Saltar al contenido
COCUYO

Política de cookies

Última actualización: 2 de octubre de 2026

Servicio: Cocuyo (cocuyo.ai), Estudio de creación audiovisual con inteligencia artificial. Esta política también cubre los accesos y suscripciones anteriores de Cine.

Responsable: Cocuyo LLC (Homestead, Florida, EE. UU.)

Contacto: hola@cocuyo.ai

Esta política es corta a propósito: Cocuyo usa cookies y almacenamiento propios necesarios para que la cuenta y la app funcionen y, además, la medición que se describe en los puntos 4 a 6: Google Analytics, Google Ads (en estreno y confirmación de pago) y los píxeles de Meta y TikTok.

PostHog cuenta visitas y compras verificadas sin cookies, sin almacenamiento en tu dispositivo y sin perfiles de personas. Funciona sin aceptación previa y se detiene si eliges «No, gracias», como se explica en el punto 4.1.

1. ¿Qué es una cookie?

Una cookie es un pequeño archivo de texto que un sitio web guarda en tu navegador para recordar algo entre una visita y la siguiente. No es un programa: no puede leer tus archivos ni instalar nada en tu dispositivo.

2. Cookies que usamos (propias y de medición)

NombreFinalidad y duración
cocuyo_sesion Mantiene tu sesión iniciada de forma segura. Dura la sesión o, si marcas «recordarme», hasta 30 días. Es HttpOnly, Secure y SameSite.
cocuyo_dispositivo Reconoce este navegador de forma segura para aplicar el límite de pantallas. Es HttpOnly, Secure y SameSite; dura hasta un año.
cocuyo_app Indica que Cocuyo se está usando como app instalada para adaptar funciones técnicas de la PWA. No contiene identidad ni publicidad.
cocuyo_ios Indica que Cocuyo corre dentro de la app nativa de iPhone, para adaptar las funciones técnicas y evitar el pago web de Stripe dentro de esa app. No activa compras de Apple por sí sola. Es técnica, dura 6 horas y no contiene identidad ni publicidad.
cocuyo_consentimiento Guarda tu elección de aceptar o rechazar la medición para que el navegador y el servidor respeten la misma decisión. Es necesaria para recordar la preferencia; dura hasta un año.
cocuyo_origen Recuerda de qué enlace llegaste la primera vez (la etiqueta de la campaña o el dominio del sitio que te trajo) para que sepamos qué canales funcionan. Solo se crea si aceptas la medición y dura 90 días.
cocuyo_click_google Recuerda el identificador del último clic de un anuncio de Google durante 30 días, solo si aceptas la medición. Permite relacionarlo con el pago sin cargar Google Ads dentro del Estudio. Se borra al retirar el consentimiento.
_fbp / _fbc Las pone el píxel de Meta (punto 5) para medir si un anuncio acabó en una suscripción o recarga de créditos pagada. No están en Entrar ni en Crear. Duran hasta 90 días.
_ttp La pone el píxel de TikTok (punto 6), con el mismo fin que la de Meta: saber si un anuncio acabó en una suscripción o recarga de créditos. Tampoco está en Entrar ni en Crear. Dura hasta 13 meses.
cocuyo_idioma Recordamos el idioma que eliges (español o inglés) durante un año. Es una preferencia funcional, no un rastreador. Si tienes sesión, también la guardamos en tu cuenta para los correos.

Cocuyo también usa almacenamiento local propio para preferencias de la interfaz, progreso técnico de la PWA y funciones como soporte. No se usa para rastrearte en otros sitios.

3. Lo que NO usamos

Cocuyo no te persigue fuera de aquí.

Sí medimos qué se ve dentro de Cocuyo, y desde el 28 de agosto de 2026 una parte de esa medición la hace Google Analytics 4 (ver el punto 4). Lo usamos en modo solo analítica: sin señales de publicidad, sin remarketing y sin personalización de anuncios. Desde el 29 de agosto de 2026 también usamos el píxel de Meta para saber si un anuncio terminó en un pago de Stripe (punto 5). No vendemos tus datos.

4. Google Analytics

Desde el 28 de agosto de 2026 usamos Google Analytics 4 (identificador de medición G-5R06EQPPYD) para saber cuánta gente entra, qué páginas mira y qué mundos ve. Nos sirve para decidir qué producir.

