Política de cookies | Weform

1. Alcance de este documento

Esta política describe las cookies y el almacenamiento del navegador que utilizan el sitio web y la plataforma Weform, para qué sirven, cuánto duran y cómo cambiar tu decisión. Complementa la política de privacidad, que explica quién trata los datos, con qué finalidad y con qué base jurídica. Este documento es un borrador y debe verificarse contra la configuración de producción antes de considerarse definitivo.

2. Cookies y otras tecnologías

Una cookie es un fichero pequeño que el sitio guarda en tu navegador y que se devuelve en cada petición; el servidor puede leerla sin ejecutar JavaScript. Weform usa cookies para la sesión y las preferencias que deben conocerse ya en el servidor, como el idioma o el tema. Además se emplean otras dos tecnologías que no son cookies pero que también guardan datos en tu equipo: el almacenamiento local (localStorage), donde viven preferencias de interfaz como la vista de la mediateca y, solo si aceptas, los datos de la analítica; e IndexedDB, donde Firebase Auth conserva tu sesión para que no tengas que identificarte en cada visita.

3. Cookies necesarias

Sin ellas la plataforma no puede prestarse: mantienen la sesión, conservan tus ajustes y recuerdan la decisión que tomas sobre la analítica. Por eso no requieren consentimiento y no pueden desactivarse desde el aviso, aunque siempre puedes borrarlas desde tu navegador. Todas son cookies propias de Weform, con Path=/, SameSite=Lax y marca Secure cuando la conexión es HTTPS.

• __session: mantiene la sesión iniciada y permite autorizar el acceso a las áreas privadas. Dura cinco días y se borra al cerrar sesión o cuando el servidor detecta que ya no es válida.
• NEXT_LOCALE: recuerda el idioma elegido para no volver a negociarlo en cada visita. Dura un año.
• weform-theme: recuerda si prefieres el tema claro u oscuro y permite pintarlo antes del primer render, sin parpadeo. Dura un año.
• weform-sidebar-collapsed: recuerda si dejaste plegado el panel lateral del espacio de trabajo. Dura un año.
• weform_analytics_consent: guarda tu decisión sobre la analítica, aceptada o rechazada, junto a la versión del aviso que respondiste, para no volver a preguntarte. Dura un año.

4. Analítica de producto

La analítica de producto es la única finalidad no necesaria y está desactivada mientras no la aceptes de forma expresa: hasta ese momento no se carga el proveedor, no se guarda nada en tu navegador y no sale ninguna petición. El proveedor es PostHog, en su región europea, y trata los datos por cuenta de Weform. Sirve para saber qué partes del producto se usan y dónde falla algo. No se utiliza para publicidad, ni para perfilar personas, ni se comparte con terceros con fines comerciales.

• Dónde se guarda: PostHog usa el almacenamiento local del navegador, no cookies propias. Guarda un identificador de dispositivo (claves ph_) y el registro de tu aceptación (weform_posthog_consent). Al retirar el permiso ese almacenamiento se borra.
• Qué se mide: páginas vistas con la ruta canónica —por ejemplo /workspace/organization/projects/[id], nunca el identificador real—, un catálogo cerrado de eventos de producto con valores enumerados, el idioma y el área de la aplicación. Si has iniciado sesión se añade el identificador técnico de tu cuenta y la organización activa como grupo.
• Qué no se mide: no hay grabación de sesión, mapas de calor, captura automática de clics ni encuestas. No se envía lo que escribes, ni tu correo, ni tu nombre. De las direcciones se conserva solo la ruta canónica, y se descartan los identificadores de clic publicitario como gclid, fbclid, msclkid, ttclid o li_fat_id.

5. Cómo se pide y se guarda tu consentimiento

La primera vez que entras aparece un aviso con tres opciones al mismo nivel: aceptar, rechazar y configurar. Rechazar cuesta lo mismo que aceptar y no limita el uso de la plataforma. Mientras no respondes, la analítica sigue apagada. La decisión se guarda un año en la cookie weform_analytics_consent con un número de versión. Si cambian las finalidades o el proveedor, esa versión sube y se vuelve a preguntar, en lugar de heredar en silencio un permiso concedido para otra cosa.

6. Cambiar o retirar tu decisión

Puedes revisar tu elección cuando quieras desde Preferencias de cookies, disponible en el pie de página y al final de este documento. Al retirar el permiso se detiene la captura y se borra el identificador que la analítica guardaba en tu navegador. También puedes borrar o bloquear las cookies desde tu navegador. Si borras la cookie de consentimiento se te preguntará de nuevo; si borras o bloqueas las necesarias, perderás el idioma y el tema elegidos y tendrás que volver a iniciar sesión.

7. Terceros

Weform no incorpora publicidad ni redes de seguimiento. Los únicos terceros que pueden guardar datos en tu navegador son los proveedores necesarios para prestar el servicio y, cuando lo aceptas, el de analítica.

• PostHog, en su región europea, como proveedor de la analítica de producto. Solo recibe datos si aceptas y únicamente en las superficies internas de Weform.
• Firebase, de Google, para la autenticación y el funcionamiento de la plataforma. Conserva tu sesión en el navegador y es imprescindible para acceder a la cuenta.
• Stripe cuando se contrata un plan. Su proceso de pago puede fijar cookies propias necesarias para completar la operación y prevenir el fraude, conforme a sus políticas.
• Proveedores de vídeo externo, como YouTube, cuando una organización elige alojar allí su vídeo. La reproducción implica una conexión directa con ese proveedor, que aplica sus propias cookies y políticas.

8. Experiencias publicadas e integraciones

El visor de una experiencia, las versiones incrustadas en otro sitio y las portadas públicas de una organización no muestran este aviso ni activan la analítica de producto de Weform. Lo que ocurre dentro de una experiencia pertenece a la organización que la publica y se mide en su propio espacio, con el almacenamiento técnico que el funcionamiento requiera. Esa organización es la responsable de informar a sus participantes y, cuando proceda, de recabar el consentimiento en el sitio donde incrusta la experiencia. Lo mismo se aplica bajo el dominio de un partner: allí rige su marca y su política de cookies, no la de Weform.

9. Actualización de esta política

Esta política se revisará cuando cambien las cookies utilizadas, el proveedor de analítica, las finalidades o la normativa aplicable. Los cambios que afecten a la analítica obligan a volver a pedir el consentimiento. La versión definitiva deberá mostrar una fecha de entrada en vigor y una fecha de revisión.