POLÍTICA DE COOKIES - EDUMIND

Última actualización: 16 de diciembre de 2025
Versión: 1.1

1. ¿QUÉ SON LAS COOKIES?

Las cookies son pequeños archivos de texto que los sitios web almacenan en el navegador del usuario durante su visita. Permiten recordar información sobre la visita (idioma, preferencias, sesión, etc.).

2. ¿QUÉ COOKIES UTILIZA EDUMIND?

EDUmind utiliza únicamente cookies estrictamente necesarias para el funcionamiento técnico de las aplicaciones.

2.1 Cookies Técnicas (No requieren consentimiento)

| Nombre | Duración | Finalidad | Tipo | |--------|----------|-----------|------| | session_token | Sesión | Mantener la sesión de usuario autenticado | HTTP Only | | csrf_token | Sesión | Protección contra ataques CSRF | HTTP Only | | locale | 1 año | Recordar idioma seleccionado (es/en/zh) | Primera parte | | cookie_consent | 1 año | Guardar preferencia de consentimiento de cookies | Primera parte |

Base legal: Exención de consentimiento según Art. 22.2 LSSI (cookies técnicas necesarias)

2.2 Cookies Analíticas (Si se implementan en el futuro)

⚠️ ACTUALMENTE NO SE UTILIZAN

En el futuro, EDUmind podría implementar:

Google Analytics (con anonimización de IP)
Matomo (auto-hospedado, respetuoso con privacidad)

En ese caso, se solicitará consentimiento explícito mediante banner.

2.3 Cookies de Terceros

2.3.1 Cloudflare (CDN y Seguridad)

EDUmind utiliza los servicios de Cloudflare como CDN (Content Delivery Network) y protección contra ataques DDoS.

Cookies de Cloudflare (establecidas solo cuando es necesario para seguridad):

| Nombre | Duración | Finalidad | Tipo | |--------|----------|-----------|------| | __cf_bm | 30 minutos | Gestión de bots durante desafíos de seguridad | Estrictamente necesaria | | cf_clearance | Variable (hasta 365 días) | Validación de usuario legítimo tras desafío | Estrictamente necesaria |

Cuándo se establecen: Solo cuando Cloudflare detecta tráfico sospechoso o durante ataques DDoS. En condiciones normales, NO se establecen cookies de Cloudflare.

Base legal: Art. 22.2 LSSI - Exención de consentimiento (cookies estrictamente necesarias para la seguridad del servicio)

Más información:

Política de cookies de Cloudflare: https://www.cloudflare.com/cookie-policy/
Política de privacidad: https://www.cloudflare.com/privacypolicy/

2.3.2 Otras Cookies de Terceros

❌ NO se utilizan otras cookies de terceros:

No hay cookies publicitarias
No hay cookies de redes sociales
No hay cookies de seguimiento (tracking)
No hay cookies de perfilado

3. COOKIES POR APLICACIÓN

3.1 edumind.es (Sitio web principal)

| Cookie | Duración | Finalidad | |--------|----------|-----------| | locale | 1 año | Idioma seleccionado | | cookie_consent | 1 año | Preferencia banner cookies |

3.2 liga.edumind.es (Liga EDUmind)

| Cookie | Duración | Finalidad | |--------|----------|-----------| | session_token | 24 horas | Sesión de usuario autenticado | | csrf_token | Sesión | Protección CSRF |

3.3 moodle.losmundosedufis.com (Moodle LMS)

| Cookie | Duración | Finalidad | |--------|----------|-----------| | MoodleSession | Sesión | Sesión de usuario Moodle | | MOODLEID_ | Sesión | Identificador de sesión |

3.4 pasos.edumind.es (Pasos V2)

NO utiliza cookies. Almacenamiento en LocalStorage (solo en Cliente).

3.5 Otras Aplicaciones

GeoBreath: No utiliza cookies
Motion V1: No utiliza cookies
Nextcloud: Cookies de sesión estándar de Nextcloud

4. DATOS PROCESADOS POR CLOUDFLARE

Cloudflare, actuando como proveedor de CDN y seguridad, procesa los siguientes datos cuando visita nuestro sitio:

4.1 Datos de Conexión

Dirección IP: Necesaria para enrutar las peticiones y protección DDoS
User-Agent: Navegador y sistema operativo (para detectar bots)
Referer: Página de origen
Timestamp: Fecha y hora de acceso

4.2 Finalidad del Procesamiento

Distribución eficiente de contenido (CDN)
Protección contra ataques DDoS
Firewall de aplicaciones web (WAF)
Análisis de tráfico malicioso

4.3 Retención de Datos

Cloudflare retiene logs de tráfico durante un máximo de 30 días según su política de privacidad.

