Totalum, Inc.
Fecha de entrada en vigor: · Versión 2.0 · Vincula a los usuarios registrados antes de esa fecha desde el
Esta política enumera todas las cookies, claves de almacenamiento del navegador, píxeles de seguimiento y mediciones del lado del servidor que Totalum, Inc. («Totalum», «nosotros») utiliza en www.totalum.app (el «sitio web») y en platform.totalum.app (la «plataforma»). Está redactada para reflejar exactamente lo que hace el código. No cubre las aplicaciones que nuestros clientes crean y publican con Totalum; esas aplicaciones las operan sus propietarios, y nosotros no instalamos cookies ni cargamos analítica en ellas (véase la Sección 2).
Una cookie es un pequeño archivo de texto que un sitio web pide a su navegador que almacene y devuelva en visitas posteriores. Los navegadores también ofrecen localStorage y sessionStorage, que guardan valores en su dispositivo sin enviarlos automáticamente; un píxel es un script o una imagen diminuta que un tercero carga en una página para registrar una visita e instalar sus propias cookies; un kit de desarrollo de software (SDK) es código de terceros incrustado en un sitio; y una API de conversiones del lado del servidor es un canal por el que nuestros servidores, no su navegador, comunican un evento (como un registro) a una plataforma publicitaria.
Todas estas tecnologías reciben el mismo tratamiento en las leyes que nos son aplicables: el artículo 5.3 de la Directiva 2002/58/CE sobre privacidad electrónica, transpuesto en España por el artículo 22.2 de la Ley 34/2002 (LSSI), la regulación 6 de las Privacy and Electronic Communications Regulations 2003 del Reino Unido y, en Estados Unidos, la California Consumer Privacy Act y las leyes estatales comparables, conforme a las cuales enviar identificadores a plataformas publicitarias constituye «compartir» datos para publicidad conductual entre contextos (y, según algunas de esas leyes, una «venta»). Cuando esta política dice «cookies», se refiere a todas estas tecnologías.
Las cookies y el almacenamiento propios los instala nuestro propio código en nuestros propios dominios. En el sitio web, el único almacenamiento propio es el localStorage y el sessionStorage enumerados en la Sección 4; el sitio web en sí no instala cookies salvo la cookie de autenticación de su área de administración. En la plataforma instalamos las cookies enumeradas en la Sección 5, todas ellas necesarias para el funcionamiento del producto.
Las cookies de terceros las instalan otras empresas cuyas etiquetas cargamos: Google LLC (Google Tag Manager, Google Ads, Google Analytics 4), Meta Platforms, Inc. (Meta Pixel) y Reddit, Inc. (Reddit Pixel). Reciben datos directamente de su navegador y los utilizan conforme a sus propias políticas (Sección 9).
Aplicaciones publicadas por clientes. Las aplicaciones que publican nuestros clientes (en subdominios de totalum-project.com o en sus propios dominios) son suyas. Totalum no inyecta en ellas ninguna analítica, ningún píxel ni ninguna cookie. Lo único que añadimos, en los sitios del plan gratuito, es el distintivo «Made with Totalum», que es un enlace estático sin seguimiento. Que una de esas aplicaciones utilice cookies lo decide su propietario, que debe facilitar su propia información sobre cookies y su propio mecanismo de consentimiento.
Las etiquetas publicitarias y analíticas del sitio web (Sección 7) se cargan únicamente cuando nuestro código de consentimiento lo permite. El código aplica tres reglas, en este orden:
Su decisión se guarda en el localStorage de su navegador bajo la clave cookie-consent, junto con la fecha y la versión de esta política. Una aceptación o un rechazo se conserva durante 12 meses, y un simple cierre durante 6 meses, transcurridos los cuales volvemos a preguntar (solo en las regiones de consentimiento previo). Si cambiamos sustancialmente las tecnologías que utilizamos, aumentamos la versión de la política y preguntamos de nuevo antes. Retirar el consentimiento es tan fácil como otorgarlo: el botón situado al principio de esta política (enlazada desde todos los pies de página como «Política de cookies») vuelve a abrir el banner. Como un script que ya se ha ejecutado no puede descargarse, la retirada surte efecto a partir de la siguiente página que cargue.
