Lo que conservamos en su navegador.

Cómo utiliza Transglot las cookies y tecnologías similares, como el almacenamiento local, en el sitio de marketing y dentro del producto, qué hace cada una, cuánto dura y qué puedes hacer al respecto. Cada entrada a continuación nombra la cookie exactamente como la mostrará tu navegador. Este documento forma parte de la Política de Privacidad, que explica todo lo demás que hacemos con los datos personales.

Una cookie es un pequeño archivo de texto que un sitio pide a tu navegador que guarde y envíe de vuelta en la siguiente solicitud. El almacenamiento local es un mecanismo relacionado que guarda un valor en el navegador sin enviarlo a ninguna parte, por lo que nada en el almacenamiento local llega nunca a nuestros servidores a menos que la página lo incluya deliberadamente en una solicitud. Utilizamos ambos, con moderación, y este documento los enumera a ambos. No utilizamos huella digital del dispositivo, ni píxeles de redes sociales, ni rastreadores de botones para compartir. Sí utilizamos identificadores publicitarios, y son lo más nuevo en esta página: un identificador de clic que un anuncio de Google añade a la dirección a la que te envía, las dos cookies que Google escribe a partir de él y una cookie propia que mantiene el mismo identificador donde el navegador no puede alcanzarlo. Los tres se nombran a continuación. Un script de Google sirve tanto para la parte de analítica como para la de publicidad, porque la norma de Google es una etiqueta por página.

El seguimiento opcional está desactivado hasta que haya una elección afirmativa actual, en cada región. El banner ofrece aceptación y rechazo juntos. Google Analytics, Google Ads, la grabación de sesiones de Smartlook solo para el sitio web y la atribución de afiliados no se ejecutan sin permiso. Las etiquetas de Google no se cargan antes de la aceptación, por lo que no se envían pings de medición sin cookies a través de ellas. La cookie tg_consent_v2 recuerda tu elección en todo el sitio web y el producto durante 180 días. Una antigua aceptación de tg_consent no se reutiliza, y un antiguo rechazo se respeta. No adivinamos tu ubicación desde tu zona horaria ni usamos una excepción regional para activar el seguimiento. Global Privacy Control es un rechazo y anula una aceptación anterior. Usa Opciones de privacidad o No vender ni compartir mi información personal en cualquiera de los hosts en cualquier momento para rechazar o retirar el permiso, sin iniciar sesión ni probar tu identidad. Un rechazo con sesión iniciada también evita futuras cargas publicitarias del lado del servidor para ese inicio de sesión. El inicio de sesión esencial, la protección de formularios, la seguridad de registro y el almacenamiento de preferencias seleccionadas por el usuario continúan; las funciones principales no dependen del seguimiento opcional.

La sesión de inicio de sesión. Contiene un identificador que apunta a un registro de sesión en nuestros propios servidores, no tus datos, y es lo que te mantiene conectado mientras te mueves entre pantallas. Establecida por nosotros como una cookie propia en el host en el que estás, marcada como HttpOnly para que los scripts de la página no puedan leerla, con SameSite establecido en Lax, y cifrada. Expira después de 120 minutos de inactividad, y cada host (el sitio de marketing, la aplicación, la API y la superficie de administración) mantiene su propia sesión separada en lugar de compartir una. Bloquearla significa que no puedes iniciar sesión.

Protección contra falsificación de solicitudes entre sitios. Lleva un token que la página lee y envía de vuelta con cada formulario y cada solicitud de escritura, para que una solicitud que viene de otro sitio no pueda actuar como tú. Establecida por nosotros como una cookie propia, deliberadamente legible por la página (ese es todo el mecanismo), con SameSite establecido en Lax, y expira con la sesión a los 120 minutos. Bloquearla significa que cada formulario en el sitio falla.

La cookie persistente de inicio de sesión, establecida solo si marcas "Recuérdame" en el formulario de inicio de sesión. Contiene un token aleatorio largo, vinculado a tu inicio de sesión, que permite que una visita posterior restablezca una sesión sin pedirte tu contraseña nuevamente. Propia, HttpOnly, cifrada y de larga duración por diseño (el horizonte predeterminado de Laravel para esta cookie es de cinco años). Cerrar sesión la borra. No marques la casilla en un ordenador compartido, y si crees que se ha perdido un dispositivo, cambia tu contraseña, lo que la invalida.

