Aviso de Cookies y Almacenamiento del Navegador de qutu
Fecha de entrada en vigor: 19 de julio de 2026
Este Aviso explica qué información guarda qutu en tu navegador, para qué la usa, cuánto dura y qué controles tienes.
qutu es prestado por URUK SPACE SOCIEDAD ANONIMA CERRADA, también identificada como URUK SPACE S.A.C. y denominada Uruk Space. Este Aviso complementa el Aviso de Privacidad de qutu.
1. Resumen
qutu utiliza cookies y tecnologías similares para:
-
Mantener y proteger una sesión;
-
Recordar idioma, tema y preferencias funcionales;
-
Completar autenticación, checkout, demostraciones y formularios solicitados; y
-
Evitar envíos duplicados o automatizados.
qutu no utiliza actualmente cookies publicitarias, píxeles publicitarios ni analítica opcional de terceros.
No activaremos una tecnología no necesaria sin actualizar este Aviso y, cuando corresponda, ofrecer información, elección y consentimiento antes de utilizarla.
2. Qué son estas tecnologías
Una cookie es un pequeño fragmento de texto que un sitio guarda en el navegador. Puede durar solo durante la sesión o permanecer hasta una fecha determinada.
El almacenamiento local guarda una preferencia o estado funcional en el dispositivo hasta que qutu o el usuario lo eliminan.
El almacenamiento de sesión conserva información solo para una pestaña o sesión del navegador y normalmente desaparece cuando termina esa sesión.
Estas tecnologías pueden ser datos personales cuando permiten vincular razonablemente un navegador, dispositivo, sesión o actividad con una persona.
3. Categorías utilizadas por qutu
3.1 Estrictamente necesarias
Permiten autenticación, seguridad, prevención de fraude, protección de formularios, continuidad de una operación solicitada y control de duplicados. Desactivarlas puede impedir el inicio de sesión o la función solicitada.
3.2 Funcionales
Recuerdan elecciones como idioma, tema, modo de sesión o una demostración configurada. Mejoran la experiencia, pero no se usan para publicidad ni seguimiento entre sitios no relacionados.
3.3 Analítica, personalización no necesaria y publicidad
qutu no usa actualmente estas categorías. Antes de habilitarlas, Uruk Space identificará proveedor, finalidad, datos, duración y control, y solicitará consentimiento cuando sea exigible.
4. Inventario actual de qutu
4.1 Cookies propias
| Tecnología | Categoría | Finalidad | Datos | Duración ordinaria |
|---|---|---|---|---|
__Host-qutu_session | Estrictamente necesaria | Autenticar la aplicación, mantener la sesión y prevenir uso no autorizado | Token opaco. No contiene contraseña ni contenido del espacio de trabajo | Sesión del navegador si no eliges Recordarme. Si eliges Recordarme, puede persistir hasta 400 días. Se invalida antes al cerrar sesión, vencer o revocarse |
qutu.theme | Funcional | Recordar tema claro u oscuro y evitar cambios visuales durante la carga | Valor light o dark | Hasta 1 año o hasta eliminar/cambiar la preferencia |
qutu.locale | Funcional | Recordar idioma español o inglés | Valor es o en | Hasta 1 año o hasta eliminar/cambiar la preferencia |
La cookie de sesión usa los atributos de seguridad apropiados para el entorno, incluido HttpOnly, Secure y SameSite=Lax en producción. El prefijo __Host- exige una cookie segura, limitada al host y con ruta /.
