Cookies seguras Goal Bingo

Contenido de la guía

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones indispensables para que un sitio web opere de manera segura y estable. Pueden intervenir en la administración de sesiones, el equilibrio de carga, la prevención de solicitudes fraudulentas, la conservación temporal de una selección o el registro de las preferencias de consentimiento. Sin estos mecanismos, ciertas páginas, formularios o controles de seguridad podrían no funcionar correctamente.

Esta categoría debe limitarse a finalidades técnicas genuinamente esenciales. No resulta adecuado clasificar como necesaria una cookie destinada principalmente a publicidad, perfiles comerciales, análisis opcional o personalización avanzada. Cada identificador debe documentarse con su nombre, proveedor, propósito, duración y tipo de almacenamiento. También debe revisarse si puede sustituirse por una alternativa menos invasiva.

1. Identifique la función esencial: determine qué servicio dejaría de operar si la cookie fuera bloqueada.
2. Reduzca los datos: almacene únicamente el valor imprescindible y evite incluir información personal legible.
3. Limite la vigencia: utilice cookies de sesión o plazos breves cuando la conservación prolongada no sea necesaria.
4. Proteja la transmisión: configure los atributos Secure, HttpOnly y SameSite cuando sean técnicamente aplicables.
5. Documente el uso: informe la finalidad en la política de cookies y mantenga un inventario actualizado.

Aunque estas cookies suelen activarse sin una aceptación opcional cuando son indispensables, su existencia, finalidad y duración deben explicarse con transparencia. La clasificación final depende de la función real, la tecnología utilizada y la normativa aplicable.

Cookies funcionales

Las cookies funcionales permiten recordar elecciones que mejoran la experiencia del usuario, pero que normalmente no son indispensables para mostrar el contenido básico. Entre sus usos habituales se encuentran conservar el idioma seleccionado, recordar una región aproximada, mantener preferencias de accesibilidad, almacenar ajustes de visualización o reconocer que una persona cerró un aviso informativo.

Debido a que amplían la funcionalidad más allá de lo estrictamente necesario, su activación debe ajustarse a la base jurídica y al modelo de consentimiento aplicable. En una configuración prudente, estas cookies permanecen deshabilitadas hasta que el usuario las autoriza, salvo que una función solicitada expresamente requiera el almacenamiento para poder ejecutarse.

La información guardada debe ser proporcional a la preferencia elegida. Por ejemplo, para recordar el idioma basta con conservar un código breve; no es necesario asociarlo con un perfil detallado. También debe evitarse que un proveedor de funciones reutilice los datos para publicidad o seguimiento sin una explicación y una opción de consentimiento separadas.

1. Describa la preferencia: indique qué ajuste será recordado y durante cuánto tiempo.
2. Solicite una elección clara: permita aceptar o rechazar la categoría sin condicionar el acceso general.
3. Separe proveedores: revise si complementos, reproductores o mapas instalan identificadores propios.
4. Respete los cambios: cuando el usuario retire su autorización, deje de crear cookies funcionales opcionales y elimine las que sea posible retirar técnicamente.

Una cookie funcional bien administrada mejora la continuidad de navegación sin recopilar información excesiva. Su propósito, proveedor y vigencia deben coincidir con lo declarado en el centro de configuración.

Cookies de rendimiento

Las cookies de rendimiento ayudan a conocer cómo se utiliza un sitio: páginas consultadas, tiempos aproximados de carga, errores técnicos, rutas de navegación y funcionamiento de componentes. Su finalidad legítima es detectar problemas, evaluar mejoras y comprender tendencias generales. No deben presentarse como estrictamente necesarias cuando el sitio puede funcionar sin ellas.

La medición debe aplicar minimización, agregación y controles de retención. Cuando sea viable, conviene reducir la precisión de direcciones de red, evitar identificadores permanentes y limitar la combinación con información procedente de otros servicios. La anonimización debe describirse con cautela: sustituir un nombre por un código no garantiza que los datos sean anónimos si todavía pueden vincularse con una persona.

