Política de cookies y tecnologías similares
Vigente desde el 11 de agosto de 2026
1. Quiénes somos y alcance de esta política
MIND MOTOR PTE. LTD. («YouMind», «nosotros» o «nuestro») es el responsable del tratamiento relacionado con las tecnologías descritas en esta política. Puedes contactarnos en contact@youmind.ai. Esta política se aplica al usar los sitios e interfaces web de YouMind, incluidos YouHome y YouMarketing, bajo un nombre de host de YouMind, y complementa nuestra Política de privacidad.
2. Qué son las cookies y tecnologías similares
Una cookie es un pequeño registro de texto que un sitio guarda en el navegador. También usamos tecnologías similares, como localStorage, sessionStorage, kits de desarrollo, píxeles e identificadores del navegador. Pueden mantener la sesión, proteger el servicio, recordar una elección, medir el uso o atribuir una recomendación. Salvo que indiquemos lo contrario, «cookies» incluye estas tecnologías similares.
Las tecnologías propias se establecen en el contexto del sitio de YouMind visitado. Los proveedores externos pueden recibir la dirección IP, datos del navegador y dispositivo, identificadores seudónimos, la hora de la solicitud y los datos descritos en cada categoría. Las URL de página y referrer enviadas al seguimiento conservan la ruta y una query no sensible; eliminamos el hash y parámetros de autenticación, token, code, email, next, search u otros parámetros sensibles. Filtramos contraseñas, valores de authorization y cookies, OTP, secretos de OAuth o sesión, prompts y búsquedas sin procesar, texto de documentos, nombres o URL completos de archivos, mensajes y stacks de error sin procesar y otros textos libres claramente privados; sí pueden enviarse valores derivados no sensibles.
Cuando Marketing está efectivamente activo, FirstPromoter solo carga si el control confirma una ruta pública segura que no sea de preview. Entonces recibe la URL pública completa permitida —cuya query solo puede incluir parámetros de atribución autorizados— y un referrer permitido: si es del mismo origen y apunta a una ruta pública segura, conserva la URL completa con solo parámetros de atribución autorizados; si es de otro origen, se reduce a la raíz de ese origen. Nunca carga en rutas de autenticación, OAuth, invitación, correo, baja, tránsito, preview ni otras rutas sensibles.
3. Categorías y opciones de consentimiento
La activación depende de la región. En el EEA —incluidos EU27, IS, LI, NO y AX—, el UK y CH, Funcionales, Analíticas y Marketing permanecen desactivadas hasta una elección afirmativa. En US y los demás países conocidos, las tres categorías se activan de forma predeterminada hasta que las rechaces o personalices (opt-out). Una elección explícita válida prevalece sobre el valor regional.
El edge determina el modo a partir de un código de país de confianza. Si no está disponible en 1,500 ms, el navegador solo considera una zona horaria IANA exacta o una preferencia de idioma con región explícita; ni un idioma sin región, ni el locale de la ruta, ni todo Europe/* bastan. Sin una señal estricta clara, el fallback es opt-out. La cookie de sesión necesaria ym_privacy_regime guarda versión, modo y hora de comprobación, nunca el país; se confía como máximo 12 horas y se vuelve a comprobar en segundo plano.
GPC fuerza Marketing a desactivado, pero no desactiva por sí solo Funcionales, Analíticas ni session replay. El aviso permite aceptar, rechazar las categorías no esenciales o personalizarlas, y el servicio sigue disponible tras el rechazo.
Estrictamente necesarias
Prestan o protegen un servicio solicitado: registro del consentimiento, autenticación y continuidad de sesión, prevención de fraude y bots, idioma y enrutamiento, y estado temporal para completar un inicio de sesión o invitación. Para flujos que solicitas expresamente, las entradas temporales del navegador indicadas abajo pueden contener un código de invitación, prompts o contenido y títulos de artículos, metadatos o URL de archivos, URL de origen, un identificador interno de usuario y ajustes de flujo, modelo o destino. No son analíticas y vencen entre 15 segundos y 24 horas, o al terminar la sesión, según cada fila. No se pueden desactivar en el panel. Bloquearlas en el navegador puede impedir el funcionamiento del servicio.
Funcionales
Incluyen Google One Tap pasivo y preferencias no esenciales. En las regiones estrictas se activan al permitir Funcionales; en las regiones opt-out están activas de forma predeterminada hasta que las desactives. Un inicio de sesión con Google elegido expresamente sigue disponible como servicio de autenticación solicitado.
