Mystery Joker: Cookies

Contenido de la guía

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones esenciales solicitadas por la persona usuaria. Pueden intervenir en el inicio de sesión, la conservación temporal de una selección, la distribución de carga, la prevención de fraude, la protección contra solicitudes maliciosas o el funcionamiento del centro de preferencias. Cuando una cookie es indispensable para prestar un servicio expresamente solicitado, desactivarla puede impedir que una sección del sitio opere correctamente.

La clasificación debe basarse en la finalidad real y no en la conveniencia comercial del responsable. Una cookie no se vuelve necesaria solamente porque aporte ingresos, estadísticas o segmentación publicitaria. Antes de colocarla en esta categoría, Mystery Joker debe verificar que la función no pueda proporcionarse razonablemente sin almacenar o recuperar información en el dispositivo.

Aunque estas cookies puedan estar sujetas a excepciones de consentimiento en determinadas jurisdicciones, deben describirse con transparencia. El aviso debe indicar su nombre, proveedor, propósito, duración y condición de cookie propia o de tercero. También deben aplicarse medidas proporcionales de seguridad y conservación.

1. Identificar la función: documentar el servicio concreto que depende de la cookie.
2. Comprobar la necesidad: confirmar que no se usa para análisis, perfiles o publicidad.
3. Reducir los datos: almacenar únicamente identificadores y valores indispensables.
4. Limitar la vigencia: eliminarla cuando termine la sesión o expire la finalidad justificada.

Cookies funcionales

Las cookies funcionales recuerdan elecciones que mejoran la experiencia sin resultar indispensables para presentar el contenido básico. Entre sus usos pueden encontrarse el idioma, la región, el tamaño del texto, una preferencia de accesibilidad, el estado de determinados componentes o la conservación de opciones elegidas previamente.

Estas cookies no deben utilizarse como una categoría genérica para ocultar tecnologías de medición o seguimiento. Cada finalidad debe explicarse por separado, especialmente cuando interviene un proveedor externo. Cuando la legislación aplicable exija consentimiento, deben permanecer desactivadas hasta que la persona usuaria realice una acción afirmativa. El silencio, la navegación continua o las casillas seleccionadas de antemano no constituyen mecanismos recomendables para acreditar una elección libre e informada.

La interfaz debe permitir aceptar o rechazar esta categoría sin afectar las cookies estrictamente necesarias. También debe ofrecer una vía sencilla para cambiar la decisión posteriormente. Mystery Joker debe conservar únicamente el registro técnico mínimo requerido para demostrar la preferencia, evitando generar un perfil adicional a partir de esa decisión.

1. Explicar el beneficio: indicar qué preferencia recordará cada cookie.
2. Solicitar la elección: activar la categoría sólo cuando proceda conforme a la normativa aplicable.
3. Facilitar el retiro: mantener disponible el centro de configuración.

Cookies de rendimiento

Las cookies de rendimiento, también llamadas analíticas o de medición, permiten conocer de manera agregada cómo se utiliza un sitio. Pueden registrar páginas visitadas, duración aproximada de una sesión, errores de carga, tipo general de dispositivo, fuente de acceso o interacción con determinados componentes. Su propósito legítimo puede ser detectar fallas, mejorar la navegación y evaluar si el contenido resulta útil.

La recopilación debe configurarse bajo criterios de minimización. Cuando sea posible, conviene reducir la precisión de las direcciones IP, evitar identificadores persistentes, desactivar funciones publicitarias, limitar la retención y restringir el acceso a los reportes. Los datos analíticos no deben reutilizarse automáticamente para crear perfiles comerciales ni combinarse con información identificable sin una base jurídica y una explicación adecuadas.

En los territorios donde estas tecnologías requieran autorización, los scripts de medición deben bloquearse antes del consentimiento. Rechazar la categoría debe ser tan sencillo como aceptarla. La configuración también debe respetar las señales técnicas de privacidad cuando la legislación o la política adoptada las reconozca.

1. Definir métricas necesarias: recopilar únicamente información vinculada con objetivos operativos documentados.
2. Configurar la privacidad: reducir granularidad, retención e identificación.
3. Revisar al proveedor: conocer sus transferencias, subencargados y condiciones de uso.
4. Verificar el bloqueo: comprobar que no se instalen cookies antes de la elección cuando ésta sea obligatoria.

