Última actualización: 17/10/2026
Documento preliminar — pendiente de revisión legal. Describe las cookies y tecnologías equivalentes que Weko carga realmente, incluida la analítica, que solo se activa si tú la aceptas.
Una cookie es un pequeño archivo que se almacena en tu dispositivo al visitar una web y que permite recordar información sobre tu visita. Tecnologías similares, como el almacenamiento local del navegador (localStorage/sessionStorage), cumplen funciones equivalentes y esta política las trata igual.
Son imprescindibles para que el servicio funcione, o sirven para recordar lo que tú mismo has elegido. Se instalan sin necesidad de consentimiento.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| Cookie de sesión (Laravel/Sanctum) | Técnica (necesaria) | Mantener la sesión del usuario autenticado | Sesión |
| XSRF-TOKEN | Técnica (necesaria) | Protección frente a ataques CSRF | Sesión |
| settings (modo claro/oscuro) | Preferencias (localStorage) | Recordar el tema elegido | Persistente |
| i18nextLng | Preferencias (localStorage) | Recordar el idioma elegido | Persistente |
| weko_lang | Preferencias (cookie propia) | Recordar el idioma elegido para abrir las páginas directamente en él | 1 año |
| wd-cookie-consent | Técnica (necesaria, localStorage y cookie de weko.app) | Recordar si aceptaste alguna de las dos categorías (analítica y/o publicidad) o ninguna. La copia en cookie, común a weko.app y app.weko.app, hace que tu elección te siga al registrarte y entrar en la aplicación sin volver a preguntártela | 1 año |
| wd-cookie-consent-meta | Técnica (necesaria, localStorage) | Registrar QUÉ elegiste en cada categoría (analítica, publicidad) y contra qué versión de esta política, para poder acreditarlo | Persistente |
| action_tracking_session_id | Técnica (necesaria, sessionStorage propio) | Identificar tu sesión mientras tienes la cuenta abierta, para registrar en nuestros propios servidores qué pantallas y funciones usas y prestarte el servicio. No se envía a terceros | Sesión (se borra al cerrar la pestaña) |
| wk_attr / wk_attr_expires | Analítica (localStorage; solo si aceptas analítica o publicidad) | Recordar el origen de tu visita (utm_source/utm_medium/utm_campaign o el identificador de clic gclid/fbclid) para poder atribuir tu alta al canal correcto si vuelves otro día. Sin tu consentimiento no se guarda nada en tu dispositivo: el origen solo vive en la memoria de la pestaña mientras la tienes abierta. Almacenamiento propio de Weko: por sí solo no se envía a Google ni a Meta; qué reciben y cuándo se explica en la sección 4 | 90 días (con consentimiento); sin él, solo mientras la pestaña está abierta |
| wk_outreach | Analítica (localStorage; solo si aceptas analítica o publicidad) | Recordar el identificador del enlace de un correo de Weko (el parámetro «ref» del enlace) para saber qué correo trajo la visita o el alta. Sin tu consentimiento no se guarda nada en tu dispositivo: el identificador solo vive en la memoria de la pestaña mientras la tienes abierta. Almacenamiento propio de Weko: no se envía a Google ni a Meta | 30 días desde el último clic en un correo, o hasta que creas tu cuenta con el formulario de alta si es antes (con consentimiento); sin él, solo mientras la pestaña está abierta |
Weko utiliza PostHog como herramienta de analítica de producto. PostHog registra automáticamente las páginas que visitas y tus interacciones con la interfaz (clics, envíos de formulario y navegación) y las asocia a un identificador de tu navegador, de modo que puede distinguir sesiones y visitantes recurrentes. Es más que un recuento de visitas: permite analizar cómo se usa el servicio.
Esta analítica no se carga por defecto. Mientras no la aceptes, el script no se descarga y no se envía ningún dato a PostHog. Si la rechazas, además se borran las cookies «ph_» que pudieran haber quedado de visitas anteriores.
Lo que decides en la web de Weko (weko.app) vale también cuando te registras y usas la aplicación (app.weko.app): no te lo volvemos a preguntar. Si aceptaste la analítica, sigue activa ahí, y la cookie de analítica es común a los dos sitios para reconocer que eres la misma persona que llegó desde la web. Cuando inicias sesión, PostHog asocia tu navegador a tu número interno de cuenta —nunca a tu correo ni a tu nombre— y lo olvida al cerrar sesión. Las direcciones de página que recibe PostHog se envían sin lo que va tras «?» o «#» (salvo los parámetros de campañas publicitarias, como utm_ o gclid) y con el código de los enlaces de un solo uso, como el de restablecer la contraseña, tapado; así no llevan tu correo ni claves. Si la rechazas o la retiras en «Preferencias de cookies», se corta en ambos sitios.
