Política de cookies

1. Qué es una cookie

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador. Junto a ellas, esta política cubre las tecnologías equivalentes de almacenamiento local del navegador, porque el artículo 22.2 de la LSSICE se aplica a cualquier «dispositivo de almacenamiento y recuperación de datos», no solo a las cookies en sentido estricto. Vale igual para la web y para las aplicaciones de la Academia para iPhone, iPad y Android, que muestran la misma plataforma, y para Derecho Game, el videojuego, en la web y en sus aplicaciones para Android y iPhone.

Ese mismo artículo exime del consentimiento a las cookies estrictamente necesarias para prestar el servicio que tú has pedido. Las demás requieren tu consentimiento previo.

2. Cookies propias de la Academia

La Academia instala las cookies que se listan a continuación. Todas son técnicas y exentas de consentimiento salvo las de atribución: la del comercial (dv_ref) y las de las invitaciones de Derecho Game (dg_amigo y dg_amigo_v), que se explican en la lista y en el apartado 5. Ninguna se usa para medir tu comportamiento ni para publicidad:

Cookie de sesión (nombre con el formato sb-…-auth-token, que el navegador puede dividir en varios fragmentos numerados si el contenido es largo).
Finalidad: mantener tu sesión iniciada y saber que las peticiones a tu escritorio, tus cursos y tus facturas son tuyas. Sin ella no hay forma de darte acceso a nada privado.
Titularidad: propia. Duración: hasta 400 días, renovándose mientras sigas usando la plataforma, para que la app no te pida entrar cada semana; se elimina al cerrar sesión.
Base: autenticación del usuario, expresamente exenta.
dv_ses_renovada
Finalidad: recordar que hoy ya se renovó la cookie de sesión, para no reescribirla en cada página. Solo contiene un «1».
Titularidad: propia. Duración: 24 horas. Es httpOnly.
Base: autenticación, exenta.
__Host-dv_paypal
Finalidad: verificar la sesión del checkout al preparar el método PayPal cuando esté disponible, con un identificador aleatorio, sin nombre, correo ni permiso de pago dentro de la cookie.
Titularidad: propia, técnica. Duración: 1 hora. Atributos Secure, HttpOnly, SameSite=Lax y Path=/. No es accesible desde JavaScript.
Base: necesaria para el servicio de pago solicitado; sólo se emite al preparar PayPal.
flash
Finalidad: transportar de una pantalla a la siguiente el aviso de que una acción ha salido bien o mal (por ejemplo, «Perfil guardado»).
Titularidad: propia. Duración: 15 segundos; además, el propio navegador la borra en cuanto muestra el aviso.
Base: personalización de la interfaz a petición del usuario, exenta.
borrador
Finalidad: conservar lo que acabas de escribir en un formulario cuando el sistema rechaza el envío, para volver a pintarlo en la pantalla en vez de perderlo. Contiene únicamente el texto de esos campos y el nombre del formulario al que pertenecen. Sólo se instala en el panel de administración: si no administras la Academia, nunca llegas a tenerla.
Titularidad: propia. Duración: 60 segundos, tras los cuales caduca sola.
Base: estrictamente necesaria para el servicio solicitado (que no se pierda lo tecleado), exenta.
reclamar_token
Finalidad: sostener el proceso de reclamación de cuenta del alumnado de la escuela anterior mientras eliges tu contraseña, para no tener que llevar el token de un solo uso en la barra de direcciones.
Titularidad: propia. Duración: 5 minutos. Es httpOnly —ningún script de la página puede leerla— y solo se envía a la ruta /reclamar/completar.
Base: estrictamente necesaria para el servicio que has solicitado, exenta.
Verificador temporal de inicio de sesión
Finalidad: completar de forma segura el intercambio de credenciales al iniciar sesión o recuperar la contraseña.
