Política de cookies
Última actualización: 18 de septiembre de 2026
CicloPilot agrupa las cookies en tres categorías. Solo las estrictamente necesarias se cargan sin tu consentimiento (lo permite la Directiva 2002/58/CE). El resto se carga únicamente si las aceptas explícitamente en el banner de cookies — puedes cambiar tu elección en cualquier momento desde Preferencias de cookies.
1. Cookies estrictamente necesarias
Permiten que la app funcione (mantener sesión, prevención de ataques CSRF). Sin ellas no puedes iniciar sesión. No requieren consentimiento.
| Cookie | Finalidad | Duración | Proveedor |
|---|---|---|---|
| sb-<ref>-auth-token (y sus fragmentos .0, .1… si la sesión no cabe en una sola cookie) | Mantener tu sesión iniciada (Supabase Auth). | Hasta cierre de sesión o 7 días | Supabase (UE) |
2. Cookies analíticas (opcionales)
Nos ayudan a entender qué páginas funcionan y de dónde vienen los visitantes. Solo se cargan si las aceptas. La IP se anonimiza (truncada) antes de procesarse y no se comparten con redes publicitarias.
| Cookie | Finalidad | Duración | Proveedor |
|---|---|---|---|
| _ga | Identificador agregado de visitante (Google Analytics 4). | 2 años | Google (EE.UU.) |
| _ga_<ID> | Estado de la sesión actual de GA4. | 2 años | Google (EE.UU.) |
Además usamos Vercel Analytics (sin cookies, datos agregados) que NO necesita consentimiento — recoge métricas anónimas por país y dispositivo sin identificar usuarios. Los datos solo son visibles desde nuestro proyecto Vercel.
3. Cookies publicitarias (opcionales)
No usamos cookies publicitarias ni píxeles de redes de anuncios. Si eso cambiara, actualizaríamos esta política y esas cookies solo se cargarían si las aceptas explícitamente en el banner, que ya tiene un interruptor separado para ello (desactivado por defecto).
Transferencias internacionales
Google (Analytics) procesa datos en EE.UU. La transferencia se ampara en Cláusulas Contractuales Tipo (Decisión 2021/914 UE) y, cuando aplica, en el Data Privacy Framework UE-EE.UU. Hemos aceptado el Data Processing Agreement de Google que cubre el art. 28 RGPD.
Servicios de terceros que pueden poner cookies cuando los usas
Si conectas tu cuenta de Garmin, Polar, Wahoo o Suunto, durante el flujo OAuth esos servicios pueden colocar sus propias cookies en tu navegador, según sus respectivas políticas. Lo mismo ocurre en intervals.icu cuando lo conectas o generas allí tu clave API (por ejemplo, para COROS), y en Google si eliges iniciar sesión con tu cuenta de Google. (La integración con Strava no está disponible y ya no inicia ningún flujo OAuth.)
CicloPilot no controla esas cookies. Si no quieres que se coloquen, usa la importación manual de archivos .fit/.tcx/.gpx/.zip en lugar de conectar una cuenta. Si no tenemos configurada la analítica opcional, el banner de cookies no aparece: no hay nada que consentir más allá de las cookies técnicas.
Cómo desactivar cookies
Tu navegador permite bloquear o eliminar cookies. Si bloqueas las cookies estrictamente necesarias, no podrás iniciar sesión en CicloPilot — la web pública seguirá funcionando, pero el área privada no.
Cambios en esta política
Si añadimos algún servicio que use cookies adicionales, actualizaremos esta política y, si fueran cookies no estrictamente necesarias, mostraremos un banner pidiendo tu consentimiento explícito.
¿Dudas? Escribe a hola@ciclopilot.com. Más información en Política de privacidad.