Google pone dos cookies propias suyas: _ga y _ga_<identificador>, que duran hasta dos años y sirven para distinguir visitantes y sesiones. Google actúa como encargado del tratamiento por cuenta de Cocuyo.

Lo que hemos apagado a propósito: las señales de publicidad de Google en toda la web, con una única excepción: en la página de estreno y en la confirmación de pago (pago-confirmado.html) Google Ads (identificador AW-18406766680) mide si un anuncio acabó en una suscripción o recarga de créditos confirmada por Stripe; para eso concede ad_storage y ad_user_data solo en esas páginas y tras aceptar la medición, sin personalización de anuncios. Fuera de ahí, apagados también el remarketing, los informes demográficos y la personalización de anuncios. Tus datos de navegación en Cocuyo no alimentan campañas publicitarias, ni nuestras ni de nadie.

Si no quieres que te mida: puedes instalar el complemento de inhabilitación de Google Analytics, activar la protección contra rastreo de tu navegador o bloquear las cookies de este sitio. Nada de eso rompe Cocuyo: seguirás pudiendo ver y crear con normalidad.

Google Analytics, Google Ads, Meta y TikTok solo se activan cuando aceptas la medición. PostHog funciona en memoria sin aceptación previa y se detiene con un rechazo explícito. La aceptación de los Términos y la lectura de Privacidad al crear una cuenta no aceptan la medición de campañas.

El aviso de medición permite aceptar o rechazar con un clic y guarda tu elección. No aparece automáticamente en el Estudio, Entrar, Perfil ni en las páginas legales. Puedes cambiar tu elección desde esta página o desde «Tus datos» en tu perfil. Elegir «No, gracias» retira la medición opcional y también detiene PostHog.

4.1. PostHog

Desde el 9 de septiembre de 2026 usamos PostHog para medir visitas a las páginas de la web y compras de suscripciones o créditos confirmadas por Stripe. Las etiquetas de campaña permiten relacionar una visita y una compra con el anuncio de origen.

Desde el 24 de septiembre de 2026 funciona sin cookies y sin guardar nada en tu dispositivo: los datos viven solo en la memoria de la página mientras la visitas, no se crean perfiles de personas y no se usa tu ubicación. Por eso funciona sin pedirte permiso; si eliges «No, gracias» en el aviso o en esta página, deja de enviarse. No se carga dentro de las apps iOS o Android. No graba sesiones ni recoge campos de formularios, correos, prompts, archivos privados o enlaces de acceso. La dirección de la página se envía sin parámetros ni fragmentos; el identificador del pago se transforma en un hash.

PostHog ya no usa cookies (antes usaba una con prefijo ph_phc_ y la etiqueta cocuyo_ph_origen; ambas se borran automáticamente en tu próxima visita). Solo si aceptas la medición de campañas usamos almacenamiento de sesión para no contar dos veces la misma compra. El proyecto está alojado en la región de Estados Unidos de PostHog.

5. Píxel de Meta

Solo si aceptas la medición, desde el 29 de agosto de 2026 usamos el píxel de Meta (identificador 1577380453882195) para medir campañas de anuncios: visitas a las páginas de cocuyo.ai (portada, fichas, reproductor, perfil y páginas legales y confirmación de pago; nunca en Entrar, Crear, Soporte, Recuperar ni en la página de borrado de cuenta) y, solo cuando Stripe confirma un cobro, el evento estándar Purchase (importe en USD e identificador de la sesión de pago). Ese evento no se dispara al crear una cuenta, al pedir un enlace mágico ni al escribir un código de acceso.

El píxel no está en entrar.html ni en crear.html. Si un pago se completa y el navegador bloquea el píxel, el servidor puede avisar a Meta por su cuenta (Conversions API) con el mismo identificador, para no contar dos veces. El token de esa API no viaja en la página.

Si no quieres que te mida Meta: activa la protección contra rastreo de tu navegador, un bloqueador de anuncios o borra las cookies de este sitio. Seguirás pudiendo ver y crear con normalidad.