Modo de Consentimiento v2 de Google. Antes de que se cargue cualquier script de Google, el sitio web declara las señales de consentimiento ad_storage, ad_user_data, ad_personalization y analytics_storage como denegadas. Solo se actualizan a concedidas cuando las reglas anteriores permiten cargar las etiquetas. functionality_storage y security_storage están siempre concedidas, pues se refieren a almacenamiento estrictamente necesario.
En la plataforma utilizamos las cookies estrictamente necesarias enumeradas en la Sección 5 y Google Analytics 4 para analítica de producto (Sección 6). No hay ningún píxel publicitario en la plataforma. Puede excluirse de Google Analytics 4 con el complemento de navegador de Google, bloqueando las cookies de terceros en su navegador o enviando una señal de Control Global de Privacidad, que tratamos también como una exclusión de la analítica.
Estos elementos los instala nuestro propio código y son necesarios para recordar sus elecciones, mantener la integridad de las recompensas por recomendación y atribuir un registro a la campaña o a la persona recomendante que lo produjo. Ninguno de ellos, por sí solo, envía nada a un tercero. No requieren consentimiento conforme al artículo 5.3 de la Directiva sobre privacidad electrónica porque se utilizan únicamente para prestar algo que usted ha solicitado o para operar el sitio, pero puede eliminarlos en cualquier momento desde la configuración de datos de sitios de su navegador.
| Clave | Tipo | Finalidad | Duración |
|---|---|---|---|
cookie-consent | localStorage | Registra su decisión Aceptar / Rechazar / cerrar, su fecha y la versión de la política. | 12 meses (después se vuelve a preguntar) |
totalum-lang | localStorage | Recuerda si eligió inglés o español. | Persistente (hasta que se elimine) |
totalum_referral_params | localStorage | Código de recomendación y parámetros de origen / campaña con los que llegó, para que se acredite a la persona recomendante si usted se registra. | 30 días |
totalum_attribution | localStorage | Instantánea de atribución de primer contacto: parámetros de campaña (UTM), identificadores de clic publicitario presentes en la URL de llegada (por ejemplo gclid, fbclid, ttclid, rdt_cid), la página de procedencia, la primera página visitada, el identificador de cliente de Google Analytics si existe la cookie _ga, tipo de dispositivo, idioma, zona horaria, anchura de pantalla y recuento de visitas. Solo la lee nuestro propio código y se asocia a su cuenta si se registra, para saber qué canal le trajo y pagar las recompensas por recomendación. Nunca contacta con un tercero por sí sola. | Persistente (hasta que se elimine) |
totalum_rdt_conversion_id | sessionStorage | Identificador aleatorio utilizado para deduplicar un evento de conversión de Reddit. Solo tiene sentido cuando se permite cargar el Reddit Pixel. | Sesión del navegador |
better-auth.session_token / __Secure-better-auth.session_token | Cookie (HttpOnly) | Sesión de autenticación. Se instala únicamente en las áreas privadas de administración y panel del sitio web, no en las páginas públicas. | Sesión del navegador |
La plataforma instala las siguientes cookies propias. Las marcadas como HttpOnly no pueden ser leídas por los scripts de la página. Todas ellas existen para iniciar su sesión, conservar sus preferencias, respetar una recomendación, completar una acción que inició en el sitio web o dirigir a los clientes existentes al lugar correcto. No requieren consentimiento.
