Política de Cookies

1. Qué son y a qué servicio se aplica

Las cookies son pequeños archivos que un sitio puede guardar en tu dispositivo para recordar información o permitir funciones. El almacenamiento local y otros identificadores pueden cumplir finalidades similares.

Esta política se refiere a https://brag-builder.com y al titular identificado en esta página. Las aplicaciones creadas por usuarios deben informar de sus propias tecnologías según su configuración.

2. Categorías

Las tecnologías necesarias permiten funciones indispensables solicitadas, como mantener una sesión o aplicar seguridad; solo están exentas de consentimiento cuando cumplen los requisitos legales. Una tecnología no se convierte en necesaria solo por ser útil.

Las preferencias, analítica, publicidad o seguimiento requieren su clasificación real y, cuando corresponda, consentimiento previo. No se presume que BB utilice todas esas categorías por incorporar un proveedor.

3. Inventario verificado de BB: nombre, proveedor, finalidad y duración

Revisado en el código desplegado, las opciones de los SDK instalados y la navegación del dominio real por Inicio y Constructor. Los nombres variables se expresan como patrones; no contienen claves ni valores de sesión. Todos los elementos siguientes sirven al acceso, seguridad, continuidad de funciones solicitadas o preferencias elegidas expresamente. No se añaden categorías de analítica o publicidad.

sb-<proyecto>-auth-token (y fragmentos .0, .1…) — Supabase · cookie del dominio de BB. Finalidad: Mantener y renovar el acceso solicitado y comprobar permisos. Duración: Hasta 400 días por escritura en la versión instalada del SDK; se renueva con la sesión y se elimina al cerrar sesión. La validez del acceso la controla también el servidor.

sb-<proyecto>-auth-token-code-verifier; variantes -flow-<id>-code-verifier y -flows-code-verifier — Supabase · cookies del dominio de BB. Finalidad: Verificar el flujo de autenticación PKCE cuando se utiliza. Duración: Se retiran al consumir el flujo; límite de cookie del SDK: 400 días por escritura. No aparecen en todos los accesos.

brag-recovery — BRAG Builder · cookie HttpOnly. Finalidad: Vincular una recuperación de contraseña a la cuenta autorizada. Duración: 15 minutos; se retira al completar el restablecimiento.

brag-builder-idea:<UUID> — BRAG Builder · sessionStorage y respaldo en localStorage. Finalidad: Transferir al constructor la idea que has escrito, incluido el regreso tras autenticarte. Duración: Validez máxima de 24 horas; se elimina al recuperarla. Los registros caducados se limpian en la siguiente visita al inicio público. sessionStorage termina al cerrar la pestaña.

bb.builder.activity.pending.v1 — BRAG Builder · localStorage. Finalidad: Recuperar solicitudes pendientes sin repetir operaciones. Solo identificadores, no el texto del chat. Duración: Sin caducidad automática del almacenamiento; las referencias se retiran al recuperar tareas vinculadas a un proyecto. Puedes eliminarlo desde el navegador.

brag-ai-composer-height — BRAG Builder · localStorage. Finalidad: Recordar la altura que ajustas explícitamente para escribir en BRAG IA. Duración: Hasta que cambies la altura o borres los datos del navegador.

bb-<entorno>-request:<oferta>; bb-<entorno>-refund:<operación>:<importe previo>:<importe> — BRAG Builder · sessionStorage. Finalidad: Evitar solicitudes duplicadas en pagos o devoluciones solicitados. Duración: Hasta cerrar la pestaña; las solicitudes de pago se retiran también al observar un estado no pendiente.

bb.cookies.notice.v1 — BRAG Builder · localStorage. Finalidad: Recordar que has leído este aviso, con fecha y versión; no es consentimiento para seguimiento. Duración: 180 días de validez, para no repetir el aviso en cada visita y recordarlo periódicamente; una nueva versión lo invalida. No se renueva por navegar.

El almacenamiento local no borra físicamente un dato al llegar su límite lógico salvo que se ejecute su limpieza. No incluyas contraseñas ni secretos en una petición. Los datos de cuenta, proyectos y tareas guardados en servidor tienen un régimen de conservación distinto, descrito en la Política de Privacidad.

4. Aviso y configuración

En la portada, panel y constructor de BB no se han identificado tecnologías de analítica o publicidad opcionales. Se ofrece un aviso informativo con «Entendido», no una autorización para seguimiento. Puedes abrir «Configurar cookies» desde el footer o desde Mi perfil, también sin haber marcado el aviso como leído.

Al pulsar «Entendido» o «Guardar configuración» se recuerda la fecha y la versión 2026-10-24 durante 180 días. Esta vigencia evita repetir la información en cada visita y permite recordarla periódicamente. No se prolonga por navegar. Una nueva versión invalida el aviso anterior. Si el navegador impide guardarlo se informa del error.

El panel muestra únicamente «Necesarias · siempre activas». Cerrarlo, pulsar Escape o continuar navegando no guarda una aceptación ni activa categorías adicionales. No hay categorías opcionales que retirar en la configuración actual. El aviso automático no se superpone al constructor ni a las aplicaciones generadas; el acceso desde Mi perfil sigue disponible.

Si se incorporan tecnologías opcionales sujetas a consentimiento, deberán bloquearse antes de cualquier carga, también en navegación interna, y habilitar aceptación, rechazo, selección y retirada con efectos reales. Este registro informativo no autoriza futuras finalidades opcionales.

5. Control desde el navegador

Puedes consultar, bloquear o eliminar cookies y datos del sitio desde las opciones de privacidad de Safari, Chrome, Firefox o Microsoft Edge. Borrar cookies de sesión puede cerrar el acceso e impedir funciones que has solicitado.

Los controles del navegador no sustituyen un mecanismo de consentimiento cuando resulte exigible ni autorizan el uso de tecnologías opcionales sin una base válida.

6. Terceros y contenidos externos

Stripe: los SDK de pago y Connect se importan en su modalidad de carga explícita («pure»). El SDK de checkout se carga al abrir una sesión de pago; Connect, al abrir la gestión del comercio. No se carga un script de Stripe al visitar la portada o el constructor. La petición de pago no confirma ningún cobro por sí sola.

Stripe puede instalar identificadores para procesar y proteger esas operaciones. No se ha inspeccionado en esta revisión un formulario completo de Stripe ni se atribuyen nombres o duraciones no observados: ese inventario de terceros queda pendiente de completar antes de considerarlo exhaustivo. Consulta también https://stripe.com/legal/cookies-policy. No se declara que cualquier cookie del proveedor sea necesaria por el mero hecho de ser suya.

Los enlaces externos tienen políticas propias. Las aplicaciones generadas, sus carritos y los contenidos o integraciones que active su titular necesitan inventario y controles propios; el aviso de BB no otorga consentimiento para ellas. La medición de visitas de las aplicaciones generadas está separada de la navegación de la plataforma.

7. Contacto y cambios

Para privacidad, derechos o incidencias escribe a support@brag-builder.com. Esta política debe revisarse cuando cambien las tecnologías, finalidades o proveedores. La fecha refleja la revisión del contenido, no una actualización automática.