Cookies de marketing

Las cookies de marketing pueden utilizarse para medir campañas, limitar la repetición de anuncios, atribuir conversiones o formar perfiles basados en la actividad de navegación. Debido a que pueden seguir a una persona entre páginas, dispositivos o servicios, requieren un análisis más estricto de necesidad, proporcionalidad, transparencia y base jurídica.

Mystery Joker debe evitar instalar cookies publicitarias antes de obtener una autorización válida cuando la normativa aplicable así lo establezca. La opción de rechazo debe presentarse con visibilidad y facilidad equivalentes a la aceptación. No deben utilizarse colores, mensajes, recorridos o botones diseñados para presionar, confundir o cansar a la persona usuaria. El consentimiento debe distinguir finalidades y, cuando corresponda, proveedores.

El aviso debe explicar si se realiza publicidad personalizada, medición entre sitios, coincidencia de audiencias o transferencia de identificadores. También debe señalar cómo retirar la autorización. La revocación debe impedir nuevas lecturas o escrituras no autorizadas, aunque no necesariamente elimina de manera automática información que un tercero haya tratado previamente conforme a su propia responsabilidad.

1. Desactivar por defecto: bloquear etiquetas publicitarias hasta contar con la decisión correspondiente.
2. Separar finalidades: diferenciar personalización, medición y selección de anuncios.
3. Informar sobre terceros: identificar proveedores y enlazar sus avisos vigentes.
4. Respetar la revocación: actualizar las etiquetas y conservar evidencia mínima de la preferencia.

Las cookies publicitarias no deben clasificarse como estrictamente necesarias sólo porque financien el sitio o mejoren sus resultados comerciales.

Normativa de privacidad: protección y gestión de datos

En México, el tratamiento de datos personales por particulares debe revisarse conforme a la legislación federal vigente en materia de protección de datos, su reglamentación y los criterios aplicables. Entre los principios relevantes se encuentran licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad. Si una cookie, identificador o tecnología similar permite vincular información con una persona identificada o identificable, su uso puede implicar tratamiento de datos personales.

El aviso de privacidad debe explicar quién es responsable, qué datos se tratan, para qué finalidades, qué transferencias pueden realizarse y cómo ejercer los derechos correspondientes. También deben habilitarse procedimientos para limitar el uso, solicitar acceso, rectificación, cancelación u oposición y, cuando proceda, revocar el consentimiento.

Si el sitio se dirige a personas ubicadas en otras jurisdicciones, pueden resultar aplicables requisitos adicionales, como el Reglamento General de Protección de Datos de la Unión Europea, las reglas europeas sobre tecnologías de almacenamiento o leyes estatales de privacidad en Estados Unidos. La aplicabilidad depende de factores como establecimiento, público objetivo, monitoreo, residencia del usuario y naturaleza del servicio.

Esta guía proporciona información general y no constituye asesoría jurídica. Mystery Joker debe evaluar su operación real, contratos, proveedores, flujos internacionales y público objetivo con apoyo profesional cuando exista incertidumbre regulatoria.

Centro de configuración de cookies

El centro de configuración debe permitir que cada visitante comprenda y controle las categorías no indispensables. Debe permanecer accesible desde un enlace visible, por ejemplo, en el pie de página. La interfaz debe indicar cuáles cookies están siempre activas por ser técnicamente necesarias y cuáles pueden aceptarse o rechazarse.

Una gestión adecuada evita opciones ambiguas como “continuar” o “entendido” cuando en realidad se solicita autorización. Los botones principales deben describir el resultado de la acción: “Aceptar todas”, “Rechazar las no necesarias” o “Guardar preferencias”. Las categorías deben estar desactivadas inicialmente cuando se requiera consentimiento previo.

1. Mostrar información inicial: resumir las finalidades sin ocultar elementos relevantes.
2. Ofrecer opciones equivalentes: presentar aceptación y rechazo con facilidad comparable.
3. Permitir selección granular: separar cookies funcionales, analíticas y de marketing.
4. Guardar la preferencia: registrar la versión del aviso, fecha y categorías elegidas.
5. Facilitar cambios: permitir que la persona reabra el panel y modifique su decisión.
6. Comprobar el resultado: verificar con herramientas del navegador que las etiquetas respeten la elección.