Si se utilizan plataformas externas de analítica, Goal Bingo debe revisar sus contratos, parámetros de recopilación, transferencias de información, periodos de conservación y opciones de desactivación. Las etiquetas de medición opcionales deben responder al estado de consentimiento seleccionado. Las herramientas de gestión de consentimiento pueden comunicar esa elección, pero no sustituyen el análisis jurídico ni la verificación técnica.

1. Defina métricas necesarias: recopile sólo los eventos útiles para evaluar seguridad, disponibilidad y desempeño.
2. Bloquee antes de autorizar: impida que las etiquetas opcionales escriban o lean cookies antes de obtener la elección requerida.
3. Pruebe la implementación: revise el sitio en una sesión limpia y confirme el comportamiento al aceptar, rechazar y retirar el consentimiento.
4. Controle la retención: elimine o agregue los datos cuando termine su utilidad documentada.
5. Evite perfiles inesperados: no combine analítica con publicidad sin información específica y una elección separada.

Los informes deben utilizarse de forma responsable y no para tomar decisiones perjudiciales sobre personas sin información, fundamento y salvaguardas suficientes.

Cookies de marketing

Las cookies de marketing pueden utilizarse para medir campañas, limitar la repetición de anuncios, atribuir conversiones o mostrar publicidad basada en intereses. Debido a que pueden seguir la actividad entre páginas, sesiones, dispositivos o servicios, requieren un nivel elevado de transparencia y control. No deben activarse por defecto cuando la normativa aplicable exige una autorización previa.

El aviso debe explicar quién instala cada cookie, qué información recopila, si se combina con otros datos, cuánto tiempo permanece y cómo puede retirarse la autorización. Las opciones “aceptar” y “rechazar” deben ser comprensibles, visibles y comparables. Una interfaz no debe utilizar colores, recorridos o textos diseñados para presionar al usuario o dificultar el rechazo.

1. Desactive el estado inicial: establezca como denegado el almacenamiento publicitario opcional hasta recibir una elección válida.
2. Separe finalidades: distinga medición publicitaria, personalización y envío de datos a proveedores.
3. Revise a terceros: identifique redes publicitarias, etiquetas, píxeles y tecnologías equivalentes.
4. Registre la elección: conserve evidencia limitada de la preferencia sin crear un perfil adicional.
5. Permita retirar el consentimiento: ofrezca un acceso permanente al centro de configuración.

El rechazo de cookies de marketing no debe impedir el acceso al contenido ordinario, salvo que exista una razón legal y claramente explicada. La publicidad contextual, basada en el contenido consultado y no en un historial individual, puede representar una alternativa menos intrusiva.

Normativa de privacidad: protección y gestión de datos

En México, el tratamiento de datos personales por entidades privadas debe revisarse conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, su normativa complementaria y los criterios emitidos por las autoridades competentes. La utilización de cookies puede constituir tratamiento de datos personales cuando la información permite identificar o hacer identificable a una persona, directa o indirectamente.

El responsable debe observar principios como licitud, finalidad, lealtad, consentimiento, calidad, proporcionalidad, información y responsabilidad. El aviso de privacidad debe señalar, según corresponda, la identidad del responsable, los datos tratados, las finalidades, las opciones para limitar su uso, las transferencias y los mecanismos para ejercer derechos de acceso, rectificación, cancelación y oposición.

Cuando el sitio se dirige a personas ubicadas en otras jurisdicciones, pueden ser aplicables reglas adicionales. En la Unión Europea, por ejemplo, la protección de datos y las disposiciones sobre privacidad en comunicaciones electrónicas pueden exigir información y consentimiento antes de almacenar o consultar identificadores que no sean estrictamente necesarios. La obligación concreta depende del contexto, la ubicación del usuario, la finalidad y la tecnología.

Esta guía proporciona información general y no sustituye asesoría jurídica. Una evaluación de cumplimiento debe considerar las operaciones reales del sitio, sus proveedores, públicos, transferencias, plazos de conservación y cambios normativos.

