Política de Cookies y Almacenamiento Local

Qué guarda su navegador y por qué no hay banner

0.1.3-borrador — pendiente

1. Qué usamos y qué no

El código de esta plataforma no incorpora analítica de producto propia, píxeles de seguimiento, publicidad, perfilado ni repetición de sesión, y no carga scripts de terceros. Esto es verificable: la política de seguridad de contenido no admite comodines de origen y existen pruebas automatizadas que fallan si alguien intenta reintroducir recolección de datos, integración de repetición de sesión o registro extendido.

Lo que sí ocurre, y se declara en el apartado 5, es que el proveedor que publica la interfaz realiza una medición de audiencia sin cookies desde su red, y que la vigilancia de errores recibe la dirección IP de transporte.

En cuanto a lo que se guarda en su equipo: dos cookies estrictamente necesarias para que la sesión funcione y unos pocos valores de almacenamiento local, en su mayoría elegidos por usted.

2. Cookies

Nombre	Dominio	Finalidad	Legible por JavaScript	Ruta	Duración
`polarizometro_refresh`	`api.polarizometro.com`	Renovar la sesión sin volver a pedir la contraseña	No (`HttpOnly`)	`/api/`	De sesión; 14 días solo si usted marca «Recordarme»
`csrftoken`	`api.polarizometro.com`	Impedir que un sitio ajeno envíe peticiones en su nombre	Sí, por diseño: la aplicación debe leerla para devolverla en cada envío	`/`	Un año, valor por defecto del marco de trabajo

Características de polarizometro_refresh, verificadas: se marca HttpOnly, de modo que el código de la página no puede leerla; se marca Secure en todo entorno que no sea de desarrollo local; usa SameSite=Lax; se limita a la ruta /api/; y es host-only, es decir, no se comparte con subdominios.

El componente de sesión de corta vida no se guarda en ninguna cookie ni en el almacenamiento del navegador: vive únicamente en la memoria de la pestaña y desaparece al recargarla.

3. Almacenamiento local del navegador

No son cookies, pero se informan igual porque también quedan en su equipo.

3.1 Almacenamiento persistente

Clave	Qué guarda	Cuándo se crea	Cuándo desaparece
`i18nextLng`	El idioma elegido	Al detectar o cambiar el idioma	Al borrar los datos del sitio
`settings`	Preferencias de tema y disposición de la interfaz	Al cambiar una preferencia	Al borrar los datos del sitio
`rememberedEmail`	Su correo, para no volver a escribirlo	Solo si usted marca «Recordarme» al iniciar sesión	Al desmarcar la casilla, al cerrar sesión o al borrar los datos del sitio

3.2 Almacenamiento de sesión

El asistente de creación de mediciones necesita conservar su avance mientras navega entre pasos. Lo hace en almacenamiento de sesión, que el navegador descarta al cerrar la pestaña:

manual-stepper-step, manual-stepper-step1, manual-stepper-category, manual-stepper-weights, manual-stepper-algorithms, manual-stepper-multi, manual-stepper-multi-mode, manual-stepper-openai-mode, openai-classification-data, openai-classification-id y manual-stepper-source-file-token.

Advertencia relevante. La clave openai-classification-data contiene el resultado de la clasificación, incluido el texto libre de las respuestas. Por eso vive en almacenamiento de sesión y no persistente, y se elimina al completar el guardado, al reiniciar el asistente y al cerrar sesión. Además, al abrir ese flujo la aplicación borra cualquier valor persistente de versiones anteriores que hubiera quedado en el equipo.

Si usa un equipo compartido o de laboratorio, cierre sesión al terminar.

El inventario anterior está compuesto por dos cookies necesarias para que la sesión funcione y por valores de preferencia que la propia persona usuaria elige. No hay ninguna cookie opcional que usted pueda rechazar, porque no se instala ninguna con fines publicitarios, de perfilado o de medición de audiencia propia.

Por eso no se muestra un aviso de cookies: no hay nada que aceptar ni que rechazar. Las dos cookies existen para prestar el servicio que usted pidió al iniciar sesión, y el almacenamiento local guarda preferencias que usted mismo elige y puede borrar cuando quiera. El tratamiento de datos personales de la plataforma se rige por la ley colombiana y se apoya en la autorización que usted otorga al registrarse, descrita en la Política de Tratamiento de Datos.

Compromiso. Si en el futuro se activa analítica de producto propia, repetición de sesión o trazado de rendimiento, se implantará un mecanismo de consentimiento con la opción de rechazar al mismo nivel visual y con el mismo esfuerzo que la de aceptar, y esta política se actualizará antes de esa activación.

5. Terceros que observan el tráfico

La interfaz se publica a través de la red de Cloudflare. Esa red, por su posición, observa la dirección IP de conexión, la dirección visitada, el referente y el agente de usuario, del mismo modo que lo hace cualquier proveedor de entrega de contenido.

Además, la medición de audiencia de Cloudflare está habilitada para el dominio principal por decisión del proyecto registrada el 3 de agosto de 2026. Se inyecta desde el borde de la red y no forma parte del código de esta aplicación. Es una medición sin cookies, pero transmite la dirección visitada, el referente, el agente de usuario y tiempos de carga.

La vigilancia de errores se realiza con Sentry, configurada para no incluir el cuerpo de las peticiones, no capturar variables locales, no muestrear trazas y filtrar claves sensibles, con redacción automática de correos y credenciales antes del envío. El proveedor sí recibe la dirección IP de transporte, de la que deriva una ubicación aproximada; el control que impide su almacenamiento no está activado, por decisión expresa registrada el 4 de agosto de 2026.

Ambas cosas se declaran como tratamiento de datos personales: la dirección IP permite, en determinadas condiciones, relacionar una visita con una persona. Las dos las realizan encargados por cuenta de la responsable, sin finalidad propia, y ninguna se usa para perfilar a nadie ni para tomar decisiones sobre personas. Se rigen por la ley colombiana y por la autorización descrita en la Política de Tratamiento de Datos.

6. Cómo controlar estos datos

Idioma y preferencias: cámbielos desde la propia interfaz.
Correo recordado: desmarque «Recordarme» o cierre sesión.
Todo lo demás: cualquier navegador permite ver y borrar las cookies y el almacenamiento de un sitio. Borrar las cookies cerrará su sesión; borrar el almacenamiento local restablecerá el idioma y las preferencias a sus valores por defecto.
La plataforma no realiza rastreo propio y por tanto no hay nada propio que una señal de no rastrear pudiera desactivar. La medición del borde descrita en el apartado 5 se rige por la configuración de su proveedor.