Grabación de sesión: solo si aceptas la analítica, PostHog graba tu recorrido por Weko —las pantallas que ves, dónde haces clic y los textos de la interfaz— para entender qué cuesta y mejorar el producto. No se graba lo que escribes en los formularios, y las tablas, fichas y listados con datos de clientes o empleados aparecen tapados. Tampoco se registran los mensajes internos del navegador. Si tienes la sesión iniciada, la grabación queda ligada a tu número de cuenta. Si rechazas la analítica o la retiras, deja de grabarse.
PostHog trata estos datos por cuenta de Weko, como encargado del tratamiento, sobre infraestructura alojada en Estados Unidos. Aceptar la analítica implica, por tanto, una transferencia internacional de datos fuera del Espacio Económico Europeo. [PENDIENTE: indicar aquí el mecanismo de garantía aplicable —cláusulas contractuales tipo o adhesión al marco de privacidad de datos UE-EE. UU.— una vez formalizado el contrato de encargo con el proveedor.]
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| ph_<clave>_posthog (cookie y localStorage) | Analítica (tercero: PostHog, EE. UU.) | Identificar el navegador entre sesiones y agrupar los eventos de uso | Hasta 12 meses (valor por defecto del proveedor) |
| oh_initial_referrer / oh_initial_landing | Analítica (localStorage) | Recordar desde dónde llegaste la primera vez, para atribuir el origen de la visita | Persistente |
Las páginas de Weko usan la etiqueta de Google Ads, la herramienta de anuncios de Google. Sirve para saber si las personas que llegan a Weko desde un anuncio acaban dándose de alta y, solo si aceptas la publicidad, para volver a mostrar anuncios de Weko a quien ya nos ha visitado (lo que se conoce como «remarketing»).
Si aceptas la publicidad, Google guarda en tu navegador las cookies de la tabla de abajo, cuyos nombres empiezan por «_gcl_», y puede relacionar tu visita con el anuncio en el que hiciste clic. Si la aceptaste y más adelante la retiras desde «Preferencias de cookies», la etiqueta deja de usar esas cookies y se borran de tu navegador las «_gcl_» que hubiera guardado.
Si no la aceptas, no se instala ninguna de esas cookies en tu navegador y Google no recibe ningún identificador tuyo. Pero la etiqueta sí se carga: la web envía a Google avisos sin cookies que solo llevan lo que lleva cualquier conexión a internet —tu dirección IP y la dirección de la página que visitas, con los códigos que traiga el enlace del anuncio— y qué ocurre en ella, por ejemplo que alguien se ha dado de alta. Está configurada para que Google los use únicamente para estimar, de forma agregada, cuántas visitas que llegan desde anuncios acaban en alta, y no para personalizar anuncios. Meta no recibe nada si no lo aceptas.
Para mostrarte anuncios en otras webs, Google también puede usar sus propias cookies, guardadas a nombre de sus webs (como google.com o doubleclick.net) y no de la de Weko. Esas cookies son de Google y se rigen por su política (policies.google.com/technologies/cookies); Weko no puede verlas ni borrarlas. Puedes gestionarlas en myadcenter.google.com o desde los ajustes de tu navegador.
Si te registras o contratas una suscripción tras llegar desde un anuncio de Google o de Meta (Facebook/Instagram), y solo si aceptas esta categoría o marcas la casilla correspondiente al darte de alta, Weko comparte con esa red el identificador del clic (por ejemplo, «gclid» o «fbclid») y que hubo un alta o una compra y, en la compra, su importe, su moneda y su fecha, para que el anunciante pueda medir el rendimiento de su anuncio. No se comparte tu nombre, tu correo ni tu teléfono: únicamente el identificador de clic —que la propia red ya conocía por haberlo generado ella misma— y los datos de ese alta o de esa compra.
Esto permite a Google y a Meta medir el rendimiento de sus campañas y a Weko decidir en qué anuncios invertir. Puedes retirar el consentimiento en cualquier momento desde «Preferencias de cookies»; a partir de ese momento no se comparte nada nuevo (lo ya compartido no puede deshacerse retroactivamente en la plataforma de la red).
