Política de cookies
Entrada en vigor registrada: 24 de septiembre de 2026
Última actualización registrada: 25 de septiembre de 2026
Borrador preparado el 6 de octubre de 2026. Pendiente de activación. Las fechas registradas corresponden a la versión anterior; este borrador solo entrará en vigor mediante una publicación anunciada.
Borrador revisado: 7 de octubre de 2026. Sigue pendiente de activación.
Resumen no vinculante. El almacenamiento esencial permite iniciar sesión, elegir el idioma y realizar el trabajo solicitado. La analítica opcional requiere una decisión separada. No se utiliza Google Ads; el sitio de la empresa y el panel de gestión de la Plataforma sirven las fuentes localmente. Las decisiones tomadas en el navegador son distintas del permiso para marketing por correo o entrenamiento. Este resumen queda fuera del aviso formal.
1. Operador y alcance
1.1. Igor Tkachenko OwlMeans Software (que opera como «OwlMeans Software, JDG»), NIP 6772507251, identificador de IVA de la UE PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Polonia; support@owlmeans.com; teléfono +48 780 256 571, opera el sitio y la Plataforma descritos en Privacidad. Cookies, localStorage, sessionStorage e IndexedDB pueden guardar identificadores o contenido. Las aplicaciones del Cliente y páginas externas de identificación/pago tienen avisos propios.
2. Almacenamiento verificado y servicios condicionales
| Elemento | Finalidad/categoría | Duración |
|---|---|---|
Cookie y localStorage site_cookie_consent | Registro necesario de opciones analíticas/comerciales con categorías y versión del esquema | Cookie: 365 días desde escritura; localStorage no caduca automáticamente y permanece hasta borrado o sustitución. |
owlmeans-lng, locale_chosen, preferred_locale; theme | Idioma/tema solicitado, necesario | localStorage hasta borrado o sustitución; no se verificó vencimiento temporal. |
Base de datos IndexedDB keyval-store, almacén de objetos keyval: auth:user, auth:_list | Inicio de sesión y control de acceso. El registro de usuario contiene la credencial al portador de la aplicación; la lista es su índice de registros. | Sin vencimiento automático en el navegador. Cerrar sesión elimina auth:user y la entrada correspondiente de la lista, que puede quedar vacía. La validez de la sesión del servidor del panel de gestión actual se limita por separado a 7 días; la invalidez no elimina el registro del navegador. |
El mismo almacén IndexedDB: state:flow:state:flow, state:flow:auth-control-state, state:flow:resume-flow, state:flow:_list | Estado de procesos, redirección y autenticación solicitados, incluidas rutas, entradas y desafíos temporales de autenticación. | Sin vencimiento general en el navegador. Los retornos de autenticación y la limpieza del controlador eliminan el registro de control. La continuación estándar de inicio o reanudación de sesión tiene un plazo lógico de 30 minutos y se elimina al consumirse o descartarse; ese plazo no programa el borrado físico. |
El mismo almacén IndexedDB: vib-intent-draft:current, vib-intent-draft:_list | Prompt recuperado del visitante e índice de registros del panel de gestión de la Plataforma; un prompt puede contener datos personales. | Validez lógica del borrador de 24 horas; un registro vencido se elimina en una lectura posterior, o al crear o descartar. No se configura su eliminación al cerrar sesión. La referencia de transferencia del servidor es independiente, de un solo uso y vence en 120 segundos. |
localStorage _owlmeans-login-terms, _owlmeans-login-landed, _owlmeans-marketing-consent-skipped | Marcador de interfaz de la versión aceptada, deduplicación posterior al inicio de sesión y marcador de omisión de opciones facultativas del inicio de sesión actual. El marcador de llegada almacena una credencial al portador; el marcador de omisión normalmente almacena un identificador de sesión y puede recurrir a esa credencial. Ni la omisión ni el marcador de versión del navegador sustituyen las pruebas registradas de consentimiento o aceptación contractual. | Sin vencimiento automático ni eliminación al cerrar sesión ordinariamente en la implementación actual. Los valores pueden permanecer hasta que se sustituyan o se borren los datos del sitio. |
