Política de cookies
Entrada en vigor registrada: 24 de septiembre de 2026
Última actualización registrada: 25 de septiembre de 2026
Borrador preparado el 6 de octubre de 2026. Pendiente de activación. Las fechas registradas corresponden a la versión anterior.
Borrador revisado: 7 de octubre de 2026. Sigue pendiente de activación.
Resumen no vinculante. El almacenamiento esencial sirve para el inicio de sesión, el idioma y el trabajo solicitado. La analítica opcional requiere una decisión independiente. No se utiliza Google Ads, y el sitio de la empresa y el panel de gestión de la Plataforma sirven sus fuentes localmente. Las decisiones tomadas en el navegador son distintas del permiso para el marketing por correo electrónico o el entrenamiento. Este resumen no forma parte de las disposiciones operativas de esta política.
1. Operador y alcance
1.1. Igor Tkachenko OwlMeans Software (que opera como «OwlMeans Software, JDG»), NIP 6772507251, identificador de IVA de la UE PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Polonia; support@owlmeans.com; teléfono +48 780 256 571, opera el sitio web y la Plataforma descritos en la Política de privacidad. Las cookies, localStorage, sessionStorage e IndexedDB pueden almacenar identificadores o contenido. Las aplicaciones operadas por los Clientes y las páginas externas de inicio de sesión o pago tienen sus propios avisos.
2. Almacenamiento verificado y servicios condicionales
| Elemento | Finalidad y categoría | Duración |
|---|---|---|
Cookie y localStorage site_cookie_consent | Registro necesario de las decisiones sobre analítica y marketing; contiene los valores de las categorías y la versión del esquema | Cookie: 365 días desde que se escribe. En localStorage no caduca automáticamente y se conserva hasta que se borra o se sustituye. |
owlmeans-lng, locale_chosen, preferred_locale; theme | Preferencia necesaria de idioma o tema solicitada por el usuario | En localStorage, hasta que se borra o se sustituye; no se ha verificado ningún vencimiento temporal. |
Base de datos IndexedDB keyval-store, almacén de objetos keyval: auth:user, auth:_list | Inicio de sesión y control de acceso. El registro de usuario contiene la credencial al portador de la aplicación; la lista es su índice de registros. | Sin vencimiento automático en el navegador. Al cerrar sesión se eliminan auth:user y la entrada correspondiente de la lista; la lista puede quedar vacía. En el panel de gestión actual, la sesión del servidor tiene una validez limitada por separado a 7 días; su invalidez no elimina el registro del navegador. |
El mismo almacén IndexedDB: state:flow:state:flow, state:flow:auth-control-state, state:flow:resume-flow, state:flow:_list | Estado solicitado del proceso, la redirección y la autenticación, incluidos la ruta, los datos introducidos y los desafíos temporales de autenticación. | Sin vencimiento genérico en el navegador. Los retornos de autenticación y la limpieza del controlador eliminan el registro de control. La continuación estándar del inicio de sesión o de la reanudación tiene un plazo lógico de 30 minutos y se elimina cuando se consume o se descarta; ese plazo no lleva programado ningún borrado físico. |
El mismo almacén IndexedDB: vib-intent-draft:current, vib-intent-draft:_list | Prompt del visitante recuperado por el panel de gestión de la Plataforma e índice de registros; un prompt puede contener datos personales. | Validez lógica del borrador: 24 horas; el registro vencido se elimina en una lectura posterior o al crear o descartar un borrador. Para este borrador no está configurada ninguna purga al cerrar sesión. La referencia de traspaso del servidor es independiente, de un solo uso y vence a los 120 segundos. |
localStorage _owlmeans-login-terms, _owlmeans-login-landed, _owlmeans-marketing-consent-skipped | Marcador de interfaz de la versión aceptada, deduplicación posterior al inicio de sesión y marcador de omisión de las decisiones opcionales en el inicio de sesión actual. El marcador de llegada almacena una credencial al portador; el marcador de omisión almacena normalmente un identificador de sesión y, en su defecto, puede recurrir a la credencial al portador. Ni la omisión ni el marcador de versión del navegador sustituyen las pruebas registradas del consentimiento o de la aceptación contractual. | En la implementación actual no hay vencimiento automático en el navegador ni eliminación al cerrar sesión de forma ordinaria. Los valores pueden permanecer hasta que se sustituyan o se borren los datos del sitio. |
