1. Resumen
horsenose utiliza dos tipos de cookies e información similar almacenada en el navegador:
- Cookies estrictamente necesarias: configuradas sin preguntarte primero, porque el Servicio simplemente no puede funcionar sin ellas (manteniéndote conectado, recordando tu idioma, pasando la protección contra bots y recordando la elección de cookies que ya hiciste). Estos se enumeran en "Estrictamente necesario (no se requiere consentimiento)" a continuación.
- Análisis opcionales: PostHog, que cargamos solo si haces clic en "Aceptar" en el banner de cookies. Si rechaza, o no hace nada, PostHog nunca se carga y no se crea ninguna de sus cookies ni datos almacenados. Esta es la única categoría que depende de su consentimiento. Se describe en “Análisis (PostHog – solo suscripción voluntaria)” a continuación.
No utilizamos cookies publicitarias, píxeles de retargeting, píxeles de conversión ni ninguna tecnología de creación de perfiles de comportamiento entre sitios. No somos parte de una red publicitaria y no compartimos datos de cookies con nadie para publicidad. Consulte "Rastreadores que no utilizamos" a continuación.
Cuando visita por primera vez desde la UE (u otro lugar con una regla de privacidad electrónica equivalente), un banner de cookies le permite aceptar o rechazar las cookies analíticas opcionales con un solo clic cada una, y nada está marcada previamente. Puede cambiar de opinión en cualquier momento utilizando el enlace "Configuración de cookies" en el pie de página del sitio.
2. ¿Qué es una cookie?
Una cookie es un pequeño archivo de texto que un sitio web almacena en su navegador para recordar algo sobre su visita, por ejemplo, que ha iniciado sesión. Las tecnologías estrechamente relacionadas hacen el mismo trabajo de maneras ligeramente diferentes: almacenamiento local y almacenamiento de sesión (datos clave/valor conservados por su navegador) y etiquetas de píxeles. Esta política las cubre todas y utilizamos la palabra "cookies" en todo momento para referirnos a las cookies y estas tecnologías equivalentes juntas.
Las cookies establecidas por el propio horsenose se denominan propias; Las cookies establecidas por un proveedor que utilizamos (como nuestro proveedor de análisis) se denominan terceros.
3. Cookies que utilizamos
3.1 Estrictamente necesario (no se requiere consentimiento)
Estas cookies son estrictamente necesarias para brindar el Servicio que usted solicitó: iniciar sesión, mantener su sesión iniciada, recordar su idioma, proteger los formularios de los robots, permitirle ingresar al horario público de un centro ecuestre y recordar la elección de cookies que ya realizó para que no se la volvamos a solicitar. Debido a que son esenciales para un servicio que usted solicitó activamente, están exentos de consentimiento según el Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (implementada en Polonia por el Artículo 399 de la Ley de Comunicaciones Electrónicas del 12 de julio de 2024, que reemplazó al Artículo 173 de la antigua Ley de Telecomunicaciones) (y, para los visitantes del Reino Unido, la norma equivalente en el PECR del Reino Unido). No los utilizamos para análisis, seguimiento o publicidad.
| Nombre | Propósito | Establecido por | Duración |
|---|---|---|---|
| `sb-<projectRef>-auth-token` (Sesión de Supabase: puede dividirse en fragmentos `.0`, `.1`,… cuando sean grandes) | Lo mantiene conectado y actualiza su sesión sin tener que volver a iniciar sesión. Se borra al cerrar sesión. | horsenose (a través de Supabase) | Hasta 400 días, renovado cada vez que utilices horsenose; la parte del token de acceso es de corta duración (~1 hora) |
| `nose_consent` | Recuerda su elección de banner de cookies (Aceptar / Rechazar análisis) para que no se lo preguntemos en cada visita. `Solo HTTP`. | horsenose | 12 meses |
| `NEXT_LOCALE` | Recuerda el idioma elegido (polaco / inglés) para la interfaz. | horsenose | 1 año |
| `nose_visit_<stable-slug>` | Establece solo cuando el horario de un centro ecuestre esté protegido con contraseña y ingreses la contraseña de acceso correcta; recuerda que pasaste, por lo que no se te volverá a preguntar sobre el horario público de ese centro ecuestre. Firmado y "HttpOnly"; enfocado a ese centro ecuestre. | horsenose | 24 horas |
| `cf_clearance` | Registra que superó un desafío de protección contra bots de Cloudflare Turnstile (utilizado en formularios de inicio de sesión, registro, enlace mágico, invitación y contraseña de programación pública). | Llamarada de nube | ~30 minutos |
| `cf_bm` | Gestión de bots de Cloudflare, que distingue a los humanos del tráfico automatizado. | Llamarada de nube | ~30 minutos |
En nuestro banner de cookies, estas se presentan en una única categoría "Estrictamente necesaria" (siempre activada) que cubre tanto las cookies esenciales (inicio de sesión, idioma, programación pública, consentimiento) como las cookies de seguridad (protección contra bots de Cloudflare Turnstile). Ninguno de los subgrupos se puede desactivar porque el Servicio no puede funcionar sin ellos.
