Cookies y almacenamiento local

Dos cookies, más las del inicio de sesión

NEXT_LOCALE guarda el idioma en el que estás leyendo. Dura un año, está limitada a este sitio (SameSite=Lax) y contiene dos letras. Se establece porque elegiste un idioma y no hace nada más: ningún banner pregunta por ella, porque no hay nada que consentir más allá de lo que ya pediste.

allin_ephemeris recuerda el país y la ciudad que elegiste en la página de efemérides, con el formato FR:Paris. Dura un año, está limitada a este sitio (SameSite=Lax) y solo se escribe si eliges de verdad: quien nunca toca el selector nunca la recibe. Es una cookie y no almacenamiento del navegador por una sola razón: la mitad de esa página se escribe en el servidor, antes de que se ejecute ningún script, y una preferencia que el servidor no puede leer es una preferencia que la página ignora.

Quien no tiene cuenta recibe dos más, y ambas vienen de Google Analytics: _ga y _ga_S42JR3MKXH, que distinguen un navegador de otro para que cuatro páginas abiertas por una persona no cuenten como cuatro personas. Duran dos años, las escribe el script de Google y las lee Google: son las únicas cookies de aquí que puede leer un tercero. En el EEE, el Reino Unido y Suiza, nada de eso ocurre antes de que aceptes en el aviso de consentimiento de Google, el único de este sitio: hasta entonces el script se carga con la medición rechazada y no escribe nada. Si inicias sesión, Supabase —el servicio que aloja las cuentas— pone algunas suyas, llamadas sb-…: llevan el token de sesión que te mantiene dentro de una página a otra, nada salvo este sitio las lee, y cerrar sesión las borra. Existen porque pediste una sesión y duran lo que ella dure.

En las páginas de herramientas y en los artículos, Google AdSense puede poner y leer cookies propias, desde sus propios dominios: no las elegimos ni las vemos. El consentimiento lo recoge el aviso de Google, el único de este sitio. Donde el derecho europeo lo exige —los treinta países del EEE, el Reino Unido y Suiza— nuestras páginas se abren con analytics_storage, ad_storage, ad_user_data y ad_personalization en denied, y solo el aviso de Google los cambia. En el resto no declaramos nada, porque declarar un consentimiento que nunca recogimos sería una afirmación; en Estados Unidos, el aviso de Google para las regulaciones estatales te permite retirarte. FCCDCF, una cookie de Google, guarda tu respuesta. La lista de sus cookies es suya y está publicada en policies.google.com/technologies/cookies, y en adssettings.google.com cambias lo que te muestra.

Trece claves guardadas en tu dispositivo

Viven en el almacenamiento de tu navegador y nadie salvo tú puede leerlas. Sin cuenta, solo una sale de tu dispositivo: allin:sid, al final de la lista. Iniciar sesión añade tres —favoritos, fijados y recientes se copian a tu cuenta, y solo esos tres, en las condiciones que se explican dos secciones más abajo. Cada clave se nombra aquí en lugar de agruparse, porque una página que promete una lista completa y entrega un resumen por categorías ha dicho menos que nada:

