Lo que conservamos en tu navegador.

Cómo utiliza Transglot las cookies y tecnologías similares, como el almacenamiento local, en el sitio de marketing y dentro del producto, qué hace cada una, cuánto duran y qué puedes hacer al respecto. Cada entrada a continuación nombra la cookie exactamente como la mostrará tu navegador. Este documento es parte de la Política de privacidad, que explica todo lo demás que hacemos con los datos personales.

Una cookie es un pequeño archivo de texto que un sitio pide a tu navegador que guarde y envíe de vuelta en la siguiente solicitud. El almacenamiento local es un mecanismo relacionado que mantiene un valor en el navegador sin enviarlo a ninguna parte, por lo que nada en el almacenamiento local llega jamás a nuestros servidores a menos que la página lo coloque deliberadamente en una solicitud. Utilizamos ambos, con moderación, y este documento enumera ambos. No utilizamos huellas digitales de dispositivos, ni píxeles de redes sociales ni rastreadores de botones para compartir. Sí utilizamos identificadores publicitarios, y son lo más nuevo en esta página: un identificador de clic que un anuncio de Google añade a la dirección a la que te envía, las dos cookies que Google escribe a partir de él y una cookie propia que mantiene el mismo identificador donde el navegador no puede alcanzarlo. Los tres se nombran a continuación. Un script de Google sirve tanto para la parte analítica como para la publicitaria, porque la regla de Google es una sola etiqueta por página.

El seguimiento opcional está desactivado hasta que haya una elección afirmativa vigente, en todas las regiones. El banner ofrece aceptación y rechazo juntos. Google Analytics, Google Ads, la grabación de sesiones de Smartlook (solo para el sitio web) y la atribución de afiliados no se ejecutan sin permiso. Las etiquetas de Google no se cargan antes de la aceptación, por lo que no se envían pings de medición sin cookies a través de ellas. La cookie tg_consent_v2 recuerda tu elección en todo el sitio web y el producto durante 180 días. Una aceptación antigua de tg_consent no se reutiliza y un rechazo antiguo se respeta. No adivinamos tu ubicación a partir de tu zona horaria ni utilizamos una excepción regional para activar el seguimiento. Global Privacy Control constituye un rechazo y anula una aceptación anterior. Utiliza Opciones de privacidad o No vender ni compartir mi información personal en cualquiera de los hosts en cualquier momento para rechazar o retirar el permiso, sin necesidad de iniciar sesión ni probar tu identidad. Un rechazo con sesión iniciada también evita futuras cargas de publicidad del lado del servidor para ese inicio de sesión. El inicio de sesión esencial, la protección de formularios, la seguridad del registro y el almacenamiento de preferencias seleccionadas por el usuario continúan; las funciones principales no dependen del seguimiento opcional.

La sesión de inicio de sesión. Contiene un identificador que apunta a un registro de sesión en nuestros propios servidores, no a tus datos, y es lo que te mantiene conectado mientras te mueves entre pantallas. Establecida por nosotros como una cookie de primera parte en el host en el que te encuentras, marcada como HttpOnly para que los scripts de la página no puedan leerla, con SameSite configurado en Lax y cifrada. Caduca después de 120 minutos de inactividad, y cada host (el sitio de marketing, la aplicación, la API y la superficie de administración) mantiene su propia sesión separada en lugar de compartir una. Bloquearla significa que no puedes iniciar sesión.

Protección contra falsificación de solicitudes entre sitios. Lleva un token que la página lee y envía de vuelta con cada formulario y cada solicitud de escritura, de modo que una solicitud que provenga de otro sitio no pueda actuar en tu nombre. Establecida por nosotros como una cookie de primera parte, deliberadamente legible por la página (ese es todo el mecanismo), con SameSite configurado en Lax, y caduca con la sesión a los 120 minutos. Bloquearla significa que cada formulario del sitio fallará.

La cookie persistente de inicio de sesión, establecida solo si marcas "Recuérdame" en el formulario de inicio de sesión. Contiene un token aleatorio largo, vinculado a tu inicio de sesión, que permite que una visita posterior restablezca una sesión sin pedirte la contraseña nuevamente. De primera parte, HttpOnly, cifrada y de larga duración por diseño (el horizonte predeterminado de Laravel para esta cookie es de cinco años). Al cerrar sesión se borra. No marques la casilla en un ordenador compartido y, si crees que se ha perdido un dispositivo, cambia tu contraseña, lo que la invalidará.