Un token de seguridad para el registro. Se establece en el host de la aplicación cuando abres la página de registro o inicio de sesión, inicias sesión con un proveedor social, creas una Cuenta o creas un espacio de trabajo, y contiene 32 caracteres aleatorios que identifican el navegador, no a ti: sin nombre, sin dirección de correo electrónico y nada leído del propio navegador. Nunca almacenamos el token. Almacenamos un hash con clave del mismo junto a un hash con clave del rango de red del que provino la solicitud, y usamos ese par solo para determinar si un registro proviene del mismo navegador y red que una Cuenta que ya recibió una asignación gratuita, como describe la Política de Privacidad. Propia, HttpOnly, Secure, SameSite Lax, y solo del host en el host de la aplicación, con una vida útil de 400 días. No está cifrada, porque el valor ya es aleatorio y no lleva nada. Es estrictamente necesaria como medida de seguridad, por lo que se establece independientemente de lo que respondas en el banner de consentimiento. Elimínala y el próximo inicio de sesión establecerá una nueva.

El tema claro u oscuro que elegiste dentro del producto, guardado para que la página pueda pintar el fondo correcto antes del primer fotograma en lugar de mostrar un destello blanco. Establecida por la página como una cookie de primera parte con una vida útil de 365 días, legible por la página y deliberadamente no cifrada para que el servidor pueda leerla durante la primera renderización. Contiene una de tres palabras: light, dark o system. No incluye ningún dato sobre ti.

Indica si dejaste la barra lateral del producto abierta o contraída, para que vuelva al estado en que la dejaste. Establecida por la página como una cookie de primera parte con una vida útil de 7 días, legible por la página y no cifrada. Contiene true o false.

Registra una elección actual de concedido o denegado para el seguimiento opcional, incluido el rechazo a través del Control global de privacidad. No contiene ningún identificador ni historial de navegación. Es de primera parte, legible por la página y no está cifrada, de modo que la comprobación de consentimiento más temprana y el servidor coinciden antes de que se pueda cargar cualquier etiqueta opcional; SameSite Lax, con ámbito en nuestros subdominios, con una duración de 180 días. La antigua cookie tg_consent no se acepta como prueba de consentimiento: una aceptación heredada requiere una nueva elección afirmativa. Se respeta un rechazo heredado. Eliminar la cookie de elección actual restaura el valor predeterminado de sin seguimiento opcional, a menos que también se aplique un rechazo con sesión iniciada o el Control global de privacidad. Los controles siguen disponibles después de cualquier elección.

Se establece únicamente con el permiso de seguimiento opcional cuando llegas a través de un enlace de referencia de un Socio Fundador o un enlace que contiene un parámetro de referencia. Sin permiso, el enlace sigue abriéndose, pero no se registra ninguna atribución opcional. Contiene un token aleatorio de 32 caracteres que identifica el enlace que seguiste, no a ti: sin nombre, sin correo electrónico, sin historial de navegación. Si más tarde te registras, el token es lo que acredita al socio que te envió, a través de la primera Cuenta que crees. Propia, HttpOnly, cifrada, SameSite Lax, con una vida útil de 60 días, que coincide con la ventana de atribución en nuestros términos para socios. Al igual que las cookies de consentimiento y publicidad que la rodean, está limitada a nuestros subdominios, porque el enlace se sigue en el sitio de marketing y te registras en la aplicación. Eliminarla elimina el token de atribución de este navegador; no borra los registros históricos de referencias ni deshace la atribución ya registrada.

Se establece únicamente con el permiso actual de seguimiento opcional cuando llegas a un enlace que lleva un identificador de clic de Google, que es lo que añade un anuncio de Google a la dirección a la que te envía. Contiene ese identificador, los parámetros de campaña que vinieron con él y la ruta en la que aterrizaste, para que una conversión finalizada más tarde, o finalizada donde no hay ningún navegador presente, pueda acreditarse al anuncio que realmente hiciste clic: una suscripción confirmada por nuestro procesador de pagos horas después de que cerraste la pestaña no tiene página desde la que disparar, y así es como esa conversión encuentra su clic. Propia, HttpOnly para que los scripts de la página no puedan leerla, cifrada, SameSite Lax, y una vida útil de 90 días, que es la ventana en la que Google aún aceptará una conversión y deliberadamente no son los 60 días que usa la cookie de socio. Está limitada a nuestros subdominios, porque el anuncio se hace clic en el sitio web y te registras en el producto. Sin permiso, o con Global Privacy Control, no se escribe ni se lee. El rechazo borra esta cookie de atribución y detiene la atribución futura; un rechazo con sesión iniciada también elimina la atribución guardada y los identificadores de conversión no enviados. Borrar las cookies del navegador elimina esta cookie del navegador; no borra la atribución ya guardada en un inicio de sesión ni retira un permiso guardado. Usa Opciones de privacidad mientras tienes sesión iniciada para detener las futuras cargas publicitarias del lado del servidor para ese inicio de sesión.