sessionStorage _owlmeans-oidc-popup, owlmeans:chunk-reload | Estado de la ventana emergente de inicio de sesión solicitada y recuperación tras un fallo al cargar el código de la aplicación. | Sesión de la pestaña o página del navegador, según el comportamiento de restauración del navegador. El estado de la ventana emergente se elimina con su acción de limpieza. La marca temporal de recarga impone una espera de 60 segundos entre reintentos; no es una regla de borrado temporizado del almacenamiento. |
Cookies del inicio de sesión integrado _session, _interaction, _interaction_resume; de forma condicional, _session.sig, _interaction.sig, _interaction_resume.sig | Identificadores opacos de sesión e interacción OIDC y, cuando se configuran, sus cookies de firma complementarias. Estado esencial de inicio de sesión y autorización; la cookie de sesión no es el conjunto sin procesar de tokens de acceso y de renovación. | Valores predeterminados actuales del proveedor: sesión de 14 días, renovada con la actividad en el proveedor; las sesiones transitorias pueden usar una cookie de sesión del navegador. Las cookies de interacción y de reanudación tienen un límite de 1 hora; la reanudación borra su cookie de reanudación y consume la interacción del servidor. Los nombres y las opciones de las cookies de inicio de sesión, así como las modificaciones efectivas, dependen del despliegue. Cerrar sesión localmente en la aplicación no pone fin por sí solo a la sesión del proveedor. |
Parámetro de enlace owlcc y parámetro de idioma | Transportan las categorías elegidas y el idioma entre los dominios propios configurados | La marca temporal del enlace de decisión es válida durante cinco minutos, con un margen para el desfase entre relojes; el parámetro se elimina al adoptarse la decisión. No es una cookie de dominio compartido ni un permiso de marketing de la cuenta. |
| Google Tag Manager y Google Analytics | Servicios de medición activos; la analítica opcional requiere el permiso de su categoría. Google Ads y la publicidad personalizada no son finalidades activas de la Plataforma. | Antes de que se active esta revisión deben verificarse la configuración publicada de las etiquetas de medición, los nombres de las cookies, los campos de los eventos y las duraciones reales; no se declara ninguna duración sin verificar. |
Google reCAPTCHA; _GRECAPTCHA y cualquier otro almacenamiento que establezca la integración real | Prevención activa de bots, fraude y abuso en determinados procesos protegidos. La excepción de seguridad por estricta necesidad solo se aplica cuando se cumplen sus condiciones legales; el acceso no esencial al dispositivo requiere la decisión previa aplicable. El tratamiento de seguridad es independiente de los permisos de analítica, publicidad y marketing de la cuenta. | Google documenta _GRECAPTCHA para el análisis de riesgos cuando el servicio se ejecuta. Antes de la activación deben verificarse los dominios reales, otros almacenamientos, los campos de datos y las duraciones; no se declara ninguna caducidad sin verificar ni ninguna exención general de consentimiento. |
| Identificadores de diagnóstico o almacenamiento del navegador de Sentry, si se configuran | Servicio de diagnóstico confirmado; la notificación de errores esencial debe ser proporcionada. La reproducción de sesiones, el perfilado o el acceso al dispositivo opcionales requieren la decisión independiente aplicable. | Deben verificarse la configuración exacta del SDK, el contexto transmitido, el almacenamiento y la conservación. El uso con fines de diagnóstico no autoriza a registrar prompts ni secretos, ni a reproducir sesiones sin restricciones. |
| Almacenamiento de Cloudflare, Stripe, el inicio de sesión con Google y GitHub | Servicios activos de red, pagos, identidad y repositorios; el almacenamiento depende del servicio y de la operación solicitada | Los nombres y las duraciones reales de las cookies siguen la configuración verificada y el aviso del proveedor correspondiente. Las funciones solicitadas de inicio de sesión, pago y seguridad deben distinguirse del seguimiento opcional; el uso de un servicio activo no implica que haya una cookie en cada página. |
| Fuentes del sitio de la empresa y del panel de gestión de la Plataforma | Archivos de fuentes servidos localmente para presentar las páginas | Estas dos interfaces no requieren que el visitante solicite fuentes a una CDN de Google. Las aplicaciones operadas o generadas por los Clientes tienen su propia configuración y sus propios avisos. |
2.1. Las funciones esenciales no permiten la obtención innecesaria de huellas digitales ni el marketing. Los identificadores de sesión, las etiquetas opcionales, los destinatarios y los plazos de almacenamiento aplicables se comunicarán antes de que se active esta revisión o empiece un nuevo servicio opcional.