Analíticas
Cuando Analíticas está efectivamente activa, PostHog recibe eventos de producto preview-compatible y las propiedades completas ya usadas de cuenta, suscripción y negocio, incluidos ID interno, correo, nombre, locale, preferencias, espacio, plan, facturación, registro, créditos y dimensiones temporales. Google Analytics recibe visitas y eventos de negocio preview-compatible, URL de página/referrer depuradas y solo ID interno/de usuario, plan, intervalo de facturación, estado de suscripción, idioma y fecha de registro; el correo solo se envía a Google como Enhanced Conversions cuando Marketing está activo. PostHog también puede evaluar feature flags y heatmaps elegibles. En YouMarketing, session replay controlado por el proyecto funciona bajo Analíticas con entradas enmascaradas, exclusión de rutas y contenedores sensibles, URL sin query ni hash y sin consola, cuerpos o cabeceras de red, canvas ni iframes de otro origen; se conserva como máximo 30 días. YouHome no graba replay. Sentry en el navegador permanece desactivado hasta su verificación y publicación. El texto ordinario de las páginas públicas puede quedar visible en la grabación.
Marketing
Cuando Marketing está efectivamente activo —por elección explícita en regiones estrictas o por defecto regional en las demás— Google Ads puede guardar identificadores de clic y recibir conversiones, Enhanced Conversions puede recibir un correo normalizado y FirstPromoter puede guardar identificadores y recibir un correo de recomendación. GPC siempre desactiva esta categoría. El estado de marketing se mantiene separado del código de invitación necesario.
4. Tecnologías que usamos
Un asterisco (*) indica un patrón de nombre, no una clave fija. Los nombres o plazos controlados por proveedores pueden cambiar; contrastamos este registro con producción antes de publicar y después de cambios importantes.
| Tecnología | Proveedor | Categoría | Finalidad y datos | Almacenamiento | Conservación |
|---|---|---|---|---|---|
ym_cookie_consent | YouMind | Estrictamente necesarias | Guarda la versión del consentimiento, las categorías y la hora de decisión. Tipos de datos Opciones de consentimiento y hora de decisión |
| 180 días |
ym_privacy_regime | YouMind | Estrictamente necesarias | Guarda el modo de privacidad regional durante esta sesión del navegador sin guardar el país. Tipos de datos Estado temporal del flujo |
| Sesión |
sb-*YOUMIND_MOBILE_AUTH | YouMind / Supabase | Estrictamente necesarias | Mantiene tu sesión iniciada y la sesión que solicitaste. Tipos de datos Tokens de autenticaciónIP, navegador y datos del dispositivo |
| Configurado por el proveedor |
__cf_bmcf_clearance_cfuvid | Cloudflare | Estrictamente necesarias | Mitiga bots, abusos, evasión de límites y amenazas al tráfico. Tipos de datos Señales de seguridad y prevención de abusoIP, navegador y datos del dispositivo |
| Configurado por el proveedor |
cf_chl_*Turnstile challenge state | Cloudflare | Estrictamente necesarias | Completa una comprobación humana durante acciones protegidas. Tipos de datos Señales de seguridad y prevención de abusoIP, navegador y datos del dispositivo |
| Configurado por el proveedor |
NEXT_LOCALEprefer_locale | YouMind | Estrictamente necesarias | Guarda el idioma elegido para el enrutamiento. Tipos de datos Idioma y configuración regional |
| 365 días |
ym_invite_code | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Código de invitación |
| Sesión |
youmind:transit-prompt | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Prompt, título o contenido del artículo del usuarioMetadatos y URL de archivosEstado temporal del flujo |
| 5 minutos |
youmind:prompt-generation-pending-draft | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Prompt, título o contenido del artículo del usuarioMetadatos y URL de archivosConfiguración de flujo, modelo y destinoEstado temporal del flujo |
| 10 minutos |
youmind:checkout-generation:* | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Prompt, título o contenido del artículo del usuarioMetadatos y URL de archivosConfiguración de flujo, modelo y destinoIdentificador interno de usuarioEstado temporal del flujo |
| 1 día |
youmind:photo-prompt-pending-board-save:v1 | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Prompt, título o contenido del artículo del usuarioConfiguración de flujo, modelo y destinoEstado temporal del flujo |
| 10 minutos |
youmind-markdown-to-x-article-pending-export | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Prompt, título o contenido del artículo del usuarioURL de origenConfiguración de flujo, modelo y destinoEstado temporal del flujo |
| 10 minutos |
youmind:download-handoff-retry:* | YouMind | Estrictamente necesarias | Guarda temporalmente los datos necesarios para completar un flujo solicitado expresamente. Tipos de datos Configuración de flujo, modelo y destinoEstado temporal del flujo |
| 15 segundos |
youmind_youtube_credits | YouMind | Estrictamente necesarias | Mitiga bots, abusos, evasión de límites y amenazas al tráfico. Tipos de datos Estado temporal del flujo |
| 180 días |
g_state | Funcionales | Ofrece Google One Tap pasivo cuando Funcionales se activa por consentimiento o valor regional predeterminado. Tipos de datos Estado de identidad y FedCMIP, navegador y datos del dispositivo |
| Configurado por el proveedor | |
