Política de cookies
Cookies y almacenamiento del navegador en castelo-ai.com
Última actualización:
Resumen
- Necesarias: mantienen tu sesión, protegen el sitio contra bots y recuerdan tu idioma y tu decisión sobre las cookies. Si instalas la app, también guardan sus archivos para que abra rápido y te avise cuando no tengas conexión. Siempre están activas.
- Funcionales: permiten que Google te ofrezca entrar con un toque (Google One Tap) y que recordemos con qué método entraste la última vez. Solo las usamos si las aceptas.
- No usamos cookies de medición ni de publicidad.
- Puedes cambiar tu decisión cuando quieras en Preferencias de cookies, al pie de cada página. Respetamos la señal de Control Global de Privacidad de tu navegador.
1. Qué son las cookies y las tecnologías similares
Una cookie es un archivo pequeño que un sitio guarda en tu navegador. Los navegadores también permiten guardar datos con tecnologías similares: el almacenamiento local (localStorage), el de la pestaña (sessionStorage), que se borra al cerrarla, y la base de datos del navegador (IndexedDB). En esta política llamamos «cookies» a todas ellas, salvo cuando la diferencia importa.
Son propias las que guarda Castelo y de terceros las que coloca o lee otra empresa, como Google, aunque queden en nuestro dominio. Las necesarias hacen posible que el sitio funcione de forma segura; las funcionales agregan comodidades que puedes rechazar sin perder ninguna función.
Hoy Castelo no coloca cookies propias en este sitio: lo que guardamos está en el almacenamiento local de tu navegador. Las únicas cookies son de Google y se describen abajo.
Esta política aplica a castelo-ai.com (mientras se completa el cambio de dominio, también a castelo-ai-prod.web.app) y complementa la sección «Cookies, almacenamiento local y medición» del Aviso de Privacidad, que explica cómo tratamos tus datos personales.
2. Qué cookies usamos
Esta es la lista completa. Para cada una indicamos quién la coloca, para qué sirve y cuánto dura.
2.1 Necesarias (siempre activas)
Sin ellas no podrías iniciar sesión ni enviar formularios de forma segura, por eso no se pueden desactivar desde el aviso de cookies. Sí puedes borrarlas desde tu navegador (cómo hacerlo).
| Nombre | Quién la coloca | Para qué sirve | Duración |
|---|---|---|---|
| Sesión de Firebase Authentication (IndexedDB «firebaseLocalStorageDb», clave «firebase:authUser:…») | Castelo, con Firebase Authentication de Google como encargado (propia) | Mantener tu sesión iniciada para que no tengas que volver a entrar. | Hasta que cierres sesión |
| Inicio de sesión en curso (sessionStorage: «firebase:pendingRedirect:…», «firebase:redirectUser:…», «castelo.auth.redirect», «castelo.auth.draftEmail» y «castelo.auth.unavailable.…») | Castelo (propia) | Completar un inicio de sesión con Google, Facebook o Microsoft: el proveedor que elegiste, el correo que escribiste, para no perderlo, y qué proveedores aún no están disponibles. | Se borran al cerrar la pestaña |
| Dominio de inicio de sesión (castelo-ai-prod.firebaseapp.com) | Castelo, con Firebase Authentication de Google como encargado (propia, en un dominio técnico) | La ventana y el marco de inicio de sesión de Google, Facebook y Microsoft guardan ahí datos temporales para devolverte a este sitio con tu sesión iniciada. | Mientras se completa el inicio de sesión |
| «castelo.auth.session» (localStorage) | Castelo (propia) | El valor «1» cuando hay una sesión iniciada en este dispositivo, sin datos personales; así te mostramos «Abrir Castelo» en lugar de «Entrar» y no te ofrecemos Google One Tap si ya entraste. | Hasta que cierres sesión |
| «castelo.emailForSignIn» (localStorage) | Castelo (propia) | Tu correo, solo mientras completas un acceso con enlace por correo. | Hasta 24 horas; antes, si terminas el acceso o cierras sesión |
| «castelo.auth.verifySent» (localStorage) | Castelo (propia) | El identificador de tu cuenta y la hora en que se envió, desde este navegador, el correo de confirmación, para decirte «Te enviamos un enlace». | Hasta 3 días, o hasta que cierres sesión; cada envío lo reemplaza |