Más información: https://www.cloudflare.com/gdpr/introduction/

4.4 Cómo Evitar el Procesamiento por Cloudflare

No es posible acceder a EDUmind sin pasar por Cloudflare, ya que actúa como proxy inverso para todo el tráfico. Si no desea que Cloudflare procese sus datos de conexión, lamentablemente no podrá acceder a nuestros servicios.

Justificación legal: Interés legítimo en la seguridad y disponibilidad del servicio (Art. 6.1.f RGPD).

5. ¿CÓMO GESTIONAR LAS COOKIES?

4.1 Banner de Consentimiento

Al acceder al sitio web, aparece un banner informativo sobre el uso de cookies.

Opciones:

✅ Aceptar todas: Acepta cookies técnicas
❌ Rechazar opcionales: Solo cookies estrictamente necesarias (actualmente, todas son necesarias)
⚙️ Configurar: Elegir preferencias (disponible cuando haya cookies opcionales)

4.2 Configuración del Navegador

También puede configurar su navegador para aceptar/rechazar cookies:

Google Chrome:
Configuración → Privacidad y seguridad → Cookies y otros datos de sitios

Mozilla Firefox:
Opciones → Privacidad y seguridad → Cookies y datos del sitio

Safari:
Preferencias → Privacidad → Cookies y datos de sitios web

Microsoft Edge:
Configuración → Cookies y permisos del sitio

4.3 Eliminar Cookies

Puede eliminar las cookies almacenadas en cualquier momento desde la configuración de su navegador.

⚠️ Advertencia: Eliminar todas las cookies puede afectar al funcionamiento del sitio web (pérdida de sesión, idioma, etc.).

5. COOKIES FLASH Y OTRAS TECNOLOGÍAS

EDUmind NO utiliza:

❌ Flash cookies (LSO)
❌ Web beacons
❌ Fingerprinting
❌ Píxeles de seguimiento

6. ACTUALIZACIONES DE ESTA POLÍTICA

EDUmind se reserva el derecho a modificar esta Política de Cookies en caso de:

Implementar nuevas cookies analíticas o funcionales
Cambios en la legislación aplicable
Mejoras en la funcionalidad del sitio

En caso de cambios, se actualizará la fecha de "Última actualización" y se notificará mediante el banner de cookies.

7. MÁS INFORMACIÓN SOBRE COOKIES

Para más información sobre cookies:

AEPD (Agencia Española de Protección de Datos):
https://www.aepd.es/guias/guia-cookies.pdf

Oficina de Seguridad del Internauta:
https://www.osi.es/es/actualidad/blog/2022/03/21/que-son-las-cookies-y-que-tipos-existen

8. CONTACTO

Para consultas sobre esta Política de Cookies:

Email: [email protected]
Política de Privacidad: https://edumind.es/es/privacidad
Aviso Legal: https://edumind.es/es/legal

9. LEGISLACIÓN APLICABLE

Esta Política de Cookies se rige por:

Ley 34/2002 (LSSI) - Art. 22.2
Directiva 2002/58/CE (ePrivacy)
Reglamento (UE) 2016/679 (RGPD)
Ley Orgánica 3/2018 (LOPDGDD)

Fecha de entrada en vigor: 15 de diciembre de 2025

REGISTRO DE VERSIONES

| Versión | Fecha | Cambios | |---------|-------|---------| | 1.1 | 16/12/2025 | Añadida información sobre Cloudflare: cookies, datos procesados, y transferencias internacionales | | 1.0 | 15/12/2025 | Versión inicial - Solo cookies técnicas |

TABLA RESUMEN DE COOKIES ACTIVAS

| Cookie | Dominio | Duración | Tipo | Finalidad | Consentimiento | |--------|---------|----------|------|-----------|----------------| | session_token | liga.edumind.es | 24h | HTTP Only | Sesión usuario | No requerido (técnica) | | csrf_token | liga.edumind.es | Sesión | HTTP Only | Seguridad CSRF | No requerido (técnica) | | locale | *.edumind.es | 1 año | Primera parte | Idioma | No requerido (técnica) | | cookie_consent | edumind.es | 1 año | Primera parte | Preferencia cookies | No requerido (técnica) | | MoodleSession | moodle.losmundosedufis.com | Sesión | HTTP Only | Sesión Moodle | No requerido (técnica) | | __cf_bm | *.edumind.es | 30 min | HTTP Only | Gestión bots (Cloudflare) | No requerido (seguridad) | | cf_clearance | *.edumind.es | Variable | HTTP Only | Validación usuario (Cloudflare) | No requerido (seguridad) |

Esta Política de Cookies ha sido elaborada en cumplimiento de la LSSI y la Directiva ePrivacy. Para más información sobre protección de datos, consulte nuestra Política de Privacidad.