Cookies Starlight Princess

Contenido de la guía

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones básicas sin las cuales el sitio podría no operar correctamente. Pueden intervenir en la administración de una sesión, la conservación temporal de una selección, la distribución de carga, la prevención de accesos automatizados o la aplicación de preferencias de privacidad. Su finalidad debe limitarse a prestar una función solicitada o indispensable para la seguridad y estabilidad del servicio. No deben reutilizarse para elaborar perfiles publicitarios ni para realizar mediciones ajenas a su propósito esencial.

Una configuración prudente utiliza HTTPS y, cuando corresponde, los atributos Secure, HttpOnly y SameSite. Secure restringe el envío de la cookie a conexiones seguras; HttpOnly reduce el acceso desde JavaScript cuando la aplicación no lo necesita; y SameSite ayuda a controlar su envío en solicitudes entre sitios. Estas medidas disminuyen determinados riesgos, pero no sustituyen controles contra secuencias de comandos maliciosas, falsificación de solicitudes, robo de sesión u otras vulnerabilidades.

Por su naturaleza, estas cookies pueden activarse sin una selección opcional cuando son indispensables para entregar el servicio solicitado. Aun así, el sitio debe identificarlas con transparencia, reducir su vigencia, evitar datos innecesarios y revisar periódicamente que continúen siendo esenciales. Bloquearlas desde el navegador puede impedir el inicio de sesión, la conservación de preferencias de privacidad o el funcionamiento de controles de seguridad.

Cookies funcionales

Las cookies funcionales recuerdan decisiones que mejoran la experiencia sin ser indispensables para mostrar el contenido básico. Pueden conservar el idioma, la región, ciertas opciones de accesibilidad, el estado de una interfaz o una preferencia elegida anteriormente. Su uso debe responder a una función concreta y comprensible; no debe presentarse como necesario cuando el sitio puede operar razonablemente sin ella.

Cuando la legislación o el contexto requieran una elección previa, estas cookies deben permanecer desactivadas hasta que la persona las acepte. La negativa no debería impedir el acceso general, aunque determinadas funciones personalizadas podrían dejar de estar disponibles. La interfaz de consentimiento debe distinguirlas de las cookies esenciales y permitir que la decisión se cambie con una facilidad comparable a la utilizada para aceptarlas.

Para gestionarlas de forma responsable conviene aplicar el siguiente proceso:

1. Identificar la función: documentar qué preferencia conserva cada cookie y cuál es su proveedor.
2. Limitar la vigencia: establecer una duración proporcional al tiempo durante el cual la preferencia resulte útil.
3. Reducir el alcance: restringir el dominio y la ruta para evitar envíos innecesarios.
4. Respetar la elección: comprobar que la categoría no se active antes de obtener la autorización aplicable.
5. Permitir la revocación: retirar o deshabilitar las cookies cuando el usuario cambie su configuración.

Las preferencias no deben conservarse indefinidamente. Es recomendable revisar la necesidad de cada cookie cuando cambien las funciones, los proveedores o la base jurídica aplicable.

Cookies de rendimiento

Las cookies de rendimiento ayudan a entender cómo se utiliza el sitio, por ejemplo, qué páginas reciben visitas, cuánto tardan en cargar, dónde aparecen errores o qué recorridos resultan más frecuentes. Estos datos pueden apoyar mejoras técnicas y editoriales. Sin embargo, la categoría “rendimiento” no convierte automáticamente la recopilación en anónima ni elimina la necesidad de informar sobre proveedores, finalidades, duración y posibles transferencias.

La configuración debe aplicar minimización de datos. Conviene evitar identificadores persistentes cuando una medición agregada sea suficiente, acortar la conservación, filtrar parámetros sensibles y restringir el acceso a personal autorizado. La dirección IP, los identificadores del dispositivo y la combinación de datos de navegación pueden llegar a vincularse con una persona o una sesión; por ello, no deben describirse como datos completamente anónimos sin una evaluación técnica verificable.

