§ Legal — Cookies

Borrador. Pendiente de revisión por nuestra asesoría legal. El texto describe lo que la plataforma hace hoy, no lo que nos gustaría poder contar — y desde el 2 de agosto de 2026 lo que hace es pedirte permiso antes de cargar nada: la analítica no arranca hasta que la aceptas. Puedes ver y cambiar tu decisión al final de esta página.

Política de Cookies

1. Qué es esto

Cuando visitas AngloMaster guardamos algunos datos en tu navegador: cookies (pequeños archivos que tu navegador nos devuelve en cada visita) y almacenamiento local. Aquí te contamos exactamente cuáles, para qué, cuánto duran y cómo quitarlos.

No usamos cookies publicitarias. No vendemos datos. No hay píxeles de retargeting, ni Google Analytics, ni redes de anuncios.

2. Las cookies que ponemos

2.1 Necesarias — sin ellas la plataforma no funciona

Base legal: art. 22.2 LSSI, que exime del consentimiento a las cookies estrictamente necesarias para prestar el servicio que tú has pedido.

Cookie	Quién la pone	Para qué	Duración
`__session`, `__client_uat`, `__clerk_*`	Clerk (nuestro proveedor de identidad)	Mantener tu sesión iniciada y protegerla	Sesión / hasta cierre de sesión
`lu_kid`	AngloMaster	Recordar qué hijo/a ha entrado al universo infantil. Contiene solo un identificador interno opaco — ningún nombre, ninguna edad, ningún dato del menor. Es `httpOnly`: el JavaScript de la página no puede leerla	12 horas
`lu_consent`	AngloMaster	Recordar lo que decidiste sobre las cookies, para no volver a preguntártelo en cada página. Es la cookie que hace posible que "Rechazar" signifique algo. Detalle completo en el apartado 4	24 meses (Chrome y Edge la recortan a ~13 — ver §4.3)
`lu_a11y`	AngloMaster	Recordar los ajustes de accesibilidad que has activado para el universo infantil (modo tranquilo, letra accesible). Guarda dos casillas de sí/no y nada más: ningún nombre, ninguna edad, ningún identificador, nada del menor. La activas tú desde Mi familia → Hijos, y no se guarda en nuestra base de datos a propósito — te explicamos por qué justo debajo	12 meses
`lu_hints`	AngloMaster	Recordar qué explicaciones de la interfaz ya has leído, para no volver a enseñarte la misma cada vez que entras. Hoy guarda exactamente una: la de cómo funcionan las tarjetas de repaso. Su contenido completo es `{"v":1,"seen":["srs-intro"]}` — ni tu nombre, ni tu correo, ni un identificador tuyo, ni nada que permita reconocerte. La escribes tú al pulsar "Entendido", y puedes releer la explicación cuando quieras desde «¿Cómo funciona?»	12 meses

La cookie lu_kid no da acceso a nada por sí sola: cada lectura en el servidor vuelve a comprobar que ese perfil infantil pertenece a la cuenta que ha iniciado sesión.

Por qué los ajustes de accesibilidad no se guardan en tu cuenta. Podríamos guardarlos en el perfil de tu hijo o hija y así seguirían de un dispositivo a otro. Hemos decidido no hacerlo. Anotar en la ficha de un menor algo como "necesita menos estímulos" equivale, en la práctica, a registrar un dato de salud, que el RGPD protege de forma reforzada (art. 9) — y no queremos tener ese dato, ni que exista en ningún sitio donde luego haya que protegerlo. Por eso la preferencia vive solo en este navegador: no viaja a nuestros servidores, no se comparte con nadie y desaparece si borras los datos del sitio. El precio, que te contamos sin letra pequeña, es que si entras desde otro dispositivo tendrás que volver a activarla.

No te pedimos permiso para esta cookie porque es la propia preferencia que tú has pedido: guardarla es prestarte el servicio que has solicitado (art. 22.2 LSSI). Si no la activas, no existe.

Por qué lu_hints está en esta lista y no en el banner. Es la misma categoría y la misma exención que lu_a11y: la escribes tú con tu propia acción (pulsar "Entendido"), sirve exactamente para lo que has pedido —que no te repitamos un cartel que ya has leído— y no perfila nada. No lleva identificador, no viaja a nuestros servidores para analizarse y no se cruza con ninguna otra cosa. Si borras los datos del sitio, la explicación simplemente vuelve a aparecer una vez. Y si entras desde otro navegador, también: es por dispositivo, igual que los ajustes de accesibilidad.

2.2 Analíticas — para saber qué funciona y qué no

Estas son opcionales y no se activan solas. Mientras no las aceptes en el banner, el programa de analítica ni siquiera se descarga: no es que se descargue y se quede quieto, es que tu navegador no llega a pedirlo. Sin aceptación no existe ninguna cookie ph_*.