thememodel-arena-*campaign-*-bannerprompt-liked-*hasClicked*prompts-category-login-promotion-pendingyoumind:share-open-in-app-dialog:*xva:breadcrumb-sourcenon-essential preferences and dismissed notices | YouMind | Funcionales | Recuerda opciones de interfaz y avisos descartados. Tipos de datos Preferencias de interfaz |
| Configurado por el proveedor (≤ 180 días) |
ph_*ph_*_window_idph_*_session_id__ph_opt_in_out_* | PostHog | Analíticas | Mide eventos de producto preview-compatible con identificadores seudónimos, URL de página/referencia depuradas que pueden conservar parámetros query no sensibles y propiedades completas de cuenta, suscripción y negocio. PostHog también puede evaluar feature flags y heatmaps elegibles. Tipos de datos Identificadores seudónimos de visitante y sesiónURL de página depuradaURL de referrer depuradaEventos de uso del productoPropiedades completas de cuenta, suscripción y negocioEvaluaciones de funciones experimentalesIP, navegador y datos del dispositivo |
| 180 días |
YouMarketing PostHog session replay snapshots (disabled on YouHome) | PostHog | Analíticas | Solo en YouMarketing, el replay controlado por el proyecto funciona cuando Analíticas está activo por consentimiento o valor regional predeterminado. Todas las entradas se enmascaran siempre y se excluyen las rutas sensibles y los contenedores privados, pero el texto ordinario de las páginas públicas puede quedar visible. YouHome no graba replay. Las grabaciones se conservan hasta 30 días. Tipos de datos Identificadores seudónimos de visitante y sesiónInteracciones ocultasIP, navegador y datos del dispositivo |
| 30 días |
disabled pending production audit | Sentry | Analíticas | Diagnosticaría fallos del navegador con contexto depurado; está desactivado hasta la auditoría. Tipos de datos Contexto de diagnóstico depuradoRuta de página depuradaIP, navegador y datos del dispositivo |
| Configurado por el proveedor |
_ga_ga_* | Analíticas | Mide visitas y eventos de negocio preview-compatible con identificadores seudónimos o de usuario, URL de página/referencia depuradas que pueden conservar parámetros query no sensibles y dimensiones limitadas de cuenta/suscripción: plan, intervalo de facturación, estado de suscripción, idioma y fecha de registro. Tipos de datos Identificadores seudónimos de visitante y sesiónURL de página depuradaURL de referrer depuradaEventos de uso del productoAtributos limitados de cuenta y suscripciónIP, navegador y datos del dispositivo |
| 180 días | |
_gcl_*_gac_*ym_gclidym_wbraidym_gbraid | Marketing | Atribuye clics publicitarios y mide conversiones cuando Marketing se activa por consentimiento o valor regional predeterminado. Tipos de datos Identificadores de clic publicitarioDatos de conversiónURL de página depuradaIP, navegador y datos del dispositivo |
| 90 días | |
normalized email (Google hashes before transmission) | Marketing | Asocia un correo normalizado a una conversión cuando Marketing se activa por consentimiento o valor regional predeterminado. Tipos de datos Correo normalizadoDatos de conversiónIP, navegador y datos del dispositivo |
| Configurado por el proveedor | |
ym_marketing_referral_code | YouMind | Marketing | Guarda una referencia de marketing validada aparte de una invitación necesaria. Tipos de datos Identificadores de referenciaParámetros de atribución autorizadosEstado temporal del flujo |
| Sesión |
_fprom_tid_fprom_ref | FirstPromoter | Marketing | Cuando Marketing está activo, atribuye una visita o conversión mediante URL públicas depuradas, parámetros de atribución y correo de referencia. Tipos de datos Identificadores de referenciaParámetros de atribución autorizadosURL de página depuradaURL de referrer depuradaRaíz del origen del referrer externoCorreo de referenciaIP, navegador y datos del dispositivo |
| 60 días |
_fprom_details | FirstPromoter | Marketing | Guarda por poco tiempo detalles para atribuir una referencia. Tipos de datos Identificadores de referenciaParámetros de atribución autorizadosURL de página depuradaURL de referrer depuradaRaíz del origen del referrer externoIP, navegador y datos del dispositivo |
| 1 día |
youtube-nocookie.com embed | Google / YouTube | Contenido externo (fuera de los selectores de consentimiento) | Entrega un vídeo desde el dominio de privacidad mejorada de YouTube cuando eliges reproducirlo. Tipos de datos Datos de solicitud y reproducción de vídeoIP, navegador y datos del dispositivo |
| Configurado por el proveedor |
videodelivery.net / Cloudflare Stream player | Cloudflare Stream | Contenido externo (fuera de los selectores de consentimiento) | Entrega vídeo de Cloudflare Stream; en algunas páginas puede cargar o reproducirse automáticamente. Tipos de datos Datos de solicitud y reproducción de vídeoIP, navegador y datos del dispositivo |
| Configurado por el proveedor |
5. Proveedores y transferencias internacionales
Nuestros proveedores pueden tratar información en Singapur, Estados Unidos, el Espacio Económico Europeo y otros países donde operen ellos o sus subencargados. Las leyes de protección pueden ser diferentes. Cuando corresponde, usamos un mecanismo de transferencia reconocido y garantías contractuales, organizativas y técnicas. Consulta la información de Supabase, Cloudflare, Google, PostHog, FirstPromoter y, solo si se activa tras la verificación, Sentry.
