Política de cookies

Esta página explica las cookies y mecanismos de almacenamiento similares que usa La Porra. Distinguimos entre cookies estrictamente necesarias (que no requieren consentimiento) y cookies de analítica y publicidad (que, en el Espacio Económico Europeo, Reino Unido y Suiza, sólo se activan si las aceptas en el aviso de consentimiento).

1. ¿Qué es una cookie?

Es un pequeño archivo que el navegador guarda cuando visitas un sitio. Permite recordar tu sesión y preferencias entre páginas.

2. Cookies que usamos

Estrictamente necesarias (no requieren consentimiento)

• access_token — Cookie httpOnly y Secure. Mantiene tu sesión iniciada. Caduca a la hora.
• refresh_token — httpOnly y Secure. Permite renovar la sesión sin volver a introducir la contraseña. Caduca a los 60 días o al cerrar sesión.
• __cf_bm — gestionada por Cloudflare para distinguir bots de humanos en el reto Turnstile. Más info en la política de cookies de Cloudflare.

De analítica y publicidad (requieren tu consentimiento)

Si visitas La Porra desde el Espacio Económico Europeo, Reino Unido o Suiza, sólo se activan si das tu consentimiento en el aviso de Google ("Consentir" o "Gestionar opciones"). Hasta entonces, Google recibe únicamente pings sin identificación ("modeled conversions" / Consent Mode v2) — útiles para Google a efectos agregados, pero sin asociarlos contigo. Desde otros países, donde la normativa no exige consentimiento previo, se activan por defecto.

• Google Analytics 4 (ID G-PSWP9NK10J) — mide qué páginas visitas, desde dónde llegas y cuánto te quedas. Nos sirve para priorizar mejoras de producto. Cookies bajo el dominio .laporra.app con prefijo _ga. Política de Google.
• Google Ads (ID AW-823468680) — mide conversiones de campañas publicitarias para saber qué anuncios funcionan. Sin esto no podemos invertir bien el presupuesto de marketing.
• Google AdSense (editor ca-pub-5187371644684129) — muestra los anuncios que sostienen la versión gratuita. Google puede establecer cookies como __gads, __gpi o IDE (dominio doubleclick.net) para medir impresiones, limitar la frecuencia y, si lo aceptas, personalizar los anuncios. Si rechazas, Google sirve anuncios no personalizados. Los planes Pro y Lifetime eliminan por completo los anuncios y estas cookies. Cómo usa Google la información publicitaria.

Almacenamiento local del navegador

• localStorage — guardamos tu última pestaña activa dentro de cada porra, un identificador anónimo del dispositivo para que el rate limiting no te penalice si compartes IP. Tu elección de consentimiento la guarda el aviso de Google en sus propias cookies (por ejemplo FCCDCF y FCNEC).

3. Cookies de terceros

Si decides "Iniciar sesión con Google", Google puede establecer cookies bajo el dominio accounts.google.com. Esas cookies se rigen por la política de cookies de Google. En ese mismo flujo, Google recibe tu identificador verificado (claim sub), tu email, tu nombre y tu foto de perfil — datos que necesitamos para crear o vincular tu cuenta. Consulta la política de privacidad de Google para saber cómo Google trata esos datos por su cuenta, fuera de nuestro control.

Mismo planteamiento para "Iniciar sesión con Apple": Apple recibe tu Apple ID y, opcionalmente, tu email (o un alias privado de Apple si pulsas "Ocultar mi correo"). Consulta la política de Apple.

4. Aviso de consentimiento y Consent Mode v2

El consentimiento lo recoge la plataforma de gestión del consentimiento de Google (certificada según el marco IAB TCF v2.2), que muestra el aviso a los visitantes del Espacio Económico Europeo, Reino Unido y Suiza. Implementamos además Consent Mode v2: en esas regiones, los storages de marketing y analítica arrancan en denied y sólo pasan a granted si das tu consentimiento en el aviso; si no lo das, se quedan en denied y tu elección se recuerda en futuras visitas. En el resto de países arrancan en granted.

5. Cómo retirar tu consentimiento

Tienes dos formas de cambiar tu elección:

• "Preferencias de cookies" en el footer de cualquier página: vuelve a abrir el aviso de consentimiento para que cambies tu elección.
• Borrar todas las cookies y datos del sitio desde los ajustes de tu navegador. Si borras access_token y refresh_token tendrás que volver a iniciar sesión.

Tu derecho a retirar el consentimiento es tan fácil como otorgarlo (Art. 7.3 RGPD). Si en cualquier momento tienes problemas para hacerlo, escríbenos.

6. Contacto

Para cualquier duda: privacidad@laporra.app.