Activa desde el 2 de agosto de 2026, y solo desde entonces. Hasta esa fecha el servicio no estaba ni conectado: durante toda la beta cerrada ningún visitante fue medido y ninguna cookie ph_* llegó a existir. Se encendió el mismo día que el banner, no antes — primero el permiso, después la medición.

Cookie	Quién la pone	Para qué	Duración
`ph_*`	PostHog (nube europea)	Contar visitas y uso de las funciones para mejorar la plataforma	Hasta 12 meses

Cómo está configurado PostHog en nuestra instalación, con detalle:

Servidores en la UE. No se envían datos a la nube estadounidense de PostHog.
Sin grabación de sesión (disable_session_recording). No grabamos tu pantalla ni tus clics uno a uno. Está apagado en dos sitios a la vez: en nuestro código y en la configuración de la cuenta.
Sin captura automática (autocapture: false), sin mapas de calor y sin captura de métricas de rendimiento. Solo se envían los eventos concretos que hemos definido, no todo lo que tocas ni por dónde mueves el ratón. También apagado en los dos sitios.
Tu dirección IP no se almacena ("discard client IP data"). Se usa un instante para deducir el país aproximado y se descarta: no queda guardada junto a los eventos.
Sin funciones de IA de terceros. PostHog ofrece un asistente que envía datos a proveedores externos de IA; lo tenemos desactivado, igual que el uso de nuestros datos para entrenar sus propias funciones.
Perfiles solo de personas identificadas (person_profiles: 'identified_only'). Si navegas sin cuenta, no se te crea perfil.
Respetamos "Do Not Track" (respect_dnt: true). Si tu navegador envía la señal DNT, PostHog no recoge nada aunque hayas aceptado. Es una segunda red de seguridad, además del banner.
Datos de menores: nunca sale el nombre del niño ni el email del padre. Como mucho, un identificador interno.

2.3 De preferencia — solo si administras la academia

Cookie	Quién la pone	Para qué	Duración
`lu_admin_analytics_days`	AngloMaster	Recordar qué período (7, 30 o 90 días) tenías elegido en los gráficos del panel de administración	180 días

Solo se crea si entras en el panel de administración de la academia. Guarda literalmente un número — ni quién eres, ni qué miraste.

2.4 Pagos

Cuando entres en una pantalla de pago, Stripe carga su propio script y puede instalar cookies antifraude (__stripe_mid, __stripe_sid). Son necesarias para que el cobro sea seguro y las pone Stripe, no nosotros. No las usamos para analítica ni publicidad.

2.5 Publicidad y marketing

Ninguna. No usamos cookies publicitarias ni compartimos datos con redes de anuncios. Si algún día cambiara, te lo pediríamos expresamente antes.

3. Almacenamiento local (no son cookies, pero te lo contamos igual)

Clave	Dónde	Para qué	Duración
`lu-theme`	`localStorage`	Recordar si prefieres el modo claro u oscuro	Hasta que borres los datos del sitio
`lu-auth:onboarding`	`localStorage`	Recordar por dónde ibas en el alta si la dejas a medias, para que no tengas que repetirla. Se borra sola al terminar	Hasta terminar el alta o borrar los datos del sitio
`lu.writing.draft.`, `lu.reading.`, `lu.listening.`, `lu.mock.`	`localStorage`	Tu red de seguridad: guardan lo que estás escribiendo o respondiendo mientras haces un ejercicio, para que un cierre accidental de la pestaña o una caída de red no te borren el trabajo	Hasta que borres los datos del sitio

Ninguna de estas claves viaja a nuestros servidores: se quedan en tu dispositivo. Las listamos porque el art. 22.2 LSSI cubre también este tipo de almacenamiento, y porque una de ellas puede contener textos que has escrito tú — te parecerá razonable saber dónde están.

Si quieres borrarlas, basta con limpiar los datos del sitio desde tu navegador (apartado 5). Perderás los borradores no enviados, nada más.

4. El banner de consentimiento

En tu primera visita verás un banner que te pregunta qué quieres. Esto es lo que hace, exactamente:

4.1 Nada se carga antes de que decidas

El programa de analítica no se descarga hasta que pulsas "Aceptar". No hay carga previa "a la espera de permiso", ni cookies puestas por adelantado que luego se borren. Si rechazas, tu navegador no habrá pedido nunca ese archivo. Es lo que exige el art. 22.2 LSSI y es literalmente cómo está construido.

4.2 Tres botones que pesan lo mismo

Aceptar, Rechazar y Preferencias tienen el mismo tamaño, el mismo borde y la misma tipografía. Ninguno va en color llamativo ni escondido en gris — ese contraste es justamente el patrón oscuro que la AEPD sanciona y que prohíben las Directrices EDPB 03/2022. Rechazar te cuesta un clic, igual que aceptar.

