1. Qué abarca esta Política
Las cookies son pequeños valores almacenados en un navegador. Entre las tecnologías similares se encuentran el almacenamiento local, los SDK, los píxeles y los identificadores de dispositivo. Esta Política explica las tecnologías utilizadas en diriai.com y en la aplicación DIRI AI. La Política de privacidad explica el tratamiento de datos personales relacionado.
2. Tecnologías necesarias
El siguiente inventario describe las tecnologías necesarias que utiliza el servicio. DIRI AI lo contrasta con las rutas públicas, de registro y autenticadas desplegadas después de cada cambio sustancial:
| Nombre o función | Proveedor | Finalidad | Duración máxima/por defecto | Requisito |
|---|---|---|---|---|
__Host-diriai_session | DIRI AI | autenticar y proteger la sesión iniciada | hasta 8 horas | estrictamente necesaria; HttpOnly, Secure y SameSite=Lax en producción |
diriai_locale | DIRI AI | recordar el idioma elegido por el visitante | hasta 1 año | preferencia funcional solicitada; se utiliza el consentimiento cuando lo exija la legislación local |
diriai_demo_trial | DIRI AI | evitar el uso repetido de una demostración pública independiente del producto | hasta 30 días | condicional y necesaria solo si esa demostración está habilitada; no es el periodo de prueba de siete días de pago con Stripe |
| valores de seguridad/balanceo de carga que pueden establecer Cloudflare o la plataforma de alojamiento | proveedor de infraestructura | entregar, proteger y encaminar el sitio web | según el proveedor/la sesión | solo los valores estrictamente necesarios para cargar sin consentimiento el servicio solicitado; los valores del proveedor pueden variar |
La infraestructura necesaria no es analítica de marketing. El alojamiento de Vercel y el DNS, el encaminamiento o la seguridad de Cloudflare no hacen que Vercel Web Analytics, Vercel Speed Insights o Cloudflare Web Analytics formen parte de la configuración de analítica opcional.
3. Tecnología opcional de Google Analytics
Google Analytics 4 (GA4) es el único proveedor opcional de medición de tráfico que abarca esta Política. La etiqueta de Google permanece ausente hasta que un visitante de una página pública de marketing compatible en inglés o checo de diriai.com o www.diriai.com permita de forma afirmativa la analítica. El rechazo, el Global Privacy Control y la retirada del consentimiento mantienen la página, o la devuelven, a un estado sin etiqueta. DIRI AI utiliza el modo de consentimiento básico (Basic Consent Mode), no el modo de consentimiento avanzado (Advanced Consent Mode): no se envía ninguna señal sobre el estado del consentimiento ni ninguna otra solicitud a Google Analytics mientras el consentimiento esté ausente o rechazado.
| Nombre o función | Proveedor | Finalidad | Duración máxima | Alcance y control |
|---|---|---|---|---|
diriai_marketing_analytics_consent | DIRI AI | recordar la elección de analítica del navegador y su versión | aceptada: 365 días; rechazada: 6 meses naturales UTC | almacenamiento local en el dispositivo del visitante; contiene la elección, la hora, el idioma, la versión del aviso y la versión de configuración del proveedor GA4 |
_ga | Google Analytics | distinguir un navegador para la medición del tráfico | 365 días desde el primer consentimiento en el host actual | cookie de host propia; no se renueva en cada carga de página; se elimina al retirar el consentimiento cuando los controles del navegador lo permiten |
_ga_<measurement-id> | Google Analytics | mantener el estado de la sesión de GA4 | 365 días desde el primer consentimiento en el host actual | cookie de host propia; no se renueva en cada carga de página; se elimina al retirar el consentimiento cuando los controles del navegador lo permiten |
El dominio de la cookie de Google se limita al host actual, de modo que una cookie establecida en diriai.com no está configurada para app.diriai.com. Las visitas de página automáticas y la Medición mejorada (Enhanced Measurement) están desactivadas. DIRI AI envía visitas de página manuales y únicamente estos eventos acotados: campaign_landing, marketing_signup_selected y sample_report_selected.
La carga útil del evento puede contener únicamente un origen público incluido en la lista de permitidos y una ruta normalizada, la ruta de referencia normalizada del mismo sitio cuando esté disponible, el nombre del evento, el idioma, una ubicación del CTA o un plan incluidos en la lista de permitidos, y valores de fuente, medio y campaña incluidos en la lista de permitidos. No se permiten en la carga útil de Analytics las cadenas de consulta, los fragmentos de URL, las URL de referencia externas, los títulos de documento, el texto libre, los nombres, los correos electrónicos, los números de teléfono, los identificadores de cuenta, cliente o empresa, el contenido de llamadas, las grabaciones, las transcripciones, los datos de pago, los tokens de pago o de estado ni el User-ID.
Antes de que se haga una elección, DIRI AI puede conservar únicamente la primera fuente, medio y nombre de campaña ya depurados e incluidos en la lista de permitidos, la hora de captura, el estado y un vínculo aleatorio por documento en la memoria volátil de JavaScript durante el documento de página actual. Este traspaso no crea ninguna cookie, almacenamiento local ni almacenamiento de sesión. Todos los parámetros utm_* se eliminan de inmediato de la dirección visible del navegador. La navegación del lado del cliente que conserve el componente de página montado puede mantener el primer contacto durante un máximo de 30 minutos; una recarga completa, una pestaña nueva o una pestaña duplicada lo descartan.
Los valores de campaña se borran en caso de rechazo, Global Privacy Control, retirada del consentimiento, consentimiento inválido o caducado, vencimiento del plazo o cuando se inicia la analítica. Un marcador de ausencia de campaña puede permanecer únicamente en la memoria volátil de esa página para evitar una nueva captura durante el mismo documento montado. Este traspaso no almacena ni envía ninguna consulta sin procesar, referencia, clave arbitraria ni solicitud al proveedor.
