Cookies de Hand of Anubis

Contenido de la guía

Protección aplicada a la configuración

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones básicas que el usuario solicita o que resultan indispensables para prestar un servicio digital de manera segura. Entre sus usos habituales pueden encontrarse el mantenimiento de una sesión autenticada, la conservación temporal de artículos en un carrito, el balanceo de carga, la prevención de accesos automatizados abusivos, la protección frente a fraude y el almacenamiento de la preferencia expresada en el propio gestor de cookies. Su clasificación debe depender de la finalidad real y no simplemente del nombre que el proveedor les asigne.

Desde una perspectiva de privacidad, conviene limitar estas cookies a la información y al tiempo estrictamente necesarios. La seguridad tampoco depende únicamente de clasificarlas correctamente: se recomienda configurar atributos técnicos apropiados, como Secure cuando exista transmisión mediante HTTPS, HttpOnly cuando la cookie no necesite ser accesible desde JavaScript y SameSite de acuerdo con el flujo legítimo del servicio. Estos controles ayudan a reducir determinados riesgos, aunque no sustituyen una evaluación integral de seguridad.

En jurisdicciones donde ciertos almacenamientos esenciales pueden estar exceptuados del consentimiento previo, la excepción debe interpretarse conforme a la normativa aplicable. Que una cookie sea necesaria no elimina la conveniencia de informar de su finalidad. Hand of Anubis recomienda revisar periódicamente si cada elemento considerado indispensable continúa siendo realmente necesario y eliminar aquellos que hayan quedado obsoletos.

Cookies funcionales

Las cookies funcionales permiten recordar elecciones que mejoran o personalizan la experiencia sin ser necesariamente imprescindibles para que el sitio opere. Pueden conservar preferencias como idioma, región, presentación de determinados componentes, opciones seleccionadas por el usuario o características asociadas a servicios adicionales. Google distingue, dentro de sus controles de consentimiento, almacenamiento relacionado con funcionalidad y personalización, lo que ilustra la importancia de separar estos fines de los estrictamente esenciales.

La clasificación debe realizarse después de examinar qué información almacena cada tecnología, quién puede consultarla, durante cuánto tiempo se conserva y si interviene un tercero. Una función aparentemente sencilla puede implicar tratamiento adicional cuando el proveedor combina identificadores con información procedente de otros servicios. Por ello, la política de cookies debe explicar la finalidad de forma comprensible y evitar descripciones genéricas que impidan al usuario saber qué está aceptando.

Para administrarlas de manera responsable, puede seguirse este procedimiento: 1. Identificar la finalidad. Documente qué función concreta habilita la cookie. 2. Revisar al proveedor. Determine si es propia o de un tercero y qué datos puede recibir. 3. Definir el consentimiento. Configure el gestor de acuerdo con la legislación que resulte aplicable. 4. Respetar la elección. Si el usuario rechaza la categoría, evite activar tecnologías no indispensables vinculadas a ella. 5. Permitir cambios. Mantenga accesible un mecanismo para modificar posteriormente la selección.

Cookies de rendimiento

Las cookies de rendimiento, también llamadas con frecuencia cookies analíticas o de medición, permiten conocer de manera agregada o individualizada cómo se utiliza un sitio: páginas consultadas, duración aproximada de visitas, errores, rutas de navegación, fuentes de tráfico o interacción con determinadas funciones. Esta información puede ayudar a detectar problemas técnicos y evaluar si el contenido funciona como se esperaba. Sin embargo, el hecho de utilizar datos con fines estadísticos no convierte automáticamente una tecnología en necesaria ni la exime de los requisitos legales aplicables.

Las herramientas analíticas pueden utilizar identificadores persistentes y transmitir información a proveedores externos. Google, por ejemplo, ofrece mecanismos de consentimiento que permiten comunicar estados concedidos o denegados para almacenamiento analítico. Su documentación también diferencia entre modalidades de implementación y advierte que el propietario del sitio sigue siendo responsable de determinar sus obligaciones legales. La configuración técnica, por tanto, debe corresponder con la decisión presentada al usuario.