Tres claves nuestras viven en el almacenamiento local en lugar de en una cookie, lo que significa que el navegador las mantiene y no las adjunta a las solicitudes. "tg-theme" guarda la elección de claro u oscuro para el sitio de marketing. "appearance" guarda la misma elección para el producto, reflejando la cookie para que la página pueda reaccionar sin un viaje de ida y vuelta. "taip:last-project" seguido del nombre de tu espacio de trabajo guarda el último proyecto que abriste en ese espacio de trabajo, para que el producto pueda llevarte de vuelta allí. Borrar los datos del sitio en tu navegador elimina los tres y no te cuesta nada más que esas preferencias.

El producto y el sitio web pueden llevar un mensajero de soporte dentro de la aplicación de un proveedor de soporte externo. Cuando está habilitado, carga el script de ese proveedor y el proveedor puede establecer sus propias cookies y almacenamiento en tu navegador para mantener una conversación unida entre visitas, bajo su propia política de privacidad; cuando tiene sesión iniciada, recibe tu nombre, tu dirección de correo electrónico y tu identificador de inicio de sesión para que una conversación pueda atribuirse a ti. Está desactivado a menos que se configure un identificador de soporte, y nunca se carga en el editor contextual, las superficies integradas, la API o los puntos finales de entrega. El documento de Subprocesadores establece la categoría y lo que recibe el proveedor, y la lista de proveedores nombrados se proporciona a petición bajo un acuerdo de confidencialidad.

Google Analytics. El valor en ella es un identificador generado aleatoriamente para el navegador: sin nombre, sin dirección de correo electrónico, sin inicio de sesión y nada que hayas escrito. Su único trabajo es permitir que un lector que regresa sea contado como una persona en lugar de dos, para que una cifra de vistas de página signifique algo. Establecida por el script de Google Analytics como una cookie propia con una vida útil de 2 años, legible por scripts de página y por lo tanto no HttpOnly, y no cifrada. Al igual que la cookie de referencia, está limitada a nuestros subdominios, por lo que un navegador lleva un identificador tanto en el sitio web como en la aplicación. En la propiedad del sitio web, Google Signals está activado, lo que significa que Google puede unir ese identificador con la cuenta de Google de un lector que ha iniciado sesión en Google y tiene activada la personalización de anuncios en su propia configuración de Google, y usar el resultado para crear una audiencia de remarketing. En la propiedad del producto está desactivado, por lo que no se produce tal unión con nada que hagas dentro de tu espacio de trabajo. Bloquear la cookie no te cuesta nada: todas las funciones funcionan sin ella.

De nuevo Google Analytics, y existe una de estas cookies para cada propiedad. Contiene el estado de la visita en curso, como cuándo comenzó y cuántas has realizado, que es lo que agrupa una serie de vistas de página en una sola sesión. Establecida por el mismo script, propia, con duración de 2 años, legible por los scripts de la página y no cifrada. Gestionamos dos propiedades, una para este sitio web y otra para el producto, y las mantenemos separadas a propósito: los dos hosts atienden a diferentes personas que plantean diferentes preguntas, y fusionarlas haría que cada cifra en ambas fuera una mezcla de las dos. Un navegador que haya visto ambas lleva, por tanto, dos de estas cookies. Todo lo dicho anteriormente sobre lo que estas cookies no contienen se aplica también aquí.

El enlazador de conversiones. Google Ads lo escribe la primera vez que se ejecuta la etiqueta, y contiene un identificador generado aleatoriamente para el navegador que permite que una conversión registrada en una página se una al clic del anuncio registrado en otra. El script de Google lo establece como una cookie propia en transglot.ai en lugar de en cada host, y ese es todo el punto: el anuncio se hace clic en el sitio web y te registras en el producto, por lo que una cookie legible solo en uno de ellos dejaría cada registro pareciendo que llegó de la nada. Vida útil de 90 días, legible por scripts de página y por lo tanto no HttpOnly, no cifrada. No se escribe mientras se deniega el consentimiento.

Se escribe solo cuando llegas desde un anuncio de Google y contiene el identificador de clic de ese anuncio para que una conversión que realices más tarde se le atribuya. Establecida por el mismo script de Google, propia, 90 días, legible por los scripts de la página, no cifrada. Es la parte del navegador de lo que nuestra propia cookie tg_ads mantiene en el servidor, y ambas existen porque una conversión puede completarse con el navegador presente o mucho después de que haya cerrado. No se escribe mientras se deniega el consentimiento.

