Política de cookies
1. Que son as cookies
As cookies son pequenos ficheiros de texto que os sitios web gardan no teu dispositivo. Esta política tamén abrangue tecnoloxías equivalentes, como o almacenamento local, IndexedDB e as cachés das PWA. Permítennos lembrar a túa sesión, conservar preferencias e, só co teu permiso, medir o uso de Clybo’.
2. Tipos que usamos
Por defecto só usamos cookies estritamente necesarias. O resto só se activa co teu consentimento explícito.
O permiso gárdase por separado en cada sitio porque o navegador illa os seus datos por orixe. PostHog utilízase na web pública, na app, no panel, nas PWA de Tutor e Staff e nos formularios públicos. Google Analytics 4 utilízase só na web pública de Clybo’; non se carga na app, no panel, nos formularios nin nas PWA.
3. Cookies de terceiros
Usamos os seguintes provedores, que poden establecer cookies cando ti activas as categorías correspondentes:
- PostHog (analítica de produto e rendemento): mide LCP, INP, CLS e FCP e, tras o acceso e só co teu permiso, usa o correo de inicio de sesión normalizado como identificador de conta; non recibe o nome, outros datos de contacto, contido de formularios nin texto da interface. Na app de familias e nos formularios de inscrición, co mesmo permiso, grava como se usa a pantalla (estrutura, clics, desprazamentos e tempos) para detectar fallos: o texto, o que escribes, as imaxes e as ligazóns ocúltanse no teu navegador antes de enviarse, e as gravacións consérvanse 30 días.
- Google Ireland Limited (Google Analytics 4, só na web pública): mide páxinas, sesións, dispositivo, navegador e localización aproximada. Non enviamos identificadores de conta, formularios nin datos de contacto; Google Signals, a personalización e o almacenamento publicitario permanecen desactivados.
- Stripe (pasarela de pagamento): necesarias para detectar fraude.
- Cloudflare (seguridade CDN): necesarias para protexer contra ataques.
4. Como xestionar as túas preferencias
Podes revisar, conceder ou retirar o consentimento en calquera momento mediante Configurar cookies, no pé de todas as páxinas da web pública. A retirada aplícase inmediatamente a PostHog e ao modo de consentimento de Google, detén futuras medicións e elimina as cookies _ga accesibles desde este sitio. A elección gárdase por orixe, polo que debes cambiala en cada superficie de Clybo’ que utilices.
Se o navegador envía un sinal Global Privacy Control(GPC), a web pública trátao como unha denegación da analítica opcional e non carga Google Analytics. Tamén configuramos PostHog para respectar o sinal Do Not Track do navegador. Non vendemos nin compartimos datos persoais para publicidade comportamental.
5. Detalle por cookie
| Clave | Finalidade | Duración |
|---|---|---|
clyb:analytics-consent | Gardar a túa elección de analítica. | Ata que cambies a preferencia ou borres o almacenamento local. |
__ph_opt_in_out_* | Sincronizar esa elección co SDK de PostHog; non contén actividade. | Ata que cambies a preferencia ou borres o almacenamento local. |
ph_* | Manter o identificador anónimo ou, tras iniciar sesión, o correo de acceso normalizado como identificador de conta e a sesión de PostHog; na app de familias e nos formularios, tamén a configuración da gravación de sesión. | Máximo 12 meses; só se crea tras aceptar. |
ph_conv_* | Manter a túa conversa co soporte: identificador da sesión do chat, ticket aberto, estado do panel e, se os facilitas, nome e correo. No panel de xestión créase ao entrar, porque o chat de soporte está sempre dispoñible; na web e nas apps de staff e de familias, só ao abrir o chat ou o Soporte Clybo’. Non depende da túa elección de analítica. | Ata que peches sesión no panel ou nas apps de staff ou de familias, ou borres o almacenamento local. |
_ga | Distinguir de forma seudónima os visitantes da web pública en Google Analytics 4. | Máximo 12 meses; só se crea tras aceptar. |
_ga_VTBK4XXHN1 | Conservar o estado de sesión de Google Analytics 4 na web pública. | Máximo 12 meses; só se crea tras aceptar. |
clyb_adm_mfa | Confirmar o segundo factor no panel interno de administración; é HttpOnly e non se usa para analítica. | 12 horas. |
PostHog non almacena identificadores analíticos nin captura eventos antes do teu consentimento. Na web pública, o navegador tampouco descarga a etiqueta de Google Analytics antes de aceptar. Ao rexeitar ou retirar o permiso detense a captura; só se conserva a elección necesaria para respectala.