Una revisión adecuada puede seguir estos pasos: 1. Inventariar tecnologías. Registre etiquetas, SDK, píxeles y cookies asociados con medición. 2. Reducir datos. Recopile únicamente aquello que tenga una finalidad definida. 3. Configurar el estado inicial. En los casos donde se requiera consentimiento, evite habilitar almacenamiento antes de obtenerlo. 4. Comprobar etiquetas. Verifique que las herramientas respeten la elección transmitida. 5. Evaluar conservación. Establezca periodos proporcionados. 6. Revisar resultados. Confirme periódicamente que nuevas integraciones no introduzcan medición adicional sin documentarla.

Cookies de marketing

Las cookies de marketing se utilizan para actividades como atribución publicitaria, medición de campañas, limitación de frecuencia, creación de audiencias o personalización de anuncios. Dependiendo de la implementación, pueden relacionar información de navegación con identificadores publicitarios y permitir el intercambio de señales con proveedores externos. Debido a estas características, requieren una evaluación particularmente cuidadosa de transparencia, consentimiento y minimización de datos.

Google distingue estados específicos relacionados con almacenamiento publicitario, envío de datos de usuario para publicidad y personalización de anuncios. Esta separación evidencia que aceptar una finalidad no necesariamente equivale a autorizar todas las demás. Cuando la legislación aplicable exija consentimiento previo, el sitio debe impedir que las tecnologías correspondientes se activen indebidamente antes de que exista una elección válida y debe respetar también el rechazo.

Para administrar esta categoría: 1. Identifique cada proveedor. Determine qué empresa recibe datos y con qué finalidad. 2. Separe finalidades. Evite agrupar de forma confusa funciones diferentes cuando se necesiten decisiones diferenciadas. 3. Explique las consecuencias. Informe con lenguaje sencillo sobre medición, perfiles o personalización aplicables. 4. Obtenga la elección adecuada. No interprete el silencio como una autorización cuando la norma exija una acción afirmativa. 5. Facilite el retiro. El usuario debe poder cambiar sus preferencias mediante un mecanismo accesible. 6. Audite etiquetas. Compruebe después de cada cambio técnico que las herramientas publicitarias continúen respetando las preferencias almacenadas.

Normativa de privacidad: protección y gestión de datos

En México, cuando las cookies u otras tecnologías permiten tratar información relativa a una persona identificada o identificable, debe evaluarse la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y demás disposiciones aplicables. El texto vigente de esta ley fue expedido el 20 de marzo de 2025 y, de acuerdo con la Cámara de Diputados, cuenta con reforma publicada en el Diario Oficial de la Federación el 14 de noviembre de 2025. Su objeto comprende regular el tratamiento legítimo, controlado e informado de datos personales y proteger la privacidad y la autodeterminación informativa.

La aplicación concreta depende de la naturaleza del responsable, los datos involucrados, las finalidades, los terceros participantes y las jurisdicciones de los usuarios. Por esta razón, una política de cookies no debe presentarse como sustituto del aviso de privacidad ni de asesoría jurídica especializada. Si el servicio se dirige a personas de otros países, también puede resultar necesario considerar legislación extranjera.

Como práctica de gestión, documente qué datos se obtienen, su finalidad, base jurídica aplicable, destinatarios, conservación, mecanismos para ejercer derechos y controles de seguridad. La configuración debe mantenerse coherente con lo informado al usuario. Cuando un proveedor cambie sus tecnologías o finalidades, la documentación, los controles y, cuando corresponda, el consentimiento deberán revisarse antes de continuar el tratamiento.

Centro de configuración de cookies

Un centro de configuración de cookies debe permitir que la persona comprenda las categorías disponibles y ajuste su decisión sin obstáculos innecesarios. Su diseño debe distinguir claramente entre tecnologías indispensables y opciones que puedan rechazarse o aceptarse, según corresponda. También conviene mostrar una explicación breve de la finalidad de cada categoría, identificar proveedores relevantes y ofrecer acceso a información más detallada sobre conservación y tratamiento.

