legal
Aviso sobre cookies y almacenamiento local
Este Aviso explica cómo utiliza D.O.M. las cookies, el almacenamiento local, el almacenamiento de sesión y tecnologías similares del navegador.
Acerca de este Aviso
Este Aviso sobre cookies y almacenamiento local explica cómo Deus Optimus Maximus Corporation utiliza cookies, almacenamiento local, almacenamiento de sesión y tecnologías similares cuando las personas acceden al ecosistema digital cristiano multiconfesional D.O.M. o lo utilizan.
Debe leerse junto con el Aviso de privacidad y las Condiciones de uso.
Qué son estas tecnologías
Las cookies son pequeños registros de datos que almacena un navegador y envía con las solicitudes de red correspondientes. El almacenamiento local conserva información en el navegador hasta que se elimina, caduca conforme a la lógica del producto o se borran los datos del navegador. El almacenamiento de sesión normalmente solo permanece disponible para la pestaña o sesión actual del navegador.
D.O.M. utiliza estas tecnologías para autenticar a los usuarios, proteger cuentas, recordar elecciones, mantener el estado de comunicación, continuar procesos solicitados y, cuando el usuario haya dado su consentimiento, admitir funciones de análisis o marketing.
Categorías de consentimiento
D.O.M. agrupa las tecnologías del navegador en las siguientes categorías:
- tecnologías necesarias para autenticación, seguridad, comunicación, preferencias y funciones solicitadas expresamente por el usuario
- tecnologías de análisis utilizadas para comprender el uso, la fiabilidad y la facilidad de uso del servicio
- tecnologías de marketing y publicidad utilizadas para medir campañas, proporcionar promoción relevante o habilitar funciones publicitarias
Las tecnologías necesarias están activas porque D.O.M. no puede proporcionar las funciones de cuenta y servicio solicitadas sin ellas. Las tecnologías de análisis y marketing son opcionales y permanecen desactivadas hasta que el usuario dé un consentimiento válido cuando la ley lo exija.
Estado actual de las tecnologías opcionales
En la fecha de entrada en vigor de este Aviso, D.O.M. no carga activamente scripts de análisis, sistemas publicitarios ni píxeles de marketing antes de obtener el consentimiento opcional.
La interfaz de consentimiento ya está diseñada para registrar por separado las elecciones de análisis y marketing, de modo que dichas tecnologías puedan introducirse legalmente en el futuro. Una elección de consentimiento no significa que todas las tecnologías posibles de la categoría seleccionada estén actualmente activas.
Cookies necesarias
D.O.M. utiliza actualmente las siguientes cookies propias:
- dom_oauth:
- cookie de corta duración, firmada y protegida, utilizada para mantener el estado de autorización, los datos de verificación PKCE y la ruta segura de retorno durante el inicio de sesión o el registro; normalmente caduca al cabo de unos diez minutos;
- dom_session:
- cookie de sesión firmada con atributos Secure, HttpOnly y SameSite, utilizada para reconocer una sesión autenticada de D.O.M.; puede tener una duración renovable de hasta aproximadamente 90 días mientras la cuenta permanezca activa;
- dom_consent:
- cookie propia de preferencias utilizada para recordar las elecciones del usuario sobre cookies y almacenamiento; la interfaz del navegador puede leerla para que el usuario pueda revisar y modificar sus elecciones; normalmente se conserva hasta unos 180 días.
La autenticación mediante Chakloon Pass también puede utilizar cookies en Chakloon Pass o en el dominio de autenticación unificado. Estas cookies se rigen por el aviso correspondiente de Chakloon Pass y se utilizan para proporcionar autenticación segura mediante OAuth 2.0 y OpenID Connect.