2.2. Los nombres y los ciclos de vida propios indicados arriba describen la configuración predeterminada actual del código fuente. Los recursos IndexedDB de un origen comparten el almacén indicado; el prefijo de un recurso no es una base de datos independiente. El borrado por el navegador, el desalojo, la sobrescritura y la invalidación en el servidor son distintos del borrado programado. Las cookies OIDC usan por defecto HttpOnly y SameSite=Lax; el transporte seguro y cualquier firma o modificación de la configuración deben ajustarse al despliegue real. Por defecto, los tokens de acceso e ID emitidos por el servidor tienen una validez de 1 hora; los códigos de autorización, de 60 segundos, y las concesiones y los tokens de renovación del proveedor, de 14 días, según su alcance y configuración. Son reglas de validez de las credenciales, no una afirmación de que todos los elementos del navegador o las copias de los proveedores se borren en esos momentos.
2.3. Las aplicaciones operadas por Clientes requieren su propio inventario y su propio aviso. Si una aplicación utiliza la plantilla actual generada por OwlMeans, pueden estar presentes las claves adicionales siguientes; su presencia depende de la versión de esa aplicación y de las funciones habilitadas. Esta tabla no convierte la analítica independiente de su operador en una finalidad de marketing de OwlMeans.
| Elemento condicional de la aplicación | Finalidad y categoría | Duración |
|---|---|---|
sessionStorage owlmeans:visit-key | Clave seudónima de titularidad de invitado, que puede asociar los registros creados como invitado con el usuario que inicie sesión más tarde | Sesión de la pestaña o página, incluido el comportamiento de restauración del navegador; se conserva al iniciar sesión, sin plazo fijo de tiempo real ni eliminación al cerrar sesión. |
sessionStorage owlmeans:landing-handoff, owlmeans:landing-continued, owlmeans:landing-anchor | Continuación solicitada de lo introducido en la página de llegada, marcador de continuación duplicada y posición de desplazamiento para el regreso; lo introducido puede contener datos personales | Validez lógica del traspaso: 30 minutos; la entrada vencida se elimina al leerse. La limpieza explícita del traspaso elimina el traspaso y el marcador de continuación; el resto del estado de la pestaña sigue su propia acción de consumo o limpieza, o la sesión de la página. |
sessionStorage owlmeans:auth-seen | Marcador que evita duplicar los eventos de inicio y cierre de sesión destinados a la analítica opcional; almacena in o out, no una credencial de autenticación | Sesión de la pestaña o página. La plantilla actual escribe el marcador cuando lee el estado de autenticación, con independencia de que se entreguen o no eventos de analítica. Todo almacenamiento o uso de eventos no esencial requiere la decisión previa aplicable; el control por categorías debe verificarse antes del uso. Su presencia no concede consentimiento para el seguimiento. |
Cookie condicional del componente sidebar_state y localStorage owlmeans:color-scheme | Preferencia de barra lateral o de color, solo cuando se utiliza ese componente; no consta que el panel de gestión actual de la Plataforma escriba ninguno de los dos | Barra lateral: 7 días por defecto; preferencia de color: hasta que se cambie o se borre, y se elimina al seleccionar el valor predeterminado del sistema. |
2.4. El widget de consultas guarda en la memoria de la página el texto no enviado, las opciones de contacto y los archivos seleccionados; por sí mismo no guarda borradores de consultas en cookies, localStorage, sessionStorage ni IndexedDB. Un borrador no enviado se conserva al cerrar el cuadro de diálogo y al cambiar su tema mientras el widget siga montado. Un borrador enviado correctamente se borra al cerrarse su confirmación; al cerrar o abandonar la página, o al retirarse el widget, termina ese estado en memoria. Las llamadas a la API del CRM omiten las credenciales del navegador y, para el envío, usan un token de invitado antibots nuevo y de un solo uso, en lugar de la credencial al portador de la cuenta guardada por la Plataforma o de una nueva sesión de inicio de sesión. Esto no impide que el script de Google reCAPTCHA realice su tratamiento de dispositivo y seguridad, descrito por separado, ni que el navegador conserve su propia información de autocompletado.