Titularidad: propia (la crea el sistema de autenticación). Duración: desaparece al completarse el proceso. Base: autenticación, exenta.
dv_push
Finalidad: solo existe si activas los avisos en el móvil. Guarda el número interno de la suscripción de avisos de este navegador, ligado a tu cuenta, para poder darla de baja cuando cierras sesión (así, en un dispositivo compartido, no le llegan tus mensajes a quien entre después).
Titularidad: propia. Duración: hasta 400 días. La página puede leerla para saber si tu suscripción ya está guardada.
Base: necesaria para el servicio de avisos que has activado, exenta.
dv_avisos_cerrados
Finalidad: recordar que hoy has cerrado el aviso de que tu acceso a un curso está a punto de caducar, para no volver a enseñártelo hasta mañana.
Titularidad: propia. Duración: 48 horas.
Base: personalización de la interfaz a petición del usuario, exenta.
dv_comunidad_viva
Finalidad: que la lista de chats de la comunidad se refresque sola sin repetir trabajo en el servidor. Solo contiene un «1» y solo se envía a las páginas de /comunidad.
Titularidad: propia. Duración: 20 segundos.
Base: estrictamente necesaria para el servicio solicitado, exenta.
dv_plazo
Finalidad: solo existe si abres un enlace de compra con precio reservado que te haya enviado un comercial. Guarda cuándo abriste por primera vez cada uno de esos enlaces en este navegador, para respetarte el precio durante las 72 horas del plazo y aplicar después el precio general.
Titularidad: propia. Duración: un año, para que volver a abrir el enlace no reinicie el plazo. Es httpOnly.
Base: necesaria para aplicar la condición de la oferta que abriste, exenta.
dv_ref — cookie de atribución comercial
Finalidad: solo existe si llegas a la Academia por el enlace personal de un comercial de Derecho Virtual. Guarda el código de ese comercial (no tu nombre ni tu correo) para que, si compras, la venta conste a su nombre. No cambia el precio ni lo que compras.
Titularidad: propia. Duración: 30 días; si llegas por el enlace de otro comercial, se sustituye. Es httpOnly.
Base: no es imprescindible para el servicio que pides, así que no se presenta como exenta: ver el apartado 5.
dv_juego — partida de Derecho Game sin cuenta
Finalidad: solo existe si juegas a Derecho Game sin haber iniciado sesión. Guarda un identificador aleatorio (no tu nombre ni tu correo) al que va ligada tu partida, para que puedas seguirla donde la dejaste y, si inicias sesión, pasarla a tu cuenta.
Titularidad: propia. Duración: 400 días desde la última vez que abres el juego o guardas la partida sin cuenta. Es httpOnly.
Base: estrictamente necesaria para guardar la partida que juegas, exenta.
dg_amigo y dg_amigo_v — invitaciones de Derecho Game
Finalidad: solo existen si llegas al juego por el enlace con el que otro jugador te ha invitado. La primera guarda el código de invitación de ese jugador (no tu nombre ni el suyo) para que, si inicias sesión y juegas, reciba una toga por haberte invitado; la segunda recuerda que tu visita ya se contó, para no contarla dos veces. No cambian nada de tu partida.
Titularidad: propia. Duración: 30 días; si llegas por el enlace de otro jugador, se sustituyen, y la primera se borra en cuanto se apunta tu registro. Son httpOnly.
Base: sirven a quien te invita, no al servicio que pides, así que no se presentan como exentas: ver el apartado 5.

3. Almacenamiento local

La Academia sí usa el almacenamiento del navegador para las funciones descritas a continuación. Ninguna sirve para perfilarte y todas son técnicas y por tanto exentas. Se quedan en tu equipo y las borras vaciando los datos del sitio (apartado 6); cuando alguna se usa para pedirle algo al servidor, se dice en su línea.

Almacenamiento local (permanece hasta que lo borras):