| Cookie | Finalidad | Duración |
|---|---|---|
tp_attr | Atribución de primer contacto trasladada desde el sitio web (los mismos campos que totalum_attribution) o reconstruida a partir de la URL y la página de procedencia, para poder atribuir un registro. HttpOnly. | 90 días |
tp_rdt_cid | Identificador de clic de Reddit utilizado para deduplicar un evento de conversión. HttpOnly. | 90 días |
tp_ref | Código de recomendación de la persona que le invitó, escrito una sola vez, para que pueda pagarse su recompensa. HttpOnly. | 90 días |
tp_interest | Desde qué página de marketing (API o MCP) se registró, para mostrar la incorporación correspondiente. HttpOnly. | 2 horas |
tp_prompt | La idea que escribió en el cuadro de prompt del sitio web, para que la plataforma pueda iniciar su primer proyecto con ella tras iniciar sesión. | 30 minutos |
tp_template | La plantilla que eligió importar, para reclamarla tras el registro. HttpOnly. | 30 días |
tp_sidebar | Si contrajo la barra lateral. | 365 días |
tp_locale | El idioma de su interfaz. | 365 días |
tp_legacy | Recuerda que su correo electrónico pertenece a una cuenta Totalum heredada, para dirigirle correctamente. | 180 días |
tp_legacy_stay | Suprime la redirección a la versión heredada durante un breve periodo tras elegir permanecer en la plataforma. | 30 minutos |
tot_legacy | Instalada por accounts.totalum.app en el dominio .totalum.app para que la plataforma reconozca a un cliente heredado. | Persistente |
tp_invite_oauth | Vincula un inicio de sesión con Google a la dirección de correo que recibió una invitación de equipo, mientras dura el inicio de sesión. | Minutos |
better-auth.session_token / __Secure-better-auth.session_token | Su sesión autenticada. HttpOnly. | Sesión del navegador |
La plataforma también conserva preferencias de interfaz y borradores en localStorage y sessionStorage (por ejemplo tp-theme para el modo claro u oscuro, y claves con el prefijo totalum: para la vista y el orden de los proyectos, el sonido, el tamaño de página de la base de datos, la anchura del panel de chat, borradores de prompts no enviados, avisos descartados y un prompt pendiente para un proyecto). Estos datos nunca salen de su dispositivo salvo cuando usted mismo envía el borrador.
La plataforma carga Google Analytics 4 (proveedor: Google LLC, Estados Unidos) para comprender cómo se utiliza el producto, de forma agregada. Google puede instalar las siguientes cookies. Google está certificada en el Marco de Privacidad de Datos UE-EE. UU.; véase la Sección 9 para su política y su opción de exclusión.
| Cookie | Proveedor | Finalidad | Duración |
|---|---|---|---|
_ga | Google Analytics 4 | Distingue a los visitantes mediante un identificador de cliente aleatorio. | 2 años |
_ga_* | Google Analytics 4 | Mantiene el estado de la sesión para una propiedad de medición determinada. | 2 años |
_gid | Google Analytics 4 | Distingue a los visitantes durante 24 horas. | 24 horas |
Nuestros servidores también envían un evento sign_up a Google Analytics utilizando el identificador de cliente de la cookie _ga cuando usted se registra, para que los registros puedan contabilizarse en la campaña que los produjo. Esto se describe en la Sección 8.
El sitio web carga las cuatro etiquetas siguientes únicamente cuando la Sección 3 lo permite. Cada una se carga mediante un script desde el propio dominio del proveedor, que a continuación instala las cookies indicadas y registra que usted visitó una página (y, cuando se dispara un componente de conversión, que inició un registro o completó una compra). Estos proveedores pueden combinar esos datos con lo que saben de usted a través de sus propios servicios, conforme a sus propias políticas. Todos están establecidos en Estados Unidos; Google y Meta están certificadas en el Marco de Privacidad de Datos UE-EE. UU., y Reddit se apoya en Cláusulas Contractuales Tipo.
| Etiqueta | Identificador | Cookies que puede instalar | Qué hace | Duración |
|---|---|---|---|---|
| Google Tag Manager | GTM-N2SFZLB3 | _ga, _gid, _gcl_au, _gcl_aw; IDE y test_cookie en doubleclick.net | Un contenedor que carga las etiquetas de Google Analytics y Google Ads configuradas por nosotros; mide páginas vistas y conversiones. | Hasta 2 años (_ga); 90 días (_gcl_au); 13 meses (IDE) |
| Google Ads (gtag.js) | Configurado por entorno | _gcl_au, _gcl_aw, IDE | Medición de conversiones de campañas de Google Ads y listas de remarketing. | 90 días (_gcl_au); 13 meses (IDE) |
| Meta Pixel | 961656343514570 | _fbp, _fbc | Registra PageView en cada página y los eventos CompleteRegistration / Lead y Purchase; permite a Meta medir y optimizar anuncios y crear audiencias. | 90 días |
| Reddit Pixel | a2_jcs2e1sr3ri9 | _rdt_uuid, _rdt_cid | Registra PageVisit en cada página y eventos SignUp; permite a Reddit medir y optimizar anuncios. | 90 días |
Conforme a la California Consumer Privacy Act y leyes similares, cargar estas etiquetas constituye «compartir» información personal (identificadores de dispositivo y de navegación) para publicidad conductual entre contextos. Rechazarlas en el banner, utilizar el enlace No vender ni compartir mis datos personales o enviar una señal de Control Global de Privacidad es su exclusión. La sección Sus opciones de privacidad de la Política de Privacidad explica el resto de sus derechos.