• allin_favorites: las herramientas que marcaste como favoritas.
• allin_recents: las herramientas abiertas recientemente, para volver a encontrarlas.
• allin_pins: las herramientas fijadas en Mi OneKitly, en el orden que les diste.
• allin_notepad: todo lo que escribes en el bloc de notas en línea, en texto plano, guardado 400 milisegundos después de que paras. Es la única clave de esta lista que contiene tu propia prosa y no un ajuste. Nunca sale del navegador, el botón Borrar de la herramienta la vacía, y en otro dispositivo el bloc está en blanco: es el mismo hecho visto del otro lado.
• allin_currency: la moneda que elegiste, cuando cambiaste la deducida de tu idioma, para que la siguiente calculadora se abra en ella.
• allin_units: una palabra, métrico o imperial, en cuanto lo has indicado. Existe para que elegir pies no haya que repetirlo en cada herramienta que mide algo.
• allin_image_day: tres valores: la fecha de hoy, cuántas conversiones de archivos llevas hechas hoy y cuántas extra te ha dado un anuncio. Es lo que hace que el límite diario sea diario. Tampoco es una barrera de seguridad: está en tu navegador, y vaciarla pone el contador a cero.
• allin_ent y allin_preset: qué funciones tienes desbloqueadas. Sin cuenta contienen un valor por defecto y no cambian nada.
• allin_tools: los ajustes de las herramientas interactivas que has usado, una sección por herramienta: las ciudades de tu reloj mundial y del conversor de zonas horarias, tus alarmas, las entradas y el historial de tu ruleta, la última duración y el sonido del temporizador, un cronómetro que dejaste en marcha, el último importe y el par de divisas del conversor de divisas, la última ciudad que elegiste en las herramientas que piden un lugar: el tiempo, los terremotos y la salida y puesta del sol. Nunca sale del navegador, y vaciarla devuelve esas herramientas a sus valores por defecto.
• allin:searches: tus búsquedas recientes, para que el buscador pueda volver a ofrecértelas. Esta lista se queda en tu dispositivo; lo que una búsqueda sí nos envía se explica más abajo.
• allin:sid: un UUID aleatorio que tu navegador saca al llegar y guarda en el almacenamiento propio de la pestaña. Es un seudónimo y nada más: no se deriva de nada tuyo, no nombra a nadie y ninguna tabla en ningún sitio permite volver de él a una persona. Viaja con las mediciones descritas más abajo, lo que lo convierte en el único valor de esta lista que sale de tu dispositivo sin cuenta, y existe para distinguir a una persona que abre cuatro páginas de cuatro personas que abren una. Desaparece al cerrar la pestaña, no es una cookie y no puede enlazar dos visitas ni dos sitios.

La decimocuarta clave, que no es tuya

Hay una clave más en el código, y nombrarla es la única forma de poder llamar completa a la lista anterior: allin:admin-theme guarda claro u oscuro para la zona de administración privada de este sitio. Nada fuera de esa zona la escribe, así que no puede aparecer en tu navegador salvo que administres el sitio. Existen catorce claves; trece pueden ser tuyas.

Tres claves que suben a la cuenta

Iniciar sesión y abrir el espacio /app copia tres de las claves anteriores a tu cuenta: allin_favorites, allin_pins y allin_recents. Nada lo hace en el sitio público, nada lo hace mientras no has iniciado sesión, y ninguna de las otras diez se copia jamás a una cuenta, el bloc de notas incluido; de esas diez, solo el identificador de pestaña sale del dispositivo, con las mediciones descritas más abajo. Lo que llega al servidor son identificadores de herramientas y los momentos en que las abriste, en dos tablas, y nada más.

La fusión ocurre una vez, al llegar, y está escrita para que crear una cuenta no pueda costarte nada: lo que marcaste como favorito de invitado se suma a lo que la cuenta ya tenía, los fijados de invitado van detrás de los que ya estaban y se detienen en el número que tu plan permite, y una herramienta que la cuenta ya registró no se registra otra vez. A partir de ahí, marcar o fijar escribe en los dos sitios a la vez, que es lo que hace que la biblioteca sea la misma en tu teléfono y en tu portátil.

Se conserva tanto como la cuenta. Quitar un favorito o un fijado borra la fila en el acto; borrar la cuenta, desde la página Cuenta del espacio, se lo lleva todo, y la sección de abajo dice exactamente qué queda detrás.