Smartlook, un servicio de grabación de sesiones, que ejecutamos en este sitio web y no dentro del producto. Registra cómo se usa una página, es decir, clics, desplazamiento, movimiento del ratón y lo que mostraba la página, para que podamos ver dónde una página confunde a las personas. Lo que escribes en un formulario no se graba, ni tampoco direcciones de correo electrónico, números o tu dirección IP: esos son los valores predeterminados de Smartlook y no los hemos cambiado. La cookie contiene un identificador de visitante aleatorio y un identificador de sesión junto a nuestra clave de proyecto, para que las páginas de una visita se reproduzcan como una grabación. Establecida por el script de Smartlook como una cookie propia con una vida útil de 13 meses, legible por scripts de página, no cifrada. Una segunda cookie, SL_C_23361dd035530_DOMAIN, vive solo mientras el script determina nuestro dominio base y luego se elimina. El script también mantiene dos claves en el almacenamiento local: SL_L_23361dd035530_SID con los mismos identificadores, y SMARTLOOK_LS_QUEUED_CHUNKS con datos grabados esperando ser enviados. Smartlook almacena las grabaciones en la Unión Europea. En cada región, el script permanece sin cargar hasta que aceptes afirmativamente el seguimiento opcional. Permanece desactivado tras el rechazo o una señal de Global Privacy Control, incluso si una elección anterior fue de aceptación. Bloquearlo no te cuesta nada.

Sin píxeles de redes sociales ni rastreadores de botones para compartir. Sin huella digital para seguimiento o publicidad. La comprobación del navegador al registrarse y en los formularios del espacio de trabajo lee las señales del navegador para distinguir a una persona de un script, no establece ninguna cookie y no se usa para nada más. Ninguna cookie de un corredor de datos y ninguna venta de información de navegación por dinero. El intercambio publicitario de Google basado en permiso se describe arriba y en la cláusula 24 de la Política de Privacidad. Sin grabación de sesiones dentro del producto: Smartlook se ejecuta solo en este sitio web. Sin audiencia publicitaria construida a partir de lo que haces dentro del producto: en la propiedad del producto, Google Signals y la personalización de anuncios están ambos desactivados, que es lo que mantiene el uso del producto como un recuento de conversiones en lugar de un perfil de un cliente. En este sitio web están activados, y las entradas anteriores dicen qué cookies lo llevan. El pago se realiza en las propias páginas de nuestro procesador de pagos en lugar de en las nuestras, por lo que sus scripts de pago no se ejecutan aquí. Nuestro punto final de entrega no establece ninguna cookie en absoluto, lo cual es deliberado: una URL de paquete público que llevara una cookie sería una superficie de seguimiento oculta dentro de una función del producto.

Abre Opciones de privacidad o No vender ni compartir mi información personal en cualquiera de los hosts para ver la elección actual y aceptar o rechazar el seguimiento opcional. Estos controles están disponibles sin iniciar sesión y también funcionan como un formulario renderizado en el servidor normal cuando JavaScript está desactivado. El seguimiento opcional está desactivado en todo el mundo hasta que haya una elección afirmativa actual; la aceptación heredada no se reutiliza. Rechazar registra un rechazo en todos nuestros subdominios durante 180 días, borra nuestras cookies opcionales legibles y el almacenamiento de Smartlook en el host actual, y recarga la página sin scripts de seguimiento opcional. Global Privacy Control anula la aceptación. Un rechazo hecho mientras se tiene sesión iniciada se guarda para el inicio de sesión y bloquea futuras cargas publicitarias del lado del servidor, incluidas las conversiones en cola. Se necesita una nueva elección afirmativa para permitirlos nuevamente. Una elección en un navegador no puede identificar otros navegadores anónimos, y pueden ser necesarios controles del navegador para borrar el almacenamiento de terceros o de otros hosts. La retirada detiene el seguimiento futuro pero no recupera los datos ya enviados; contacta a privacy@transglot.ai para los derechos de acceso o eliminación aplicables. También puedes bloquear scripts, bloquear cookies o borrar los datos del sitio en tu navegador. Las cookies esenciales de inicio de sesión y formulario deben permitirse para que esas funciones funcionen; el seguimiento opcional nunca es necesario para usar el Servicio.

Actualizamos este documento siempre que añadimos, eliminamos o cambiamos una cookie, y modificamos la fecha de entrada en vigor en la parte superior cuando lo hacemos. Dado que la lista anterior nombra cada cookie exactamente, un cambio aquí es un cambio real en el producto y no una reformulación. Las preguntas deben dirigirse a privacy@transglot.ai.