sessionStorage _owlmeans-oidc-popup, owlmeans:chunk-reload | Estado de ventana emergente del inicio de sesión solicitado y recuperación tras un fallo al cargar el código de la aplicación. | Sesión de pestaña o página del navegador, según su comportamiento de restauración. El estado de la ventana emergente se elimina mediante su acción de limpieza. La marca temporal de recarga impone una espera de 60 segundos entre reintentos, en lugar de una regla de borrado programado del almacenamiento. |
Cookies del inicio de sesión integrado _session, _interaction, _interaction_resume; condicionalmente _session.sig, _interaction.sig, _interaction_resume.sig | Identificadores opacos de sesión e interacción OIDC y, cuando se configuran, sus firmas complementarias. Estado esencial de inicio de sesión y autorización; la cookie de sesión no es el conjunto de tokens de acceso y renovación sin procesar. | Valores predeterminados actuales del proveedor: sesión de 14 días, renovada con la actividad en el servicio del proveedor; las sesiones transitorias pueden usar una cookie de sesión del navegador. Las cookies de interacción y reanudación tienen un límite de 1 hora; reanudar borra su cookie de reanudación y consume la interacción del servidor. Los nombres y opciones de cookies y las excepciones efectivas a los valores predeterminados dependen del despliegue. Cerrar sesión localmente en la aplicación no termina por sí solo la sesión del proveedor. |
Parámetros de enlace owlcc e idioma | Transportan elecciones de categorías e idioma entre dominios propios configurados | La marca temporal es válida cinco minutos, con tolerancia al desajuste entre relojes. El parámetro se elimina al adoptar la preferencia. No es una cookie compartida entre dominios ni un permiso de marketing de la cuenta. |
| Google Tag Manager y Google Analytics | Servicios activos de medición; la analítica opcional requiere permiso para su categoría. Google Ads y la publicidad personalizada no son finalidades activas de la Plataforma. | Antes de activar esta revisión deben verificarse la configuración publicada de etiquetas de medición, los nombres de cookies, los campos de eventos y las duraciones reales; no se afirma una duración sin verificar. |
Google reCAPTCHA; _GRECAPTCHA y cualquier otro almacenamiento establecido por la integración real | Protección activa frente a los bots y prevención del fraude y del abuso en determinados procesos protegidos. La excepción de seguridad estrictamente necesaria se aplica solo si se cumplen sus condiciones legales; el acceso no esencial al dispositivo requiere la elección previa aplicable. El tratamiento de seguridad es independiente de los permisos de analítica, publicidad y marketing de la cuenta. | Google documenta _GRECAPTCHA para analizar riesgos cuando se ejecuta el servicio. Antes de activar, deben verificarse dominios reales, otros almacenamientos, campos de datos y duraciones; no se afirma una caducidad sin verificar ni una exención general de consentimiento. |
| Identificadores o almacenamiento Sentry, si se configuran | Diagnóstico confirmado; errores esenciales deben ser proporcionales. Reproducción de sesiones, perfiles o acceso opcional al dispositivo requieren elección separada aplicable. | Deben verificarse SDK, contexto enviado, almacenamiento y conservación. El diagnóstico no autoriza registrar prompts ni secretos, ni reproducir sesiones sin límites. |
| Almacenamiento de Cloudflare, Stripe, inicio de sesión con Google y GitHub | Servicios activos de red, pagos, identidad y repositorios; el almacenamiento depende del servicio y la operación solicitada | Los nombres y duraciones reales de cookies siguen la configuración verificada y el aviso del proveedor correspondiente. Las funciones solicitadas de identificación, pago y seguridad se distinguen del seguimiento opcional; que un servicio esté activo no demuestra una cookie en cada página. |
| Fuentes del sitio de la empresa y del panel de gestión de la Plataforma | Archivos de fuentes servidos localmente para presentar las páginas | Ninguna de estas dos interfaces requiere que el visitante solicite fuentes a una CDN de Google. Las aplicaciones generadas u operadas por clientes tienen su propia configuración y avisos. |
2.1. Las funciones esenciales no permiten huellas digitales innecesarias ni marketing. Se comunicarán identificadores de sesión, etiquetas opcionales, destinatarios y plazos antes de activar esta revisión o iniciar nuevo servicio opcional.
