BeXGoat utiliza cookies y tecnologías equivalentes necesarias para prestar el servicio. Las finalidades opcionales —analítica, personalización, medición publicitaria y contenido externo— permanecen desactivadas hasta que prestas consentimiento. Rechazarlas no impide acceder a las funciones esenciales.
2.1. Cookies técnicas (propias)
| Nombre | Finalidad | Duración |
|---|
sb-*-auth-token | Mantener la sesión iniciada (Supabase Auth). HttpOnly, Secure, SameSite=Lax. | Sesión del navegador si no eliges «Recordarme»; hasta 400 días si solicitas una sesión persistente, sin superar la vigencia real de la sesión de Supabase. Puede dividirse en fragmentos numerados. |
bexgoat-session-only | Indicar al servidor que las renovaciones de Supabase deben seguir siendo cookies de sesión. HttpOnly, Secure y SameSite=Lax. | Sesión del navegador. |
tl-password-recovery-proof | Proteger la confirmación de un restablecimiento de contraseña. HttpOnly, Secure y SameSite=Lax. | 15 minutos; se elimina al completar el proceso. |
NEXT_LOCALE | Recordar el idioma que el usuario ha seleccionado (es / en / pt / it / fr). | 1 año. |
bexgoat-cookie-consent | Guardar la versión, fecha y categorías que has aceptado o rechazado. No contiene un identificador publicitario. | Hasta 24 meses. |
2.2. Almacenamiento propio equivalente
| Nombre o patrón | Finalidad | Categoría | Duración |
|---|
tl_age_verified_v1 | Recordar la confirmación expresa de mayoría de edad en el acceso al registro. | Necesaria. | Hasta limpiar los datos del navegador. |
bexgoat.theme.mode, theme, tl.*.sidebar.collapsed.v1, tl.admin.user-bets.view.v1 y bexgoat:challenges:dismissed:* | Recordar tema, navegación y controles de interfaz que has elegido expresamente. No se utilizan para perfilar publicidad. | Preferencia necesaria para la elección solicitada. | Hasta cambiarla o limpiar los datos del navegador. |
tl.blog.reads.v1 | Contar lecturas del blog solo en este dispositivo. | Analítica local opcional. | Hasta retirar el consentimiento o limpiar el navegador. |
bexgoat.tracking.analytics-session.v1 | Distinguir una sesión aleatoria en el registro propio. Si existe una cuenta autenticada y se autoriza Analítica, el servidor puede asociar sus eventos al perfil para el análisis interno. | Analítica opcional. | Sesión del navegador. |
tl.blog.recent.v1, tl:win-seen:* y tl:loss-seen:* | Recordar artículos recientes y celebraciones ya mostradas en este dispositivo. | Personalización opcional. | Hasta retirar el consentimiento o limpiar el navegador. |
bexgoat.advertising.popup.* | Limitar la repetición de una campaña durante una misma sesión. | Marketing opcional. | Sesión del navegador. |
bexgoat.tracking.marketing-session.v1 | Distinguir una sesión aleatoria para los hitos enviados a una etiqueta publicitaria consentida, sin vincularla a una cuenta. | Marketing opcional. | Sesión del navegador. |
2.3. Analítica y medición publicitaria
Si autorizas Analítica, BeXGoat registra eventos de navegación y puede cargar Google Analytics 4 y Microsoft Clarity. Google Tag Manager actúa como contenedor técnico de las etiquetas de Google Analytics y Meta: no se solicita hasta que autorizas Analítica o Marketing y cada etiqueta queda limitada a su categoría correspondiente. Clarity genera mapas de calor y reconstrucciones de las interacciones con el texto enmascarado en origen. Cuando has iniciado sesión, el registro interno asocia sus propios eventos a tu perfil para que el equipo autorizado pueda analizar el recorrido. Los hitos que BeXGoat envía a Google Analytics y Clarity no incluyen nombre, usuario, correo ni identificadores internos como propiedades. Clarity sí trata la URL de las páginas visitadas; algunas rutas de perfil, torneo o apuesta pueden contener un nombre de usuario o un identificador en su dirección, aunque el contenido visible se envíe con enmascaramiento estricto. Si autorizas Marketing, puede cargar Google Ads, Meta Pixel y TikTok Pixel para medir campañas. Ninguna etiqueta de medición se activa antes del permiso correspondiente.
| Nombre o patrón | Proveedor y finalidad | Categoría | Duración |
|---|
_ga, _ga_* | Google Analytics 4: distinguir sesiones y medir el uso agregado. | Analítica. | Hasta 2 años, según la configuración del proveedor. |
_clck, _clsk | Microsoft Clarity: mantener un identificador seudónimo del sitio y enlazar las páginas de una misma sesión para mapas de calor y reconstrucciones. | Analítica. | Hasta 1 año para _clck y hasta 1 día para _clsk. |
CLID, ANONCHK, MR, MUID, SM | Microsoft: cookies de sus dominios para identificación seudónima, sincronización y funcionamiento de Clarity. La señal publicitaria permanece denegada salvo consentimiento separado de Marketing. | Analítica; Marketing cuando corresponda. | Variable según la cookie y la configuración de Microsoft. |
_gcl_* | Google Ads: atribución de campañas y conversiones. | Marketing. | Hasta 90 días, según la configuración del proveedor. |
_fbp, _fbc | Meta Pixel: atribución y medición de campañas. | Marketing. | Hasta 90 días, según la configuración del proveedor. |
_ttp, _tt_enable_cookie | TikTok Pixel: atribución y medición de campañas. | Marketing. | Según la vigencia configurada por TikTok. |
El registro interno utiliza identificadores aleatorios de sesión y rutas normalizadas. En una visita autenticada con Analítica autorizada guarda únicamente una referencia al perfil; nombre, usuario y correo se leen de la cuenta actual y no se duplican en cada evento. No guarda stake, cuota, casa de apuestas ni imágenes de tickets. Los eventos de apuestas se reservan a la analítica consentida de producto; Clarity puede recibir únicamente el nombre técnico del hito, nunca su importe, cuota, casa, ticket o identificador. No se entregan a los píxeles publicitarios. El registro interno se elimina automáticamente al superar 13 meses y la referencia se borra si se elimina la cuenta.
Las campañas que aparecen sin esta categoría son contextuales y no usan almacenamiento para seguimiento o perfilado. Autorizar Marketing permite recordar durante la pestaña que una campaña ya se mostró y cargar las etiquetas publicitarias descritas en esta política.
2.4. Contenido y servicios de terceros
Los artículos pueden incluir vídeos de YouTube en modo de privacidad mejorada, Vimeo u otros contenidos incrustados. BeXGoat no solicita el recurso ni crea el iframe hasta que permites «Contenido externo». Una vez cargado, el proveedor puede tratar dirección IP, datos técnicos y sus propias cookies conforme a su política.
Actualmente no existe checkout ni evento de pago, y Kunfupay no participa en esta medición. Si se incorporan pagos en el futuro, esta política y el consentimiento se actualizarán antes de activar cualquier tecnología adicional. Los entornos protegidos de preview de Vercel sí pueden utilizar cookies operativas que no forman parte de la navegación pública ordinaria.