Almacenamiento local necesario
Según las funciones utilizadas, D.O.M. puede conservar en el almacenamiento local: el registro de preferencias del usuario sobre cookies y almacenamiento, incluidos la versión del consentimiento, las categorías opcionales seleccionadas y el momento de la decisión;
el estado de acceso a comunicaciones, el identificador del usuario y el identificador del dispositivo necesarios para las funciones de mensajería sincronizada de D.O.M.;
las correspondencias entre conversaciones y salas necesarias para volver a abrir una conversación directa existente sin crear duplicados;
otros identificadores persistentes de interfaz o servicio necesarios para mantener una función solicitada por el usuario entre sesiones del navegador.
Algunos datos de acceso a comunicaciones almacenados localmente pueden ser sensibles para la seguridad. Los usuarios deben cerrar la sesión y borrar los datos del sitio cuando utilicen un dispositivo compartido o no fiable.
Almacenamiento de sesión necesario
Según las funciones utilizadas, D.O.M. puede conservar en el almacenamiento de sesión:
- una ruta segura de retorno utilizada para continuar un proceso de mensajería o autorización
- tokens de sincronización de comunicaciones y datos temporales en caché de la lista de conversaciones
- marcadores temporales de reserva o conexión utilizados para evitar repetir una acción en la misma pestaña
- estado temporal de la interfaz necesario para completar un proceso solicitado por el usuario
Los valores del almacenamiento de sesión normalmente desaparecen al cerrar la pestaña o sesión correspondiente, aunque el comportamiento de restauración del navegador puede variar.
Tecnologías de análisis
Cuando el usuario dé su consentimiento, D.O.M. puede utilizar tecnologías de análisis para medir:
- el uso de páginas y funciones
- el rendimiento y la fiabilidad del servicio
- las rutas de navegación y los eventos de interacción
- información sobre el dispositivo, navegador, idioma y región aproximada
- errores, acciones fallidas y tasas de finalización
- tendencias agregadas que ayudan a mejorar la comodidad y la facilidad de uso
El consentimiento para análisis es opcional. Rechazarlo no impide el acceso al servicio principal de D.O.M.
Tecnologías de marketing y publicidad
Cuando el usuario dé su consentimiento, D.O.M. puede utilizar tecnologías de marketing o publicidad para:
- medir la eficacia de las campañas
- comprender si una promoción produjo una visita o un registro
- limitar la repetición de anuncios
- apoyar la promoción relevante de D.O.M., sus eventos, iniciativas benéficas, campañas de recaudación de fondos o servicios relacionados
- medir la eficacia de la publicidad o las actividades de difusión
El consentimiento para marketing es opcional. D.O.M. no activará píxeles de marketing ni seguimiento no esencial comparable antes de obtener el consentimiento exigido por la ley.
Las campañas de recaudación de fondos y donaciones solo pueden utilizar tecnologías de medición conforme a las mismas reglas de consentimiento. Rechazar las tecnologías de marketing no impide al usuario realizar una donación ni utilizar las funciones esenciales de D.O.M.
Elecciones durante el registro
El registro exige una confirmación independiente de la aceptación de las Condiciones de uso y una confirmación independiente de que se ha leído el Aviso de privacidad.
El consentimiento opcional para tecnologías de análisis y marketing no es necesario para registrarse, no está preseleccionado y puede rechazarse sin perder el acceso al servicio principal.
D.O.M. registra la versión aplicable de los documentos y las confirmaciones realizadas durante el registro con fines de responsabilidad y cumplimiento jurídico.
Cómo se almacenan las elecciones
D.O.M. almacena la versión del consentimiento, el estado de la categoría necesaria, la elección de análisis, la elección de marketing y el momento de la decisión en el almacenamiento propio del navegador y en una cookie propia de preferencias.
Estos registros permiten a la interfaz respetar la elección, evitar la repetición innecesaria del aviso y determinar si pueden activarse tecnologías opcionales.
D.O.M. también puede conservar un registro de auditoría vinculado a la cuenta sobre las confirmaciones del registro o el consentimiento cuando sea necesario para el cumplimiento, la resolución de controversias y la protección de derechos.
Modificación o retirada del consentimiento
Los usuarios pueden volver a abrir la Configuración de cookies mediante el control permanente mostrado por D.O.M.