La preferencia no debe conservarse indefinidamente. Conviene solicitar una nueva decisión cuando cambien de manera relevante las finalidades, proveedores o categorías, o cuando expire el periodo de conservación definido.

Actualización y revisión de la política de cookies

La política de cookies debe representar la configuración real del sitio, no una plantilla genérica. Mystery Joker debe revisarla cada vez que se implemente una herramienta, cambie un proveedor, se modifique una finalidad o se actualicen las reglas aplicables. También conviene realizar revisiones periódicas para detectar cookies desconocidas, etiquetas antiguas y transferencias no documentadas.

1. Inventariar: explorar el sitio y registrar cookies, almacenamiento local, píxeles, identificadores y tecnologías relacionadas.
2. Clasificar: asignar a cada elemento una finalidad, proveedor, duración y fundamento aplicable.
3. Comparar: contrastar el inventario técnico con la política y el centro de preferencias.
4. Corregir: retirar tecnologías innecesarias, ajustar bloqueos y actualizar descripciones.
5. Documentar: conservar resultados, responsables, fechas y decisiones de cumplimiento.
6. Comunicar cambios: informar modificaciones sustanciales y solicitar una nueva elección cuando corresponda.

La fecha de revisión visible ayuda a valorar la actualidad del documento, pero no sustituye una auditoría. También debe revisarse la vigencia de los enlaces a terceros, los contratos de tratamiento, las medidas de seguridad y los periodos de conservación.

Cuando se detecte una cookie no declarada, debe investigarse su origen antes de clasificarla. Si no existe una finalidad necesaria y legítima, la opción prudente es suspenderla hasta completar el análisis técnico y jurídico.

Configuración técnica segura de cookies

La seguridad de una cookie depende de su contenido, alcance, duración y atributos. Los identificadores de sesión no deben incluir contraseñas, datos financieros ni información sensible en texto legible. Siempre que sea posible, la cookie debe contener un valor aleatorio que haga referencia a información protegida en el servidor.

1. Utilizar HTTPS y Secure: impide que el navegador envíe la cookie mediante conexiones HTTP no cifradas, salvo excepciones técnicas limitadas como entornos locales.
2. Aplicar HttpOnly: reduce el acceso desde JavaScript cuando la aplicación no necesita leer la cookie, lo que ayuda a limitar el impacto de ciertos ataques de inyección.
3. Definir SameSite: utilizar Strict o Lax cuando sea compatible con el flujo. Las cookies legítimamente entre sitios que usen SameSite=None también deben incluir Secure.
4. Reducir Domain y Path: limitar el envío de la cookie a los dominios y rutas que realmente la requieren.
5. Controlar la expiración: usar cookies de sesión o periodos breves cuando no exista una justificación para conservarlas por más tiempo.
6. Regenerar sesiones: cambiar el identificador después del inicio de sesión, de una modificación de privilegios y de otras acciones de seguridad relevantes.
7. Eliminar correctamente: invalidar la sesión en el servidor y expirar la cookie con el mismo dominio y ruta con los que fue creada.

Los atributos Secure, HttpOnly y SameSite reducen riesgos específicos, pero no sustituyen la protección contra secuencias de comandos entre sitios, falsificación de solicitudes, robo de sesiones, fallas de autorización o configuración insegura del servidor.

Más información y avisos vigentes de Mystery Joker

Para consultar información adicional sobre Mystery Joker, sus contenidos y los avisos que se encuentren disponibles, visite el sitio principal en https://mysteryjokerguide.com/. Antes de proporcionar datos o aceptar cookies opcionales, revise la versión vigente del aviso de privacidad, la política de cookies y el centro de configuración mostrado en el sitio.

La información publicada debe interpretarse junto con las preferencias seleccionadas y con las condiciones aplicables al servicio utilizado. La presencia de un proveedor en una lista no implica que esté activo en todas las páginas ni para todas las personas. Las cookies pueden variar por región, dispositivo, navegador, autenticación o función solicitada.

Si observa una tecnología no descrita, una preferencia que no se respeta o información desactualizada, utilice los canales de contacto indicados en el sitio. Incluya, sin compartir contraseñas ni datos sensibles, la página visitada, fecha aproximada, navegador y nombre técnico de la cookie para facilitar la revisión.