Política de cookies

Qué son las cookies

Las cookies son pequeños archivos que el navegador almacena cuando visitas un sitio. Sirven para mantener preferencias o —como en nuestro caso— conservar la sesión de forma segura tras iniciar sesión.

Cookies que utilizamos

Tras iniciar sesión (correo/contraseña o registro), nuestro servidor puede establecer cookies HttpOnly de sesión (gestionadas por better-auth en nuestro Worker en Cloudflare). Los nombres concretos pueden variar según la versión del sistema de autenticación; suelen incluir un identificador de sesión y, en su caso, datos de sesión firmados.

• Cookies de sesión: permiten mantener tu cuenta iniciada; el navegador las envía automáticamente a nuestras rutas /api/ cuando corresponde.

Son cookies técnicas y necesarias para el funcionamiento del servicio (mantener tu cuenta y proteger las peticiones autenticadas). En producción suelen ir con atributos de seguridad habituales (Secure, SameSite según configuración del entorno). JavaScript en la página no puede leerlas (HttpOnly), lo que reduce el riesgo ante XSS.

Almacenamiento en el navegador (local / sesión)

Además de cookies HTTP, la aplicación puede usar el almacenamiento del navegador para fines concretos:

• localStorage: el historial local de tests, el tamaño de letra elegido en el test y el control de frecuencia de los anuncios (para no repetir el de fin de test, el de fin de mazo ni el del foro en exceso).
• sessionStorage: datos de corta duración, como las entradas del foro que ya has visitado en esta pestaña o la caché del temario.

Estos mecanismos no sustituyen la sesión principal tras el login: la sesión firmada se gestiona mediante las cookies HttpOnly descritas arriba.

Cookies de terceros, analítica y publicidad

Para sostener el proyecto mostramos publicidad de Google AdSense en algunos momentos (por ejemplo al finalizar un test o un mazo de flashcards). Google, como tercero, puede usar cookies y tecnologías similares para mostrar anuncios y, si lo consientes, anuncios personalizados según tu actividad.

Estas cookies no son técnicas necesarias: solo se activan con tu consentimiento, que se solicita mediante un panel de privacidad gestionado por el CMP certificado de Google (Consent Mode v2). Mientras no aceptes, no se cargan anuncios personalizados. El consentimiento publicitario solo puede recogerlo ese panel certificado, nunca nuestro banner propio, que se limita a la medición.

El propio panel de privacidad guarda tu decisión en una cookie de primer partido del CMP de Google (por ejemplo «FCCDCF»), para no volver a preguntártelo en cada visita. También hay un anuncio integrado en el listado del foro, con el mismo tratamiento que los demás.

También utilizamos Google Analytics 4 para medir de forma agregada el uso de la web (qué páginas se visitan, desde dónde llegan las visitas) y así mejorar el proyecto. Si lo consientes, Google Analytics establece cookies como «_ga» y «_ga_<identificador>» (duración aproximada de 13 meses) que distinguen navegadores de forma pseudónima; no las usamos para identificarte personalmente.

La base legal es tu consentimiento. Lo pedimos en un banner propio con dos opciones —«Aceptar» y «Rechazar»— que aparece en tu primera visita; tu decisión se guarda en el almacenamiento local del navegador («tercio14:analytics-consent») para no repetir la pregunta. Si en algún momento el panel de privacidad de Google descrito arriba está activo, es ese panel el que recoge la decisión y nuestro banner no se muestra: nunca verás dos avisos.

Mientras no aceptes, la medición funciona en modo sin cookies (Consent Mode v2): se envían señales técnicas agregadas y anónimas, sin identificadores persistentes. Para cambiar tu decisión, borra los datos de este sitio en tu navegador y el banner volverá a aparecer.

Con independencia de tu decisión, nuestro servidor lleva un recuento agregado de páginas servidas por día. Es un contador de totales: no usa cookies, no guarda tu dirección IP ni ningún dato que permita identificarte o seguirte entre visitas, y por eso no requiere consentimiento.

Los proveedores de infraestructura (por ejemplo Cloudflare como red de entrega y hosting) pueden tratar datos técnicos propios de la conexión según sus políticas; no son cookies de “remarketing” configuradas por nosotros desde el frontend.

Cómo gestionarlas o eliminarlas

• Puedes cambiar o retirar tu consentimiento de publicidad y medición en cualquier momento desde el icono de privacidad de Google que aparece en la propia página, que vuelve a abrir el panel.
• Cerrar sesión en Tercio14 elimina o invalida las cookies de sesión en la medida en que el servidor lo aplique en las respuestas siguientes.
• Puedes borrar cookies y datos del sitio desde la configuración de tu navegador (Chrome, Firefox, Safari, etc.).
• Ten en cuenta que, si bloqueas las cookies necesarias, es posible que no puedas iniciar sesión o que algunas funciones dejen de funcionar.

Cambios

Podemos actualizar esta política cuando cambien las tecnologías del sitio o la normativa. Revisamos su contenido cada vez que se produce un cambio relevante.