dv-video-pos:… y dv-audio-pos:… — el segundo por el que ibas en un vídeo o en un audio, para retomarlo donde lo dejaste. Se guarda una entrada por pista y se borra sola al terminarla. No contiene datos personales.
dv-video-calidad — la calidad de vídeo que elegiste en el reproductor.
dv:test-embed-src — la dirección del test que abres a pantalla completa desde una lección, para no llevarla en la barra de direcciones. Se sobrescribe cada vez. Cuando el test está personalizado, esa dirección puede incluir tu correo electrónico, porque es el dato que la plataforma de tests necesita para reconocerte; en ese caso, y sólo en ese, esta entrada contiene un dato personal tuyo. Es el mismo correo que ya viaja al proveedor del test al cargarlo dentro de la lección, según se explica en la política de privacidad.
dv:essay-exam:… — el borrador de tus respuestas de un examen de desarrollo, para que no se pierdan si cierras la página antes de entregarlo. Contiene lo que has escrito; se envía al servidor solo cuando entregas el examen.
dv-install-invitation-hidden-v1 — recuerda que elegiste «Ya tengo la app» para no volver a mostrar los avisos de instalación en este navegador. Guarda solo «1», sin datos de tu cuenta ni envío al servidor, y permanece hasta que borras los datos del sitio. No verifica que hayas instalado la aplicación ni cambia tus permisos de notificaciones. Cerrar la invitación con la × solo la oculta durante esa visita. La invitación tampoco se muestra al abrir la Academia como aplicación instalada.
dv-push-pedido-at y dv-push-onboarding-last-shown-day — cuándo te pedimos el permiso para los avisos y cuándo te enseñamos la franja que los explica, para no insistir más de la cuenta.
dv-push-sincronizada y dv-push-baja-voluntaria — si la suscripción de avisos de este navegador ya está guardada y si desactivaste los avisos en este dispositivo, con la cuenta a la que se refieren, para no volver a activarlos contra tu voluntad ni silenciar a otra cuenta.
dv-comunidad-emojis-recientes — los emojis que has usado últimamente en la comunidad.
dv-sonidos-conversacion — solo existe si apagas los sonidos de las conversaciones en Comunidad · Avisos: recuerda esa preferencia en este dispositivo y solo contiene un «no».
lexi-consentimiento — si has dado o retirado el permiso para que Lexi reciba tus datos de estudio, para qué cuenta y cuándo, para no volver a preguntártelo en ese dispositivo. Lo escribe el panel del asistente, lo lee también la Academia y no se envía a nadie: sin él, Lexi no recibe nada tuyo.
dg-sonido — en Derecho Game, si has apagado el sonido y la vibración del juego con su altavoz. Solo contiene «si» o «no».
dg-civil-musica, dg-administrativo-musica y dg-romano-musica — en Derecho Game, si has apagado la música de cada juego (Familia y Penal comparten la de Administrativo). Solo contienen «si» o «no».
dg-familia-nivel13 — solo para la administración: la partida del nivel de prueba de Derecho de Familia, que se juega en el navegador y no se envía al servidor.

Almacenamiento de sesión (se borra al cerrar la pestaña):

dv-descarga-apps-v1-… — recuerda que cerraste el aviso de descarga de las apps durante esta pestaña. Guarda solo «cerrado» en el almacenamiento de sesión, sin datos de tu cuenta ni envío al servidor. La clave incluye el estado de disponibilidad de Android e iOS: si cambia, el aviso vuelve a aparecer. Se borra al cerrar la pestaña.
planning-week, planning-greet:… y planning-reorganizado — la semana de tu planificación que estás mirando (se envía al servidor para resaltar en el aula las clases de esa semana), si ya viste el saludo de esa semana y el resultado de reorganizar tu plan.
dv:comunidad:no-leidos — cuántos mensajes tienes sin leer, para no preguntarlo al servidor en cada página (vale 30 segundos).
dv-comunidad-cita-privada — el mensaje de un grupo que citas al responder en privado (su autor y su comienzo), hasta que se abre la conversación.
dv-avisos-lexi-v1 — qué avisos de tus estadísticas ya te ha enseñado Lexi en esta sesión.
dv:subida-video:… — solo en el panel de administración: el estado de una subida de vídeo.
dv:incidencias:sin-leer — cuántas respuestas del equipo a tus incidencias aún no has abierto, para no preguntarlo al servidor en cada página (vale cinco minutos).

Caché para funcionar sin conexión: la Academia instala en tu navegador un trabajador en segundo plano (service worker) que guarda los archivos del propio sitio —estilos, código e iconos— y unas pocas páginas públicas, para abrir más rápido y enseñarte un aviso si no hay red. Nunca guarda una página con tus datos, y es también el que recibe los avisos del móvil si los activas.

