Cookies seguras Fire Joker

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones básicas solicitadas por la persona usuaria o indispensables para transmitir una comunicación. Pueden utilizarse, por ejemplo, para mantener una sesión iniciada, conservar temporalmente el contenido de un carrito, distribuir tráfico entre servidores, prevenir solicitudes fraudulentas, recordar una elección de privacidad o proteger formularios contra ataques automatizados. Su uso debe limitarse a lo que sea objetivamente necesario para prestar el servicio específico; que una cookie resulte conveniente para el operador, financie el sitio o facilite publicidad no la convierte en estrictamente necesaria.

Estas cookies deben documentarse aunque no dependan del mismo mecanismo de consentimiento que las categorías opcionales en determinadas jurisdicciones. El aviso correspondiente debe explicar, en lenguaje comprensible, el nombre de la cookie, su proveedor, finalidad, duración y condición de primera o tercera parte. También conviene revisar si la misma función puede cumplirse con menos información, una duración menor o almacenamiento local no persistente.

Para protegerlas, configure atributos como Secure cuando exista transmisión mediante HTTPS, HttpOnly cuando el código del navegador no necesite leerlas y SameSite conforme al flujo legítimo del servicio. Use identificadores aleatorios, evite guardar contraseñas o datos sensibles directamente y limite el alcance mediante los atributos de dominio y ruta. La clasificación debe basarse en la función real de cada tecnología, no solamente en el nombre asignado por el proveedor.

Cookies funcionales

Las cookies funcionales recuerdan elecciones que mejoran o personalizan la experiencia, pero que normalmente no son indispensables para mostrar el contenido básico. Entre sus usos se encuentran conservar el idioma, la región, el tamaño de letra, el reproductor preferido, determinadas opciones de accesibilidad o la apariencia seleccionada. También pueden apoyar herramientas de atención, mapas, videos integrados o servicios externos cuando su activación no sea esencial para responder a la solicitud principal.

Antes de habilitarlas, el sitio debe determinar si la preferencia fue solicitada expresamente y si la cookie es proporcional al resultado esperado. En contextos donde se requiera consentimiento, las cookies funcionales deben permanecer desactivadas hasta que exista una acción afirmativa válida. El silencio, la navegación continua, las casillas premarcadas o un diseño que dificulte rechazar no ofrecen una base sólida para demostrar una elección informada.

La configuración segura exige separar estas cookies de las necesarias, describir cada propósito y permitir que se desactiven sin bloquear injustificadamente el acceso general. Cuando una función deje de estar disponible por el rechazo, debe explicarse de manera neutral. También se recomienda verificar contratos y configuraciones de terceros, ya que un complemento presentado como funcional podría incorporar medición, creación de perfiles o publicidad.

Para reducir riesgos, limite su duración, evite identificadores persistentes cuando baste una preferencia local y no combine los datos con otras fuentes sin una finalidad informada. Pruebe periódicamente que el retiro del consentimiento elimine o inactive las cookies correspondientes y que la interfaz conserve la elección sin volver a solicitarla de manera excesiva.

Cookies de rendimiento

Las cookies de rendimiento, también llamadas de analítica o medición, ayudan a conocer cómo se utiliza un sitio: páginas consultadas, errores, tiempos de carga, rutas de navegación y desempeño de funciones. Esta información puede apoyar mejoras técnicas y editoriales, pero su clasificación depende de la configuración concreta. Una herramienta de analítica deja de ser meramente estadística cuando crea perfiles, vincula visitas entre distintos servicios, utiliza identificadores publicitarios o comparte información con proveedores para finalidades propias.

Una práctica prudente consiste en recopilar únicamente las métricas necesarias, acortar la conservación, reducir la precisión de direcciones IP cuando resulte aplicable y desactivar funciones de publicidad, señales o intercambio de datos que no sean requeridas. También deben revisarse los parámetros predeterminados de cada plataforma, pues una instalación estándar puede activar más funciones de las previstas.

Cuando la normativa aplicable exija consentimiento, la etiqueta de medición no debe ejecutarse antes de que la persona acepte esta categoría. Algunas autoridades contemplan excepciones limitadas para medición de audiencia bajo condiciones estrictas, como finalidad exclusiva, información accesible, alcance restringido, ausencia de combinación con otros archivos y una opción sencilla de oposición. Estas excepciones no deben generalizarse automáticamente a otros países o configuraciones.

El equipo responsable debe validar el comportamiento mediante herramientas del navegador, registros del gestor de etiquetas y pruebas en sesiones nuevas. Los reportes deben utilizar datos agregados cuando sea posible y evitar métricas que permitan identificar innecesariamente a una persona.

Cookies de marketing

Las cookies de marketing se utilizan para seleccionar, personalizar, medir o limitar anuncios, atribuir conversiones y reconocer dispositivos o navegadores a través de sitios, aplicaciones o servicios. Suelen representar un riesgo mayor porque pueden revelar intereses, hábitos de navegación, interacciones y relaciones entre distintas plataformas. La categoría también puede abarcar píxeles, etiquetas, identificadores publicitarios, almacenamiento local, huellas digitales u otras tecnologías que produzcan efectos equivalentes.

Estas herramientas no deben cargarse antes de una autorización válida cuando el consentimiento sea exigible. La elección debe ser libre, específica, informada e inequívoca, y rechazar debe resultar tan comprensible y accesible como aceptar. No conviene agrupar finalidades diferentes bajo una sola descripción genérica ni afirmar que una cookie es necesaria únicamente porque genera ingresos o permite financiar contenido.

