Cookies y almacenamiento local

Dos cookies, más las del inicio de sesión

NEXT_LOCALE guarda el idioma en el que estás leyendo. Dura un año, está limitada a este sitio (SameSite=Lax) y contiene dos letras. Se establece porque elegiste un idioma y no hace nada más: ningún banner pregunta por ella, porque no hay nada que consentir más allá de lo que ya pediste.

allin_ephemeris recuerda el país y la ciudad que elegiste en la página de efemérides, con el formato FR:Paris. Dura un año, está limitada a este sitio (SameSite=Lax) y solo se escribe si eliges de verdad: quien nunca toca el selector nunca la recibe. Es una cookie y no almacenamiento del navegador por una sola razón: la mitad de esa página se escribe en el servidor, antes de que se ejecute ningún script, y una preferencia que el servidor no puede leer es una preferencia que la página ignora.

Quien no tiene cuenta recibe dos más, y ambas vienen de Google Analytics: _ga y _ga_S42JR3MKXH, que distinguen un navegador de otro para que cuatro páginas abiertas por una persona no cuenten como cuatro personas. Duran dos años, las escribe el script de Google y las lee Google: son las únicas cookies de aquí que puede leer un tercero. Nada de eso ocurre antes de que aceptes: hasta entonces el script se carga con la medición rechazada y no escribe nada, y rechazar lo deja así para siempre. Si inicias sesión, Supabase —el servicio que aloja las cuentas— pone algunas suyas, llamadas sb-…: llevan el token de sesión que te mantiene dentro de una página a otra, nada salvo este sitio las lee, y cerrar sesión las borra. Existen porque pediste una sesión y duran lo que ella dure.

Once claves guardadas en tu dispositivo

Viven en el almacenamiento de tu navegador y nadie salvo tú puede leerlas. Sin cuenta, solo una sale de tu dispositivo: allin:sid, al final de la lista. Iniciar sesión añade tres —favoritos, fijados y recientes se copian a tu cuenta, y solo esos tres, en las condiciones que se explican dos secciones más abajo. Cada clave se nombra aquí en lugar de agruparse, porque una página que promete una lista completa y entrega un resumen por categorías ha dicho menos que nada:

• allin_favorites: las herramientas que marcaste como favoritas.
• allin_recents: las herramientas abiertas recientemente, para volver a encontrarlas.
• allin_pins: las herramientas fijadas en Mi Allin, en el orden que les diste.
• allin_notepad: todo lo que escribes en el bloc de notas en línea, en texto plano, guardado 400 milisegundos después de que paras. Es la única clave de esta lista que contiene tu propia prosa y no un ajuste. Nunca sale del navegador, el botón Borrar de la herramienta la vacía, y en otro dispositivo el bloc está en blanco: es el mismo hecho visto del otro lado.
• allin_currency: la moneda que elegiste, cuando cambiaste la deducida de tu idioma, para que la siguiente calculadora se abra en ella.
• allin_units: una palabra, métrico o imperial, en cuanto lo has indicado. Existe para que elegir pies no haya que repetirlo en cada herramienta que mide algo.
• allin_image_day: tres valores: la fecha de hoy, cuántas conversiones de archivos llevas hechas hoy y cuántas extra te ha dado un anuncio. Es lo que hace que el límite diario sea diario. Tampoco es una barrera de seguridad: está en tu navegador, y vaciarla pone el contador a cero.
• allin_ent y allin_preset: qué funciones tienes desbloqueadas. Sin cuenta contienen un valor por defecto y no cambian nada.
• allin_consent: granted o denied, tu respuesta a la petición de medición. Es la clave que decide si Google Analytics puede guardar algo; mientras falte, la respuesta cuenta como rechazo. Esta página tiene un botón para cambiarla.
• allin:searches: tus búsquedas recientes, para que el buscador pueda volver a ofrecértelas. Esta lista se queda en tu dispositivo; lo que una búsqueda sí nos envía se explica más abajo.
• allin:sid: un UUID aleatorio que tu navegador saca al llegar y guarda en el almacenamiento propio de la pestaña. Es un seudónimo y nada más: no se deriva de nada tuyo, no nombra a nadie y ninguna tabla en ningún sitio permite volver de él a una persona. Viaja con las mediciones descritas más abajo, lo que lo convierte en el único valor de esta lista que sale de tu dispositivo sin cuenta, y existe para distinguir a una persona que abre cuatro páginas de cuatro personas que abren una. Desaparece al cerrar la pestaña, no es una cookie y no puede enlazar dos visitas ni dos sitios.

