Última actualización: 2026-05-16
Política de cookies (Cookie Policy)
Esta es una traducción de cortesía. La versión vinculante es la inglesa; en caso de discrepancia, prevalece la versión en inglés.
Esta Política de cookies explica cómo se usan las cookies y tecnologías similares en el sitio web gila.coach. Complementa nuestra Política de Privacidad y nuestra Lista de encargados del tratamiento (Subprocessor List).
La app móvil de Gila no usa cookies web. La analítica móvil y la autenticación funcionan mediante SDK nativos (PostHog, Supabase Auth, Firebase). Esos flujos se divulgan en la Política de Privacidad.
1. Qué son las cookies
Probablemente ya sepas qué son las cookies — pequeños archivos que tu navegador guarda para que los sitios web puedan recordarte entre clics. Aquí está exactamente cuáles establece gila.coach y qué hace cada una. La app móvil no usa nada de esto — esos flujos pasan por SDK nativos y están cubiertos en la Política de Privacidad.
Las tecnologías similares incluyen el almacenamiento local (local storage), el almacenamiento de sesión (session storage) y las etiquetas de píxel. Las tratamos bajo las mismas reglas que las cookies.
2. Las categorías que usamos
Agrupamos las cookies en tres categorías. La primera es necesaria para que el sitio funcione; las otras dos solo se establecen con tu consentimiento (en el Espacio Económico Europeo, el Reino Unido, Suiza y Brasil) o con la opción de excluirte (en el resto del mundo).
| Categoría | ¿Se establece por defecto? | Qué hace |
|---|---|---|
| Esenciales | Sí (no se pueden desactivar sin romper el sitio) | Te autentica, recuerda tu idioma y tus elecciones de consentimiento, protege los formularios frente a bots |
| Analíticas | Desactivadas por defecto en EEE / Reino Unido / Suiza / Brasil; activadas por defecto en el resto salvo que tu navegador envíe la señal Global Privacy Control | Nos ayuda a entender qué páginas ayudan a los lectores y cuáles necesitan mejorar |
| Marketing | Ninguna actualmente | Reservada para futuras cookies de publicidad o seguimiento social — ninguna en uso hoy |
No usamos cookies de publicidad conductual, píxeles de retargeting, widgets de "Me gusta" de redes sociales, ni ninguna cookie que construya un perfil tuyo a través de otros sitios.
3. El inventario por cookie
| Nombre | Establecida por | Categoría | Tipo | Duración | Finalidad |
|---|---|---|---|---|---|
sb-<project>-auth-token |
Supabase (propia, vía el dominio gila.coach) | Esencial | Cookie HTTP | 1 hora (vida del token de renovación) | Te mantiene conectado a tu cuenta de Gila |
sb-<project>-refresh-token |
Supabase | Esencial | Cookie HTTP | 30 días | Permite que tu sesión se renueve sin volver a iniciar sesión |
NEXT_LOCALE |
gila.coach (Next.js) | Esencial | Cookie HTTP | 1 año | Recuerda el idioma que elegiste (en / es / tr) |
gila_consent_v1 |
gila.coach | Esencial | Cookie HTTP | 12 meses | Registra tus elecciones en el banner de cookies para no volver a preguntarte en cada página; también almacena la versión de la política que aceptaste. Contenido: tu elección de consentimiento + el código de región derivado de tu IP; nunca la IP en bruto. |
cf-turnstile-* (token de desafío) |
Cloudflare (tercero) | Esencial | Cookie HTTP | 1 hora | Token de desafío de corta duración que demuestra que eres una persona (no un bot) al enviar un formulario. Se descarta en cuanto se acepta el formulario |
| (cookies de PostHog — NO aplicables a este sitio) | — | — | — | — | PostHog se ejecuta solo en la app móvil de Gila, nunca en gila.coach. No se establecen cookies ph_* en el sitio web. La analítica del SDK móvil se divulga en la Política de Privacidad, no aquí. |
_vercel_* (Vercel Insights, solo si está activado) |
Vercel (tercero) | Analítica | Cookie HTTP / almacenamiento local | Hasta 24 horas | Core Web Vitals anonimizados (tiempos de carga de página) |
Las cookies establecidas por Supabase, Cloudflare y Vercel son técnicamente de terceros, pero los contratamos como encargados del tratamiento bajo acuerdos de tratamiento (DPA) por escrito — actúan siguiendo nuestras instrucciones, no las suyas propias. Consulta la Lista de encargados del tratamiento para el detalle completo de la compartición de datos.
