Esta política describe las cookies y tecnologías de almacenamiento que usa castara.app, conforme al artículo 22.2 de la LSSI-CE y a la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (AEPD, 2023). La analítica solo se carga si la aceptas: por defecto está bloqueada.
1. ¿Qué es una cookie?
Una cookie es un pequeño fichero de texto que un sitio guarda en tu dispositivo para almacenar y recuperar información (por ejemplo, mantener tu sesión iniciada). Junto a las cookies, las webs modernas usan otras tecnologías de almacenamiento del navegador como localStorage y sessionStorage. En Castara usamos sobre todo estas últimas para la sesión, y a efectos de esta política las tratamos igual que a las cookies.
2. Categorías y cómo decides
Agrupamos el almacenamiento en tres categorías. Las necesarias están siempre activas porque sin ellas la plataforma no funciona. Las analíticas y de marketing son opcionales y solo se activan si das tu consentimiento.
La primera vez que entras te mostramos un banner donde puedes aceptar todas, rechazarlas o configurarlas por categoría — las tres opciones con el mismo peso visual, como exige la Guía AEPD. Mientras no aceptes, no se carga ninguna cookie analítica ni de marketing.
3. Necesarias (siempre activas)
Imprescindibles para iniciar sesión, recordar tu workspace, completar el alta y mantener la seguridad. No requieren consentimiento y no se pueden desactivar desde el banner.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
castara_token | localStorage · 1.ª parte | Token de sesión (JWT) que te mantiene autenticado. | Hasta cerrar sesión |
castara_token_expires_at | localStorage · 1.ª parte | Caducidad del token para renovarlo o cerrar sesión a tiempo. | Hasta cerrar sesión |
castara_active_workspace | localStorage · 1.ª parte | Recuerda el espacio activo entre páginas. | Hasta cambiarlo o cerrar sesión |
castara_onboarding | localStorage · 1.ª parte | Guarda el progreso durante el alta de la cuenta. | Temporal (se borra al terminar) |
impersonation_* | sessionStorage · 1.ª parte (solo staff) | Soporte: estado de una sesión de impersonación auditada. | Hasta cerrar la pestaña |
| Cookie de sesión del panel de plataforma | Cookie httpOnly · 1.ª parte (solo staff) | Autentica el acceso al panel /platform tras el MFA. | Sesión (caduca a las 8 h) |
castara.cookieconsent.v1 | localStorage · 1.ª parte | Recuerda tu elección de cookies para no volver a preguntarte. | Hasta 12 meses |
4. Analíticas (opcionales · opt-in)
Si las aceptas, nos ayudan a entender de forma agregada cómo se usa Castara —qué pantallas se visitan, dónde se atascan los flujos— para mejorar el producto. Usamos dos proveedores. Ninguno se carga sin tu consentimiento, y solo se activan una vez configurados en el entorno; mientras tanto, esta sección queda como referencia de lo que se cargaría.
PostHog (analítica de producto)
Plataforma de analítica de producto. La instancia que usamos está alojada en la Unión Europea (eu.i.posthog.com).
| Nombre | Proveedor | Finalidad | Duración |
|---|---|---|---|
ph_*_posthog | PostHog (localStorage + cookie) | Identificador anónimo de dispositivo y eventos de uso agregados. | Hasta 12 meses |
Google Analytics 4 (medición de audiencia)
Servicio de Google Ireland Ltd. Lo configuramos con la IP anonimizada. Google puede tratar datos en Estados Unidos (ver transferencias más abajo).
| Nombre | Proveedor | Finalidad | Duración |
|---|---|---|---|
_ga | Google Analytics | Distingue usuarios de forma pseudonimizada. | 2 años |
_ga_* | Google Analytics | Mantiene el estado de la sesión de medición. | 2 años |
_gid | Google Analytics | Distingue usuarios durante el día. | 24 horas |
5. Marketing (opcionales · opt-in)
Hoy no usamos cookies de marketing ni píxeles publicitarios. Si en el futuro integramos alguno (por ejemplo, un píxel de LinkedIn o Meta), ampliaremos esta tabla y su carga seguirá condicionada a tu consentimiento expreso de esta categoría.
6. Terceros y transferencias internacionales
PostHog (EU) trata los datos dentro del Espacio Económico Europeo. Google Analytics puede tratar datos en EE. UU.; dichas transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea y, en su caso, en el marco EU–US Data Privacy Framework, con medidas adicionales como la anonimización de IP. Cada proveedor tiene su propia política de privacidad, que te recomendamos consultar.
Los embeds de terceros (por ejemplo, reproductores de Spotify o SoundCloud en perfiles públicos) pueden instalar sus propias cookies cuando se cargan; se rigen por las políticas de esos proveedores.
7. Cómo gestionar o revocar tu consentimiento
Puedes cambiar tu elección cuando quieras: . Tu nueva elección se aplica de inmediato; si retiras el consentimiento analítico, deja de recogerse y los scripts no se vuelven a cargar.
También puedes gestionarlas desde tu navegador:
Ten en cuenta: si bloqueas el almacenamiento necesario, no podrás mantener la sesión iniciada y partes de la plataforma dejarán de funcionar.
8. Conservación del consentimiento
Guardamos tu elección hasta 12 meses. Pasado ese plazo, o si añadimos proveedores o categorías nuevas, te volveremos a mostrar el banner para que confirmes o cambies tus preferencias.
9. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales o nuevas cookies. Cuando los cambios afecten a tu consentimiento, te lo pediremos de nuevo antes de activarlas.
10. Contacto
Para cualquier consulta sobre cookies o protección de datos, escríbenos a legal@castara.app. Consulta también nuestra política de privacidad.