Además, los componentes de terceros que se cargan en la página (reproductor de vídeo, pasarela de pago, asistente) pueden usar el almacenamiento local por su cuenta para su propio funcionamiento; ver el apartado siguiente.

4. Servicios de terceros que se cargan en la Academia

Estos servicios son necesarios para funciones concretas y se cargan solo en las pantallas donde esas funciones existen. La información sobre qué almacenan procede de la documentación de cada proveedor; para el detalle exacto y actualizado debes consultar sus propias políticas.

Stripe — pasarela de pago. Su script se carga cuando pulsas para pagar y, si eliges preparar un método de pago futuro, al abrir su formulario en Mi cuenta · Suscripciones. Según la documentación de Stripe, instala las cookies __stripe_mid y __stripe_sid con finalidad de prevención del fraude: identifican el navegador para detectar pagos fraudulentos. Son necesarias para prestar el servicio de pago que has solicitado.
PayPal — servicio de pago. Su SDK sólo se carga al continuar una compra con PayPal tras aceptar las condiciones, cuando el método esté disponible; no por visitar el checkout. Las cookies y tecnologías de PayPal tienen las finalidades descritas en su política propia. No atribuimos a todas sus cookies carácter técnico o exento de consentimiento ni ausencia de fines comerciales. La cookie técnica propia de sesión se distingue en el apartado 2.
SeQura — pago a plazos. Su formulario se carga únicamente si eliges pagar con SeQura, en la pantalla de financiación de ese pedido. Según su documentación, puede usar el almacenamiento del navegador para completar la solicitud y prevenir el fraude, lo que es necesario para el servicio de financiación que has pedido.
VdoCipher — reproductor de la mayoría de los vídeos de las lecciones, que se sirven cifrados desde sus servidores. Su reproductor se carga como script y como marco dentro de la lección y, según su documentación, usa el almacenamiento del navegador para el funcionamiento del propio reproductor (calidad, licencia de reproducción y control de la sesión de vídeo). Sin él no se puede ver el vídeo, así que es necesario para el servicio que has pedido. Recibe además tu dirección IP y los datos técnicos de tu equipo, como se explica en la política de privacidad.
Bunny — red de distribución desde la que se sirve el vídeo de las lecciones ya alojadas en su plataforma. Lo normal es que el reproductor sea nuestro y que de Bunny solo se descargue el archivo de vídeo, lo que no instala nada en tu equipo. Cuando una lección todavía usa su reproductor incrustado, este se carga como marco dentro de la lección y, según la documentación del proveedor, puede usar el almacenamiento del navegador para el funcionamiento del propio reproductor. En los dos casos Bunny recibe tu dirección IP y los datos técnicos de tu equipo, como se explica en la política de privacidad.
Vimeo — reproductor admitido por el catálogo, hoy sin ningún vídeo publicado (comprobado sobre el contenido en producción). Cuando se usa, la Academia carga el reproductor con la opción de no seguimiento activada, que según Vimeo desactiva las cookies de seguimiento y de terceros; el reproductor puede seguir guardando preferencias de reproducción (volumen, calidad) para tu comodidad.
Lexia — el asistente de estudio Lexi. Su botón se carga como script solo si has iniciado sesión, y el chat, como marco, solo cuando le das permiso en su panel. El proveedor no publica un inventario de su almacenamiento; lo estamos recabando y esta política se actualizará con el detalle. Ten en cuenta, además, qué datos se le comunican con tu permiso, según se explica en la política de privacidad.
YouTube y Loom — vídeo incrustado en algunas lecciones. Cuando una lección usa uno de estos dos reproductores, el vídeo se sirve desde los dominios del proveedor y, según su propia documentación, puede instalar cookies suyas, incluidas de medición y de publicidad. No están exentas de consentimiento; ver el apartado 5. Solo se cargan dentro de la lección que las contiene, en la zona privada a la que se accede con tu cuenta: nunca en las páginas públicas, en el catálogo ni en el proceso de compra.
Otros contenidos incrustados en las lecciones (plataforma de tests, exámenes de desarrollo, formularios, tarjetas de repaso y similares). Se cargan dentro de la lección que los contiene y pueden instalar sus propias cookies, sobre las que la Academia no tiene control. Cada uno se rige por la política de su proveedor.
Imágenes de la vista previa de enlaces en la comunidad. Cuando otro miembro comparte un enlace, tu navegador descarga la imagen de su vista previa directamente del sitio enlazado, que puede intentar instalar sus propias cookies según su política y los ajustes de tu navegador.