Si estas cookies no son esenciales, su activación debe ajustarse al consentimiento o a la base jurídica que corresponda en cada jurisdicción. Las herramientas de analítica y las etiquetas de terceros deben recibir correctamente la señal de aceptación o rechazo. Una plataforma de gestión de consentimiento no reemplaza la revisión de las etiquetas: es necesario comprobar que ninguna tecnología opcional escriba o lea identificadores antes de la elección.

La revisión práctica puede realizarse así:

1. Abrir una sesión limpia: eliminar cookies o utilizar una ventana privada.
2. Rechazar la categoría: seleccionar únicamente las cookies indispensables.
3. Inspeccionar el almacenamiento: verificar desde las herramientas del navegador si se crean identificadores analíticos.
4. Repetir la prueba: aceptar la categoría y confirmar que la elección produzca el cambio esperado.

Cookies de marketing

Las cookies de marketing pueden utilizarse para medir campañas, limitar la repetición de anuncios, atribuir una visita a una fuente o crear segmentos basados en actividad de navegación. Debido a que pueden involucrar seguimiento entre sitios, identificadores persistentes o intercambio de información con terceros, requieren una descripción especialmente clara y controles acordes con la normativa aplicable.

Estas cookies no deben clasificarse como esenciales sólo porque financien, midan o faciliten una estrategia comercial. Cuando se requiera consentimiento, deben permanecer desactivadas hasta recibir una acción afirmativa válida. El silencio, la inactividad, las opciones premarcadas o una interfaz que dificulte el rechazo no ofrecen una base transparente para afirmar que el usuario eligió libremente.

Antes de aceptar, la persona debe poder conocer la finalidad, las categorías de destinatarios, la duración, la forma de retirar la autorización y las consecuencias prácticas de su decisión. Si participa un proveedor externo, el responsable del sitio debe evaluar su contrato, las instrucciones de tratamiento, los mecanismos de seguridad y las transferencias de datos que pudieran realizarse.

Una implementación responsable debe:

1. Bloquear las etiquetas opcionales: evitar su ejecución antes de la selección correspondiente.
2. Separar finalidades: no combinar analítica, personalización y publicidad en una explicación ambigua.
3. Registrar la elección: conservar evidencia limitada de la configuración sin recopilar información excesiva.
4. Facilitar el retiro: permitir que el usuario revoque su autorización desde el centro de configuración.
5. Eliminar o desactivar: atender el cambio de preferencia y evitar nuevas lecturas no autorizadas.

Normativa de privacidad y gestión de datos

La protección de la privacidad requiere analizar las cookies según los datos tratados, la finalidad, las personas afectadas, la ubicación del responsable y las jurisdicciones desde las cuales se ofrece el servicio. En México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y sus disposiciones relacionadas establecen obligaciones sobre información, finalidades, consentimiento cuando resulte exigible, seguridad, derechos de las personas titulares y aviso de privacidad.

El aviso de privacidad debe explicar, con lenguaje comprensible, qué datos se obtienen, quién es responsable, para qué se utilizan, cómo se limitan su uso o divulgación y cómo pueden ejercerse los derechos de acceso, rectificación, cancelación y oposición. Las cookies no siempre contienen por sí solas un nombre, pero sus identificadores y datos asociados pueden considerarse información vinculada o vinculable a una persona.

Cuando el sitio atienda personas ubicadas en otros territorios, también pueden resultar aplicables normas adicionales, como el Reglamento General de Protección de Datos de la Unión Europea o reglas nacionales sobre almacenamiento y acceso a información en dispositivos. La aplicación concreta depende de las actividades, mercados y relaciones jurídicas del sitio.

Esta página ofrece orientación general y no constituye asesoría legal. Para una evaluación normativa deben revisarse el inventario técnico, los contratos con proveedores, los flujos de información, la ubicación de los usuarios y las versiones vigentes de las disposiciones aplicables. Entre las referencias utilizadas para esta guía se encuentran materiales del INAI, documentación técnica de MDN, recomendaciones de OWASP y documentación de consentimiento de Google.