El aviso debe identificar las finalidades principales, los terceros relevantes, la posible combinación de datos, la duración y el modo de retirar la autorización. También debe revisarse si existe transferencia internacional, creación de audiencias, medición entre dispositivos o uso posterior por parte del proveedor. Los contratos no sustituyen la verificación técnica: es necesario comprobar qué solicitudes se envían y qué archivos se instalan.

Para disminuir riesgos, reduzca la cantidad de socios, limite ventanas de atribución, evite categorías sensibles, respete señales y preferencias aplicables y suprima identificadores cuando se retire el consentimiento. Una alternativa sin cookies no queda automáticamente exenta: cualquier tecnología de seguimiento debe evaluarse según su funcionamiento real, finalidad y marco jurídico aplicable.

Normativa de privacidad: protección y gestión de datos

La gestión de cookies debe integrarse en el programa general de privacidad y seguridad del responsable del sitio. En México, el tratamiento de datos personales por particulares se relaciona principalmente con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, su reglamentación y las disposiciones vigentes que resulten aplicables. El alcance concreto depende de si la información permite identificar directa o indirectamente a una persona, de la finalidad, de los terceros involucrados y de las jurisdicciones donde se ofrecen servicios.

Un aviso de privacidad debe informar de manera comprensible la identidad y medios de contacto del responsable, las finalidades, los mecanismos para ejercer derechos, las transferencias pertinentes y las opciones disponibles. En operaciones dirigidas a personas de otras regiones también pueden aplicar normas adicionales sobre almacenamiento en terminales, comunicaciones electrónicas, consentimiento o protección de consumidores.

La organización debe aplicar principios de licitud, finalidad, proporcionalidad, información, calidad, responsabilidad y seguridad. Para ello conviene mantener un inventario de cookies y tecnologías similares, registrar las decisiones de configuración, evaluar proveedores, establecer plazos de conservación y atender solicitudes relacionadas con datos personales.

Aviso importante: esta guía es informativa y no constituye asesoría legal. Los requisitos pueden cambiar y variar por país, actividad, público, tecnología y tipo de información. Antes de implementar un mecanismo definitivo, consulte el texto normativo vigente y obtenga asesoría profesional cuando el nivel de riesgo lo amerite.

Centro de configuración de cookies

El centro de configuración debe permitir que cada persona consulte y modifique sus preferencias de forma sencilla. No debe funcionar solamente como un aviso decorativo: necesita controlar técnicamente la carga de scripts, etiquetas, píxeles y recursos externos. Las categorías opcionales deben mostrarse desactivadas de manera predeterminada cuando la ley aplicable requiera consentimiento previo, mientras que las estrictamente necesarias pueden permanecer activas con una explicación de por qué no se pueden apagar desde el panel.

Una implementación práctica puede seguir estos pasos:

1. Paso 1. Elaborar el inventario: identifique cada cookie, proveedor, dominio, finalidad, duración, categoría y tecnología asociada.
2. Paso 2. Bloquear antes de decidir: impida que las categorías opcionales se ejecuten hasta recibir una elección válida.
3. Paso 3. Presentar opciones equivalentes: ofrezca controles claros para aceptar, rechazar o configurar, sin colores, tamaños o recorridos engañosos.
4. Paso 4. Registrar la preferencia: conserve evidencia suficiente de la versión del aviso, fecha, categorías seleccionadas y mecanismo utilizado, sin recopilar datos excesivos.
5. Paso 5. Permitir cambios: mantenga un enlace visible y permanente para abrir nuevamente el panel y retirar la autorización.
6. Paso 6. Verificar el resultado: pruebe que rechazar, aceptar parcialmente y retirar preferencias produzcan el comportamiento técnico anunciado.

El centro debe ser accesible mediante teclado, utilizar texto legible y comunicar qué funciones podrían cambiar al desactivar una categoría.

Actualización y revisión de la política de cookies

La política de cookies no debe tratarse como un documento estático. Los gestores de contenido, complementos, redes publicitarias, plataformas de analítica y servicios integrados pueden modificar nombres, duraciones, dominios o finalidades sin que el texto publicado se actualice automáticamente. Por ello, Fire Joker recomienda establecer una revisión periódica y una revisión extraordinaria después de cambios técnicos relevantes.

El proceso de actualización debe incluir los siguientes pasos:

1. Paso 1. Escanear el sitio: revise páginas públicas, áreas autenticadas, formularios, videos, mapas, pagos y componentes cargados después de una interacción.
2. Paso 2. Comparar el inventario: detecte cookies nuevas, eliminadas o modificadas y confirme la finalidad directamente con el proveedor.
3. Paso 3. Revisar la clasificación: determine si cada tecnología continúa perteneciendo a la categoría indicada y si su duración sigue siendo proporcional.
4. Paso 4. Probar el consentimiento: compruebe los recorridos de aceptación, rechazo, selección parcial y retiro en dispositivos móviles y de escritorio.
5. Paso 5. Actualizar avisos: modifique la política, el panel y la fecha de revisión cuando los cambios sean materiales.
6. Paso 6. Conservar evidencia: documente versiones, responsables, pruebas y medidas correctivas.

También deben vigilarse cambios normativos, criterios de autoridades y condiciones de proveedores. Cuando una modificación afecte de manera sustancial las finalidades o terceros, puede ser necesario solicitar una nueva decisión.