Política de Cookies
Información detallada sobre cookies, localStorage, sessionStorage, IndexedDB, tratamiento de Global Privacy Control (GPC) y categorías de consentimiento en bandruption.com, bandruption.fun, create.bandruption.fun y bandruption.ai.
La versión autorizada de esta Política está redactada en inglés. La traducción al español se ofrece para su comodidad; en caso de ambigüedad o discrepancia, prevalecerá el texto en inglés salvo que la legislación local imperativa disponga lo contrario.
- Versión
- 2026-10-31
- Fecha de entrada en vigor
- Última actualización
- Entidad Responsable
- Bandruption Corp — 8 The Green B, Dover, DE 19901, United States
- Contacto Legal y de Privacidad
- hello@bandruption.com · (+1)302-468-6362
- Eliminación de Cuenta
- https://www.bandruption.fun/account-deletion
- SHA-256 del documento
- 5890a043b8a810e2be9c01d98aea4e2ba5203fd207bb30a15b58f941db65b78e
- Enlace permanente de versión
- 2026-10-31
1. Alcance y Nuestro Enfoque Global de Consentimiento Previo (Opt-In)
Esta Política de Cookies explica cómo Bandruption Corp ("Bandruption" o "nosotros") utiliza cookies HTTP, localStorage, sessionStorage, IndexedDB y reproductores multimedia integrados de terceros en bandruption.com, bandruption.fun, create.bandruption.fun y bandruption.ai.
Aplicamos un estándar global de consentimiento previo (opt-in) en nuestras superficies web mediante nuestro gestor autohospedado de código abierto CookieConsent v3. Las cookies estrictamente necesarias y los mecanismos de seguridad funcionan para prestar el servicio solicitado, mientras que todas las tecnologías opcionales funcionales, de analítica, marketing y medios externos permanecen desactivadas hasta que usted las habilita activamente.
2. Almacenamiento Exclusivo por Host y Aislamiento entre Subdominios
Cuando guarda una elección en nuestro banner ("Aceptar todo", "Rechazar no esenciales" o ajustes por categoría en "Gestionar preferencias"), almacenamos su decisión en una cookie propia exclusiva del host llamada bandruption_consent (Secure, SameSite=Lax, duración de 180 días).
- Sin Cookies Comodín entre Dominios: Omitimos deliberadamente atributos Domain comodín para que una decisión tomada en bandruption.fun no active silenciosamente tecnologías opcionales en create.bandruption.fun, bandruption.com ni bandruption.ai.
- Recibo Anónimo Minimizado de Auditoría: Para demostrar cumplimiento sin rastrearle, nuestro servidor registra un recibo anónimo que contiene únicamente un UUID aleatorio, nombre de host, acción, valores booleanos por categoría, versión de política/banner, idioma, indicador GPC y marca temporal (caducidad de 24 meses), sin ID de usuario, correo electrónico, dirección IP ni cadena User-Agent.
3. Categorías de Consentimiento
- Estrictamente Necesarias (Siempre Activas): Imprescindibles para la carga esencial de páginas, sesiones autenticadas, protección contra CSRF y bots (reCAPTCHA Enterprise al enviar el boletín, Cloudflare Turnstile en el inicio de sesión), ejecución de pagos y recuerdo de su idioma y preferencias de consentimiento.
- Funcionales (Opt-In): Habilitan funciones opcionales avanzadas del navegador como las notificaciones web push de OneSignal en bandruption.fun y bandruption.ai.
- Analítica y Rendimiento (Opt-In): Habilitan la analítica propia de producto y embudo de Bandruption (@shared/analytics), Firebase Analytics / Web Vitals, analytics_storage de Google Tag Manager y HyperDX RUM en bandruption.ai. No se almacenan en búfer ni se envían retroactivamente eventos previos al consentimiento.
- Marketing y Atribución de Conversiones (Opt-In; Bloqueado con GPC): Habilita el píxel de conversión de campañas de X (Twitter) (pei71) en bandruption.fun y las señales ad_storage, ad_user_data y ad_personalization de Google Consent Mode v2. Bandruption no muestra publicidad gráfica de terceros (sin Google AdSense, Meta Pixel ni LinkedIn Insight Tag).
