Política de cookie

Esta Política de cookie explica cómo TrueWear, LLC usa cookies, almacenamiento local, IndexedDB y tecnologías similares en heirvault.io y la aplicación web de HeirVault. Debe leerse junto con nuestra Política de privacidad y nuestros Términos de servicio.

Usamos estas tecnologías para mantenerte con sesión iniciada, recordar preferencias, mantener el estado de desbloqueo de la bóveda en tu dispositivo durante una sesión, proteger el registro de bots y, solo con tu consentimiento, ejecutar analítica de producto y encuestas o anuncios en el producto. También debe leerse junto con nuestra Política de privacidad, que cubre las preferencias de correo y los correos opcionales de producto que son independientes de las cookies.

Esenciales

Necesarias para que el servicio funcione. No se usan para publicidad.

Ejemplos:

• Cookies de autenticación y sesión gestionadas con Better Auth y Convex para mantenerte con sesión iniciada, rotar sesiones de forma segura y usar passkeys
• Cookies o almacenamiento de Cloudflare Turnstile durante comprobaciones antibot en el registro cuando Turnstile está habilitado
• Cookies de seguridad y equilibrio de carga que nuestro servidor perimetral de alojamiento puede establecer para la aplicación web

Si bloqueas cookies esenciales, el inicio de sesión y las funciones autenticadas pueden no funcionar.

Funcionales

Recuerdan elecciones que hacen el producto más cómodo pero no son estrictamente necesarias para la seguridad básica:

• Tema (claro u oscuro)
• Preferencia de idioma / locale (cookie NEXT_LOCALE)
• Elección de consentimiento de cookies almacenada en almacenamiento local (heirvault-cookie-consent) tras responder al banner
• Cookie de atribución de referidos `heirvault_ref` cuando abres un enlace de invitación personal como `/r/[code]` (aproximadamente 30 días). Ayuda a adjuntar un referido en el registro. No se usa para redes publicitarias.
• Atribución de campaña almacenada en almacenamiento local (`heirvault_attribution`) cuando llegas desde un enlace de campaña u otro sitio. Registra las etiquetas de campaña del enlace (`utm_source`, `utm_medium`, `utm_campaign`), el nombre de dominio del sitio referente y la página en la que aterrizaste. Nunca almacena la dirección referente completa. Permanece en tu dispositivo salvo que te unas a la lista de espera o crees una cuenta, en cuyo caso se adjunta a ese registro para saber qué canales traen personas a HeirVault. No se usa para redes publicitarias.

Almacenamiento de dispositivo de la bóveda (solo en el dispositivo)

Cuando desbloqueas tu bóveda, el material de claves de cifrado se mantiene en la memoria del navegador (estado de la aplicación) para no pedirte credenciales en cada navegación. El bloqueo automático por inactividad borra este material y bloquea la bóveda; tu sesión sigue abierta y la desbloqueas de nuevo con tu contraseña. Cerrar sesión borra el material y sí termina la sesión de la cuenta.

Si habilitas ayudas de desbloqueo por dispositivo, un envoltorio de clave cifrado puede almacenarse en IndexedDB en ese dispositivo para que una passkey o factor de dispositivo pueda desenvolverlo después. El producto también puede almacenar un envoltorio cifrado en nuestros servidores asociado a esa credencial. Esos envoltorios no son tu clave cruda de la bóveda en texto claro, y nunca se envían a PostHog u otras herramientas de analítica.

Los servidores de TrueWear nunca reciben tu clave cruda de la bóveda en una forma que nos permita desbloquear tu bóveda.

Analítica y mensajería (opcional)

El script de PostHog (PostHog Inc., nube en Estados Unidos) puede cargarse para respetar tu elección de cookies. Hasta que elijas Aceptar analíticos o Solo lo esencial, no enviamos eventos de analítica desde el navegador.

Si eliges Aceptar analíticos, PostHog puede establecer cookies o usar almacenamiento local para:

• Medir uso de producto y marketing con eventos seudónimos minimizados (incluido un id de usuario opaco tras iniciar sesión)
• Mostrar encuestas y anuncios en el producto para feedback y avisos de tipo soporte
• Impulsar un chat de soporte opcional en la aplicación para usuarios con sesión iniciada (contenido del mensaje y correo de respuesta cuando los proporcionas)
• Opcionalmente grabar una reproducción de sesión enmascarada

Si eliges Solo lo esencial, no establecemos cookies de PostHog. Aun así podemos medir visitas de página anónimas y eventos básicos de interacción (por ejemplo clics en botones y envíos de formularios) con el modo sin cookies de PostHog (un hash calculado en el servidor que protege tu privacidad, no una cookie del navegador) y contar solicitudes a páginas públicas de marketing en nuestro servidor para entender el tráfico (por ejemplo visitas desde buscadores) sin rastreadores publicitarios. La reproducción de sesión, las encuestas, el chat de soporte y la identificación de producto con sesión iniciada permanecen desactivados hasta que elijas Aceptar analíticos.

El almacenamiento A/B de titular de landing (`heirvault_hero_variant`) está retirado. Si queda un valor antiguo en almacenamiento local, se borra cuando eliges Solo lo esencial o borras datos del sitio. La asignación de historia de la página de inicio para la prueba de landing actual usa cookies de primera parte (`hv_story`, `hv_did`) establecidas por nuestro servidor perimetral, no almacenamiento local de analítica. Esas cookies solo se ponen después de que elijas Aceptar analíticos, y elegir Solo lo esencial las borra. Una cookie `hv_design` más antigua de una prueba previa se borra cuando está presente.

Las solicitudes del navegador a PostHog pueden ir a través de nuestra ruta de primera parte (por ejemplo `/relay-hv` localmente o un subdominio como `e.heirvault.io` en producción) para que la analítica tenga menos probabilidades de ser bloqueada.

La reproducción de sesión, cuando está habilitada tras Aceptar analíticos, enmascara entradas y texto en pantalla y no registra contenido de la bóveda.

No usamos redes publicitarias de terceros ni vendemos datos de cookies.

Nunca enviamos contenido de la bóveda, claves de cifrado, frases de acceso, frases de recuperación, títulos o cuerpos descifrados, ni tokens secretos de portal a través de cookies de analítica o eventos de PostHog.

Los nombres y duraciones exactos pueden cambiar a medida que actualicemos autenticación y proveedores. Los usos habituales incluyen:

Para la lista actual de proveedores y bases legales, consulta la Política de privacidad.

• Aceptar analíticos: habilita PostHog completo según se describe arriba (incluidas cookies).
• Solo lo esencial: uso autenticado y preferencias funcionales sin cookies de PostHog; pueden contarse métricas anónimas de página e interacción según se describe arriba.
• Cambiar de opinión: abre Configuración de cookies en el pie de página para restablecer tu elección y ver el banner de nuevo, o borra datos del sitio en la configuración de tu navegador.
• Controles del navegador: la mayoría de navegadores te permiten bloquear o eliminar cookies. Bloquear cookies esenciales impedirá el inicio de sesión.

Las cookies esenciales son necesarias para el uso autenticado. Preguntas: support@heirvault.io.

Algunos navegadores envían una señal "Do Not Track". No existe un estándar del sector para responder a ella. Nuestra analítica se carga según tu elección explícita de cookies, no solo según DNT.

Revisaremos esta página cuando cambien nuestras prácticas o proveedores. La fecha de "Última actualización" en la parte superior cambiará cuando lo hagamos.