Un token de seguridad para el registro. Se establece en el host de la aplicación cuando abres la página de registro o inicio de sesión, inicias sesión con un proveedor social, creas una cuenta o un espacio de trabajo, y contiene 32 caracteres aleatorios que identifican al navegador, no a ti: sin nombre, sin dirección de correo electrónico y sin nada leído del propio navegador. Nunca almacenamos el token. Almacenamos un hash con clave del mismo junto a un hash con clave del rango de red desde el que provino la solicitud, y usamos ese par únicamente para determinar si un registro proviene del mismo navegador y red que una cuenta que ya recibió una asignación gratuita, como describe la Política de privacidad. Es de primera parte, HttpOnly, Secure, SameSite Lax y solo para el host en el host de la aplicación, con una duración de 400 días. No está cifrado, porque el valor ya es aleatorio y no contiene información. Es estrictamente necesario como medida de seguridad, por lo que se establece independientemente de tu respuesta al banner de consentimiento. Si lo eliminas, el próximo inicio de sesión establecerá uno nuevo.

El tema claro u oscuro que elegiste dentro del producto, guardado para que la página pueda pintar el fondo correcto antes del primer fotograma en lugar de mostrarte un destello blanco. Establecido por la página como una cookie de primera parte con una duración de 365 días, legible por la página y deliberadamente no cifrada para que el servidor pueda leerla durante la primera renderización. Contiene una de tres palabras: light, dark o system. No hay información sobre ti en ella.

Si dejaste la barra lateral del producto abierta o contraída, para que vuelva como la dejaste. Establecida por la página como una cookie de primera parte con una duración de 7 días, legible por la página y no cifrada. Contiene true o false.

Registra una elección vigente de concedido o denegado para el seguimiento opcional, incluido el rechazo a través del Control global de privacidad. No contiene ningún identificador ni historial de navegación. De primera parte, legible por la página y no cifrado para que la comprobación de consentimiento más temprana y el servidor coincidan antes de que se pueda cargar cualquier etiqueta opcional; SameSite Lax, con ámbito en nuestros subdominios, con una duración de 180 días. La antigua cookie tg_consent no se acepta como prueba de consentimiento: una aceptación heredada requiere una nueva elección afirmativa. Se respeta un rechazo heredado. Eliminar la cookie de elección actual restaura el valor predeterminado de sin seguimiento opcional, a menos que también se aplique un rechazo con sesión iniciada o el Control global de privacidad. Los controles siguen disponibles después de cualquier elección.

Se establece solo con permiso de seguimiento opcional cuando llegas a través de un enlace de referencia de Socio fundador o un enlace que lleva un parámetro de referencia. Sin permiso, el enlace aún se abre pero no se registra ninguna atribución opcional. Contiene un token aleatorio de 32 caracteres que identifica el enlace que seguiste, no a ti: sin nombre, sin correo electrónico, sin historial de navegación. Si más tarde te registras, el token es lo que acredita al socio que te envió, a través de la primera Cuenta que crees. De primera parte, HttpOnly, cifrado, SameSite Lax, con una duración de 60 días, que coincide con la ventana de atribución en nuestros términos de socios. Al igual que las cookies de consentimiento y publicidad que la rodean, tiene ámbito en nuestros subdominios, porque el enlace se sigue en el sitio de marketing y te registras en la aplicación. Eliminarlo elimina el token de atribución de este navegador; no borra los registros históricos de referencias ni deshace la atribución ya registrada.

Se establece solo con el permiso vigente de seguimiento opcional cuando llegas a un enlace que lleva un identificador de clic de Google, que es lo que un anuncio de Google añade a la dirección a la que te envía. Contiene ese identificador, los parámetros de campaña que vinieron con él y la ruta en la que aterrizaste, para que una conversión finalizada más tarde, o finalizada donde no hay ningún navegador presente, pueda acreditarse al anuncio en el que realmente hiciste clic: una suscripción confirmada por nuestro procesador de pagos horas después de que cerraste la pestaña no tiene página desde la que activarse, y así es como esa conversión encuentra su clic. De primera parte, HttpOnly para que los scripts de la página no puedan leerlo, cifrado, SameSite Lax, y una duración de 90 días, que es la ventana en la que Google aún aceptará una conversión y deliberadamente no son los 60 días que usa la cookie de socio. Tiene ámbito en nuestros subdominios, porque el anuncio se hace clic en el sitio web y te registras en el producto. Sin permiso, o con Control global de privacidad, no se escribe ni se lee. El rechazo borra esta cookie de atribución y detiene la atribución futura; un rechazo con sesión iniciada también elimina la atribución guardada y los identificadores de conversión no enviados. Borrar las cookies del navegador elimina esta cookie del navegador; no borra la atribución ya guardada en un inicio de sesión ni retira un permiso guardado. Utiliza Elecciones de privacidad mientras estás conectado para detener las futuras cargas publicitarias del lado del servidor para ese inicio de sesión.