3. Decisiones y tratamiento entre dominios
3.1. Las categorías opcionales empiezan denegadas. Pueden aceptarse, rechazarse o ajustarse en las preferencias de cookies; el almacenamiento necesario se informa, sin presentarlo como un consentimiento opcional. Las decisiones pueden cambiarse o retirarse con la misma función de preferencias; la configuración del navegador también permite borrar o bloquear el almacenamiento y puede desactivar funciones solicitadas. La retirada detiene el seguimiento opcional futuro; no borra los datos ya recogidos lícitamente, respecto de los cuales siguen disponibles los derechos de privacidad.
3.2. La decisión compartida abarca owlmeans.com, owlmeans.pl y el host configurado de OwlMeans Platform que se indica en el cuadro de diálogo. Los enlaces propios con parámetros añadidos pueden transportar una decisión reciente y el idioma. Las decisiones que ya existan en el destino no se sobrescriben automáticamente, por lo que un cambio en un origen puede exigir cambiar las preferencias en otro. No es una sincronización global en tiempo real. El almacenamiento del idioma es necesario cuando el idioma se elige expresamente y no depende del permiso de seguimiento opcional.
3.3. En la implementación revisada del sitio, las páginas legales omiten el cargador de etiquetas opcionales; la adopción esencial de preferencias puede seguir ejecutándose. El modo de consentimiento de Google establece por defecto las señales opcionales como denegadas y retiene el contenedor hasta que se concede el permiso correspondiente. Cada etiqueta debe aplicar además su propia categoría; el modo de consentimiento no prueba por sí solo que ningún destinatario haya recibido datos.
3.4. En el sitio de la empresa, los elementos que abren las consultas solicitan el módulo de ejecución del widget al host configurado de OwlMeans Platform después de un clic; el panel de gestión puede cargar su módulo del mismo origen para su botón de contacto o precargarlo cuando el puntero se sitúa sobre él o recibe el foco. La primera apertura del cuadro de diálogo solicita su configuración de seguridad y carga Google reCAPTCHA antes del envío o de que se marque la casilla de la consulta. Un clic o una casilla marcada no constituyen, por sí solos, consentimiento para un acceso al terminal que de otro modo no sería esencial: ese tratamiento debe cumplir las condiciones de estricta necesidad o estar cubierto por una decisión previa adecuada. Rechazar la analítica no impide enviar una consulta. El evento inquiry_dialog_open, con los campos inquiry_widget, inquiry_tab e inquiry_source, solo llega a la capa de datos de analítica mientras esté concedido el consentimiento para la analítica; los eventos rechazados se descartan y no se guardan para un consentimiento posterior. El evento no contiene el correo electrónico, el mensaje ni los archivos del formulario. En la implementación revisada del sitio, las páginas legales no tienen widget de consultas. Si se bloquea la verificación en el navegador, siguen disponibles el correo electrónico de soporte, el correo postal y el teléfono.
4. Garantías regionales
4.1. Las normas de la UE/EEE sobre acceso a los equipos terminales, el Derecho polaco de comunicaciones electrónicas, el § 25 del TDDDG alemán y las normas francesas exigen el consentimiento previo para el almacenamiento o el acceso no esenciales, con las excepciones correspondientes por estricta necesidad. El consentimiento debe prestarse libremente y su retirada debe ser accesible. Se mantienen los requisitos aplicables de exclusión voluntaria y GPC de EE. UU. y las normas del Reino Unido. La Política de privacidad indica otras finalidades, destinatarios, derechos y plazos de conservación; un seguimiento sustancialmente nuevo requiere información renovada y, cuando sea necesaria, una nueva decisión.