2.2. Los nombres y ciclos de vida propios anteriores describen la configuración predeterminada actual del código fuente. Los recursos IndexedDB de un origen comparten el almacén indicado; el prefijo de un recurso no es una base de datos independiente. La limpieza, expulsión, sobrescritura del navegador y la invalidación del servidor son distintas del borrado programado. Las cookies OIDC tienen HttpOnly y SameSite=Lax como valores predeterminados; el transporte seguro y cualquier firma o modificación de configuración deberán corresponder al despliegue real. Los tokens de acceso e ID emitidos por el servidor tienen una validez predeterminada de 1 hora, los códigos de autorización de 60 segundos y las autorizaciones y tokens de renovación del proveedor de 14 días, según su alcance y configuración; son reglas de validez de credenciales, sin afirmar que todo elemento del navegador o copia del proveedor se borre en esos momentos.
2.3. Las aplicaciones operadas por Clientes requieren su propio inventario y aviso. Si una aplicación utiliza la plantilla actual generada por OwlMeans, pueden estar presentes las claves adicionales siguientes; su presencia depende de la versión de esa aplicación y las funciones habilitadas. Esta tabla no convierte la analítica independiente de su operador en una finalidad de marketing de OwlMeans.
| Elemento condicional de la aplicación | Finalidad y categoría | Persistencia |
|---|---|---|
sessionStorage owlmeans:visit-key | Clave seudónima de titularidad de invitados, que puede asociar registros creados por un invitado con el usuario que posteriormente inicia sesión | Sesión de pestaña o página, incluido el comportamiento de restauración del navegador; se conserva al iniciar sesión, sin plazo fijo de tiempo ni eliminación al cerrar sesión. |
sessionStorage owlmeans:landing-handoff, owlmeans:landing-continued, owlmeans:landing-anchor | Continuación solicitada de la entrada de la página de llegada, marcador de continuación duplicada y posición de retorno del desplazamiento; la entrada puede contener datos personales | Validez lógica de la transferencia de 30 minutos; la entrada vencida se elimina al leerse. La limpieza explícita de la transferencia elimina esta y el marcador de continuación; otro estado de la pestaña sigue su propia acción de consumo o limpieza o la sesión de la página. |
sessionStorage owlmeans:auth-seen | Marcador de deduplicación de eventos de inicio y cierre de sesión destinado a analítica opcional; almacena in o out, no una credencial de autenticación | Sesión de pestaña o página. La plantilla actual escribe el marcador al leer el estado de autenticación, independientemente de si se entregan eventos de analítica. Todo almacenamiento o uso de eventos no esencial requiere la elección previa aplicable; debe verificarse el control de categorías antes de usarlo. Su presencia no concede consentimiento de seguimiento. |
Cookie condicional del componente sidebar_state y localStorage owlmeans:color-scheme | Preferencia de barra lateral o color solo cuando se utiliza ese componente; no se ha establecido que el panel de gestión actual de la Plataforma escriba ninguno de estos valores | Barra lateral: 7 días por defecto; preferencia de color hasta que se cambie o borre, eliminada al seleccionar el valor predeterminado del sistema. |
2.4. El widget de consultas mantiene el texto no enviado, las preferencias de contacto y los archivos seleccionados en la memoria de la página; no guarda por sí mismo borradores de consultas en cookies, localStorage, sessionStorage o IndexedDB. El borrador no enviado permanece al cerrar el cuadro de diálogo o cambiar de tema mientras el widget siga montado. El borrador enviado correctamente se borra al cerrar su confirmación. Cuando la página se descarga de la memoria del navegador o se retira el widget, termina ese estado en memoria. Las llamadas a la API del CRM omiten las credenciales del navegador y usan un nuevo token de invitado de un solo uso para la protección frente a bots al enviar el formulario, en lugar del token al portador de la cuenta de la Plataforma guardado en el navegador o de una nueva sesión de acceso. Esto no impide que el script de Google reCAPTCHA realice el tratamiento relacionado con el dispositivo y la seguridad descrito por separado, ni que el navegador guarde su propia información de autocompletado.
