Política de cookies
Última actualización: 19 de octubre de 2026
1. Qué carga el sitio
El código de aurathinking.com no escribe document.cookie. El HTML inicial no incluye los scripts de Google Analytics ni de Microsoft Clarity. Esos dos se insertan después, y solo si la persona aceptó la analítica en este navegador y el navegador no envía Global Privacy Control ni Do Not Track.
No hay cookies de publicidad. El modo de consentimiento de Google deja ad_storage, ad_user_data y ad_personalization en denied. Clarity se llama con ad_Storage en denied.
El aviso (Accept, Reject, Preferences, Save) sale fijo al pie y no empuja el contenido. Para cambiar la decisión después, el botón Cookies del pie de página vuelve a abrir Preferences. También se pueden borrar los datos del sitio desde el navegador.
2. Inventario
Duración: donde el código no fija la fecha, se indica el plazo que documenta el proveedor. Los nombres que este repositorio no escribe se dicen así, sin inventar un identificador.
| Nombre | Proveedor | Finalidad | Duración | Categoría |
|---|---|---|---|---|
| aura-consent-v1 (localStorage) | Este sitio | Guarda si la analítica quedó aceptada o rechazada, y la fecha de esa decisión. No se envía al servidor. | Hasta que se borren los datos del sitio en ese navegador. El código no pone vencimiento. | Necesaria |
| Cookies del script de BotID (el repositorio no les pone nombre) | Vercel | Reto técnico para los POST /api/lead y /api/newsletter. El cliente se monta en cada página cuando el navegador queda libre, o al primer toque. | La define Vercel. No está en este código. | Necesaria |
| Cookies del widget Turnstile (el repositorio no les pone nombre) | Cloudflare | Distinguir a la persona de un envío automático. El script api.js no está en el primer HTML: se carga si la sección de boletín entra en pantalla o si se abre el modal de contacto. | La define Cloudflare. No está en este código. | Necesaria |
| _ga | Google Analytics 4 | Distinguir navegadores. Solo tras aceptar la analítica y sin señal GPC o Do Not Track. | 2 años, según la documentación de Google. Este código no fija el plazo. | Analítica |
| _ga_ seguido del id de medición | Google Analytics 4 | Estado de la sesión de GA4. El id del código, si no hay variable de entorno, es G-3XXK6K2EE2. | 2 años, según la documentación de Google. | Analítica |
| _clck | Microsoft Clarity | Identificador de Clarity. Misma condición de consentimiento que Analytics. El id del código, si no hay variable de entorno, es u37ye6yjpe. | 1 año, según la documentación de Microsoft. | Analítica |
| _clsk | Microsoft Clarity | Unir varias páginas en una sesión de Clarity. | 1 día, según la documentación de Microsoft. | Analítica |
Hay claves viejas en componentes que ninguna página monta: localStorage newsletter_subscribed y sessionStorage newsletter_popup_shown y blog_newsletter_popup_shown. El sitio publicado no las escribe.
3. Cómo cambiar la decisión
- En el aviso: Reject deja la analítica apagada. Accept la enciende. Preferences deja marcar solo la analítica y guardar con Save.
- Después, el botón Cookies del pie abre otra vez Preferences. Al guardar un rechazo, el código llama a Clarity con analytics_Storage en denied y actualiza el consentimiento de Google a denied.
- Borrar los datos del sitio en el navegador quita aura-consent-v1 y las cookies que hayan escrito los proveedores. El aviso vuelve a salir.
4. Global Privacy Control y Do Not Track
Si navigator.globalPrivacyControl es verdadero, o si Do Not Track vale 1 o yes, Google Analytics y Clarity no se cargan. Da igual que aura-consent-v1 diga que la analítica fue aceptada: mientras la señal siga, los scripts no entran. Accept y Save, en ese caso, guardan el rechazo. El aviso lo dice en inglés, igual que el resto de los botones. Quitar la señal en el navegador no enciende la analítica sola: hay que aceptarla de nuevo con el botón Cookies.
El tratamiento de los datos personales está en la política de tratamiento de datos.