Otras dos decisiones deliberadas:

No es un muro. El banner no bloquea la página: puedes leer la web entera sin decidir nada. No hay "cookie wall".
No hay aspa de cerrar. Cerrar sin elegir se interpretaría como un "sí" que tú no has dado. Si abres el panel desde el pie y te arrepientes, la tecla Escape lo cierra sin tocar tu decisión anterior.

En Preferencias se despliega el detalle: las técnicas aparecen marcadas y bloqueadas (la ley las exime, no hay nada que apagar) y la analítica, con su interruptor, desactivada por defecto.

4.3 La cookie que guarda tu decisión

Cookie	Qué guarda	Duración
`lu_consent`	La versión de las categorías que se te mostraron, si aceptaste la analítica (sí/no), la fecha en que lo decidiste y si lo hiciste con "Aceptar", "Rechazar" o guardando tus preferencias	24 meses

Cuatro precisiones que nos parecen justas:

Esa decisión se queda en tu navegador. No se envía a ningún servidor nuestro ni de terceros: no la guardamos en tu ficha, no la cruzamos con tu cuenta, no la usamos para perfilarte. Existe únicamente para que la página sepa si debe cargar la analítica o no.
Guarda tu "no" igual que tu "sí". Si rechazas, la cookie registra el rechazo — por eso no volvemos a molestarte en cada página.
Caduca como mucho a los 24 meses, y a veces antes. Un consentimiento no vale para siempre: 24 meses es el plazo que la AEPD considera razonable para renovarlo, y es el que pedimos. Ahora bien, Chrome y Edge recortan por su cuenta cualquier cookie a 400 días (unos 13 meses), decisión suya sobre la que no tenemos control. Firefox y Safari respetan los 24 meses. Es decir: según el navegador que uses, puede que te lo volvamos a preguntar antes de tiempo. Preferimos avisarlo a que parezca un error — preguntar antes es más protector, no menos.
Ante la duda, no asumimos que dijiste que sí. Si la cookie no está, está corrupta, es de una versión anterior de estas categorías o tiene más de 24 meses, se considera que no hay consentimiento y se vuelve a preguntar.

Nota sobre el plazo real: en Chrome y Edge la cookie vive ~13 meses aunque pidamos 24, porque esos navegadores recortan a 400 días cualquier cookie (RFC 6265bis). Verificado en navegador real el 2026-08-02.

4.4 En el universo infantil no se pregunta nada — y no se mide nada

El banner nunca aparece en el universo infantil, y la analítica nunca se carga allí. Ni siquiera si el adulto la había aceptado antes: al entrar en el área del niño la medición se detiene, y se reanuda al salir. Tampoco se registran las páginas por las que navega el menor.

El motivo es sencillo: a un niño no se le pide consentimiento. Las decisiones sobre datos del menor las toman sus padres, desde su propia área y con los textos de consentimiento parental que corresponden — no con un banner en una pantalla llena de juegos. Es coherente con el resto de blindajes del universo infantil: cero publicidad, cero trackers comerciales y voz que jamás sale del dispositivo (ver Política de Privacidad §9).

5. Cómo cambiar de idea o retirar el consentimiento

Retirar el consentimiento tiene que ser tan fácil como darlo (art. 7.3 RGPD). Aquí lo es:

"Preferencias de cookies", el enlace del pie de página — está en toda la web y también dentro de tu área privada. Reabre el mismo panel del banner y puedes cambiar tu decisión en dos clics.
Esta misma página: más abajo verás qué decidiste y cuándo, con el botón para cambiarlo.
Señal "Do Not Track": si tu navegador la envía, la analítica no recoge datos aunque la hayas aceptado. Es un interruptor real, no simbólico.
Bloqueo por navegador: puedes bloquear o borrar cookies desde los ajustes de privacidad. Chrome · Firefox · Safari · Edge.
Escríbenos a hola@anglomaster.es y lo hacemos nosotros.

Qué pasa cuando retiras el consentimiento: además de dejar de medir, borramos del propio navegador las cookies y los datos que la analítica había guardado (ph_* y sus claves de almacenamiento local). Retirar el permiso no puede significar solo "dejar de enviar" y quedarse lo anterior puesto.

Ten en cuenta que si bloqueas las cookies necesarias (apartado 2.1) no podrás iniciar sesión: no es una penalización, es que literalmente sostienen la sesión.

6. Terceros que intervienen

Proveedor	Papel	Dónde están los datos
Clerk	Autenticación y sesión	UE / EEUU con garantías contractuales
PostHog	Analítica de producto	Nube UE
Stripe	Pagos (solo pantallas de pago)	Irlanda / EEUU con garantías contractuales

La lista completa de encargados del tratamiento está en docs/compliance/sub-processors.md y se publicará en /sub-procesadores.