3. Elecciones y dominios
3.1. Las categorías opcionales están denegadas inicialmente. Pueden aceptarse, rechazarse o ajustarse en preferencias; el almacenamiento necesario se informa sin presentarlo como consentimiento opcional. Las decisiones pueden cambiarse o retirarse mediante la misma función. El navegador permite borrar o bloquear almacenamiento, lo que puede impedir funciones solicitadas. Retirar el consentimiento detiene el seguimiento opcional futuro. No borra los datos ya recogidos lícitamente, respecto de los cuales permanecen los derechos de privacidad.
3.2. La opción compartida cubre owlmeans.com, owlmeans.pl y el dominio configurado de la Plataforma mostrado en el diálogo. Los enlaces propios con parámetros añadidos pueden transportar una decisión reciente y el idioma. No se sobrescriben automáticamente decisiones del destino; cambiar un origen puede exigir cambiar otro. No existe sincronización global en tiempo real. El idioma elegido expresamente es almacenamiento necesario y no depende de permiso de seguimiento.
3.3. La implementación revisada omite el cargador de etiquetas opcionales en páginas legales; puede continuar la adopción esencial de preferencias. El modo de consentimiento Google inicia señales opcionales denegadas y retiene el contenedor hasta autorización pertinente. Cada etiqueta también debe respetar su categoría; ese modo no prueba por sí solo ausencia de transmisión a destinatarios.
3.4. Los elementos que abren las consultas en el sitio web de la empresa solicitan el módulo de ejecución del widget al host configurado de la Plataforma OwlMeans después de un clic. El panel de gestión puede cargar su módulo del mismo origen para el botón de contacto o precargarlo cuando se sitúa el puntero sobre el elemento o este recibe el foco. La primera apertura del cuadro de diálogo solicita la configuración de seguridad y carga Google reCAPTCHA antes de que se envíe el formulario o se marque la casilla. Hacer clic o marcar la casilla no constituye, por sí solo, consentimiento para un acceso al terminal que no sea esencial; ese tratamiento debe cumplir las condiciones de estricta necesidad o contar con una elección previa adecuada. Rechazar la analítica no impide enviar consultas. El evento inquiry_dialog_open, con los campos inquiry_widget, inquiry_tab e inquiry_source, llega a la capa de datos de analítica solo mientras esté vigente el consentimiento para analítica. Los eventos que se producen sin ese consentimiento se descartan y no se guardan para una aceptación posterior. El evento no contiene la dirección de correo, el mensaje ni los archivos del formulario. Las páginas legales no tienen un widget de consultas en la implementación revisada del sitio web. El correo electrónico de soporte, el correo postal y el teléfono siguen disponibles si se bloquea la verificación del navegador.
4. Garantías regionales
4.1. Las normas UE/EEE de acceso a terminales, el derecho polaco de comunicaciones electrónicas, el § 25 del TDDDG alemán y las reglas francesas exigen consentimiento previo para almacenamiento/acceso no esencial, con excepciones estrictamente necesarias. El consentimiento debe ser libre y su retirada accesible. Se mantienen reglas británicas y de exclusión/GPC estadounidenses aplicables. Privacidad explica otros fines, destinatarios, derechos y conservación; cambios sustanciales de seguimiento requieren nueva información y elección cuando sea necesaria.