Una implementación práctica puede organizarse así: 1. Defina el estado inicial. Active únicamente aquello permitido antes de una elección conforme a la normativa aplicable. 2. Presente opciones comprensibles. Utilice controles cuyo estado refleje correctamente si una categoría está habilitada. 3. Registre la preferencia. Conserve únicamente la información necesaria para recordar la decisión y acreditar su aplicación cuando proceda. 4. Transmita la elección. Haga que etiquetas y proveedores reciban el estado correspondiente antes de ejecutar tratamientos dependientes del consentimiento. 5. Compruebe el rechazo. Verifique con herramientas del navegador que las cookies no autorizadas no se almacenen indebidamente. 6. Permita reconfigurar. Mantenga disponible el centro para aceptar, rechazar o retirar autorizaciones posteriormente.

Los gestores de consentimiento no garantizan por sí mismos el cumplimiento. Deben configurarse y probarse junto con el administrador de etiquetas, scripts incorporados, contenidos de terceros y cualquier integración que pueda crear identificadores. Después de cambios de plantilla, nuevas campañas o actualizaciones del sitio, conviene repetir pruebas en escritorio y dispositivos móviles para comprobar que la elección se conserve y aplique de manera coherente.

Actualización y revisión de la política de cookies

Una política de cookies debe reflejar el funcionamiento real del sitio y no convertirse en un documento estático desconectado de la configuración técnica. Cada incorporación de herramientas de analítica, publicidad, contenido incrustado, autenticación, soporte o personalización puede introducir nuevas cookies o modificar finalidades existentes. Por ello, Hand of Anubis recomienda establecer revisiones periódicas y realizar una comprobación adicional cuando exista un cambio relevante en proveedores, tecnologías, normativa o procesos internos.

La revisión puede seguir este orden: 1. Escanear el sitio. Identifique cookies y otras tecnologías que aparezcan durante recorridos representativos. 2. Comparar el inventario. Confirme que nombres, proveedores, finalidades y duración coincidan con la documentación pública. 3. Probar el consentimiento. Realice pruebas separadas aceptando, rechazando y configurando categorías. 4. Examinar terceros. Revise cambios contractuales o técnicos comunicados por proveedores. 5. Actualizar textos. Modifique la política cuando la operación real haya cambiado. 6. Registrar la revisión. Mantenga evidencia interna de la fecha y de los componentes comprobados.

También es importante evitar conservar cookies durante periodos indefinidos sin una justificación documentada. El tiempo adecuado depende de su función y del marco jurídico aplicable. Si una modificación cambia materialmente la finalidad del tratamiento o las condiciones bajo las cuales se obtuvo una autorización, debe evaluarse si es necesario solicitar una nueva elección. Las revisiones deben abarcar tanto interfaces visibles como etiquetas que operan en segundo plano.

Más información y avisos vigentes de Hand of Anubis

Para consultar información general y avisos vigentes relacionados con Hand of Anubis, puede utilizar como referencia la dirección oficial https://handofanubisguide.com/. Antes de basarse en una política, aviso o configuración, revise su fecha de actualización y confirme que corresponda al servicio que está utilizando. Las tecnologías web y las obligaciones de privacidad pueden cambiar, por lo que una descripción anterior podría dejar de representar la operación actual. Hand of Anubis procura presentar esta guía como material informativo y práctico, no como asesoría jurídica individual. Cuando una organización trate datos personales, opere en varias jurisdicciones o utilice proveedores publicitarios y analíticos complejos, resulta recomendable revisar sus obligaciones específicas con profesionales competentes y mantener documentación técnica que permita verificar que las preferencias del usuario se aplican efectivamente.

Fuentes de consulta y verificación

Esta guía se contrastó con fuentes oficiales disponibles al momento de su revisión. Entre ellas se encuentran la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada por la Cámara de Diputados en diputados.gob.mx; el decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025 en dof.gob.mx; y la documentación oficial de Google sobre gestión del consentimiento, tipos de consentimiento y Consent Mode disponible en support.google.com. Como referencia comparativa internacional sobre cookies y otros rastreadores también se consultó la autoridad francesa CNIL en cnil.fr. Las reglas de consentimiento no son idénticas en todas las jurisdicciones, por lo que las referencias extranjeras se presentan como buenas prácticas y no como legislación mexicana.