NeuraClinic

Política de cookies y tecnologías similares

Documento operativo pendiente de revisión legal. Esta política describe el estado técnico actual conocido. No constituye una declaración de cumplimiento normativo absoluto.

Última actualización: 26 de agosto de 2026

1. Qué tecnologías utilizamos

Una cookie es un archivo que un sitio guarda en el navegador. NeuraClinic también usa tecnologías similares, como localStorage y sessionStorage. Esta política distingue entre ellas y no llama “cookie” a todo almacenamiento web.

2. Sitio público

El sitio público utiliza Google Analytics 4 de forma opcional para obtener estadísticas sobre su uso y mejorar contenido, navegación y rendimiento. GA4 solo se carga después de que el visitante acepta la analítica opcional; si la rechaza, NeuraClinic no carga la etiqueta de Google Analytics. No se activan publicidad personalizada, remarketing ni píxeles de marketing como parte de esta política.

3. Preferencias de privacidad

En la primera visita, cuando no existe una elección previa, NeuraClinic muestra opciones para aceptar o rechazar analítica opcional. La clave nc-consent-analytics se guarda en localStorage para recordar la elección. Puede modificarse posteriormente desde “Gestionar cookies”, sin mezclarla con las cookies esenciales de autenticación.

Después del consentimiento, GA4 puede tratar páginas visitadas, sesiones e interacciones, fuente de adquisición, navegador, dispositivo, ubicación geográfica aproximada, URL y un identificador seudónimo de Analytics. La IP puede utilizarse durante la recogida, pero GA4 no la registra ni almacena como dimensión de Analytics. NeuraClinic no configura GA4 para enviar nombres, correos, teléfonos, identificadores clínicos ni contenido clínico.

4. Aplicación autenticada

La aplicación puede utilizar las siguientes tecnologías para funciones necesarias:

• access_token y refresh_token: cookies propias, HttpOnly, para autenticación y sesión clínica. No son cookies publicitarias.
• __Host-admin_access y __Host-admin_refresh: cookies propias, HttpOnly, para la sesión del panel administrativo cuando esa superficie está habilitada. No son cookies publicitarias.
• neuraclinic.web.language, neuraclinic.web.theme, neuraclinic.web.patients.list.view y neuraclinic.web.patients.notes.view: localStorage para preferencias de idioma, tema y presentación.
• billing_email y billing_checkout_session_id: sessionStorage para continuar un flujo de checkout durante la sesión del navegador.
• neuraclinic.admin.mfa.challenge: sessionStorage para conservar temporalmente el estado de un reto MFA administrativo.

Las cookies de sesión tienen la expiración configurada por autenticación. El almacenamiento de sesión desaparece normalmente al cerrar la pestaña o sesión; las preferencias persistentes permanecen hasta que se eliminan o cambian.

5. Servicios de terceros

Google Sign-In puede cargar recursos de Google cuando el usuario inicia ese flujo de autenticación. Stripe gestiona su propio checkout cuando se utiliza el pago. Facebook Login no está activo en producción. Google Analytics está activo únicamente tras consentimiento en el sitio público; Meta Pixel y Hotjar no se cargan.

6. Cómo gestionar preferencias

No necesitas aceptar analítica para navegar por la landing. Puedes abrir “Gestionar cookies” desde el pie de página para aceptar, rechazar o cambiar la elección guardada. Al rechazar después de haber aceptado, el sitio actualiza el consentimiento, intenta eliminar las cookies conocidas de GA4 y recarga la página. Esto no garantiza la eliminación de datos que ya hubieran sido enviados previamente.

7. Cambios futuros

Si cambia la analítica u otra tecnología opcional, se actualizará esta política, se identificará al proveedor y la finalidad, y se revisará el mecanismo de consentimiento antes de cargarla. Los cambios aparecerán mediante la fecha de última actualización.

Consultar el Aviso de Privacidad.