Política de cookies

1. Qué es una cookie

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador. Junto a ellas, esta política cubre las tecnologías equivalentes de almacenamiento local del navegador, porque el artículo 22.2 de la LSSICE se aplica a cualquier «dispositivo de almacenamiento y recuperación de datos», no solo a las cookies en sentido estricto.

Ese mismo artículo exime del consentimiento a las cookies estrictamente necesarias para prestar el servicio que tú has pedido. Las demás requieren tu consentimiento previo.

2. Cookies propias de la Academia

La Academia instala las cookies que se listan a continuación, todas técnicas y por tanto exentas de consentimiento. Ninguna se usa para medir tu comportamiento ni para publicidad:

• Cookie de sesión (nombre con el formato sb-…-auth-token, que el navegador puede dividir en varios fragmentos numerados si el contenido es largo).
  Finalidad: mantener tu sesión iniciada y saber que las peticiones a tu escritorio, tus cursos y tus facturas son tuyas. Sin ella no hay forma de darte acceso a nada privado.
  Titularidad: propia. Duración: la de tu sesión, que se renueva mientras sigas usando la plataforma y se elimina al cerrar sesión.
  Base: autenticación del usuario, expresamente exenta.
• flash
  Finalidad: transportar de una pantalla a la siguiente el aviso de que una acción ha salido bien o mal (por ejemplo, «Perfil guardado»).
  Titularidad: propia. Duración: 15 segundos; además, el propio navegador la borra en cuanto muestra el aviso.
  Base: personalización de la interfaz a petición del usuario, exenta.
• borrador
  Finalidad: conservar lo que acabas de escribir en un formulario cuando el sistema rechaza el envío, para volver a pintarlo en la pantalla en vez de perderlo. Contiene únicamente el texto de esos campos y el nombre del formulario al que pertenecen. Sólo se instala en el panel de administración: si no administras la Academia, nunca llegas a tenerla.
  Titularidad: propia. Duración: 60 segundos, tras los cuales caduca sola.
  Base: estrictamente necesaria para el servicio solicitado (que no se pierda lo tecleado), exenta.
• reclamar_token
  Finalidad: sostener el proceso de reclamación de cuenta del alumnado de la escuela anterior mientras eliges tu contraseña, para no tener que llevar el token de un solo uso en la barra de direcciones.
  Titularidad: propia. Duración: 5 minutos. Es httpOnly —ningún script de la página puede leerla— y solo se envía a la ruta /reclamar/completar.
  Base: estrictamente necesaria para el servicio que has solicitado, exenta.
• Verificador temporal de inicio de sesión
  Finalidad: completar de forma segura el intercambio de credenciales al iniciar sesión o recuperar la contraseña.
  Titularidad: propia (la crea el sistema de autenticación). Duración: desaparece al completarse el proceso. Base: autenticación, exenta.

3. Almacenamiento local

La Academia sí usa el almacenamiento local del navegador, y para dos cosas concretas. Ninguna de las dos sirve para perfilarte, ambas son técnicas y por tanto exentas, y nada de lo que se guarda ahí se nos envía: se queda en tu equipo y lo borras vaciando los datos del sitio (apartado 6).

• dv-video-pos:… — el segundo por el que ibas en un vídeo, para retomarlo donde lo dejaste. Se guarda una entrada por vídeo y se borra sola al terminarlo. No contiene datos personales.
• dv:test-embed-src — la dirección del test que abres a pantalla completa desde una lección, para no llevarla en la barra de direcciones. Se sobrescribe cada vez. Cuando el test está personalizado, esa dirección puede incluir tu correo electrónico, porque es el dato que la plataforma de tests necesita para reconocerte; en ese caso, y sólo en ese, esta entrada contiene un dato personal tuyo. Es el mismo correo que ya viaja al proveedor del test al cargarlo dentro de la lección, según se explica en la política de privacidad.

Además, los componentes de terceros que se cargan en la página (reproductor de vídeo, pasarela de pago, asistente) pueden usar el almacenamiento local por su cuenta para su propio funcionamiento; ver el apartado siguiente.

4. Servicios de terceros que se cargan en la Academia

Estos servicios son necesarios para funciones concretas y se cargan solo en las pantallas donde esas funciones existen. La información sobre qué almacenan procede de la documentación de cada proveedor; para el detalle exacto y actualizado debes consultar sus propias políticas.

