de IP del cliente"), por lo que no se retiene ninguna IP sin procesar en su perfil de análisis. PostHog conserva los eventos analíticos durante 6 meses, después de los cuales se eliminan.
Lo que rastreamos. Usamos PostHog solo para análisis de páginas vistas e interacción (captura automática) y métricas de rendimiento; no grabamos ni reproducimos su pantalla. Los análisis se recopilan solo si usted acepta; si lo rechaza (o su navegador indica No rastrear/Control de privacidad global), PostHog nunca se carga y no se recopila nada.
Base legal. Debido a que PostHog lee y escribe en su dispositivo, se encuentra dentro del Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (implementada en Polonia por el Artículo 399 de la Ley de Comunicaciones Electrónicas del 12 de julio de 2024, que reemplazó al Artículo 173 de la antigua Ley de Telecomunicaciones) (y el PECR del Reino Unido) y puede usarse solo con su consentimiento previo, específico, informado y libremente otorgado (Artículo 6(1)(a) RGPD). Obtenemos ese consentimiento a través del banner de cookies descrito en el "Resumen" anterior. El consentimiento nunca se asume, nunca se marca previamente y se puede retirar en cualquier momento (consulte “Cómo controlar las cookies” a continuación).
Adónde van los datos (transferencia internacional). PostHog se ejecuta en su Nube de la UE, por lo que los datos analíticos permanecen dentro del Espacio Económico Europeo; no hay transferencia a los Estados Unidos para PostHog.
Vercel Web Analytics (sin cookies, no se necesita consentimiento). Por separado, utilizamos Vercel Web Analytics, una herramienta de análisis que preserva la privacidad y que mide el tráfico agregado sin configurar ninguna cookie y sin crear un perfil suyo. Debido a que no establece cookies y no lo identifica ni lo rastrea, no es parte de la categoría de análisis opcional anterior y no depende del banner de cookies. Lo mencionamos aquí para que esté completo, pero no coloca nada en su navegador que esta política deba incluir.
3.3 Cookies de marketing/publicidad
Ninguno. No utilizamos cookies publicitarias, píxeles de conversión o retargeting, etiquetas de exportación de audiencia ni ninguna tecnología similar. Nunca compartimos datos de cookies para publicidad.
3.4 Rastreadores que no utilizamos
Para ser explícito, Nose no incluye ninguno de los siguientes:
- Facebook / Meta Pixel
- LinkedIn Insight Tag
- Píxeles de conversión de X (Twitter)
- Píxel de TikTok
- Google Ads/DoubleClick o cualquier otra etiqueta de red publicitaria
- Cualquier tecnología de retargeting entre sitios o publicidad conductual.
- Huellas digitales del navegador
No utilizamos grabación de sesiones ni repetición de pantalla de ningún tipo. Los análisis descritos en “Análisis (PostHog: solo con aceptación expresa)” más arriba se limitan a eventos de interacción y vistas de página y métricas de rendimiento. No utilizamos Hotjar, FullStory ni ningún otro servicio de reproducción de sesiones o mapas de calor.
Si alguna vez agregamos algún rastreador en el futuro, actualizaremos esta política y solicitaremos su consentimiento antes de cargarlo.
4. Cómo controlar las cookies
4.1 A través de nuestro banner de cookies
En su primera visita, esté donde esté, el banner de cookies le permite aceptar o rechazar la categoría de análisis opcional (PostHog) con un solo clic cada uno, y no hay nada marcado previamente.
Para cambiar su elección en cualquier momento (por ejemplo, para retirar el consentimiento que dio anteriormente o para otorgarlo), haga clic en "Configuración de cookies" en el pie de página del sitio. Retirar el consentimiento impide que PostHog se cargue en la siguiente página y no afecta nada que ya se haya procesado legalmente antes de retirarlo.
4.2 A través de su navegador
También puede controlar las cookies directamente en su navegador:
- Chrome: Configuración → Privacidad y seguridad → Cookies de terceros / Cookies y otros datos del sitio
- Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio
- Safari: Configuración → Privacidad → Administrar datos del sitio web
- Edge: Configuración → Cookies y permisos del sitio
Bloquear las cookies estrictamente necesarias interrumpirá el Servicio. Si bloquea la cookie de sesión de Supabase, no podrá permanecer conectado; Si bloquea `nose_consent`, el banner volverá a aparecer en cada visita porque no podemos recordar su elección.
Puede borrar todas las cookies del sitio en cualquier momento a través del menú "borrar datos de navegación" de su navegador; al hacerlo, se restablece su elección de consentimiento, por lo que el banner aparecerá nuevamente en su próxima visita.
5. No seguimiento y control de privacidad global
Respetamos las señales de No rastrear (DNT) y Control de privacidad global (GPC) cuando sea técnicamente posible. Si su navegador envía cualquiera de las señales en la primera solicitud, lo tratamos como un rechazo de la categoría de análisis opcional: PostHog no se carga y el banner no se muestra. Las cookies estrictamente necesarias y Vercel Web Analytics sin cookies no se ven afectadas porque no lo rastrean y son necesarias para brindar el Servicio que solicitó.
6. Actualizaciones
Actualizaremos esta política cada vez que agreguemos o cambiemos una cookie o tecnología similar, o cambiemos la forma en que se utiliza una existente. La fecha de "Última actualización" en la parte superior siempre refleja la revisión más reciente.
Si agregamos alguna tecnología nueva no esencial en el futuro (por ejemplo, un proveedor de análisis diferente o cualquier rastreador de publicidad), solicitaremos su consentimiento antes de configurarla, a través de un banner de cookies claramente etiquetado que ofrece opciones de "Aceptar" y "Rechazar" con un solo clic.
7. Contacto
Preguntas sobre las cookies o sobre una elección que haya realizado: support@nose.horse.
Para preguntas más amplias sobre cómo manejamos sus datos personales, consulte la Política de Privacidad. Si reside en la UE y nuestra respuesta no le satisface, puede presentar una queja ante la autoridad supervisora polaca: el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, o su autoridad nacional de protección de datos local.
Nose for Horse es operado por DF Daniel Fojcik (consulte la Política de privacidad → “Quién es responsable” para obtener detalles completos del registro).