Política de cookies

Qué son las cookies

Las cookies son pequeños archivos que el navegador almacena cuando visitas un sitio. Sirven para mantener preferencias o —como en nuestro caso— conservar la sesión de forma segura tras iniciar sesión.

Cookies que utilizamos

Tras iniciar sesión (correo/contraseña o registro), nuestro servidor puede establecer cookies HttpOnly de sesión (gestionadas por better-auth en nuestro Worker en Cloudflare). Los nombres concretos pueden variar según la versión del sistema de autenticación; suelen incluir un identificador de sesión y, en su caso, datos de sesión firmados.

• Cookies de sesión: permiten mantener tu cuenta iniciada; el navegador las envía automáticamente a nuestras rutas /api/ cuando corresponde.

Son cookies técnicas y necesarias para el funcionamiento del servicio (mantener tu cuenta y proteger las peticiones autenticadas). En producción suelen ir con atributos de seguridad habituales (Secure, SameSite según configuración del entorno). JavaScript en la página no puede leerlas (HttpOnly), lo que reduce el riesgo ante XSS.

Almacenamiento en el navegador (local / sesión)

Además de cookies HTTP, la aplicación puede usar el almacenamiento del navegador para fines concretos:

• localStorage: puede guardarse configuración de interfaz si activas funciones que persisten preferencias en tu dispositivo (p. ej. estado de la UI).

Estos mecanismos no sustituyen la sesión principal tras el login: la sesión firmada se gestiona mediante las cookies HttpOnly descritas arriba.

Cookies de terceros, analítica y publicidad

Para sostener el proyecto mostramos publicidad de Google AdSense en algunos momentos (por ejemplo al finalizar un test o un mazo de flashcards). Google, como tercero, puede usar cookies y tecnologías similares para mostrar anuncios y, si lo consientes, anuncios personalizados según tu actividad.

Estas cookies no son técnicas necesarias: solo se activan con tu consentimiento, que solicitamos mediante un panel de privacidad gestionado por el CMP certificado de Google (Consent Mode v2). Mientras no aceptes, no se cargan anuncios personalizados. Puedes cambiar o revocar tu decisión en cualquier momento reabriendo ese panel de privacidad.

También utilizamos Google Analytics 4 para medir de forma agregada el uso de la web (qué páginas se visitan, desde dónde llegan las visitas) y así mejorar el proyecto. Si lo consientes, Google Analytics establece cookies como «_ga» y «_ga_<identificador>» (duración aproximada de 13 meses) que distinguen navegadores de forma pseudónima; no las usamos para identificarte personalmente.

La base legal es tu consentimiento, que se gestiona en el MISMO panel de privacidad de Google descrito arriba (no hay un segundo aviso). Mientras no aceptes, la medición funciona en modo sin cookies (Consent Mode v2): se envían señales técnicas agregadas y anónimas, sin identificadores persistentes. Puedes cambiar tu decisión en cualquier momento reabriendo el panel de privacidad.

Los proveedores de infraestructura (por ejemplo Cloudflare como red de entrega y hosting) pueden tratar datos técnicos propios de la conexión según sus políticas; no son cookies de “remarketing” configuradas por nosotros desde el frontend.

En la página de inicio puedes apoyar el proyecto mediante un acceso a Buy Me a Coffee. El acceso flotante carga bajo demanda un iframe del widget de café en buymeacoffee.com; el botón de la sección de financiación abre la página principal del creador en una pestaña nueva. No insertamos el script widget.prod.min.js de Buy Me a Coffee en Tercio14. Las cookies o el almacenamiento de ese proveedor solo aplican cuando abres esa ventana o visitas su web directamente; no son necesarias para usar la plataforma.

Cómo gestionarlas o eliminarlas

• Cerrar sesión en Tercio14 elimina o invalida las cookies de sesión en la medida en que el servidor lo aplique en las respuestas siguientes.
• Puedes borrar cookies y datos del sitio desde la configuración de tu navegador (Chrome, Firefox, Safari, etc.).
• Ten en cuenta que, si bloqueas las cookies necesarias, es posible que no puedas iniciar sesión o que algunas funciones dejen de funcionar.

Cambios

Podemos actualizar esta política cuando cambien las tecnologías del sitio o la normativa. La fecha de «Última actualización» en la parte superior refleja la revisión más reciente relevante.