5. Lo que aquí no hay, y las dos excepciones

La Academia no instala cookies propias de analítica, de medición de audiencia, de publicidad, de personalización de anuncios ni de redes sociales. No hay herramienta de analítica cargada en tu navegador, ni píxeles de seguimiento, ni identificadores publicitarios propios. El registro interno de instalación móvil descrito en la política de privacidad se hace al iniciar sesión y no usa una cookie de analítica ni un identificador adicional del dispositivo. Tampoco vendemos ni cedemos datos de navegación a plataformas de terceros con fines comerciales.

La primera excepción, dicha sin rodeos: las lecciones que incrustan vídeo de YouTube o de Loom lo hacen desde los dominios de esos proveedores, y esos reproductores pueden instalar cookies propias de terceros que no son técnicas. Eso no lo decide la Academia y no depende de que reproduzcas el vídeo o no. Mientras esa vía exista, esta política no puede afirmar que aquí no haya ninguna cookie no exenta, y no lo afirma.

La segunda es propia: la cookie de atribución comercial dv_ref del apartado 2. Solo se instala si llegas por el enlace personal de un comercial, guarda únicamente su código y no mide lo que haces, pero no es imprescindible para el servicio que pides. Si prefieres no tenerla, abre la Academia escribiendo su dirección en lugar de pulsar ese enlace, o bórrala desde tu navegador (apartado 6): no cambia ni lo que compras ni su precio. Lo mismo vale para las cookies de las invitaciones de Derecho Game (dg_amigo y dg_amigo_v): solo se instalan si llegas por el enlace de otro jugador, guardan su código de invitación y sirven para darle una toga; si prefieres no tenerlas, abre el juego sin ese enlace o bórralas: tu partida es la misma.

Qué implica en la práctica: las cookies propias de las páginas públicas, el catálogo y el formulario de compra son técnicas y exentas salvo, si llegaste por el enlace de un comercial, la cookie de atribución. Al continuar con PayPal se aplica la política del tercero descrita arriba; el vídeo incrustado vive dentro de la lección, en la zona privada. El plan es servir ese vídeo desde la variante que el proveedor ofrece sin cookies de seguimiento y, para lo que no la tenga, pedirte consentimiento previo con un aviso que permita aceptar, rechazar y configurar con la misma facilidad; esta política se actualizará cuando se haga. Mientras tanto, si prefieres evitar esas cookies puedes bloquear las de terceros en tu navegador (apartado 6): el resto de la Academia seguirá funcionando.

6. Cómo gestionarlas o eliminarlas

Puedes bloquear o borrar las cookies desde la configuración de tu navegador. Ten en cuenta que bloquear la cookie de sesión te impedirá iniciar sesión y, por tanto, acceder a tus cursos: no es una cookie de la que se pueda prescindir.

Google Chrome: Ajustes → Privacidad y seguridad → Cookies y otros datos de sitios.
Mozilla Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio.
Safari: Preferencias → Privacidad → Gestionar datos de sitios web.
Microsoft Edge: Configuración → Cookies y permisos del sitio.

En las aplicaciones de la Academia y de Derecho Game, todo este almacenamiento se borra al borrar los datos de la app desde los ajustes del teléfono o al desinstalarla. La mayoría de navegadores ofrecen además un modo de navegación privada, que elimina todo el almacenamiento al cerrar la ventana.

7. Dudas y actualizaciones

Esta política se revisa cada vez que cambia algún componente del sitio que escriba en tu navegador. La fecha de la última actualización figura al principio de la página. Para cualquier duda, escribe a equipo@derechovirtual.org.

Complementan esta política el aviso legal, la política de privacidad y las condiciones de contratación.