La duodécima clave, que no es tuya

Hay una clave más en el código, y nombrarla es la única forma de poder llamar completa a la lista anterior: allin:admin-theme guarda claro u oscuro para la zona de administración privada de este sitio. Nada fuera de esa zona la escribe, así que no puede aparecer en tu navegador salvo que administres el sitio. Existen doce claves; once pueden ser tuyas.

Tres claves que suben a la cuenta

Iniciar sesión y abrir el espacio /app copia tres de las claves anteriores a tu cuenta: allin_favorites, allin_pins y allin_recents. Nada lo hace en el sitio público, nada lo hace mientras no has iniciado sesión, y las otras ocho no salen a ninguna parte, el bloc de notas incluido. Lo que llega al servidor son identificadores de herramientas y los momentos en que las abriste, en dos tablas, y nada más.

La fusión ocurre una vez, al llegar, y está escrita para que crear una cuenta no pueda costarte nada: lo que marcaste como favorito de invitado se suma a lo que la cuenta ya tenía, los fijados de invitado van detrás de los que ya estaban y se detienen en el número que tu plan permite, y una herramienta que la cuenta ya registró no se registra otra vez. A partir de ahí, marcar o fijar escribe en los dos sitios a la vez, que es lo que hace que la biblioteca sea la misma en tu teléfono y en tu portátil.

Se conserva tanto como la cuenta. Quitar un favorito o un fijado borra la fila en el acto; borrar la cuenta, desde la página Cuenta del espacio, se lo lleva todo, y la sección de abajo dice exactamente qué queda detrás.

Qué medimos y qué no

Contamos cómo se usan nuestras propias páginas, con nuestro propio código, y no compartimos nada de ello. Detrás de estas cifras no hay ninguna red publicitaria ni ninguna cookie nuestra: una página vista, el hecho de que una herramienta se usó y el identificador de pestaña descrito arriba. Nada de lo que escribes en una herramienta se recoge: una ruleta indica que giró, nunca los nombres que contiene; una calculadora indica que calculó, nunca los números. Google Analytics mide la otra mitad —de dónde vienen las visitas y en qué página se marcha la gente— y es un script de terceros: una vez que has aceptado, lee las dos cookies nombradas arriba y lo que recoge llega a Google. Es el único tercero presente en este sitio. Los espacios publicitarios de las páginas de herramientas siguen siendo marcos vacíos que guardan su sitio. Si más adelante se conecta una red publicitaria, esta página lo dirá antes de que entre en funcionamiento, y aparecerá una petición de consentimiento donde la ley lo exija.

Todas esas mediciones llevan el identificador de pestaña descrito arriba, las búsquedas incluidas. Una búsqueda envía la consulta misma, cuántos resultados dio y cuál se abrió, junto a ese identificador, porque una búsqueda sin resultados es una herramienta que falta y no hay otra forma de enterarse. Como el identificador desaparece con la pestaña, nada de esto puede enlazarse a una visita posterior ni a nada fuera de este sitio. Una cosa va más lejos: en el espacio con sesión iniciada /app, lo que abres y lo que conservas se registra a nombre de tu cuenta, porque si la gente vuelve una semana después no se puede saber de otro modo. Sin sesión, ese espacio solo registra el identificador de pestaña.

Borrarlo todo

Borrar los datos de este sitio en tu navegador elimina la cookie y las doce claves guardadas, identificador de pestaña y bloc de notas incluidos, y cierra tu sesión al llevarse las cookies sb-…. Si nunca has iniciado sesión, eso es todo: lo que queda de nuestro lado son los recuentos descritos arriba, que no nombran a nadie. Con una cuenta es distinto: tus favoritos, herramientas fijadas, cálculos guardados, proyectos e historial están en nuestros servidores. Son tuyos: puedes borrarlos uno a uno desde el espacio.

O todo de una vez: la página Cuenta del espacio borra la cuenta misma, después de que escribas tu propia dirección de correo para confirmar. Eso se lleva el acceso, los derechos, el perfil, los favoritos y los fijados, las colecciones, los resultados guardados, los proyectos y el historial de herramientas: cada fila que te nombra. Dos cosas sobreviven a propósito, despojadas de tu identificador en vez de borradas: los recuentos de uso, cuya columna de cuenta se vacía para que los totales sigan siendo ciertos mientras la persona desaparece, y el registro de auditoría de la administración, que no es un documento que nadie reescriba. Ninguno de los dos puede después llevar hasta ti.