7. Cambios en esta política

Si añadimos una categoría nueva de cookies o un proveedor nuevo dentro de una existente, actualizaremos esta página y volveremos a pedirte permiso: tu decisión anterior dejará de valer automáticamente y el banner reaparecerá. Los cambios de redacción que no toquen las finalidades no reinician nada — no vamos a interrumpirte por corregir una coma. La fecha de la última revisión está siempre arriba.

8. Contacto

Para cualquier duda sobre cookies o privacidad: hola@anglomaster.es.

Puedes ejercer tus derechos de protección de datos desde /rgpd y consultar el tratamiento completo en la Política de Privacidad.

Historial de versiones

Versión	Fecha	Cambios principales
v1.6	2026-08-02	Declarada la cookie `lu_hints`, que nace ese mismo día (commit `416f917`) con la explicación de entrada de las tarjetas de repaso. Guarda literalmente qué carteles ya has leído (`{"v":1,"seen":["srs-intro"]}`) y nada más: sin identificador, sin PII, sin salir de tu navegador. Misma categoría, misma duración (12 meses) y misma exención del art. 22.2 LSSI que `lu_a11y` — la escribes tú con tu propia acción y no perfila. Se declara antes de que el texto llegue a producción, no después: un identificador nuevo sin declarar es exactamente lo que esta política existe para evitar.
v1.5	2026-08-02	Declarada la cookie `lu_a11y` (ajustes de accesibilidad del universo infantil), que nace ese mismo día con el modo tranquilo. Se explica en el texto publicado por qué esa preferencia no se guarda en la cuenta: registrar en la ficha de un menor que necesita menos estímulos sería, en la práctica, un dato de salud (art. 9 RGPD), y preferimos no tenerlo — con el coste, dicho sin letra pequeña, de que la preferencia es por dispositivo. Se declara como exenta de consentimiento por ser la preferencia expresamente solicitada por el usuario (art. 22.2 LSSI).
v1.4	2026-08-02	La analítica se enciende — el mismo día que el banner, no antes. Hasta hoy el servicio no estaba ni conectado (v1.3); ahora sí, y solo se activa tras tu consentimiento. Se documenta la configuración exacta con la que se ha encendido, verificada en la cuenta y no solo en el código: sin grabación de sesión, sin captura automática, sin mapas de calor, sin métricas de rendimiento, sin almacenar tu IP (se usa un instante para el país y se descarta) y sin las funciones de IA de terceros que PostHog ofrece por defecto. Varios de esos controles están apagados en dos sitios a la vez —nuestro código y los ajustes de la cuenta— porque el segundo puede sobrescribir al primero.
v1.3	2026-08-02	Precisión sobre el alcance real, comprobada en producción con un navegador. La v1.2 (publicada horas antes) decía que "la analítica se cargaba sin pedir permiso". Al verificarlo en la web publicada resultó más matizado, y en tu favor: el código estaba efectivamente escrito para cargarla sin preguntar, pero el servicio nunca ha estado conectado en producción, de modo que *ningún visitante fue medido y ninguna cookie `ph_` llegó a existir. Corregimos la frase porque confesar de más también es describir mal: lo que había era un defecto de código a punto de activarse, no un tratamiento en marcha. Se marca la analítica como prevista e inactiva** en §2.2 y en el inventario.
v1.2	2026-08-02	Ya hay banner, y esta política lo describe. La v1.1 admitía por escrito que la analítica se cargaba sin pedir permiso; eso se acabó: PostHog no se descarga hasta que aceptas (matizado en la v1.3: en producción nunca llegó a cargarse, por no estar conectado el servicio). Nuevo apartado 4 completo — nada se carga antes de decidir, tres botones de igual peso sin patrones oscuros, la cookie `lu_consent` (qué guarda, que no sale de tu navegador, 24 meses, y que ante la duda se asume que NO hay consentimiento) y el compromiso explícito de que en el universo infantil no se pregunta ni se mide nada, ni siquiera si el adulto había aceptado antes · apartado 5 reescrito como retirada del consentimiento en dos clics desde el pie, con borrado efectivo de las cookies de analítica ya puestas (art. 7.3) · declarada `lu_consent` en el inventario de cookies técnicas · apartado 7: un cambio de finalidades reinicia el consentimiento.
v1.1	2026-08-02	Completado el inventario tras una revisión exhaustiva del código: se declara la cookie de preferencia del panel de administración (`lu_admin_analytics_days`) y el almacenamiento local que faltaba — el estado del alta a medias y los borradores de ejercicios, que la v1.0 no listaba pese a que el art. 22.2 LSSI también los cubre. Sin cambios en cookies de terceros ni en el estado del banner.
v1.0	2026-08-01	Versión inicial publicable, redactada contra el estado real del código (no contra la spec del banner).