Política de cookies

1. Qué guardamos y para qué

Las cookies son pequeños datos que el navegador envía al sitio en sus solicitudes. KargalaYa usa cookies para la autenticación y, cuando están activadas las analíticas, para medir el uso del servicio. También utiliza almacenamiento local, IndexedDB y caché para preferencias y consulta sin conexión. Estos últimos mecanismos no son cookies.

2. Preferencia regional

• En conexiones identificadas como cubanas, las analíticas están activadas por defecto y no mostramos un banner inicial.
• Fuera de Cuba, o si no se puede determinar el país, mostramos un banner y no activamos analíticas sin una elección afirmativa.
• Una elección que hayas guardado tiene prioridad sobre el valor regional, tanto para aceptar como para desactivar las analíticas.

Al cargar la app, utilizamos el país estimado por Vercel a partir de la IP de la conexión. No solicitamos ubicación GPS para esta decisión ni guardamos la IP en la preferencia. La estimación puede verse afectada por VPN, proxies o errores de geolocalización y no determina tu residencia legal.

3. Cookies necesarias

NextAuth gestiona estas cookies propias para mantener la sesión y proteger el inicio de sesión. No dependen de la elección de analíticas y no se crean necesariamente todas en cada visita.

next-auth.session-token

Mantiene la sesión después de identificarte. Duración por defecto: 30 días, renovable con el uso. No contiene tu contraseña.

next-auth.csrf-token

Protege las solicitudes de autenticación frente a usos no autorizados. Se configura como cookie de sesión del navegador.

next-auth.callback-url

Recuerda adónde volver después de iniciar sesión. Se configura como cookie de sesión del navegador.

next-auth.state y next-auth.pkce.code_verifier

Protegen el inicio de sesión con Google. Duran hasta 15 minutos y se eliminan al completar el proceso correctamente.

En HTTPS, los nombres pueden llevar los prefijos __Secure- o __Host-. Una cookie de sesión grande puede dividirse en varias partes. Google puede utilizar sus propias cookies en su dominio cuando eliges identificarte allí.

4. Analíticas opcionales

Google Analytics utiliza cookies propias como _ga y _ga_* para distinguir navegadores y medir visitas. Su duración predeterminada es de dos años y puede renovarse con el uso, según la configuración del proveedor. Estas cookies no son necesarias para consultar estaciones ni para iniciar sesión.

Vercel Analytics y Speed Insights miden visitas y rendimiento. Aunque estas herramientas no dependen de las cookies de Google, también se controlan con la misma preferencia de analíticas. Cuando están desactivadas, no cargamos los scripts de estas tres herramientas.

Las herramientas pueden recibir datos técnicos y de navegación. Consulta también la política de Google y la información de privacidad de Vercel Analytics.

5. Almacenamiento local y caché

• kargalaya_cookie_consent_v1: guarda tu elección explícita, su versión y la fecha. No guardamos el valor regional por defecto como si lo hubieras aceptado.
• theme y kargalaya_settings: recuerdan el tema y las opciones que seleccionas en este dispositivo.
• kargalaya_user_session: conserva datos básicos de tu perfil para la interfaz sin conexión. No sustituye la autenticación del servidor y se limpia al cerrar sesión desde la app.
• Los catálogos, las estaciones y las zonas descargadas pueden guardarse localmente para uso sin conexión. IndexedDB y la caché del navegador también almacenan recursos de la app y del mapa.

La elección de analíticas y las preferencias no tienen una caducidad automática configurada: permanecen hasta que las cambies o borres los datos del sitio. La caché tiene reglas de actualización y expiración que dependen del recurso. Puedes limpiar las estaciones guardadas desde Ajustes o borrar los datos del sitio en tu navegador.

6. Cambiar tu elección

Puedes activar o desactivar las analíticas desde la tarjeta de privacidad de Ajustes, si has iniciado sesión, o con este botón, que funciona sin cuenta. Si las desactivas después de haberlas usado, guardamos la elección, intentamos eliminar las cookies de Google Analytics del sitio y recargamos la página para detener los scripts ya cargados. Esto no cierra tu sesión ni borra los datos ya enviados a los proveedores.

La elección se aplica a este navegador. Si borras sus datos, usas otro dispositivo o cambias de navegador, se evaluará de nuevo la preferencia regional.

7. Más información y contacto

Consulta la política de privacidad y los términos y condiciones. Para preguntas sobre el almacenamiento del sitio, escribe a kargalaya@proton.me.