Además del cumplimiento documental, deben aplicarse medidas administrativas, técnicas y físicas razonables. Esto incluye control de accesos, cifrado durante la transmisión, gestión de incidentes, evaluación de proveedores y revisión periódica de las etiquetas instaladas.

Centro de configuración de cookies

El centro de configuración permite aceptar, rechazar o modificar categorías de cookies de manera accesible. Debe presentar información suficiente para que una persona comprenda las consecuencias de su elección sin tener que revisar textos innecesariamente complejos. Las cookies estrictamente necesarias pueden mostrarse como activas cuando no exista una alternativa técnica razonable, mientras que las categorías opcionales deben contar con controles independientes.

1. Abra el panel: utilice el acceso permanente denominado “Configurar cookies” o una expresión equivalente.
2. Revise las categorías: consulte la finalidad de las cookies necesarias, funcionales, de rendimiento y de marketing.
3. Examine los detalles: verifique proveedor, nombre, duración, dominio y propósito de cada identificador.
4. Seleccione sus preferencias: active únicamente las categorías que desee autorizar.
5. Guarde la elección: confirme los cambios y compruebe que el sitio aplique la configuración seleccionada.
6. Modifique o retire: vuelva al panel cuando desee cambiar su decisión.

El centro debe funcionar mediante teclado, lectores de pantalla y dispositivos móviles. También debe evitar casillas premarcadas para finalidades opcionales y ofrecer una forma sencilla de rechazar todas las categorías no esenciales. Cuando una preferencia cambie, las etiquetas futuras deben adaptarse de inmediato. La eliminación de cookies ya almacenadas puede requerir una acción adicional del navegador, situación que debe explicarse claramente.

Actualización y revisión de la política de cookies

Una política de cookies pierde utilidad cuando no coincide con la implementación real. Por ello, Goal Bingo debe revisar periódicamente el código del sitio, las etiquetas administradas, los complementos, los servicios integrados y los dominios de terceros. También debe efectuar una revisión antes de incorporar herramientas de analítica, publicidad, personalización, video, mapas, soporte o pruebas de experiencia.

La frecuencia de revisión debe basarse en el nivel de riesgo y en la rapidez con que cambie la plataforma. Una comprobación programada, complementada con revisiones después de cada modificación relevante, ayuda a detectar cookies no documentadas, duraciones incorrectas o etiquetas que se ejecutan antes de la elección del usuario.

1. Elabore un inventario: registre cookies, almacenamiento local, píxeles, identificadores y proveedores.
2. Compare la documentación: confirme que la política y el centro de configuración describan el comportamiento observado.
3. Verifique el consentimiento: pruebe las opciones de aceptar, rechazar, guardar y retirar.
4. Revise la seguridad: compruebe los atributos Secure, HttpOnly, SameSite, dominio, ruta y vigencia.
5. Documente cambios: conserve la fecha, el responsable de la revisión y las correcciones aplicadas.
6. Informe modificaciones relevantes: comunique los cambios que alteren las finalidades, proveedores o consecuencias para el usuario.

La fecha de revisión visible debe corresponder a una verificación real. Un cambio sustancial puede requerir renovar la información presentada y, en ciertos casos, solicitar nuevamente el consentimiento. Los registros deben conservarse sólo durante el plazo necesario para acreditar y administrar las elecciones.

Más información y avisos vigentes de Goal Bingo

Para conocer la información institucional, los avisos vigentes y las actualizaciones relacionadas con el uso de cookies, consulte el sitio oficial de Goal Bingo. Antes de proporcionar datos o habilitar categorías opcionales, revise el aviso de privacidad, la política de cookies y la descripción disponible en el centro de configuración. Estos documentos deben leerse conjuntamente, ya que una política explica las tecnologías utilizadas y el aviso de privacidad detalla el tratamiento de datos personales. Si detecta una cookie no informada, un proveedor desconocido o una preferencia que no se respeta, evite compartir información adicional y comuníquelo mediante los canales oficiales publicados por Goal Bingo. Las versiones vigentes sustituyen a las anteriores desde la fecha indicada en cada documento.