El usuario puede aceptar o rechazar por separado las categorías opcionales y retirar el consentimiento opcional en cualquier momento. Retirarlo debe ser tan sencillo como otorgarlo y surte efecto para el tratamiento futuro.
La retirada no hace ilícito el tratamiento realizado legalmente con anterioridad. Los datos almacenados previamente por un tercero pueden requerir pasos adicionales de eliminación descritos por el proveedor o navegador correspondiente.
Controles del navegador
Los usuarios pueden eliminar o bloquear cookies y almacenamiento del navegador mediante su configuración. Esto puede:
- cerrar la sesión del usuario
- interrumpir el registro o la autorización
- eliminar el estado de sincronización de las comunicaciones
- restablecer preferencias de idioma o interfaz
- hacer que vuelva a aparecer el aviso de consentimiento
- impedir que determinadas funciones solicitadas funcionen correctamente
Las tecnologías necesarias no pueden desactivarse mediante el panel de preferencias de D.O.M. Los usuarios pueden, no obstante, bloquearlas en el navegador y dejar de utilizar las funciones afectadas.
Tecnologías de terceros
Algunas funciones de D.O.M. pueden depender de infraestructura separada o de servicios externos. Dichos servicios pueden establecer sus propias cookies o valores de almacenamiento del navegador cuando el usuario acceda activamente a la función correspondiente.
D.O.M. identificará las tecnologías importantes de análisis, publicidad o marketing de terceros en este Aviso o en la interfaz de consentimiento antes de activarlas cuando la ley lo exija.
Duración de conservación
La duración de las cookies y valores de almacenamiento depende de su finalidad:
- los datos de estado de autorización normalmente duran hasta unos diez minutos
- las sesiones autenticadas de D.O.M. pueden durar hasta unos 90 días con renovación
- las preferencias de consentimiento normalmente se conservan hasta unos 180 días
- los valores del almacenamiento de sesión normalmente duran durante la pestaña o sesión del navegador
los datos de análisis y marketing, cuando se introduzcan, utilizarán la duración indicada en la interfaz de consentimiento o en un registro de tecnologías actualizado.
Seguridad
D.O.M. protege las cookies de autenticación mediante medidas como firmas, transmisión segura, restricciones HttpOnly cuando proceda y configuración SameSite.
El almacenamiento de preferencias legible por el navegador no puede protegerse con HttpOnly, ya que la interfaz debe poder leerlo y actualizarlo. Los usuarios deben proteger el acceso a su dispositivo y perfil del navegador.
Ningún mecanismo de almacenamiento del navegador puede garantizar una seguridad absoluta. D.O.M. limita la información almacenada a la razonablemente necesaria para la finalidad correspondiente y revisa los riesgos de seguridad cuando cambian las funciones.
Base jurídica
Las tecnologías necesarias se utilizan cuando son requeridas para proporcionar un servicio solicitado por el usuario, ejecutar las Condiciones de uso, proteger la seguridad o perseguir un interés operativo legítimo permitido por la legislación aplicable.
Las tecnologías de análisis, publicidad y marketing se utilizan sobre la base del consentimiento cuando este sea necesario. En jurisdicciones donde exista otra base jurídica, D.O.M. seguirá respetando las elecciones mostradas en su interfaz de consentimiento, salvo que se proporcione otro aviso legalmente válido.
Modificaciones de este Aviso
D.O.M. puede actualizar este Aviso cuando cambien las tecnologías, finalidades, proveedores o requisitos jurídicos.
Los cambios importantes en el seguimiento opcional se reflejarán en la interfaz de consentimiento. Cuando sea necesario, D.O.M. solicitará una nueva elección antes de activar tecnologías opcionales sustancialmente modificadas.
Contacto
Las preguntas sobre cookies, almacenamiento del navegador y elecciones de consentimiento pueden presentarse mediante el formulario de contacto enlazado desde el Aviso legal.