Origen de tu alta. Si has aceptado la analítica o la publicidad, Weko guarda en tu navegador (`wk_attr`, ver sección 2) el origen de tu visita —utm o identificador de clic— durante 90 días, para poder atribuir tu alta al canal correcto aunque vuelvas otro día. Si no has aceptado ninguna, Weko no guarda nada en tu dispositivo: el origen que trae el enlace del anuncio solo se conserva en la memoria de la pestaña y viaja en la dirección de los enlaces de Weko hasta el formulario de alta. Al darte de alta, Weko lo guarda en su propia base de datos, junto a tu cuenta, para saber qué canales traen clientes; no se envía a Google ni a Meta por esa vía. Además, en el alta puedes decirnos de forma voluntaria cómo nos conociste.
Correo de Weko. Si llegas desde un enlace de un correo de Weko, el enlace lleva un identificador (`ref`). Si has aceptado la analítica o la publicidad, Weko lo guarda en tu navegador (`wk_outreach`, ver sección 2) durante 30 días desde tu último clic (o hasta que crees tu cuenta con el formulario de alta, si es antes), para saber qué correo trajo tu visita o tu alta. Si no has aceptado ninguna, no se guarda nada en tu dispositivo: solo se conserva en la memoria de la pestaña y viaja en la dirección de los enlaces de Weko hasta el formulario de alta. Weko lo usa en su propia base de datos y no lo envía a Google ni a Meta; la etiqueta de Google recibe la dirección de la página sin ese identificador.
Base jurídica: tu consentimiento explícito (art. 6.1.a RGPD) para las cookies «_gcl_», para el remarketing y para compartir el identificador del clic con Google o con Meta. Los avisos sin cookies que se envían a Google aunque no aceptes la publicidad se basan en el interés legítimo de Weko en medir de forma agregada si sus anuncios funcionan (art. 6.1.f RGPD); puedes oponerte escribiendo a [email protected]. Guardar en nuestra base de datos, al darte de alta, el origen de tu visita y lo que nos dices sobre cómo nos conociste se basa en el interés legítimo de Weko en saber qué canales traen clientes (art. 6.1.f RGPD), no se comparte con terceros y puedes oponerte escribiendo a la misma dirección. Meta, sin tu consentimiento, no recibe nada.
| Nombre | Tipo | Finalidad | Duración |
|---|---|---|---|
| _gcl_au | Publicidad (Google Ads, guardada en la web de Weko) | Reconocer tu navegador entre visitas, para relacionar tus visitas a Weko con un alta posterior | 90 días |
| _gcl_aw | Publicidad (Google Ads, guardada en la web de Weko) | Guardar el código del clic cuando llegas desde un anuncio de Google, para saber si ese clic acabó en un alta | 90 días |
| _gcl_gb / _gcl_ag | Publicidad (Google Ads, guardada en la web de Weko) | Lo mismo que _gcl_aw cuando Google usa otro tipo de código de clic, por ejemplo al abrir el anuncio en un iPhone o iPad | 90 días |
Las páginas cargan la tipografía del sitio desde fonts.googleapis.com y fonts.gstatic.com. Esa carga no instala cookies, pero sí comunica tu dirección IP a Google, que es quien sirve el archivo. Weko no la utiliza con fines publicitarios ni de perfilado. Está pendiente alojar la tipografía en servidores propios para eliminar esa comunicación.
La primera vez que entras se muestra un aviso con dos casillas independientes —«Analítica» y «Publicidad»— y tres botones con el mismo peso visual: «Rechazar todo» (desmarca las dos), «Guardar selección» (respeta exactamente lo que hayas marcado en cada casilla, por ejemplo analítica sí y publicidad no) y «Aceptar todo» (marca las dos). Rechazar es tan sencillo como aceptar y no tiene ninguna consecuencia sobre el funcionamiento del servicio.
Puedes cambiar tu elección cuando quieras desde el botón «Preferencias de cookies» de esta misma página, que reabre el mismo aviso con tu elección actual reflejada en las casillas. Si cambiamos de forma sustancial lo que se carga o preguntamos por una categoría nueva, se te volverá a preguntar.
También puedes eliminar las cookies y el almacenamiento local desde la configuración de tu navegador. Ten en cuenta que borrar las cookies técnicas puede impedir iniciar sesión o utilizar correctamente la aplicación.
Para cualquier duda sobre esta política de cookies puedes escribir a [email protected].