Cookies

La versión corta

Cuatro cookies, todas estrictamente necesarias para hacer algo que pediste: seguir con la sesión iniciada, terminar el registro que empezaste, conservar los colores que elegiste, conservar el idioma que elegiste. Nada de esto te perfila, nada se comparte y nada te sigue a otro sitio.

Por eso tampoco hay banner de cookies. Según el art. 5(3) de la ePrivacy, una cookie necesaria para prestar el servicio que pediste expresamente no requiere consentimiento, y pedirlo igual sería puro teatro. Agregar una cookie opcional sería decidir que hace falta consentimiento, y con ella llegaría un banner.

Nuestras cookies

• __Host-kin_session — Mantiene tu sesión en la cuenta que abriste. Es httpOnly, así que ningún script puede leerla. Lleva un token firmado y nada de lo que escribiste en tu cuenta: qué cuenta abre, a qué inicio de sesión pertenece (el registro de sesión que guarda para ella nuestro proveedor de inicio de sesión, como explica el aviso de privacidad), cuándo se emitió y cuándo vence. Cada petición con la sesión iniciada comprueba que ese registro sigue existiendo, así que cerrar sesión, cerrar sesión en los demás dispositivos, cambiar o restablecer tu PIN o borrar tu cuenta termina esas sesiones al borrar sus registros, aunque la cookie todavía no haya vencido. Sin ella no hay forma de seguir con la sesión iniciada.
• __Host-kin_pending — Solo se crea al registrarte, y solo por 30 minutos. Permite que este navegador muestre la página “revisa tu correo” de tu registro y vuelva a enviar el enlace. Es httpOnly y está firmada, y lleva qué registro es y cuándo vence, nada de lo que escribiste. No inicia tu sesión.
• kin_theme — Claro u oscuro, como lo elegiste con el control de la cabecera. Uno de tres estados: el tercero es la ausencia de la cookie, que significa “sigue a mi dispositivo”. No identifica a nadie, y se lee en el servidor para que el primer fotograma pinte los colores correctos.
• kin_locale — El idioma que elegiste. No identifica a nadie y guarda uno de los idiomas que el producto ofrece.

Terceros

Cloudflare Turnstile hace la verificación antibots en las páginas de registro, inicio de sesión, recuperación de cuenta y contacto. Cloudflare declara que no pone ninguna cookie y que no usa lo que ve para perfilarte.

Nunca corre en la página que abre un rescatista al escanear un tag. Esa página no hace ninguna petición externa, y esa es la única promesa de aquí que no se negocia.

Las visitas a nuestras páginas públicas se cuentan con unas pocas líneas de script nuestro, que le dicen a nuestro propio servidor qué página se abrió; el servidor se lo pasa a PostHog con tu dirección IP recortada, como explica el aviso de privacidad. Nada de PostHog se carga en tu navegador, no se pone ninguna cookie para esto y no se guarda nada en tu dispositivo. Nunca corre en la página de un tag, en las páginas de tu cuenta ni mientras tienes la sesión abierta.

Cómo desactivarlas

Tu navegador puede bloquearlas o borrarlas todas. Bloquear la cookie de sesión significa que no puedes iniciar sesión: no porque nos neguemos, sino porque no queda dónde guardar el hecho de que lo hiciste. Borrar las otras dos pierde tus preferencias de color e idioma y nada más.

No hay un ajuste de nuestro lado para apagarlas, porque apagar una cookie estrictamente necesaria es apagar aquello para lo que es necesaria.

Lo que no se guarda, y conviene decirlo

Sin cookie ni identificador de analítica, sin identificador publicitario, sin rastreador entre sitios, sin fingerprinting y sin copia local de la página de emergencia de nadie: el service worker, a propósito, nunca guarda en caché la página de un tag, así que un teléfono que escaneó el casco de un desconocido no se queda con nada suyo.

Contacto

Preguntas: escríbenos.