| «castelo:chunk-reload-at» (sessionStorage) | Castelo (propia) | La hora de la última recarga automática de la página cuando publicamos una versión nueva del sitio, para no recargarla una y otra vez. Sin datos personales. | Se borra al cerrar la pestaña |
| Caché de la app instalable (service worker «/sw.js» y Cache Storage «castelo-static-<versión>» y «castelo-pages-<versión>») | Castelo (propia) | Guardar los archivos del sitio (código, estilos, íconos y la página «Sin conexión») y una copia de las páginas que abres, sin datos personales, para que la app instalada abra más rápido y te muestre una página clara cuando no tengas internet. Solo se activa si instalas Castelo o entras a la aplicación (/app) en este dispositivo. | Hasta la siguiente versión del sitio, que borra la anterior; como máximo 30 páginas. También se borra al borrar los datos del sitio |
| «castelo-locale» (localStorage) | Castelo (propia) | El idioma que elegiste para las páginas. | Hasta que borres los datos del sitio |
| «castelo.consent» (localStorage) | Castelo (propia) | Tu decisión sobre las cookies funcionales: la versión de esta política, si las aceptaste, la fecha, cómo decidiste (aviso, panel de preferencias o señal de Control Global de Privacidad) y si tu navegador enviaba esa señal cuando decidiste. | 12 meses; después te preguntamos de nuevo |
| Token de App Check (IndexedDB «firebase-app-check-database») | Castelo, con Firebase App Check de Google como encargado (propia) | La prueba de que las solicitudes al inicio de sesión y a los formularios vienen de este sitio y no de un programa automatizado. | Se renueva sola mientras usas el sitio; cada token vence en poco tiempo |
| «_GRECAPTCHA» (cookie en www.google.com) y «_grecaptcha» (localStorage) | Google, como encargado de Castelo (tercero) | El análisis de riesgo de reCAPTCHA Enterprise, que distingue a las personas de los programas automatizados. | La cookie, hasta 6 meses (la define Google); «_grecaptcha», hasta que borres los datos del sitio |
| Registro del SDK de Firebase (IndexedDB «firebase-heartbeat-database») | Castelo, con Firebase de Google como encargado (propia) | Los días en que se usó el SDK de Firebase, para informar a Google qué versiones usa el sitio. No contiene datos personales. | Los últimos 30 días de uso, como máximo |
Firebase Authentication, App Check y reCAPTCHA solo se cargan en las páginas de inicio de sesión (incluidos los enlaces que te enviamos por correo), en la aplicación (/app), incluida tu cuenta, cuando usas Google One Tap y cuando envías el formulario de prueba piloto.
2.2 Funcionales (solo si las aceptas)
Hacen el sitio más cómodo. Si no las aceptas, todo funciona igual: puedes entrar con el botón «Continuar con Google» o con cualquier otro método.
| Nombre | Quién la coloca | Para qué sirve | Duración |
|---|---|---|---|
| Google One Tap (script accounts.google.com/gsi/client y cookie «g_state» en nuestro dominio) | Google, que opera su inicio de sesión como responsable independiente (tercero) | Ofrecerte entrar con tu cuenta de Google con un toque. Para mostrarte el aviso, Google reconoce tu sesión de Google mediante sus propias cookies; «g_state» guarda el estado del aviso, por ejemplo si lo cerraste, para no mostrártelo de nuevo durante un tiempo. | «g_state», hasta 6 meses (la define Google) |
| «castelo.auth.lastMethod» (localStorage) | Castelo (propia) | El último método con el que entraste en este dispositivo (por ejemplo, «google»), para marcarlo como «Último usado». Sin datos personales. | Hasta que retires tu consentimiento o borres los datos del sitio |
Mientras no decidas, las funcionales están desactivadas y no cargamos el script de Google One Tap. Si retiras tu consentimiento, borramos de tu navegador «castelo.auth.lastMethod» y la cookie «g_state», cerramos el aviso de Google One Tap y dejamos de cargar su script. Las cookies que Google guarda en sus propios dominios se administran en tu cuenta de Google o en tu navegador.