Cuando se envía una solicitud consentida, el navegador y la red exponen necesariamente a Google información técnica como la dirección IP, el agente de usuario, la marca de tiempo y las cabeceras del protocolo. Google indica que, para el tráfico de la UE, Suiza y el Reino Unido, utiliza las direcciones IP para una geolocalización aproximada y las descarta antes de registrarlas; su documentación describe usos limitados del servicio y el descarte tras su uso para otras regiones. Este tratamiento de red implica que una carga útil de evento restringida y sin datos personales no equivale a afirmar que no se traten datos personales.
Google explica cómo utiliza la información de los sitios y aplicaciones que emplean sus servicios en https://policies.google.com/technologies/partner-sites.
4. Categorías que requieren una elección previa
Las siguientes categorías deben estar desactivadas por defecto hasta que el visitante haga una elección válida y una versión vigente aplicable las incluya expresamente:
- la analítica y la medición del producto que no sean estrictamente necesarias para prestar el servicio solicitado;
- la publicidad, el retargeting, los píxeles de conversión y los identificadores entre sitios;
- la personalización no solicitada por el visitante;
- los contenidos multimedia de terceros incrustados o las funciones sociales que lean o escriban identificadores no esenciales; y
- cualquier tecnología futura de experimentación, mapas de calor o reproducción de sesiones.
La configuración de analítica opcional incluye únicamente la medición de tráfico de GA4. Excluye Umami, Vercel Web Analytics, Vercel Speed Insights, Cloudflare Web Analytics, los píxeles publicitarios o de conversión, el retargeting, la reproducción de sesiones, los mapas de calor, las audiencias publicitarias, los vínculos con Google Ads y las funciones publicitarias de Google Analytics. Un valor de configuración o una cuenta de proveedor no puede añadir un proveedor o una finalidad excluidos.
La suscripción al boletín no requiere en sí misma una cookie publicitaria. El consentimiento para el correo de marketing no permite automáticamente las cookies de analítica o publicitarias, y una elección sobre cookies no suscribe a un visitante al correo electrónico.
5. Diseño del consentimiento para tecnologías no esenciales
Cuando se requiera consentimiento, el sitio web debe:
- bloquear la tecnología antes del consentimiento;
- ofrecer Aceptar y Rechazar las no esenciales al mismo nivel y con una relevancia comparable;
- explicar las finalidades y los proveedores antes de la elección;
- evitar las casillas premarcadas, los colores engañosos, las finalidades agrupadas y el consentimiento deducido de desplazarse por la página o de cerrar el banner;
- registrar la versión del aviso, el idioma, la versión de configuración del proveedor, la elección y la hora sin exponer más datos de los necesarios;
- ofrecer un control permanente de Configuración de cookies en todas las páginas en las que pueda habilitarse tecnología no esencial, normalmente en el pie del sitio; y
- hacer que la retirada del consentimiento sea tan fácil como su aceptación y dejar de recopilar datos en el futuro tras la retirada.
El intervalo por defecto es de no más de 365 días para una elección positiva y de seis meses naturales UTC antes de volver a preguntar tras un rechazo, salvo que un cambio sustancial del tratamiento o el borrado del almacenamiento del navegador hagan apropiada una nueva solicitud. El Global Privacy Control mantiene desactivada la analítica opcional.
6. Controles del navegador
Los visitantes pueden rechazar o retirar su consentimiento mediante la Configuración de cookies y pueden eliminar o bloquear las cookies mediante los ajustes del navegador. Bloquear una cookie de sesión necesaria impedirá iniciar sesión. Es posible que los controles del navegador no detengan los registros del lado del servidor relativos a la cuenta, la seguridad o la facturación; estos se describen en la Política de privacidad. La señal genérica «No rastrear» (Do Not Track) de un navegador se gestiona únicamente cuando la ley o una norma implementada le atribuyen un efecto definido.
7. Información sobre proveedores, conservación y transferencias
La Lista de subencargados del tratamiento identifica a Google Analytics 4 y a Google Ireland Limited conforme al contrato de cuenta de Analytics aplicable y a las Condiciones de tratamiento de datos (Data Processing Terms). DIRI AI utiliza una propiedad de Analytics con un flujo web que abarca diriai.com y www.diriai.com. La propiedad utiliza una conservación de dos meses a nivel de usuario y de evento, con el restablecimiento ante nueva actividad desactivado. La Medición mejorada, Google Signals, las funciones publicitarias, la personalización publicitaria, las audiencias, los vínculos con Google Ads y el User-ID están desactivados. Google indica que el ajuste de conservación no afecta a los informes agregados estándar; estos siguen sujetos a las normas de limitación de la finalidad y de supresión de DIRI AI, en lugar de describirse como eliminados a los dos meses.
Google puede tratar datos allí donde Google o sus subencargados dispongan de instalaciones. El contrato de cuenta de Google Analytics aplicable y las Condiciones de tratamiento de datos rigen este tratamiento e incluyen las condiciones de transferencia aplicables.
8. Actualizaciones y contacto
DIRI AI revisa las cookies y las solicitudes de red después de los cambios sustanciales del sitio web. Una categoría, un proveedor o una finalidad nuevos y sustanciales requieren un aviso actualizado y una nueva elección antes de ponerse en funcionamiento.
Consultas o solicitudes de ejercicio de derechos: privacy@diriai.com.
Versión: 1.2.0. Fecha de entrada en vigor: 30 de agosto de 2026.