- Medios Externos Integrados (Opt-In o Carga al Hacer Clic): Controla iframes de streaming de Spotify, YouTube (youtube-nocookie.com), SoundCloud, Apple Music y Bandcamp. Mientras no se autoricen, se muestra un marcador propio sin solicitudes de red externas.
4. Inventario Verificado de Cookies, Almacenamiento y Servicios
La siguiente tabla se genera directamente a partir de nuestro registro de servicios en tiempo de ejecución para mantener sincronizados esta política y nuestro gestor de consentimiento:
| Servicio / Finalidad | Categoría | Proveedor | Sitios | Cookies / Claves de almacenamiento | Alcance y conservación |
|---|---|---|---|---|---|
| Almacenamiento de preferencias de consentimiento — Guarda sus elecciones granulares de consentimiento en el host actual para mantener desactivados los scripts no esenciales salvo consentimiento explícito. | Estrictamente necesarias (Siempre activas) | Bandruption Corp (CookieConsent v3, self-hosted) | bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai | bandruption_consent | Cookie propia exclusiva del host (sin comodín de subdominio; Secure; SameSite=Lax) (180 días) |
| Autenticación, seguridad de sesión e idioma — Mantiene las sesiones iniciadas, el estado de seguridad OIDC/OAuth, el carrito de compras y la configuración explícita de idioma y tema. | Estrictamente necesarias (Siempre activas) | Bandruption Corp (Better Auth / OIDC / Session Security) | bandruption.fun, bandruption.ai | bandruption_auth.session_token, better-auth.session_token, connect.sid, refreshToken, token_provider, NEXT_LOCALE, lang | Cookies y claves propias de autenticación, protección CSRF e idioma de interfaz (De sesión hasta 30 días (preferencia de idioma hasta 365 días)) |
| Prevención de fraude, protección contra bots y procesamiento de pagos — Protege los formularios de boletín, inicio de sesión y pago frente a abusos automatizados y procesa las transacciones solicitadas por el usuario. | Estrictamente necesarias (Siempre activas) | Google reCAPTCHA Enterprise / Cloudflare Turnstile / PayPal / KOMOJU / Stripe | bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai | _GRECAPTCHA, cf_clearance, __paypal_storage__ | Cargado estrictamente bajo demanda durante la verificación antifraude de formularios o el pago (De sesión hasta 180 días (según el proveedor de seguridad/pagos)) |
| Notificaciones web push de OneSignal — Habilita notificaciones push opcionales en el navegador cuando se otorgan tanto el consentimiento Funcional como el permiso del navegador. | Funcionales (Opcionales) | OneSignal, Inc. | bandruption.fun, bandruption.ai | onesignal-notification-prompt, OneSignalSDKDatabase | localStorage e IndexedDB limitados al origen (cargados solo tras el consentimiento Funcional) (Hasta cancelar la suscripción push o retirar el consentimiento) |
| Analítica propia de producto y embudo de Bandruption — Mide la navegación, fiabilidad de funciones y rendimiento de suscripciones mediante infraestructura propia tras el consentimiento de Analítica. | Analítica y rendimiento (Opcionales) | Bandruption Corp (@shared/analytics) | bandruption.com, bandruption.fun, create.bandruption.fun | bandruption.analytics.anonymous_id, bandruption.analytics.user_id, bandruption.analytics.session, bandruption.analytics.first_session_seen, bandruption.analytics.attribution, bp_sub_attr, bp_sub_session | Almacenamiento limitado al origen; sin escrituras ni búfer previos al consentimiento; eliminado al revocar (Hasta 365 días (claves de atribución de suscripción 30 días; eliminadas inmediatamente al retirar el consentimiento)) |
| Firebase Analytics, monitorización de rendimiento y Google Tag Manager — Recopila métricas agregadas de tráfico y rendimiento Core Web Vitals únicamente cuando se otorga el consentimiento de Analítica. | Analítica y rendimiento (Opcionales) | Google LLC (Firebase Analytics, Performance Monitoring & Google Tag Manager) | bandruption.com, bandruption.fun, create.bandruption.fun, bandruption.ai | _ga, _ga_*, firebase-heartbeat-database, firebase-installations-database | Cookies e IndexedDB regidos por Google Consent Mode v2 (solo analytics_storage; ad_* permanece denegado salvo consentimiento de Marketing) (Hasta 13 meses (cookies eliminadas de inmediato al retirar el consentimiento)) |