Qué medimos y qué no

Contamos cómo se usan nuestras propias páginas, con nuestro propio código, y no compartimos nada de ello. Nuestro propio recuento no pasa ni por una red publicitaria ni por una cookie nuestra: una página vista, el hecho de que una herramienta se abrió, se usó, terminó o falló, que un resultado se copió, se compartió o se descargó, qué herramienta sugerida se siguió y el identificador de pestaña descrito arriba. Nada de lo que escribes en una herramienta se recoge: una ruleta indica que giró, nunca los nombres que contiene; una calculadora indica que calculó, nunca los números. Google Analytics mide la otra mitad —de dónde vienen las visitas y en qué página se marcha la gente— y es un script de terceros: una vez que has aceptado en el aviso de consentimiento de Google, lee las dos cookies nombradas arriba y lo que recoge llega a Google. Es el único tercero que mide algo aquí. Algunas herramientas solo contactan con uno cuando las usas, y cada una lo dice en su página: las búsquedas DNS y de dirección IP consultan los resolvedores públicos de Cloudflare y Google a través de nuestro servidor, la comprobación IPv6 de «Mi dirección IP» envía tu conexión a api6.ipify.org cuando haces clic, el test de velocidad intercambia bloques de datos vacíos con Cloudflare cuando lo inicias, sin enviarle el resultado, y los botones de nube de las herramientas de archivos abren Google Drive, Dropbox u OneDrive. Los tipos del conversor de divisas son los tipos de referencia públicos del Banco Central Europeo, descargados por nuestro servidor: el BCE no ve ni tu visita ni lo que conviertes. Los precios de la luz son los precios mayoristas públicos de la Bundesnetzagentur (SMARD.de) y de OMIE, leídos por nuestro servidor: ninguno de los dos ve tu visita. La consulta WHOIS pregunta al registro de la extensión a través de nuestro servidor: el registro ve nuestro servidor, no a ti, y el dominio no se guarda. Las páginas de meteorología también leen servicios públicos a través de nuestro servidor: MET Norway para la previsión, el USGS, el EMSC y el INGV para los terremotos, y MeteoAlarm, el National Weather Service o Environment and Climate Change Canada para los avisos; ninguno ve tu visita. Los niveles de los ríos añaden Hub'Eau y Vigicrues, PEGELONLINE y el portal de los Länder, y el National Water Prediction Service, leídos del mismo modo. Los espacios de las páginas de herramientas y de los artículos los llena Google AdSense. Su script solo se carga en esas páginas; Google puede poner y leer cookies desde sus propios dominios, y lleva el único aviso de consentimiento del sitio, el que responde tanto por la publicidad como por la medición. En el EEE, el Reino Unido y Suiza todo se abre denegado y los anuncios no están personalizados mientras no lo respondas; en el resto no se exige ningún aviso así y no se declara nada. Nada de lo que escribes en una herramienta le llega. Google publica la lista de sus cookies en policies.google.com/technologies/cookies, y puedes cambiar lo que te muestra en adssettings.google.com.

Todas esas mediciones llevan el identificador de pestaña descrito arriba, las búsquedas incluidas. Una búsqueda envía la consulta misma, cuántos resultados dio y cuál se abrió, junto a ese identificador, porque una búsqueda sin resultados es una herramienta que falta y no hay otra forma de enterarse. Como el identificador desaparece con la pestaña, nada de esto puede enlazarse a una visita posterior ni a nada fuera de este sitio. Una cosa va más lejos: en el espacio con sesión iniciada /app, lo que abres y lo que conservas se registra a nombre de tu cuenta, porque si la gente vuelve una semana después no se puede saber de otro modo. Sin sesión, ese espacio solo registra el identificador de pestaña.

Borrarlo todo

Borrar los datos de este sitio en tu navegador elimina la cookie y las trece claves guardadas, identificador de pestaña y bloc de notas incluidos, y cierra tu sesión al llevarse las cookies sb-…. Si nunca has iniciado sesión, eso es todo: lo que queda de nuestro lado son los recuentos descritos arriba, que no nombran a nadie. Con una cuenta es distinto: tus favoritos, herramientas fijadas, cálculos guardados, proyectos e historial están en nuestros servidores. Son tuyos: puedes borrarlos uno a uno desde el espacio.

O todo de una vez: la página Cuenta del espacio borra la cuenta misma, después de que escribas tu propia dirección de correo para confirmar. Eso se lleva el acceso, los derechos, el perfil, los favoritos y los fijados, las colecciones, los resultados guardados, los proyectos y el historial de herramientas: cada fila que te nombra. Dos cosas sobreviven a propósito, despojadas de tu identificador en vez de borradas: los recuentos de uso, cuya columna de cuenta se vacía para que los totales sigan siendo ciertos mientras la persona desaparece, y el registro de auditoría de la administración, que no es un documento que nadie reescriba. Ninguno de los dos puede después llevar hasta ti.