AvalIA OSAcceso controlado

Aviso de analítica y almacenamiento local

Versión 2026-09-23 · Alcance: acceso controlado.

Elección real: AvalIA OS sólo activa la analítica opcional después de que la persona usuaria la acepta. Rechazarla no impide registrarse, iniciar sesión ni utilizar las funciones esenciales.

1. Almacenamiento esencial

La sesión segura, la protección CSRF, la organización seleccionada, las preferencias operativas y el estado de instalación son necesarios para prestar el servicio o conservar acciones solicitadas. La cookie de sesión es HttpOnly, SameSite=Strict y Secure en producción; no se usa con fines publicitarios.

2. Analítica opcional

Con autorización se crea un identificador aleatorio en el almacenamiento local. El servidor conserva únicamente su hash y eventos mínimos de visita, inicio de registro y activación. También puede registrar fuente, medio y campaña UTM, además del grupo general de referencia: directo, buscador, red social u otro.

No se deben enviar a este flujo nombres, correos, mensajes ni datos de pacientes o empleados. La infraestructura de seguridad puede procesar IP fuera de esta analítica opcional, por lo que este aviso no promete ausencia total de tratamiento de IP en la plataforma. Los conteos sirven para entender qué partes del producto se usan y mejorar la incorporación.

3. Cambiar o retirar la elección

La preferencia se guarda como “aceptada” o “rechazada” en el navegador. Al rechazar, AvalIA elimina el identificador analítico local y deja de enviar eventos opcionales. La elección puede cambiarse desde “Preferencias de analítica” en el pie de la portada o borrando el almacenamiento del sitio en el navegador.

4. Identificadores y duración en el navegador

La preferencia avalia-analytics-consent-v1 permanece hasta que se cambie o se borre el almacenamiento del sitio; no tiene caducidad automática. El identificador opcional avalia-product-session-v1 permanece hasta rechazar la analítica o borrar el almacenamiento. Eliminarlo no borra por sí solo los eventos previamente registrados en el servidor; las solicitudes sobre esos registros se atienden por el canal de privacidad. Las cookies de autenticación vencen conforme a la sesión y no autorizan seguimiento publicitario.

5. Terceros

La analítica de activación descrita aquí se procesa en la infraestructura de AvalIA OS alojada en Cloudflare, pendiente de inventario final de claves, duración, logs y purga. No se comparte con redes publicitarias ni se utiliza para publicidad comportamental bajo este aviso. Las conexiones de Google u otros proveedores son distintas: aceptar la analítica no habilita Analytics, Ads, Calendar ni otros permisos de cuenta.

6. Contacto

Las preguntas o solicitudes relacionadas con esta preferencia se reciben en privacidad@avaliaos.com. No envíes contraseñas, llaves privadas ni información clínica.