Política de cookies
1. Qué son las cookies
Las cookies son pequeños archivos de texto que los sitios web guardan en tu dispositivo. Esta política también cubre tecnologías equivalentes, como almacenamiento local, IndexedDB y cachés de las PWA. Nos permiten recordar tu sesión, conservar preferencias y, solo con tu permiso, medir el uso de Clybo’.
2. Tipos que usamos
Solo usamos cookies estrictamente necesarias por defecto. El resto solo se activa con tu consentimiento explícito.
El permiso se guarda por separado en cada sitio porque el navegador aísla sus datos por origen. PostHog se utiliza en la landing, la app, el panel, las PWA de Tutor y Staff y los formularios públicos. Google Analytics 4 se utiliza solo en la landing pública de Clybo’; no se carga en la app, el panel, los formularios ni las PWA.
3. Cookies de terceros
Usamos los siguientes proveedores que pueden establecer cookies cuando tú activas las categorías correspondientes:
- PostHog (analítica de producto y rendimiento) — mide LCP, INP, CLS y FCP y, tras el acceso y solo con permiso, usa el email de login normalizado como identificador de cuenta; no recibe nombre, otros datos de contacto, contenido de formularios ni texto de la interfaz. En la app de familias y en los formularios de inscripción, con el mismo permiso, graba cómo se usa la pantalla (estructura, clics, desplazamientos y tiempos) para detectar fallos: el texto, lo que escribes, las imágenes y los enlaces se ocultan en tu navegador antes de enviarse, y las grabaciones se conservan 30 días.
- Google Ireland Limited (Google Analytics 4, solo en la landing pública) — mide páginas, sesiones, dispositivo, navegador y ubicación aproximada. No enviamos identificadores de cuenta, formularios ni datos de contacto; Google Signals, personalización y almacenamiento publicitario permanecen desactivados.
- Stripe (pasarela de pago) — necesarias para detectar fraude.
- Cloudflare (seguridad CDN) — necesarias para proteger contra ataques.
4. Cómo gestionar tus preferencias
Puedes revisar, conceder o retirar el consentimiento en cualquier momento mediante Configurar cookies, en el pie de todas las páginas de la landing. La retirada se aplica inmediatamente a PostHog y al modo de consentimiento de Google, detiene futuras mediciones y elimina las cookies _ga accesibles desde este sitio. La elección se guarda por origen, por lo que debes cambiarla en cada superficie de Clybo’ que utilices.
Si el navegador envía una señal Global Privacy Control(GPC), la landing la trata como una denegación de la analítica opcional y no carga Google Analytics. También configuramos PostHog para respetar la señal Do Not Track del navegador. No vendemos ni compartimos datos personales para publicidad comportamental.
5. Detalle por cookie
| Clave | Finalidad | Duración |
|---|---|---|
clyb:analytics-consent | Guardar tu elección de analítica. | Hasta que cambies la preferencia o borres el almacenamiento local. |
__ph_opt_in_out_* | Sincronizar esa elección con el SDK de PostHog; no contiene actividad. | Hasta que cambies la preferencia o borres el almacenamiento local. |
ph_* | Mantener el identificador anónimo o, tras iniciar sesión, el email de acceso normalizado como identificador de cuenta y la sesión de PostHog; en la app de familias y los formularios, también la configuración de la grabación de sesión. | Máximo 12 meses; solo se crea tras aceptar. |
ph_conv_* | Mantener tu conversación con soporte: identificador de la sesión del chat, ticket abierto, estado del panel y, si los facilitas, nombre y email. En el panel de gestión se crea al entrar, porque el chat de soporte está siempre disponible; en la web y en las apps de staff y de familias, solo al abrir el chat o Soporte Clybo’. No depende de tu elección de analítica. | Hasta que cierres sesión en el panel o en las apps de staff o de familias, o borres el almacenamiento local. |
_ga | Distinguir de forma seudónima visitantes de la landing en Google Analytics 4. | Máximo 12 meses; solo se crea tras aceptar. |
_ga_VTBK4XXHN1 | Conservar el estado de sesión de Google Analytics 4 en la landing. | Máximo 12 meses; solo se crea tras aceptar. |
clyb_adm_mfa | Confirmar el segundo factor en el panel interno de administración; es HttpOnly y no se usa para analítica. | 12 horas. |
PostHog no almacena identificadores analíticos ni captura eventos antes de tu consentimiento. En la landing, el navegador tampoco descarga la etiqueta de Google Analytics antes de aceptar. Al rechazar o retirar el permiso se detiene la captura; solo se conserva la elección necesaria para respetarla.