Política de Cookies

1. Alcance

Esta Política explica cómo Bruxel.AI utiliza cookies, almacenamiento local y tecnologías similares en bruxel.ai y en la Plataforma. Debe leerse junto con la Política de Privacidad y, tratándose de México, con el Aviso de Privacidad.

2. Qué utilizamos hoy

Actualmente Bruxel.AI utiliza las siguientes cookies, todas de primera parte:

• __Secure-authjs.session-token (producción) / authjs.session-token (desarrollo) — Cookie de primera parte. Finalidad: sesión de autenticación (Amazon Cognito). Si no cabe en una sola cookie, se divide en varias con el mismo nombre y un sufijo (.0, .1…). Duración: 30 días (httpOnly, cifrada).
• __Host-authjs.csrf-token (producción) / authjs.csrf-token (desarrollo) — Cookie de primera parte. Finalidad: protección contra solicitudes falsificadas (CSRF) en el inicio de sesión y en los formularios. Duración: sesión (httpOnly).
• __Secure-authjs.callback-url (producción) / authjs.callback-url (desarrollo) — Cookie de primera parte. Finalidad: recordar a qué página volver después de iniciar sesión. Duración: sesión (httpOnly).
• __Secure-authjs.pkce.code_verifier (producción) / authjs.pkce.code_verifier (desarrollo) — Cookie de primera parte. Finalidad: seguridad del inicio de sesión con un proveedor externo (PKCE); solo se coloca durante ese paso. Duración: 15 minutos (httpOnly).
• bx_invite — Cookie de primera parte. Finalidad: guardar la invitación a una organización mientras la persona inicia sesión o crea su cuenta. Duración: 1 hora (httpOnly).
• bx_social_provider, bx_social_retry y bx_social_locale — Cookie de primera parte. Finalidad: inicio de sesión con un proveedor externo: el proveedor elegido, un único reintento si falla y el idioma al que volver. Duración: 5 minutos (httpOnly).
• bx_org_id — Cookie de primera parte. Finalidad: recordar la organización o espacio de trabajo seleccionado. Duración: 30 días (httpOnly).
• NEXT_LOCALE — Cookie de primera parte. Finalidad: recordar el idioma de la interfaz. Duración: sesión.
• theme — Cookie de primera parte. Finalidad: preferencia del tema de la interfaz (claro u oscuro). Duración: 1 año.
• bx_nav_panel — Cookie de primera parte. Finalidad: recordar que se ocultó el panel lateral del menú de la Plataforma; se borra al volver a mostrarlo. Duración: 1 año.

Y guarda en el almacenamiento del navegador (que no viaja en cada petición, a diferencia de una cookie) lo siguiente, también de primera parte:

• bx_gallery_view — Almacenamiento local (localStorage) de primera parte. Finalidad: preferencia de vista y disposición de la galería. Duración: hasta que el usuario la borre.
• bx_hide_how_it_works — Almacenamiento local (localStorage) de primera parte. Finalidad: recordar que se ocultó la guía «¿Cómo funciona?» del inicio de la Plataforma. Duración: hasta que el usuario la borre.
• bruxel.progress.pending y bruxel.progress.dismissed — Almacenamiento local (localStorage) de primera parte. Finalidad: el panel de progreso: los identificadores de los trabajos en curso y de los avisos ya descartados (hasta 200, sin datos personales). Duración: hasta que el usuario la borre.
• scalar-reference-selected-client-v2 — Almacenamiento local (localStorage) de primera parte, que escribe el componente de documentación Scalar en nuestro propio dominio. Finalidad: el lenguaje elegido para los ejemplos de código de la referencia de la API (/developers/reference). Duración: hasta que el usuario la borre.
• bruxel:profile-synced — Almacenamiento de sesión (sessionStorage) de primera parte. Finalidad: aplicar una sola vez por pestaña el idioma y el tema guardados en el perfil. Duración: hasta cerrar la pestaña.
• bruxel:sin-saldo:retorno — Almacenamiento de sesión (sessionStorage) de primera parte. Finalidad: la pantalla a la que volver después de comprar créditos; se usa una sola vez. Duración: 1 hora, o hasta cerrar la pestaña.
• bruxel:aviso-tras-recarga:… — Almacenamiento de sesión (sessionStorage) de primera parte. Finalidad: un aviso que la pantalla enseña una sola vez después de recargarse sola (por ejemplo, «Plantilla aplicada.»); se borra al leerse. Duración: hasta leerse, o hasta cerrar la pestaña.
• bx_chunk_reloaded — Almacenamiento de sesión (sessionStorage) de primera parte. Finalidad: evitar que la página se recargue en bucle después de una actualización del sitio. Duración: hasta cerrar la pestaña.

3. Categorías

• Estrictamente necesarias: autenticación, gestión de sesión, protección CSRF y seguridad del inicio de sesión (también con un proveedor externo), la invitación a una organización mientras se crea la cuenta y evitar recargas en bucle tras una actualización del sitio. No pueden deshabilitarse a través de la Plataforma.
• Funcionales: preferencias de organización, idioma, tema y vista; lo que la interfaz recuerda que ocultaste o descartaste (el panel lateral del menú, la guía de inicio, los avisos del panel de progreso); el lenguaje de los ejemplos de la referencia de la API, y la pantalla a la que volver tras comprar créditos.
• Analítica, rendimiento y mercadotecnia: no se utilizan. Bruxel.AI no ejecuta actualmente tecnologías de analítica, publicidad, remarketing ni medición de terceros en bruxel.ai. En caso de introducir alguna, esta Política y la interfaz de consentimiento se actualizarán primero, y se solicitará el consentimiento previo cuando así se requiera.

4. Terceros

Ningún tercero coloca cookies en bruxel.ai. El pago se completa mediante redirección a PayPal; PayPal no incrusta un SDK en nuestro dominio, y cualquier tecnología que PayPal coloque en su propio sitio se rige por las políticas de PayPal. Amazon Cognito da soporte a la autenticación como parte de nuestra propia sesión de primera parte; no constituye un rastreador de terceros. Si inicias sesión con un proveedor externo (por ejemplo, Google), el navegador pasa por la página de inicio de sesión de Amazon Cognito, en su propio dominio, y por la del proveedor elegido; esas páginas pueden colocar cookies en sus dominios, según sus propias políticas. La referencia de la API (/developers/reference) usa el componente de documentación Scalar, que corre en nuestro dominio, no coloca cookies y solo guarda el lenguaje elegido para los ejemplos; una llave de API que se escriba ahí no se guarda.

5. Controles

Hoy Bruxel.AI no despliega un banner ni una plataforma de gestión de consentimiento (CMP) de cookies, ya que únicamente utiliza cookies estrictamente necesarias y funcionales de primera parte. El control adicional está disponible a través del navegador: el Cliente puede bloquear o eliminar las cookies y el almacenamiento del sitio desde la configuración de su navegador, si bien el bloqueo de las cookies estrictamente necesarias impedirá el inicio de sesión y el funcionamiento de la Plataforma. Si en el futuro se incorporan tecnologías que requieran consentimiento, esta Política se actualizará y se solicitará el consentimiento previo cuando la legislación aplicable así lo exija.

6. Cambios y contacto

Esta Política se actualiza cada vez que se agrega, modifica o retira una tecnología. Para cualquier duda: privacidad@wolfsellers.com.