Google Analytics 4 (_ga, _ga_<container_id>) — cookies propias establecidas por googletagmanager.com/gtag/js, solo después de que aceptes la categoría de analítica en nuestro banner de cookies. _ga dura 13 meses; _ga_<container_id> dura 13 meses. Ambas se anonimizan en el momento de la recopilación (anonimización de IP activada, funciones publicitarias desactivadas). No se cargan en absoluto si rechazas la categoría de analítica, si tienes activado Global Privacy Control, o si visitas el sitio desde una región del EEE/Reino Unido/Suiza/Brasil/Türkiye sin aceptación explícita. Añádelas al inventario anterior como tercero (Google) / Analítica / sujeta a consentimiento.
4. Configuraciones predeterminadas por región
Aplicamos configuraciones predeterminadas distintas según dónde estés, según las reglas de consentimiento de tu región:
| Región | Esenciales | Analítica | Marketing |
|---|---|---|---|
| Espacio Económico Europeo (UE + Islandia, Liechtenstein, Noruega) | Activadas | Desactivada hasta que optes por participar en el banner | n/a (ninguna en uso) |
| Reino Unido | Activadas | Desactivada hasta que optes por participar | n/a |
| Suiza | Activadas | Desactivada hasta que optes por participar | n/a |
| Brasil (LGPD) | Activadas | Desactivada hasta que optes por participar | n/a |
| Türkiye (KVKK) | Activadas | Desactivada hasta que optes por participar (se trata como consentimiento explícito requerido) | n/a |
| Estados Unidos, Canadá, Australia y resto del mundo | Activadas | Activada salvo que optes por excluirte o tu navegador envíe Global Privacy Control | n/a |
| Cualquiera con Global Privacy Control activado | Activadas | Desactivada automáticamente — tratamos GPC como una exclusión vinculante conforme a la CPRA de California y leyes similares | n/a |
Detectamos automáticamente tu región a partir de tu dirección IP (borde de red de Cloudflare) en la primera carga de página. No almacenamos la IP en sí — solo el código de región resultante, en la cookie de consentimiento.
5. Do Not Track y Global Privacy Control
Respetamos dos señales a nivel de navegador:
- Do Not Track (DNT) — cuando tu navegador envía
DNT: 1, no cargamos cookies de analítica, sin importar tu región. - Global Privacy Control (GPC) — cuando tu navegador envía
Sec-GPC: 1, lo tratamos como una exclusión de la analítica y (cuando corresponda) de la "venta" o "compartición" de información personal conforme a la CPRA de California, la CPA de Colorado, la CTDPA de Connecticut, la OCPA de Oregón, y otras leyes estatales de EE. UU. que reconocen la señal.
Puedes activar GPC en navegadores como Firefox, Brave y DuckDuckGo, y en la extensión Privacy Badger.
6. Cómo gestionar tus elecciones
Tres formas:
- El banner de consentimiento aparece en tu primera visita. Puedes aceptar todo, rechazar lo no esencial, o abrir el centro de preferencias para elegir por categoría.
- El banner de cookies del pie de página te permite reabrir tus elecciones en cualquier momento, o puedes escribir a dpo@gila.coach para cambiarlas.
- Los ajustes de tu navegador te permiten eliminar las cookies o bloquearlas por completo. Cada navegador es diferente — busca "gestionar cookies" más el nombre de tu navegador. Ten en cuenta que bloquear las cookies esenciales cerrará tu sesión y romperá partes del sitio.
Retirar el consentimiento de analítica detiene la carga del SDK de analítica en la siguiente carga de página y elimina cualquier cookie de analítica ya establecida.
7. Cookies de terceros y enlaces externos
Los artículos del centro de aprendizaje pueden incrustar imágenes alojadas en Supabase Storage, o enlazar a fuentes externas (literatura médica, artículos de noticias). Seguir un enlace externo te saca de gila.coach y te lleva a un sitio regido por la propia política de cookies de ese sitio — no tenemos control sobre sus cookies y no recibimos sus datos.
No incrustamos widgets de YouTube, X (Twitter), TikTok, Facebook ni Instagram, porque establecen cookies de seguimiento al cargarse. Donde enlazamos a redes sociales, usamos hipervínculos simples.
8. Cambios en esta política
Revisamos esta Política de cookies cada trimestre y ante cualquier cambio en el sitio (nueva herramienta de analítica, nuevo proveedor, nuevo formulario, nueva región). Cuando algo material cambia — por ejemplo, al añadir una categoría de marketing — actualizamos la política, volvemos a activar el banner de consentimiento en la siguiente visita, y aumentamos la versión registrada en la cookie gila_consent_v1 para que tu elección anterior no se aplique automáticamente a una categoría nueva que no has visto.
La versión actual y la fecha de entrada en vigor están al principio de esta página.
9. Preguntas
Escribe a dpo@gila.coach. Si una cookie específica del sitio no está en la tabla anterior, por favor dínoslo y corregiremos el inventario.