Política de Cookies

1. Qué son y cuáles usamos

Las cookies son archivos pequeños que un sitio guarda en tu navegador. El almacenamiento local (localStorage) cumple una función parecida. Whoami-Labs Pro usa tres clases: necesarias (sin ellas no funciona de forma segura), de preferencias (recuerdan cómo prefieres ver la plataforma) y de analítica (solo si las aceptas). No usamos cookies de publicidad ni grabamos tu sesión.

2. Cookies necesarias

No necesitan tu permiso: sin ellas no puedes iniciar sesión ni usar los formularios con seguridad.

• Cookie de sesión (su nombre termina en _session): mantiene tu sesión iniciada. Dura 120 minutos de inactividad.
• XSRF-TOKEN: protege los formularios contra envíos falsificados. Dura lo que la sesión.
• wl_academy_consent (cookie y almacenamiento local): guarda tu elección sobre las cookies. Dura 180 días.
• Cloudflare Turnstile (verificación anti-bot al iniciar sesión): se carga desde challenges.cloudflare.com y Cloudflare puede guardar identificadores técnicos para distinguir personas de robots. Es parte de la seguridad del acceso.

3. Preferencias (almacenamiento local)

Se guardan solo en tu navegador, no se envían a nuestros servidores y permanecen hasta que los borres. Recuerdan decisiones de interfaz, no te identifican:

• theme: tema claro u oscuro.
• whoami-quiz-sfx: si silenciaste los efectos de sonido de los cuestionarios.
• whoami.dismissedPushPrompt: que ya cerraste el aviso de notificaciones.
• whoami.savedRole y whoami.rolesExplored: el rol que guardaste y los roles que ya exploraste.
• whoami.ctfWallpaper y whoami.ctfTourSeen: el fondo elegido y si ya viste el recorrido del laboratorio CTF.
• whoami.lessonSidebarOpen: si dejas abierta la barra lateral de la lección.
• journey-lab: seguido del nombre de la sala: si dejaste abierto o cerrado el laboratorio de esa sala.
• wl-aviso-cerrado: el aviso de la barra superior que cerraste, para no mostrártelo otra vez.

4. Analítica (solo si la aceptas)

Usamos Google Analytics para saber qué páginas se usan y dónde se atascan las personas. Es la misma propiedad de medición que usa whoami-labs.com; los informes se separan por sitio. No enviamos tu nombre, tu correo ni ningún identificador de tu cuenta.

• _ga y _ga_KM49X6KKN9: distinguen visitas. Duran 2 años.

Hasta que las aceptes, Google Analytics no se carga. Si las rechazas o después las revocas, dejamos de cargarlo y borramos esas cookies de tu navegador. En las páginas que no muestran el aviso (por ejemplo, la invitación de empresa y los mensajes de error) solo se carga si ya lo aceptaste antes.

5. Otros servicios que reciben tu IP

Algunos contenidos se cargan desde servidores de terceros. Al pedirlos, ese tercero recibe tu dirección IP y datos básicos del navegador, aunque no pongamos cookies nuestras:

• Google (gstatic.com): componentes de inicio de sesión con tu cuenta Whoami-Labs.
• Cloudflare: verificación anti-bot y protección de la red.
• jsDelivr y cdnjs: motores de los laboratorios de Python y SQL que se ejecutan en tu navegador.
• YouTube, Vimeo y Bunny: solo en las lecciones que incrustan un video.

Los detalles de cada uno están en la Política de Privacidad.

6. ¿Necesitamos tu permiso?

• Necesarias y de preferencias: no. Son técnicas y no te perfilan.
• Analítica: sí. Por eso aparece un aviso al entrar, con «Rechazar todos» y «Aceptar todos» con el mismo peso y todo apagado por defecto.
• Marketing: hoy no usamos cookies de marketing. Si algún día lo hacemos, será solo con tu permiso.

Tu elección se guarda en tu navegador (cookie y almacenamiento local), no en nuestros servidores. Si borras los datos del sitio, te lo volveremos a preguntar.

7. Cómo cambiarlo cuando quieras

• Pulsa Cambiar mis preferencias de cookies o el botón «Cookies» al final de cualquier página.
• Desde la configuración de tu navegador puedes borrar o bloquear cookies. Si bloqueas las necesarias, no podrás iniciar sesión.

Escríbenos a [email protected] si tienes preguntas. Si cambiamos esta política, actualizaremos la fecha de arriba.