Política de cookies

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador del visitante. Se utilizan para mantener la sesión, recordar preferencias o medir el uso de la web. Existen alternativas técnicamente similares (almacenamiento local del navegador, sessionStorage, etc.) que tratamos con las mismas garantías que las cookies en esta política.

2. Estado actual: cookies técnicas y Cloudflare Web Analytics

ToolsOps en producción no instala cookies de seguimiento ni de perfilado publicitario. Concretamente:

• Analytics: el sitio utiliza Cloudflare Web Analytics para medir tráfico agregado y rendimiento (ver sección 5). No hay Google Analytics, Plausible, Matomo ni equivalentes.
• Publicidad y monetización: no forman parte de este bloque de analítica. Si en el futuro se activa publicidad contextual o AdSense, se documentará aquí el proveedor, las cookies y tecnologías aplicables, la finalidad, la duración y el mecanismo de consentimiento (CMP) correspondiente conforme a RGPD / ePrivacy / LSSI.
• Newsletter / formularios: no existen.
• Inputs de las herramientas: los datos que introduces en cualquier herramienta (JSON, valores chmod, etc.) nunca se guardan en cookies ni en almacenamiento local del navegador, ni se envían a la analítica. Se procesan en memoria y se descartan al cerrar la pestaña.

3. Cookies técnicas necesarias

El sitio público no instala cookies técnicas de sesión para su funcionamiento. Si en el futuro se introducen (por ejemplo, para recordar la preferencia de idioma del visitante), se documentarán aquí indicando nombre, finalidad y duración. Las cookies estrictamente técnicas están exentas del consentimiento previo conforme a la LSSI.

4. Cookies de Cloudflare en entornos protegidos

El entorno de staging (no público) está protegido por Cloudflare Access. Este mecanismo instala cookies propias de Cloudflare (CF_AppSession, CF_Authorization) en el navegador del usuario autenticado para mantener la sesión de autenticación. Estas cookies solo aparecen en staging.toolsops.dev, que no es accesible al público. En producción (toolsops.dev), Cloudflare se utiliza únicamente como hosting y CDN; no se instalan cookies de Access en el dominio público.

Cloudflare puede instalar adicionalmente la cookie __cf_bm con fines de mitigación de bots durante la entrega de los assets. Está clasificada como cookie técnica de seguridad por Cloudflare. Más detalles en la política de privacidad de Cloudflare.

5. Cloudflare Web Analytics

Activo en producción. ToolsOps utiliza Cloudflare Web Analytics para medir tráfico agregado y rendimiento del sitio. El beacon servido desde static.cloudflareinsights.com registra métricas agregadas como páginas vistas, referrer y tiempos de carga. No recibe el contenido introducido en las herramientas, no emite eventos personalizados y no se usa para personalizar publicidad.

• Qué se recoge: métricas agregadas. Según la documentación oficial de Cloudflare, el beacon recoge solo métricas de tiempo y mínima información de performance, sin datos identificativos del visitante.
• Qué NO se hace: no se rastrea a usuarios individuales entre sitios (cita Cloudflare: “Cloudflare does not track individual end users across our customers' Internet properties”). No se emiten eventos personalizados. No se envía el contenido introducido en las herramientas. La analítica no se usa para personalizar publicidad.
• Cookies: Cloudflare clasifica Web Analytics como analítica privacy-first sin cookies de tracking. Esta política se actualizará con la lista concreta de cookies si Cloudflare cambiase ese comportamiento documentado.
• Retención: según Cloudflare, “We retain unsampled beacon data for the past 7 days, after this point data is aggregated down to around 10%”.
• Limitación conocida:“The analytics beacon is blocked by ad-blockers (including adblockplus, Brave, DuckDuckGo extension, etc)”. Las estadísticas no representan el 100% de las visitas.
• Verificación: abre las DevTools del navegador en la pestaña Network mientras navegas por https://toolsops.dev. Verás una petición al proveedor de Cloudflare Web Analytics. Buscar el dominio del beacon directamente en el HTML servido no es fiable como criterio porque esta misma página lo menciona en el texto explicativo de arriba.

Cloudflare Web Analytics no se mezcla con publicidad ni AdSense. Si en el futuro se activa publicidad contextual o AdSense, seguirá un flujo separado documentado en esta política, detrás de una plataforma de gestión de consentimiento (CMP) compatible con el marco TCF v2.2 + Google Consent Mode v2 en EEE / Reino Unido / Suiza, conforme al RGPD y a la normativa nacional. Política de privacidad de Cloudflare: cloudflare.com/privacypolicy.

6. Si activamos publicidad u otros proveedores

Antes de cargar cualquier script de publicidad o cualquier proveedor que use cookies de tracking adicionales, esta política se actualizará con:

• Nombre del proveedor (p. ej. Google AdSense).
• Listado de cookies concretas con finalidad y duración (p. ej. __gads, NID, etc.).
• Categoría (técnica, analítica, publicitaria, personalización).
• Base legal y enlace a la política del proveedor.

La activación irá detrás de una plataforma de gestión de consentimiento (CMP) compatible con TCF v2.2 + Google Consent Mode v2 en EEE / Reino Unido / Suiza.

7. Cómo gestionar tus cookies

Puedes configurar tu navegador para bloquear, limitar o eliminar cookies en cualquier momento desde su panel de preferencias. El sitio seguirá funcionando sin ellas. Cuando esté disponible el banner de consentimiento, también podrás revocar tus preferencias desde el propio sitio.

8. Contacto

Para consultas sobre cookies o tratamiento de datos personales, escribe a privacy@toolsops.dev.