No configuramos ninguna cookie de pago y pago en horsenose. Tanto la facturación de suscripción del centro ecuestre (Stripe para centros ecuestres polacos; Dodo Payments para centros ecuestres fuera de Polonia) como, cuando un centro ecuestre los activa, los pagos de jinetes en línea (procesados por Stripe) se ejecutan en el propio pago alojado o integrado del proveedor de pagos, por lo que cualquier cookie de pago es configurada por ese proveedor en su propio dominio, bajo su propio aviso de privacidad y cookies, no por horsenose. Cuando un centro ecuestre no utiliza pagos en línea, el efectivo/bono/vale regalo/transferencia dentro de la aplicación son solo etiquetas que registran cómo un jinete pagó fuera de ella.
3.2 Análisis (PostHog: solo suscripción voluntaria)
Usamos PostHog (proporcionado por PostHog Inc., alojado en su EU Cloud en `eu.posthog.com`, con datos ingresados a través de `eu.i.posthog.com`) para comprender cómo se utiliza el producto y poder mejorarlo. PostHog se carga solo después de hacer clic en "Aceptar" en el banner de cookies. Si hace clic en "Rechazar" o si su navegador envía una señal de No rastrear/Control de privacidad global (consulte "No rastrear y Control de privacidad global" a continuación), PostHog nunca se carga y no se crea ninguna de las siguientes claves.
Cuando has aceptado, PostHog almacena un identificador seudónimo (una identificación aleatoria que distingue las visitas repetidas pero que, por sí sola, no le dice a nadie quién eres) usando cookies y/o el almacenamiento local de tu navegador:
| Nombre | Tipo | Propósito | Establecido por | Duración |
|---|---|---|---|---|
| `ph_<project_api_key>_posthog` | Cookie y almacenamiento local del navegador | Mantiene el identificador seudónimo del dispositivo o visitante y el estado analítico, para contar visitas repetidas y páginas vistas en el mismo navegador. | PostHog (`eu.i.posthog.com`) | 12 meses (cookie); la entrada de almacenamiento local persiste hasta que borres los datos del navegador o retires el consentimiento |
Lo que PostHog recopila (solo con consentimiento): qué páginas ve y qué botones o pantallas usa (esto es "captura automática": interacciones a nivel de elementos como clics, cambios de entrada y envíos de formularios), mediciones básicas de rendimiento web (métricas de capacidad de respuesta y carga de páginas: CLS, FCP, LCP, INP) y detalles técnicos estándar (navegador, sistema operativo, tipo de dispositivo y un país/región aproximado). PostHog descarta su dirección IP en el momento de la ingesta (hemos habilitado la configuración del proyecto de PostHog "Descartar datos de IP del cliente"), por lo que no se retiene ninguna IP sin procesar en su perfil de análisis. PostHog conserva los eventos analíticos durante 6 meses, después de los cuales se eliminan.
Lo que rastreamos. Usamos PostHog solo para análisis de páginas vistas e interacción (captura automática) y métricas de rendimiento; no grabamos ni reproducimos su pantalla. Los análisis se recopilan solo si usted acepta; si lo rechaza (o su navegador indica No rastrear/Control de privacidad global), PostHog nunca se carga y no se recopila nada.
Base legal. Debido a que PostHog lee y escribe en su dispositivo, se encuentra dentro del Artículo 5(3) de la Directiva de Privacidad Electrónica de la UE (implementada en Polonia por el Artículo 399 de la Ley de Comunicaciones Electrónicas del 12 de julio de 2024, que reemplazó al Artículo 173 de la antigua Ley de Telecomunicaciones) (y el PECR del Reino Unido) y puede usarse solo con su consentimiento previo, específico, informado y libremente otorgado (Artículo 6(1)(a) RGPD). Obtenemos ese consentimiento a través del banner de cookies descrito en el "Resumen" anterior. El consentimiento nunca se asume, nunca se marca previamente y se puede retirar en cualquier momento (consulte “Cómo controlar las cookies” a continuación).
Adónde van los datos (transferencia internacional). PostHog se ejecuta en su Nube de la UE, por lo que los datos analíticos permanecen dentro del Espacio Económico Europeo; no hay transferencia a los Estados Unidos para PostHog.