6. Píxel de TikTok

Solo si aceptas la medición, desde el 29 de agosto de 2026 usamos también el píxel de TikTok (identificador DA937EBC77UC8FLJARE0), con exactamente el mismo alcance del píxel que el de Meta: visitas a las mismas páginas y, solo cuando Stripe confirma un cobro, el evento estándar Purchase (importe en USD e identificador de la sesión de pago).

Lo que hemos dejado apagado a propósito: la coincidencia avanzada automática, que escanearía los formularios de la web y le mandaría a TikTok el correo de quien lo teclee — comprara o no; y el envío ampliado de datos, que recogería clics, tiempo en cada página y contenido. Ni una cosa ni la otra hacen falta para saber si un anuncio funcionó.

Tampoco está en entrar.html ni en crear.html, ni se carga dentro de las aplicaciones de iOS y Android: solo en la web.

Si no quieres que te mida TikTok: vale lo mismo que arriba — protección contra rastreo, bloqueador o borrar las cookies del sitio. También puedes retirar tu aceptación desde esta página o tu perfil. El recorrido de compra del servidor se describe al final de esta política.

7. Cómo borrar cookies desde tu navegador

Puedes ver y borrar las cookies de cualquier sitio (incluido Cocuyo) desde los ajustes de tu navegador:

Si borras los datos de Cocuyo se cerrará tu sesión y se restablecerán la identidad técnica del dispositivo y algunas preferencias locales.

8. Métricas

Cocuyo mide dentro de su propio servidor qué mundos se empiezan, avanzan o terminan, para decidir qué producir: esa parte no sale de nuestra máquina. La audiencia del sitio la mide además Google Analytics 4 (punto 4). Las campañas de anuncios las mide el píxel de Meta (punto 5), solo en las páginas públicas y con Purchase cuando Stripe cobra de verdad.

Si tienes cualquier duda sobre esta política, escríbenos a hola@cocuyo.ai.

La luz del Cocuyo ilumina mundos, no personas.

Última revisión de contenido: 3 de octubre de 2026.

Medición del recorrido de compra

Con tu aceptación guardamos durante 30 días el origen de campaña y un identificador aleatorio del navegador, mediante las cookies cocuyo_atribucion y cocuyo_medicion_id. Medimos la llegada, el registro verificado, el inicio del pago y la compra confirmada. TikTok recibe los eventos y los identificadores de clic o navegador disponibles; este recorrido no añade envío de correo, teléfono, prompts ni archivos. Conservamos un registro propio del envío durante 30 días y reintentamos los fallos. Al retirar tu elección se borran estos identificadores y el registro vinculado al navegador. Puedes cambiar tu elección desde esta página o tu perfil.

Medición propia de visitas y herramientas

Solo si aceptas la medición, Cocuyo registra la página de entrada, las páginas públicas visitadas, las herramientas que abres, el dominio de procedencia y las etiquetas de campaña. Una visita se agrupa mediante un identificador aleatorio guardado en el almacenamiento de la pestaña, que caduca tras 30 minutos de inactividad. El registro propio se conserva durante un máximo de 30 días y utiliza el identificador de navegador ya descrito para borrar los datos al retirar tu elección. Los registros de cuenta y los inicios de pago se cuentan únicamente cuando nuestro servidor los confirma. Estas visitas no se asocian a tu cuenta y sus eventos no se envían a las plataformas publicitarias. No registramos textos de formularios, prompts, archivos, direcciones de páginas privadas, parámetros de acceso ni grabaciones de pantalla. Puedes retirar la medición desde «Tus opciones de privacidad» y consultar los datos de este navegador en la descarga de tus datos.

Señales de funcionamiento con tu aceptación

También recibimos latidos mientras la página está visible y señales de ocultación o cierre, con la hora del servidor, para revisar el funcionamiento y las interrupciones del servicio. La salida por caducidad del latido es una inferencia; ocultar o cerrar son indicios. En los útiles, Apps y Estudio registramos el inicio, el error o la cancelación de una ejecución; el resultado local de un útil se distingue de una generación confirmada por el servidor y no acredita una entrega remota. Estas señales se recogen sólo con tu aceptación. Al retirar tu elección, la medición se detiene en este dispositivo y solicitamos borrar el registro vinculado a este navegador; el borrado del servidor necesita que esa solicitud llegue correctamente.