Tres de nuestras claves residen en el almacenamiento local en lugar de en una cookie, lo que significa que el navegador las conserva y no las adjunta a las solicitudes. "tg-theme" guarda la preferencia de tema claro u oscuro para el sitio de marketing. "appearance" guarda la misma preferencia para el producto, reflejando la cookie para que la página pueda reaccionar sin realizar una ida y vuelta al servidor. "taip:last-project", seguida del nombre de tu espacio de trabajo, guarda el último proyecto que abriste en ese espacio de trabajo, para que el producto pueda llevarte de vuelta allí. Borrar los datos del sitio en tu navegador elimina las tres y no te cuesta nada más que esas preferencias.

El producto y el sitio web pueden incluir un mensajero de soporte integrado en la aplicación proporcionado por un proveedor de soporte externo. Cuando está habilitado, carga el script de ese proveedor y este puede establecer sus propias cookies y almacenamiento en tu navegador para mantener una conversación unificada entre visitas, bajo su propia política de privacidad; cuando has iniciado sesión, recibe tu nombre, tu dirección de correo electrónico y tu identificador de inicio de sesión para que la conversación pueda atribuirse a ti. Está desactivado a menos que se configure un identificador de soporte, y nunca se carga en el editor contextual, las superficies integradas, la API ni los puntos de entrega. El documento de Subprocesadores establece la categoría y lo que recibe el proveedor, y la lista de proveedores nombrados se proporciona bajo solicitud mediante un acuerdo de confidencialidad.

Google Analytics. El valor que contiene es un identificador generado aleatoriamente para el navegador: sin nombre, sin dirección de correo electrónico, sin inicio de sesión y nada de lo que hayas escrito. Su única función es permitir que un lector que regresa sea contado como una sola persona en lugar de dos, para que la cifra de vistas de página tenga significado. Establecida por el script de Google Analytics como una cookie de primera parte con una vida útil de 2 años, legible por scripts de página y, por lo tanto, no HttpOnly, y no cifrada. Al igual que la cookie de referencia, tiene alcance entre nuestros subdominios, por lo que un navegador lleva un único identificador tanto en el sitio web como en la aplicación. En la propiedad del sitio web, Google Signals está activado, lo que significa que Google puede asociar ese identificador con la cuenta de Google de un lector que haya iniciado sesión en Google y tenga activada la personalización de anuncios en su propia configuración de Google, y utilizar el resultado para crear una audiencia de remarketing. En la propiedad del producto está desactivado, por lo que no se realiza dicha asociación con nada de lo que hagas dentro de tu espacio de trabajo. Bloquear la cookie no te cuesta nada: todas las funciones funcionan sin ella.

Google Analytics nuevamente, y existe una de estas por cada propiedad. Contiene el estado de la visita en curso, como cuándo comenzó y cuántas has realizado, que es lo que agrupa una serie de vistas de página en una sola sesión. Establecida por el mismo script, de primera parte, 2 años, legible por scripts de página, no cifrada. Gestionamos dos propiedades, una para este sitio web y otra para el producto, y las mantenemos separadas a propósito: los dos hosts atienden a diferentes personas que hacen preguntas diferentes, y fusionarlas haría que cada cifra en ambas fuera una mezcla de las dos. Por lo tanto, un navegador que ha visto ambas lleva dos de estas. Todo lo dicho anteriormente sobre lo que estas cookies no contienen se aplica también aquí.

El vinculador de conversiones. Google Ads lo escribe la primera vez que se ejecuta la etiqueta, y contiene un identificador generado aleatoriamente para el navegador que permite unir una conversión registrada en una página con el clic en el anuncio registrado en otra. El script de Google lo establece como una cookie de primera parte en transglot.ai en lugar de en cada host, y ese es precisamente su propósito: el anuncio se hace clic en el sitio web y te registras en el producto, por lo que una cookie legible solo en uno de ellos haría que cada registro pareciera haber llegado de la nada. Vida útil de 90 días, legible por scripts de página y, por lo tanto, no HttpOnly, no cifrada. No se escribe mientras se deniega el consentimiento.

Se escribe solo cuando llegas desde un anuncio de Google, y contiene el identificador de clic de ese anuncio para que una conversión que realices más tarde se le atribuya. Establecida por el mismo script de Google, de primera parte, 90 días, legible por scripts de página, no cifrada. Es la mitad del navegador de lo que nuestra propia cookie tg_ads mantiene en el servidor, y ambas existen porque una conversión puede completarse con el navegador presente o mucho después de que haya cerrado. No se escribe mientras se deniega el consentimiento.