4.2 Almacenamiento local
| Tecnología | Categoría | Finalidad | Datos | Duración ordinaria |
|---|---|---|---|---|
Preferencias qutu.locale, qutu.theme y qutu.resolvedTheme | Funcional | Aplicar idioma y tema elegidos o detectados | Idioma y tema | Hasta cambiar la preferencia o borrar los datos del sitio |
qutu-auth-session-persistence | Funcional y seguridad | Recordar si el usuario eligió Recordarme o sesión del navegador | Opción de persistencia, no un token de acceso | Hasta el siguiente cambio, cierre de sesión o borrado |
qutu-local-logout-intent | Estrictamente necesaria | Evitar una reautenticación automática después de un cierre voluntario | Marca temporal local | Hasta el siguiente inicio de sesión correcto o borrado |
qutu:billing:checkout-intent:v1 | Funcional | Volver al flujo de suscripción después de autenticarte | Fecha de creación. No incluye tarjeta, importe ni identidad legal | Se consume al usarla o deja de ser válida después de 7 días |
qutu.demo.profile.v1 | Funcional | Personalizar una demostración sintética solicitada | Nombre de negocio ingresado e industria seleccionada | Hasta salir de la demo, reemplazarla o borrar los datos del sitio |
4.3 Almacenamiento de sesión
| Tecnología | Categoría | Finalidad | Datos | Duración ordinaria |
|---|---|---|---|---|
| Estado temporal de Google OAuth | Estrictamente necesaria | Completar inicio o registro con Google y conservar la elección Recordarme durante la redirección | Intención de login/signup, verificador criptográfico, elección Recordarme y estado de identidad de duración limitada | Hasta completar o cancelar el flujo, cerrar la pestaña o sesión, o limpiar el estado |
qutu-remembered-session-soft-exit | Seguridad | Distinguir una salida temporal de una sesión recordada | Marca temporal | Hasta consumirla, cerrar la sesión o limpiar el estado |
| Tokens de envío de formularios legales | Estrictamente necesaria | Evitar solicitudes o Hojas de Reclamación duplicadas | Identificador aleatorio de idempotencia | Hasta enviar, cancelar o cerrar la sesión |
| Recuperación de constancia del Libro | Funcional | Permitir recuperar en la pestaña la última constancia generada | Código de recuperación | Hasta cerrar la pestaña o borrar el estado |
Los clientes de autenticación ordinarios de Supabase no conservan una sesión persistente propia en el navegador. La cookie opaca de qutu es la autoridad de la sesión de la aplicación.
5. Cloudflare Turnstile
Durante registro, inicio de sesión, reenvío de código o recuperación de cuenta, qutu puede usar Cloudflare Turnstile para distinguir personas de tráfico automatizado.
Cloudflare puede recibir:
-
Dirección IP;
-
Agente de usuario y señales del navegador;
-
Huella TLS y señales técnicas o de interacción;
-
Clave pública del sitio y dominio de origen; y
-
Resultado de la verificación.
Turnstile genera un token de un solo uso y duración breve que qutu utiliza para validar la operación. La implementación actual no activa la preautorización de Turnstile y no configura la cookie cf_clearance. Si esa configuración cambia, actualizaremos este Aviso antes de activarla.
Cloudflare puede tratar información mediante su infraestructura internacional para seguridad y prevención de abuso. Sus términos y prácticas se encuentran en su aviso de privacidad de Turnstile y su lista de subencargados.
6. Información que estas tecnologías no deben guardar
Las tecnologías propias descritas no deben almacenar:
-
Contraseñas;
-
DNI, carné de extranjería o pasaporte;
-
Claves API o secretos;
-
Números completos de tarjeta o CVV;
-
Conversaciones o documentos del espacio de trabajo; ni
-
Datos sensibles innecesarios.
Una clave o token aleatorio puede servir para autenticación, seguridad o idempotencia sin contener directamente esos datos.
7. Cómo controlar cookies y almacenamiento
Puedes eliminar o bloquear cookies y almacenamiento desde la configuración de tu navegador. También puedes usar una ventana privada cuando resulte apropiado.
La mayoría de navegadores permite:
-
Consultar los datos guardados por un sitio;
-
Eliminar cookies y almacenamiento;
-
Bloquear cookies nuevas;
-
Borrar datos al cerrar; o
-
Gestionar permisos por sitio.
Si bloqueas tecnologías estrictamente necesarias, es posible que qutu:
-
Cierre o no pueda mantener tu sesión;
-
No complete autenticación o recuperación;
-
Pierda una intención de checkout o una constancia temporal;
-
Restablezca idioma, tema o demo; o
-
No pueda impedir un envío duplicado.
Rechazar una tecnología opcional futura no impedirá utilizar funciones que no dependan de ella.
8. Base legal
Las tecnologías estrictamente necesarias se usan para ejecutar la relación solicitada, autenticar, proteger qutu, prevenir fraude y cumplir deberes legales.
Las preferencias funcionales se usan para recordar elecciones solicitadas y mejorar la operación de la interfaz sin rastreo publicitario.
Una tecnología de analítica opcional, personalización no necesaria o publicidad requerirá la base legal, información y control aplicables antes de activarse. Publicar una actualización no reemplaza el consentimiento cuando sea necesario.
9. Cambios al inventario
Revisamos este inventario cuando cambia la autenticación, una preferencia, un formulario, una integración o un proveedor del navegador.
Actualizaremos este Aviso antes de habilitar una nueva categoría de cookie, almacenamiento, píxel, SDK o identificador. Las versiones anteriores permanecerán disponibles mediante sus rutas fechadas.
10. Contacto
Para preguntas o solicitudes sobre estas tecnologías, escribe a admin@uruk.space.