Política de galetes
1. Què són les galetes
Les galetes (cookies) són petits fitxers de text que els llocs web desen al teu dispositiu. Aquesta política també cobreix tecnologies equivalents, com l'emmagatzematge local, IndexedDB i les memòries cau de les PWA. Ens permeten recordar la teva sessió, conservar preferències i, només amb el teu permís, mesurar l'ús de Clybo’.
2. Tipus que fem servir
Per defecte només fem servir galetes estrictament necessàries. La resta només s'activa amb el teu consentiment explícit.
El permís es desa per separat a cada lloc perquè el navegador aïlla les seves dades per origen. PostHog s'utilitza a la landing, l'app, el tauler, les PWA de Tutor i Staff i els formularis públics. Google Analytics 4 s'utilitza només a la landing pública de Clybo’; no es carrega a l'app, el tauler, els formularis ni les PWA.
3. Galetes de tercers
Fem servir els proveïdors següents, que poden establir galetes quan actives les categories corresponents:
- PostHog (analítica de producte i rendiment): mesura LCP, INP, CLS i FCP i, després de l'accés i només amb permís, fa servir el correu d'inici de sessió normalitzat com a identificador del compte; no rep el nom, altres dades de contacte, contingut de formularis ni text de la interfície. A l'app de famílies i als formularis d'inscripció, amb el mateix permís, grava com s'utilitza la pantalla (estructura, clics, desplaçaments i temps) per detectar errors: el text, el que escrius, les imatges i els enllaços s'oculten al teu navegador abans d'enviar-se, i les gravacions es conserven 30 dies.
- Google Ireland Limited (Google Analytics 4, només a la landing pública): mesura pàgines, sessions, dispositiu, navegador i ubicació aproximada. No enviem identificadors de compte, formularis ni dades de contacte; Google Signals, la personalització i l'emmagatzematge publicitari es mantenen desactivats.
- Stripe (passarel·la de pagament): necessàries per detectar el frau.
- Cloudflare (seguretat CDN): necessàries per protegir contra atacs.
4. Com gestionar les teves preferències
Pots revisar, concedir o retirar el consentiment en qualsevol moment mitjançant Configura les galetes, al peu de totes les pàgines de la landing. La retirada s'aplica immediatament a PostHog i al mode de consentiment de Google, atura els mesuraments futurs i elimina les galetes _ga accessibles des d'aquest lloc. L'elecció es desa per origen, de manera que l'has de canviar a cada superfície de Clybo’ que facis servir.
Si el navegador envia un senyal Global Privacy Control(GPC), la landing el tracta com una denegació de l'analítica opcional i no carrega Google Analytics. També configurem PostHog perquè respecti el senyal Do Not Track del navegador. No venem ni compartim dades personals per a publicitat comportamental.
5. Detall per galeta
| Clau | Finalitat | Durada |
|---|---|---|
clyb:analytics-consent | Desar la teva elecció d'analítica. | Fins que canviïs la preferència o esborris l'emmagatzematge local. |
__ph_opt_in_out_* | Sincronitzar aquesta elecció amb l'SDK de PostHog; no conté activitat. | Fins que canviïs la preferència o esborris l'emmagatzematge local. |
ph_* | Mantenir l'identificador anònim o, després d'iniciar la sessió, el correu d'accés normalitzat com a identificador del compte i la sessió de PostHog; a l'app de famílies i als formularis, també la configuració de la gravació de sessió. | Màxim 12 mesos; només es crea després d'acceptar. |
ph_conv_* | Mantenir la teva conversa amb el suport: identificador de la sessió del xat, tiquet obert, estat del tauler i, si els facilites, nom i correu. Al tauler de gestió es crea en entrar, perquè el xat de suport està sempre disponible; al web i a les apps de staff i de famílies, només en obrir el xat o el Suport Clybo’. No depèn de la teva elecció d'analítica. | Fins que tanquis la sessió al tauler o a les apps de staff o de famílies, o esborris l'emmagatzematge local. |
_ga | Distingir de manera pseudònima els visitants de la landing a Google Analytics 4. | Màxim 12 mesos; només es crea després d'acceptar. |
_ga_VTBK4XXHN1 | Conservar l'estat de sessió de Google Analytics 4 a la landing. | Màxim 12 mesos; només es crea després d'acceptar. |
clyb_adm_mfa | Confirmar el segon factor al tauler intern d'administració; és HttpOnly i no s'utilitza per a analítica. | 12 hores. |
PostHog no emmagatzema identificadors analítics ni captura esdeveniments abans del teu consentiment. A la landing, el navegador tampoc no descarrega l'etiqueta de Google Analytics abans d'acceptar. En rebutjar o retirar el permís s'atura la captura; només es conserva l'elecció necessària per respectar-la.