Smartlook, un servicio de grabación de sesiones, que ejecutamos en este sitio web y no dentro del producto. Registra cómo se usa una página, es decir, clics, desplazamiento, movimiento del mouse y lo que mostraba la página, para que podamos ver dónde una página confunde a las personas. Lo que escribes en un formulario no se graba, ni tampoco direcciones de correo electrónico, números o tu dirección IP: esos son los valores predeterminados de Smartlook y no los hemos cambiado. La cookie contiene un identificador de visitante aleatorio y un identificador de sesión junto a nuestra clave de proyecto, para que las páginas de una visita se reproduzcan como una sola grabación. Establecida por el script de Smartlook como una cookie de primera parte con una vida útil de 13 meses, legible por scripts de página, no cifrada. Una segunda cookie, SL_C_23361dd035530_DOMAIN, existe solo mientras el script determina nuestro dominio base y luego se elimina. El script también mantiene dos claves en el almacenamiento local: SL_L_23361dd035530_SID con los mismos identificadores, y SMARTLOOK_LS_QUEUED_CHUNKS con datos grabados esperando ser enviados. Smartlook almacena las grabaciones en la Unión Europea. En todas las regiones, el script permanece sin cargar hasta que aceptes afirmativamente el seguimiento opcional. Permanece desactivado tras el rechazo o una señal de Control Global de Privacidad (Global Privacy Control), incluso si una elección anterior fue de aceptación. Bloquearlo no te cuesta nada.

Sin píxeles de redes sociales ni rastreadores de botones para compartir. Sin creación de huellas digitales para seguimiento o publicidad. La verificación del navegador en los formularios de registro y de espacio de trabajo lee las señales del navegador para distinguir a una persona de un script, no establece ninguna cookie y no se usa para nada más. No hay cookies de intermediarios de datos ni venta de información de navegación por dinero. El intercambio de publicidad de Google basado en el permiso se describe anteriormente y en la cláusula 24 de la Política de privacidad. No hay grabación de sesiones dentro del producto: Smartlook se ejecuta solo en este sitio web. No se crea ninguna audiencia publicitaria a partir de lo que haces dentro del producto: en la propiedad del producto, tanto Google Signals como la personalización de anuncios están desactivados, lo que mantiene el uso del producto como un recuento de conversiones en lugar de un perfil de cliente. En este sitio web están activados, y las entradas anteriores indican qué cookies lo permiten. El pago se realiza en las páginas propias de nuestro procesador de pagos en lugar de en las nuestras, por lo que sus scripts de pago no se ejecutan aquí. Nuestro punto final de entrega no establece ninguna cookie, lo cual es deliberado: una URL de paquete público que llevara una cookie sería una superficie de seguimiento oculta dentro de una función del producto.

Abre Opciones de privacidad o No vender ni compartir mi información personal en cualquiera de los hosts para ver la elección actual y aceptar o rechazar el seguimiento opcional. Estos controles están disponibles sin iniciar sesión y también funcionan como un formulario renderizado en el servidor normal cuando JavaScript está deshabilitado. El seguimiento opcional está desactivado en todo el mundo hasta que haya una elección afirmativa vigente; la aceptación anterior no se reutiliza. El rechazo registra una negativa en todos nuestros subdominios durante 180 días, borra nuestras cookies opcionales legibles y el almacenamiento de Smartlook en el host actual, y recarga la página sin scripts de seguimiento opcional. Global Privacy Control anula la aceptación. Un rechazo realizado mientras se ha iniciado sesión se guarda para el inicio de sesión y bloquea futuras cargas de publicidad del lado del servidor, incluidas las conversiones en cola. Se necesita una nueva elección afirmativa para permitirlos nuevamente. Una elección en un navegador no puede identificar otros navegadores anónimos, y pueden ser necesarios controles del navegador para borrar el almacenamiento de terceros o de otros hosts. La retirada detiene el seguimiento futuro pero no recupera los datos ya enviados; contacta a privacy@transglot.ai para ejercer los derechos de acceso o eliminación aplicables. También puedes bloquear scripts, bloquear cookies o borrar los datos del sitio en tu navegador. Las cookies esenciales de inicio de sesión y de formulario deben permitirse para que esas funciones funcionen; el seguimiento opcional nunca es necesario para usar el Servicio.

Actualizamos este documento cada vez que añadimos, eliminamos o cambiamos una cookie, y modificamos la fecha de vigencia en la parte superior cuando lo hacemos. Dado que la lista anterior nombra cada cookie exactamente, un cambio aquí es un cambio real en el producto y no solo una reformulación. Las preguntas deben dirigirse a privacy@transglot.ai.