Centro de configuración de cookies

El centro de configuración permite revisar y modificar categorías de cookies sin depender exclusivamente de los controles generales del navegador. Debe estar disponible mediante una ubicación reconocible, presentar información por finalidad y mostrar claramente cuáles tecnologías son necesarias y cuáles son opcionales. La posibilidad de rechazar debe ser visible y comprensible, sin recorridos innecesariamente más largos que los utilizados para aceptar.

Para ajustar sus preferencias, siga estos pasos:

1. Abra el centro: localice la opción de configuración o preferencias de cookies disponible en el sitio.
2. Revise las categorías: consulte la finalidad, duración y proveedor de las cookies funcionales, de rendimiento y de marketing.
3. Seleccione sus preferencias: active únicamente las categorías que desee autorizar. Las estrictamente necesarias pueden permanecer habilitadas para prestar funciones esenciales.
4. Guarde la elección: confirme la configuración y verifique que el sitio muestre un aviso de que la preferencia fue registrada.
5. Compruebe el resultado: vuelva a abrir el centro para confirmar que las opciones reflejen su decisión.
6. Modifique cuando sea necesario: retire o cambie la autorización si ya no desea el uso de una categoría.

La eliminación manual de cookies desde el navegador puede borrar la preferencia registrada y provocar que el sitio solicite una nueva selección. También puede cerrar sesiones o restablecer funciones personalizadas. Algunos navegadores permiten bloquear cookies de terceros, borrar datos al cerrar o administrar excepciones por dominio; estas opciones complementan, pero no sustituyen, los controles internos.

El centro debe funcionar con teclado, lectores de pantalla y dispositivos móviles. Además, debe evitar términos imprecisos, interruptores confusos y diseños que induzcan a aceptar opciones no necesarias.

Actualización y revisión de la política de cookies

Una política de cookies debe revisarse cuando cambien las tecnologías, los proveedores, las finalidades, los periodos de conservación o las obligaciones legales aplicables. También requiere actualización cuando una auditoría detecte cookies no documentadas, etiquetas que se activen antes de la elección o diferencias entre la configuración declarada y el comportamiento real del sitio.

El proceso de revisión puede organizarse de la siguiente manera:

1. Inventariar: identificar cookies propias y de terceros, almacenamiento local, píxeles, identificadores y tecnologías equivalentes.
2. Clasificar: asignar cada elemento a una finalidad comprobable y evitar categorías genéricas que oculten usos distintos.
3. Verificar: comprobar dominio, ruta, vigencia, atributos de seguridad, momento de activación y destinatarios.
4. Corregir: retirar tecnologías obsoletas, reducir datos y bloquear etiquetas incompatibles con la elección del usuario.
5. Documentar: actualizar la política, el aviso de privacidad, los registros internos y la información del centro de configuración.
6. Probar: realizar pruebas con aceptación, rechazo, retiro y navegación desde dispositivos distintos.

Un cambio relevante debe comunicarse de forma visible antes de aplicar finalidades nuevas cuando sea necesario obtener otra autorización. No es suficiente modificar silenciosamente el texto si la nueva operación altera sustancialmente la forma en que se recopilan o comparten datos.

La frecuencia de revisión debe basarse en el riesgo y en la velocidad de cambio del sitio. Además de revisiones programadas, conviene efectuar controles después de integrar servicios externos, modificar la plataforma, lanzar campañas o actualizar herramientas de analítica. La fecha de revisión publicada ayuda a las personas a reconocer la vigencia del contenido.

Más información y avisos vigentes

Para conocer los avisos vigentes de Starlight Princess, consulte la información publicada en la dirección oficial https://starlightprincessguide.com/. Revise el aviso de privacidad, la política de cookies y el centro de configuración cada vez que necesite confirmar finalidades, proveedores, periodos de conservación o mecanismos para modificar su elección. La disponibilidad y denominación de estas opciones pueden cambiar cuando se actualice la plataforma. Si identifica una diferencia entre esta guía y el comportamiento técnico del sitio, debe prevalecer la información vigente que describa al responsable y los medios de contacto correspondientes. También puede utilizar las herramientas de su navegador para consultar, bloquear o eliminar cookies almacenadas en su dispositivo.

Información editorial