Política de cookies

Tras iniciar sesión mediante OAuth de Discord, la API establece tdr_member_session. Es HTTP-only, Secure en producción, SameSite=Lax y limitada a la ruta del portal. Permite que la API reconozca al miembro que ha iniciado sesión y caduca, como máximo, al finalizar el periodo de sesión configurado, actualmente de hasta 30 días.

Un token CSRF independiente protege las solicitudes que modifican la cuenta. Estos controles son necesarios para ofrecer el servicio autenticado y no pueden desactivarse mientras se mantiene la sesión iniciada.

Google Analytics se utiliza únicamente en la web pública después de seleccionar Aceptar analítica. Rechazarlo no modifica el acceso e impide que se cargue la etiqueta de Google. Las funciones publicitarias y Google signals están desactivados. La app de miembros y el backoffice no cargan esta etiqueta.

Las cookies _ga y _ga_* distinguen las visitas y sesiones de la web que cuentan con consentimiento durante un máximo de 180 días. La decisión se guarda durante 180 días en el almacenamiento local con la clave tdr.website-analytics-consent.v1. Puedes cambiarla desde Configuración de cookies, al pie de cada página pública. Si rechazas la analítica después de aceptarla, se eliminan estas cookies y se recarga la página para detenerla. Borrar el almacenamiento del navegador también restablece tu preferencia.

Medimos las visitas a páginas públicas, las etiquetas válidas de utm_source, utm_medium, utm_campaign, utm_content y utm_term, y los clics para abrir la app. Tras dar tu consentimiento, las etiquetas de campaña pueden reutilizarse en esta pestaña durante un máximo de 30 minutos. Utiliza solo etiquetas de campaña públicas. Excluimos las cadenas de consulta completas y los fragmentos de las URL, los identificadores de cuenta, los datos del espacio privado de trabajo y el contenido de los formularios. Google recibe información habitual de conexión y dispositivo cuando das tu consentimiento. No se instalan cookies publicitarias.

El envío opcional de métricas propias de rendimiento está desactivado por defecto. El control del pie de página permite activarlo o desactivarlo sin instalar cookies de analítica de terceros. El navegador guarda esta decisión en el almacenamiento local con la clave tdr.performance-consent.v1. Los informes solo contienen valores de rendimiento y categorías generales de dispositivo y superficie; las muestras caducan en un máximo de siete días. Esta función no realiza publicidad ni crea perfiles de comportamiento.

El idioma de la interfaz y la decisión sobre el envío opcional de métricas de rendimiento utilizan almacenamiento local. El almacenamiento de sesión específico de cada miembro conserva filtros, contexto de trabajo y borradores recuperables en la pestaña actual del navegador. Al cerrar sesión, se elimina el estado de ese miembro asociado a la pestaña. Las copias explícitas de borradores de la cuenta se almacenan de forma privada en el servidor, no en una cookie.

El backoffice privado del fundador guarda los datos de conexión a la API en el almacenamiento local de ese navegador. Es independiente del portal de miembros y solo se utiliza para la sesión autenticada de administración del responsable del servicio.

Al cerrar sesión, se revoca la sesión del servidor y se elimina la cookie de sesión. También puedes eliminar los datos del sitio desde la configuración del navegador, lo que cerrará tu sesión.