Cuando usted se registra o paga, nuestros servidores, no su navegador, pueden comunicar ese evento a las plataformas publicitarias que utilizamos para que puedan medir qué campañas funcionan: importación de conversiones offline de Google Ads, API de Conversiones de Meta y API de Conversiones de Reddit, además de un evento sign_up a Google Analytics 4. Los datos enviados consisten en un hash unidireccional (SHA-256) de su dirección de correo electrónico y, si la facilitó, de su número de teléfono; los identificadores de clic publicitario capturados en su navegador (gclid, fbclid y los valores _fbc / _fbp, rdt_cid y _rdt_uuid); su dirección IP y el agente de usuario de su navegador; y, en el caso de una compra, su importe, moneda y número de pedido. Estas plataformas los utilizan para vincular el evento a un anuncio en el que usted pudo haber hecho clic.
Esto también constituye «compartir» conforme a las leyes estatales de privacidad de Estados Unidos. Estos eventos del lado del servidor están condicionados a la misma elección que las etiquetas: si rechaza las cookies publicitarias o envía una señal de Control Global de Privacidad en nuestro sitio web, no se capturan los identificadores de clic de los que dependen, el registro queda marcado como realizado sin consentimiento publicitario y nuestros servidores no lo envían a Google, Meta ni Reddit. Una vez que tenga una cuenta, también puede activar «No vender ni compartir mis datos personales» en Configuración, lo que detiene estos eventos para su cuenta de inmediato, o escribir a contacto@totalum.app y lo aplicaremos por usted.
Puede comprobar si estas empresas están certificadas en el Marco de Privacidad de Datos UE-EE. UU. en la lista oficial del DPF. Sus cookies publicitarias están sujetas también a las herramientas de exclusión del sector en youradchoices.com (Estados Unidos) y youronlinechoices.eu (Europa).
Nuestro banner. Utilice el botón anterior para cambiar su decisión en cualquier momento.
Control Global de Privacidad. Active GPC en un navegador o extensión compatible (véase globalprivacycontrol.org); lo tratamos como una exclusión en nuestros dos sitios sin que tenga que hacer nada más.
Su navegador. Puede ver, eliminar y bloquear cookies y datos de sitios:
Eliminar el almacenamiento enumerado en las Secciones 4 y 5 restablece sus preferencias y la atribución de recomendación. Bloquear las cookies estrictamente necesarias de la plataforma le impide mantener la sesión iniciada.
La Política de Privacidad describe los datos personales implicados, los destinatarios, las transferencias internacionales y sus derechos, incluida la sección Sus opciones de privacidad para residentes en Estados Unidos.
Algunos navegadores ofrecen una opción «Do Not Track» (DNT). No existe un estándar aceptado sobre lo que debe hacer un sitio web en respuesta, y no modificamos nuestro comportamiento ante las señales DNT. Lo que sí respetamos es la señal Global Privacy Control, tal como se describe en la Sección 3, como solicitud de exclusión de la venta y compartición de información personal y de la publicidad dirigida, y como rechazo de las cookies analíticas y publicitarias. Esta declaración se realiza a los efectos de la Delaware Online Privacy and Protection Act y de la California Consumer Privacy Act.
Actualizamos esta política cuando añadimos, retiramos o cambiamos una tecnología. La fecha de entrada en vigor y la versión figuran al principio. Cuando un cambio es sustancial (por ejemplo, un nuevo socio publicitario), aumentamos la versión de consentimiento en nuestro código, lo que invalida las decisiones guardadas y vuelve a mostrar el banner para que pueda decidir de nuevo. Las versiones anteriores están disponibles previa solicitud.
Preguntas sobre cookies o sobre esta política: contacto@totalum.app. Totalum, Inc., una sociedad constituida conforme a las leyes del Estado de Delaware, Estados Unidos de América. Agente registrado: Legalinc Corporate Services Inc., 131 Continental Drive, Suite 305, Newark, DE 19713, New Castle County, United States. Encontrará más datos de la empresa en el Aviso Legal.
Documentos relacionados
Puede imprimir este documento o guardarlo como PDF desde su navegador.
© 2026 Totalum, Inc.