2.3 Medición y publicidad
No usamos cookies ni tecnologías de medición, analítica o publicidad, ni píxeles de redes sociales. Si algún día las agregamos, antes actualizaremos esta política y te pediremos tu decisión en el aviso de cookies.
3. Cómo decidir
La primera vez que visitas el sitio te mostramos un aviso con tres opciones con el mismo estilo: «Aceptar todas», «Solo necesarias» y «Configurar». El aviso no bloquea la página: puedes seguir navegando y decidir después.
3.1 Preferencias de cookies
Puedes cambiar tu decisión cuando quieras desde Preferencias de cookies, al pie de cada página: las necesarias aparecen siempre activas y las funcionales tienen su propio interruptor. Guardamos tu decisión 12 meses; después, o si cambiamos esta política de forma relevante, te preguntaremos de nuevo.
3.2 Control Global de Privacidad
Si tu navegador envía la señal de Control Global de Privacidad (Global Privacy Control), la tomamos como tu decisión de usar solo las necesarias, aunque antes las hayas aceptado: te lo avisamos una vez, sin el aviso completo. Si quieres, puedes activar las funcionales en Preferencias de cookies; si lo haces con la señal activa, respetamos esa decisión.
3.3 Desde tu navegador
También puedes bloquear o borrar las cookies y los datos de este sitio en la configuración de privacidad de tu navegador. Si borras las necesarias, tendrás que volver a iniciar sesión y elegir tus preferencias; sin el almacenamiento de la sesión y sin reCAPTCHA no podrás iniciar sesión ni enviar formularios.
4. Terceros
reCAPTCHA Enterprise y Firebase App Check. Son servicios de Google Cloud con los que protegemos el inicio de sesión y los formularios contra bots. Google los trata como encargado de Castelo (Aviso de Privacidad).
Firebase Authentication. El servicio de Google Cloud que administra las cuentas y los inicios de sesión de castelo-ai.com, también como encargado de Castelo (proveedores).
Google One Tap. Lo ofrece Google Identity Services. Google opera su inicio de sesión como responsable independiente y trata esa información conforme a su propio aviso de privacidad (Inicio de sesión con Google y Google One Tap). Solo cargamos su script si aceptas las funcionales.
Ventanas de inicio de sesión. Si eliges Google, Facebook o Microsoft, la ventana de ese proveedor usa sus propias cookies, conforme a sus políticas.
No vendemos ni compartimos la información de estas cookies para publicidad.
5. Cambios a esta política
Publicaremos cualquier cambio en esta página con su fecha de actualización y lo registraremos en el historial de cambios al final. Si agregamos cookies que requieran tu decisión, te preguntaremos antes de usarlas.
La fecha de «Última actualización» al inicio de esta página indica la versión vigente.
6. Contacto
Para cualquier duda sobre esta política o sobre tus datos personales:
- Responsable
- CASTELO TECH S.A.P.I. de C.V.
- Domicilio
- La Jolla 15, Col. Los Ángeles, Monterrey, Nuevo León, C.P. 64753, México
- Atención de solicitudes de datos personales (ARCO)
- Área de Protección de Datos Personales de Castelo
- Correo
- contacto@castelotech.com
Consulta también el Aviso de Privacidad. Esta política también está disponible en inglés (Cookie Policy); la versión en español es la vinculante.
Historial de cambios
- : Primera versión.