El lanzamiento exige confirmar por contrato y configuración que PostHog actúa solo como processor/service provider. Si esa condición no puede verificarse, GPC también desactivará PostHog Analytics y session replay.
6. Contenido multimedia externo
Los vídeos de YouTube usan su dominio con privacidad mejorada y solo cargan después de elegir reproducirlos. Cloudflare Stream entrega otros vídeos y, en algunas páginas, su reproductor puede cargar al renderizarse la página o reproducirse automáticamente. Este contenido se divulga aquí, pero no está controlado por el selector Funcionales en esta versión. Aún debemos verificar en producción si Cloudflare Stream usa analítica o identificadores opcionales; esa comprobación, junto con la revisión jurídica, bloquea la publicación. El proveedor puede recibir datos de conexión y dispositivo cuando comienza una solicitud, incluso al cargar la página. Si detectamos almacenamiento no esencial antes de reproducir, configuraremos el reproductor sin seguimiento, lo someteremos al consentimiento o dejaremos de cargarlo; no clasificaremos seguimiento opcional como necesario.
7. Conservación y minimización
El registro indica la duración máxima prevista en el navegador. Una elección explícita dura 180 días y una visita normal no la renueva. Los identificadores analíticos se limitan a 180 días, la atribución de Google Ads a 90 días, los identificadores de FirstPromoter a 60 días y sus details a un día. ym_privacy_regime es una cookie de sesión con confianza lógica máxima de 12 horas. Los valores de sesión suelen terminar con ella. Los valores de seguridad y autenticación duran lo necesario para prestar o proteger el servicio solicitado. Session replay de YouMarketing se conserva como máximo 30 días; los demás eventos del proveedor siguen la configuración de producción verificada.
Analíticas usa el modelo preview-compatible completo descrito arriba, no una lista mínima de propiedades. Las URL de página y referrer se depuran, pero pueden conservar la query no sensible. La línea de seguridad global elimina credenciales y contenido privado evidente. Las acciones de consentimiento no se envían como eventos analíticos.
8. Cambiar o retirar tu elección
Usa Administrar configuración de cookies abajo o Configuración de cookies en el pie de página en cualquier momento. En las regiones opt-out puede haberse ejecutado seguimiento antes de una elección explícita. Al desactivar una categoría guardamos y difundimos la nueva elección, detenemos y reiniciamos de forma síncrona los proveedores afectados, limpiamos identificadores conocidos y recargamos si hace falta retirar un script. El cambio detiene la recopilación y transmisión futuras; los datos históricos ya enviados a un proveedor no se eliminan automáticamente y pueden mantenerse durante el plazo publicado, salvo obligación legal o una solicitud válida de eliminación.
La elección se comparte entre YouHome y YouMarketing solo en el mismo hostname y navegador. No se sincroniza automáticamente con otro dispositivo, navegador, entorno o alias directo del proveedor de alojamiento. Los controles del navegador también pueden bloquear o eliminar almacenamiento, pero bloquear tecnologías necesarias puede afectar las funciones solicitadas.
9. Tus derechos
Según tu lugar de residencia, puedes tener derechos de acceso, rectificación, eliminación, limitación, oposición, portabilidad o reclamación ante una autoridad. Puedes retirar el consentimiento sin afectar la licitud del tratamiento anterior. Escribe a contact@youmind.ai; quizá debamos verificar tu identidad.
10. Cambios y contacto
Podemos actualizar esta política si cambian la tecnología, los proveedores o las obligaciones legales. La fecha anterior identifica la versión vigente. Un cambio material puede incrementar la versión de preferencias y volver a mostrar los controles: en las regiones estrictas se solicitará consentimiento previo; en las demás se aplicará el modo regional opt-out divulgado. Una corrección editorial no reinicia la elección. Envía tus preguntas a MIND MOTOR PTE. LTD. en contact@youmind.ai.