• Stripe — pasarela de pago. Su script se carga únicamente en la pantalla de pago, y solo cuando pulsas para pagar. Según la documentación de Stripe, instala las cookies __stripe_mid y __stripe_sid con finalidad de prevención del fraude: identifican el navegador para detectar pagos fraudulentos. Son necesarias para prestar el servicio de pago que has solicitado.
• VdoCipher — reproductor de la mayoría de los vídeos de las lecciones, que se sirven cifrados desde sus servidores. Su reproductor se carga como script y como marco dentro de la lección y, según su documentación, usa el almacenamiento del navegador para el funcionamiento del propio reproductor (calidad, licencia de reproducción y control de la sesión de vídeo). Sin él no se puede ver el vídeo, así que es necesario para el servicio que has pedido. Recibe además tu dirección IP y los datos técnicos de tu equipo, como se explica en la política de privacidad.
• Bunny — red de distribución desde la que se sirve el vídeo de las lecciones ya alojadas en su plataforma. Lo normal es que el reproductor sea nuestro y que de Bunny solo se descargue el archivo de vídeo, lo que no instala nada en tu equipo. Cuando una lección todavía usa su reproductor incrustado, este se carga como marco dentro de la lección y, según la documentación del proveedor, puede usar el almacenamiento del navegador para el funcionamiento del propio reproductor. En los dos casos Bunny recibe tu dirección IP y los datos técnicos de tu equipo, como se explica en la política de privacidad.
• Vimeo — reproductor admitido por el catálogo, hoy sin ningún vídeo publicado (comprobado sobre el contenido en producción). Cuando se usa, la Academia carga el reproductor con la opción de no seguimiento activada, que según Vimeo desactiva las cookies de seguimiento y de terceros; el reproductor puede seguir guardando preferencias de reproducción (volumen, calidad) para tu comodidad.
• Lexia — asistente conversacional. Se carga solo si has iniciado sesión. El proveedor no publica un inventario de su almacenamiento; lo estamos recabando y esta política se actualizará con el detalle. Ten en cuenta, además, que a este servicio se le comunican tu identificador, tu correo y tu nombre, según se explica en la política de privacidad.
• YouTube y Loom — vídeo incrustado en algunas lecciones. Cuando una lección usa uno de estos dos reproductores, el vídeo se sirve desde los dominios del proveedor y, según su propia documentación, puede instalar cookies suyas, incluidas de medición y de publicidad. No están exentas de consentimiento; ver el apartado 5. Solo se cargan dentro de la lección que las contiene, en la zona privada a la que se accede con tu cuenta: nunca en las páginas públicas, en el catálogo ni en el proceso de compra.
• Otros contenidos incrustados en las lecciones (plataforma de tests, formularios, tarjetas de repaso y similares). Se cargan dentro de la lección que los contiene y pueden instalar sus propias cookies, sobre las que la Academia no tiene control. Cada uno se rige por la política de su proveedor.

5. Lo que aquí no hay, y la excepción del vídeo incrustado

La Academia no instala cookies propias de analítica, de medición de audiencia, de publicidad, de personalización de anuncios ni de redes sociales. No hay ninguna herramienta de estadísticas instalada, ni píxeles de seguimiento, ni identificadores publicitarios propios. Tampoco vendemos ni cedemos datos de navegación a plataformas de terceros con fines comerciales.

La excepción, dicha sin rodeos: las lecciones que incrustan vídeo de YouTube o de Loom lo hacen desde los dominios de esos proveedores, y esos reproductores pueden instalar cookies propias de terceros que no son técnicas. Eso no lo decide la Academia y no depende de que reproduzcas el vídeo o no. Mientras esa vía exista, esta política no puede afirmar que aquí no haya ninguna cookie no exenta, y no lo afirma.

Qué implica en la práctica, hoy: las páginas públicas, el catálogo y todo el proceso de compra solo instalan cookies exentas —por eso no verás un banner al entrar ni al pagar—, mientras que el vídeo incrustado vive dentro de la lección, en la zona privada. El plan es servir ese vídeo desde la variante que el proveedor ofrece sin cookies de seguimiento y, para lo que no la tenga, pedirte consentimiento previo con un aviso que permita aceptar, rechazar y configurar con la misma facilidad; esta política se actualizará cuando se haga. Mientras tanto, si prefieres evitar esas cookies puedes bloquear las de terceros en tu navegador (apartado 6): el resto de la Academia seguirá funcionando.

6. Cómo gestionarlas o eliminarlas

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Ten en cuenta que bloquear la cookie de sesión te impedirá iniciar sesión y, por tanto, acceder a tus cursos: no es una cookie de la que se pueda prescindir.

• Google Chrome: Ajustes → Privacidad y seguridad → Cookies y otros datos de sitios.
• Mozilla Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio.
• Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
• Microsoft Edge: Configuración → Cookies y permisos del sitio.

La mayoría de navegadores ofrecen además un modo de navegación privada, que elimina todo el almacenamiento al cerrar la ventana.

7. Dudas y actualizaciones

Esta política se revisa cada vez que cambia algún componente del sitio que escriba en tu navegador. La fecha de la última actualización figura al principio de la página. Para cualquier duda, escribe a equipo@derechovirtual.org.

Complementan esta política el aviso legal, la política de privacidad y las condiciones de contratación.