| Monitorización de experiencia real (RUM) en Bandruption AI — Diagnostica la latencia de streaming y errores de interfaz en Bandruption AI con redacción automática de URLs y tokens. | Analítica y rendimiento (Opcionales) | HyperDX / OpenTelemetry Browser RUM (proxied via bandruption.ai) | bandruption.ai | hdx_session, opentelemetry_rum_session | Telemetría de sesión en bandruption.ai limitada al origen (cargada solo tras consentimiento de Analítica) (Sesión del navegador (trazas de observabilidad conservadas hasta 30 días)) |
| Medición de conversiones en X (Twitter) y señales publicitarias de consentimiento — Mide las conversiones de registro y compra procedentes de campañas en X y controla las señales ad_* de Google Consent Mode v2. | Marketing y atribución de conversiones (Opcionales / Respeta GPC) | X Corp. (Twitter Universal Website Tag, Pixel ID pei71) | bandruption.fun | muc_ads, personalization_id, guest_id_marketing | Medición opcional de conversiones solo en bandruption.fun; bloqueada por defecto y desactivada automáticamente cuando Global Privacy Control (GPC) está activo (Hasta 13 meses según la política de X Corp. (datos propios eliminados al retirar el consentimiento)) |
| Reproductores externos incrustados de música y vídeo — Carga reproductores interactivos de Spotify, YouTube, SoundCloud, Apple Music o Bandcamp únicamente cuando usted lo autoriza. | Medios externos incrustados (Opcionales / Carga bajo clic) | Spotify AB / Google YouTube (youtube-nocookie.com) / SoundCloud / Apple Music / Bandcamp | bandruption.com, bandruption.fun | sp_t, sp_landing, YSC, VISITOR_INFO1_LIVE | Orígenes externos de reproductores; los iframes permanecen bloqueados tras un marcador propio hasta otorgar consentimiento o pulsar cargar (De sesión hasta 12 meses según la política del proveedor del reproductor una vez cargado) |
5. Global Privacy Control (GPC) y Google Consent Mode v2
Si su navegador o extensión envía una señal Global Privacy Control (navigator.globalPrivacyControl === true), Bandruption bloquea automáticamente la categoría de Marketing y Atribución de Conversiones, impide la carga del píxel de conversión de X y mantiene ad_storage, ad_user_data y ad_personalization en "denied". La ausencia de señal GPC nunca se interpreta como consentimiento.
En las superficies donde está configurado Firebase Analytics o Google Tag Manager, inicializamos Basic Google Consent Mode v2 con analytics_storage, ad_storage, ad_user_data y ad_personalization en "denied" por defecto, y no se descarga ningún script de Google salvo que usted autorice la categoría correspondiente.
6. Cómo Cambiar o Retirar el Consentimiento (Incluso sin JavaScript)
Puede revisar, modificar o retirar su consentimiento en cualquier momento con un solo clic mediante el botón "Preferencias de Cookies" situado en el pie de página de cada sitio web de Bandruption (y en Configuración de la cuenta en bandruption.ai), o desde el botón superior de esta Política de Cookies.
- Efecto Inmediato al Retirar el Consentimiento: Desactivar una categoría o pulsar "Rechazar no esenciales" detiene de inmediato futuras llamadas de seguimiento, actualiza Google Consent Mode a "denied", desmonta los medios integrados externos y elimina las cookies y claves de localStorage/sessionStorage conocidas (_ga, _ga_*, bandruption.analytics.*, bp_sub_*).
- Controles del Navegador y Navegación sin JavaScript: Si navega con JavaScript desactivado, no se ejecuta ningún script opcional de analítica, marketing, notificaciones push ni medios integrados. También puede borrar o bloquear cookies directamente en la configuración de Chrome, Firefox, Safari, Edge o navegadores móviles; bloquear las cookies estrictamente necesarias impedirá iniciar sesión.
Para cualquier consulta sobre nuestro uso de cookies o tecnologías de almacenamiento, contacte con Bandruption Corp en hello@bandruption.com, (+1)302-468-6362 o 8 The Green B, Dover, DE 19901, Estados Unidos.