Vercel Web Analytics (sin cookies, no se necesita consentimiento). Por separado, utilizamos Vercel Web Analytics, una herramienta de análisis que preserva la privacidad y que mide el tráfico agregado sin configurar ninguna cookie y sin crear un perfil suyo. Debido a que no establece cookies y no lo identifica ni lo rastrea, no es parte de la categoría de análisis opcional anterior y no depende del banner de cookies. Lo mencionamos aquí para que esté completo, pero no coloca nada en su navegador que esta política deba incluir.
3.3 Cookies de marketing/publicidad
Ninguno. No utilizamos cookies publicitarias, píxeles de conversión o retargeting, etiquetas de exportación de audiencia ni ninguna tecnología similar. Nunca compartimos datos de cookies para publicidad.
3.4 Rastreadores que no utilizamos
Para ser explícito, horsenose no incluye ninguno de los siguientes:
- Facebook / Metapíxel
- Etiqueta de información de LinkedIn
- X (Twitter) píxeles de conversión
- Píxel de TikTok
- Google Ads/DoubleClick o cualquier otra etiqueta de red publicitaria
- Cualquier tecnología de retargeting entre sitios o publicidad conductual.
- Huellas digitales del navegador
No utilizamos grabación de sesiones ni repetición de pantalla de ningún tipo. Los análisis descritos en “Análisis (PostHog – solo suscripción voluntaria)” más arriba se limitan a eventos de interacción y vistas de página y métricas de rendimiento. No utilizamos Hotjar, FullStory ni ningún otro servicio de reproducción de sesiones o mapas de calor.
Si alguna vez agregamos algún rastreador en el futuro, actualizaremos esta política y solicitaremos su consentimiento antes de cargarlo.
4. Cómo controlar las cookies
4.1 A través de nuestro banner de cookies
En su primera visita desde un lugar con una regla de privacidad electrónica (la UE y equivalente), el banner de cookies le permite aceptar o rechazar la categoría de análisis opcional (PostHog) con un solo clic cada uno, y no hay nada marcado previamente.
Para cambiar su elección en cualquier momento (por ejemplo, para retirar el consentimiento que dio anteriormente o para otorgarlo), haga clic en "Configuración de cookies" en el pie de página del sitio. Retirar el consentimiento impide que PostHog se cargue en la siguiente página y no afecta nada que ya se haya procesado legalmente antes de retirarlo.
4.2 A través de tu navegador
También puedes controlar las cookies directamente en tu navegador:
- Chrome: Configuración → Privacidad y seguridad → Cookies de terceros / Cookies y otros datos del sitio
- Firefox: Configuración → Privacidad y seguridad → Cookies y datos del sitio
- Safari: Configuración → Privacidad → Administrar datos del sitio web
- Edge: Configuración → Cookies y permisos del sitio
Bloquear las cookies estrictamente necesarias interrumpirá el Servicio. Si bloquea la cookie de sesión de Supabase, no podrá permanecer conectado; Si bloquea `nose_consent`, el banner volverá a aparecer en cada visita porque no podemos recordar su elección.
Puede borrar todas las cookies del sitio en cualquier momento a través del menú "borrar datos de navegación" de su navegador; al hacerlo, se restablece su elección de consentimiento, por lo que el banner aparecerá nuevamente en su próxima visita.
5. No seguimiento y control de privacidad global
Respetamos las señales de No rastrear (DNT) y Control de privacidad global (GPC) cuando sea técnicamente posible. Si su navegador envía cualquiera de las señales en la primera solicitud, lo tratamos como un rechazo de la categoría de análisis opcional: PostHog no se carga y el banner no se muestra. Las cookies estrictamente necesarias y Vercel Web Analytics sin cookies no se ven afectadas porque no lo rastrean y son necesarias para brindar el Servicio que solicitó.
6. Actualizaciones
Actualizaremos esta política cada vez que agreguemos o cambiemos una cookie o tecnología similar, o cambiemos la forma en que se utiliza una existente. La fecha de "Última actualización" en la parte superior siempre refleja la revisión más reciente.
Si agregamos alguna tecnología nueva no esencial en el futuro (por ejemplo, un proveedor de análisis diferente o cualquier rastreador de publicidad), solicitaremos su consentimiento antes de configurarla, a través de un banner de cookies claramente etiquetado que ofrece opciones de "Aceptar" y "Rechazar" con un solo clic.
7. Contacto
Preguntas sobre las cookies o sobre una elección que haya realizado: support@horsenose.eu.
Para preguntas más amplias sobre cómo manejamos sus datos personales, consulte la Política de Privacidad. Si es residente de la UE y no está satisfecho con nuestra respuesta, puede presentar una queja ante la autoridad supervisora polaca: el Presidente de la Oficina de Protección de Datos Personales (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, o su autoridad nacional de protección de datos local.
horsenose es operado por DF Daniel Fojcik (consulte la Política de privacidad → “Quién es responsable” para obtener detalles completos del registro).