Política de Cookies
Marvin usa pocas cookies y ninguna de publicidad. Acá está cada una, para qué sirve, cuánto dura y cómo cambiás de opinión.
Qué son y cuáles usamos
Una cookie es un archivo pequeño que un sitio guarda en tu navegador para recordar algo entre una página y la siguiente. Las hay imprescindibles —sin ellas no podrías ni mantener la sesión abierta— y las hay opcionales.
Hoy este sitio no usa ninguna cookie de medición, de análisis ni de publicidad. El aviso que te apareció al entrar existe igual, porque deja constancia de tu decisión y porque es la que va a gobernar la medición si algún día la agregamos. No vamos a encender nada sin preguntarte antes.
Son cuatro cookies en total y ninguna sirve para perseguirte por internet.
Las necesarias
Van siempre: sin ellas el servicio no funciona. No se pueden desactivar.
| Cookie | Para qué | Dónde | Dura |
|---|---|---|---|
| marvin_sesion | Mantiene tu sesión abierta. Es httpOnly: JavaScript no puede leerla, así que un ataque de inyección de scripts no tiene nada que robar | app.marvinn.io | Lo que dure la sesión |
| marvin_revision | La sesión del asesor que revisa los hallazgos críticos antes de que salgan. Va aparte de la del cliente para que las dos credenciales no se pisen | app.marvinn.io | Lo que dure la sesión |
| marvin_consentimiento | Recuerda qué contestaste en este aviso, para no volver a preguntarte en cada página | marvinn.io | 6 meses |
Las dos de sesión llevan SameSite=Lax, así que un formulario de otro sitio no puede hacerlas viajar, y Secure fuera de desarrollo: solo salen por conexión cifrada.
Estas tres no las podés apagar sin quedarte afuera. La de sesión ni siquiera la puede leer el JavaScript de la página.
Las opcionales
| Categoría | Estado hoy | Base |
|---|---|---|
| Medición de uso del sitio | Ninguna instalada. Si se agrega, solo se enciende con tu «sí» | Consentimiento |
| Publicidad y seguimiento entre sitios | No usamos y no pensamos usar | — |
No hay ninguna encendida. Y de publicidad no va a haber.
Conexiones a terceros
Aunque no pongan cookies, hay peticiones que salen del sitio y conviene que las sepas:
| Quién | Qué | Qué recibe |
|---|---|---|
| Google Fonts | La tipografía del sitio público (Inter Tight) | Tu dirección IP y datos del navegador, al pedir el archivo de la fuente |
La plataforma no tiene esta conexión. En app.marvinn.io las tipografías se sirven desde nuestro propio servidor: una aplicación financiera no le pide archivos a un tercero en cada carga. [PENDIENTE: hacer lo mismo en el sitio público y quitar esta fila. Es descargar la fuente, servirla desde acá y sacar fonts.googleapis.com y fonts.gstatic.com de la política de contenido del Caddy.]
La única salida a un tercero es la letra del sitio público. Adentro de la plataforma, ni eso.
Cambiar de opinión
Podés volver a decidir cuando querás, sin explicar por qué y sin que cambie el servicio:
También podés borrar o bloquear cookies desde la configuración de tu navegador.
Si borrás marvin_consentimiento, el aviso vuelve a aparecer. Si
bloqueás las necesarias, no vas a poder mantener la sesión abierta.
Un botón y listo. No te vamos a hacer buscar entre menús.
Más
Qué datos tratamos y con qué base está en la Política de Privacidad. Las reglas del servicio, en los Términos y Condiciones. Dudas: avisos@marvinn.io.