Privacidad y cookies
Actualizado 2026-10-18. Las cifras llevan fecha de comprobación.
Esta página nombra solo lo que el sitio carga de verdad. No hay unidad de AdSense. La etiqueta de Google (gtag.js, ID G-T7YQ5VGFWG) mide páginas vistas con las cuatro señales de Consent Mode v2 en denied, así que no escribe cookies de analítica. Microsoft Clarity (proyecto yzi5l2pvid) y las dos unidades de Adsterra (sitio 6131527: Native Banner 31793047 y Social Bar 31793048) solo se cargan después de que aceptes en el aviso. El beacon de Cloudflare Web Analytics lo añade el alojamiento y no pasa por el aviso: no usa cookies. El correo de privacidad es [email protected].
Terceros que pueden cargarse
Al cargar la página solo entran tres cosas: la etiqueta de Google (gtag.js), el beacon de Cloudflare Web Analytics que el alojamiento añade al HTML y no podemos condicionar, y nada más. Microsoft Clarity y Adsterra, con sus dos unidades, esperan a que aceptes en el aviso: al rechazar o no responder no se pide nada a clarity.ms ni a bicea.org. El vídeo necesita aceptar y pulsar Reproducir. CrazyGames, las tiendas y la web oficial son enlaces de salida, no recursos cargados aquí.
| Tercero | Para qué | Cuándo |
|---|---|---|
| Google / YouTube: www.youtube-nocookie.com | Reproductor del vídeo enlazado, IP y datos técnicos | Solo tras aceptar y pulsar Reproducir |
| Google: googleapis.com, gstatic.com y googlevideo.com | API del reproductor, fuentes y archivos de vídeo; comprobados dentro del iframe | Dentro del reproductor, después de aceptar y pulsar |
| Google: ytimg.com y google.com | Otros recursos que YouTube puede solicitar según el vídeo, región y navegador; no se cargan como scripts propios | Solo si el reproductor externo los solicita tras aceptar y pulsar |
| Google Analytics 4: www.googletagmanager.com y google-analytics.com | Medición de páginas vistas con la etiqueta de Google (gtag.js), ID G-T7YQ5VGFWG, propiedad 559305565; Google recibe la URL, la IP y datos del navegador | En todas las páginas al cargar, antes de elegir; sin cookies porque las cuatro señales siguen en denied |
| Google Consent Mode | Valores por defecto y actualizaciones inline de gtag; ads_data_redaction y url_passthrough activos | Siempre, sin red |
| Microsoft Clarity: www.clarity.ms, scripts.clarity.ms y los puntos de recogida de *.clarity.ms | Mapas de calor, grabaciones de sesión y métricas de uso; el ID de proyecto es yzi5l2pvid y el cargador sale de www.clarity.ms/tag/yzi5l2pvid | Solo tras aceptar en el aviso; Clarity escribe sus propias cookies de primera parte _clck y _clsk |
| Adsterra: bicea.org y los servidores de anuncios de Adsterra | Dos unidades: Native Banner 31793047 (bloque dentro de la página) y Social Bar 31793048 (barra flotante); Adsterra recibe la URL, la IP y datos del navegador para servir y medir el anuncio | Solo tras aceptar en el aviso; sin aceptar no se pide nada a bicea.org |
| Cloudflare Web Analytics: static.cloudflareinsights.com | Beacon que Cloudflare añade al HTML en el borde de su red; cuenta páginas vistas, referente, país y Core Web Vitals de forma agregada, sin cookies ni identificador de dispositivo | En todas las páginas al cargar, también antes de elegir: lo inyecta el alojamiento y no podemos condicionarlo |
Claves, plazo y base legal
localStorage guarda dos claves propias: pinturillo_consent con la elección granted o denied y una caducidad de 180 días, y pinturillo_adbar con el estado cerrado de la barra flotante de Adsterra, que no caduca y solo desaparece si borras el almacenamiento del sitio. Google Analytics 4 corre con las cuatro señales en denied y no puede escribir _ga ni _ga_*. Microsoft Clarity sí escribe sus propias cookies de primera parte _clck (un año), _clsk (un día) y CLID para mantener la sesión que graba, y Adsterra puede usar cookies o almacenamiento propios para limitar la frecuencia y medir impresiones. Si el almacenamiento está bloqueado, la elección solo dura en la página abierta. YouTube puede usar almacenamiento dentro de su reproductor.
La elección local recuerda tus preferencias de privacidad. El medio externo solo se solicita con tu consentimiento. Al responder un correo usamos el mensaje y la dirección para gestionar la consulta, no para marketing; los eliminamos cuando deja de ser necesario conservarlos.
Google Analytics 4 es la única integración que entra antes de que elijas. La etiqueta de Google (gtag.js) entra en todas las páginas desde www.googletagmanager.com con el ID G-T7YQ5VGFWG y envía a google-analytics.com una señal de página vista sin cookies, con la URL, la IP y datos del navegador, pero sin identificador almacenado. Consent Mode v2 empieza con ad_storage, ad_user_data, ad_personalization y analytics_storage en denied y sigue así después de aceptar, porque autorizar anuncios y grabaciones no autoriza el almacenamiento de analítica de Google. ads_data_redaction está activo. Consent Mode no bloquea peticiones de red: la etiqueta se carga en cada página. Al aceptar, el cargador www.clarity.ms/tag/yzi5l2pvid crea a su vez scripts.clarity.ms y envía la sesión a los puntos de recogida de *.clarity.ms junto con la URL, la IP y datos del navegador, y Adsterra inserta los scripts de bicea.org que sirven sus dos bloques. En esta página no hay Content-Security-Policy, así que ninguna de esas peticiones necesita lista blanca.
Los informes agregados de esa medición los guarda Google en la propiedad GA4 559305565 de nuestra cuenta. YouTube puede incluir además publicidad y mediciones propias dentro de su reproductor; no sustituyen las preferencias ni la política del servicio externo.
Anuncios y base legal
Base legal: consentimiento del artículo 6.1.a del RGPD para los anuncios de Adsterra, las grabaciones de Microsoft Clarity y el reproductor de YouTube, que no se cargan sin él. La medición sin cookies de Google Analytics 4 y el beacon de Cloudflare Web Analytics se apoyan en el interés legítimo en contar visitas agregadas y medir el rendimiento de carga: ninguno de los dos escribe almacenamiento, y Global Privacy Control deja la etiqueta de Google en denied.
Adsterra no es AdSense y esta página no subasta espacios en Google. Para oponerte a la publicidad personalizada de los anunciantes existen las exclusiones de la industria: Your Online Choices y About Ads. El tratamiento que hace Adsterra está en su política: Privacidad de Adsterra.
El bloque Native Banner va etiquetado como «Publicidad». La barra flotante tiene un botón propio, «Hide ad bar», que la retira y recuerda la decisión en pinturillo_adbar; rechazar en el aviso impide que se cargue cualquiera de las dos unidades.
Derechos, GPC y cambios
Puedes acceder, rectificar, oponerte, limitar y pedir la supresión escribiendo a [email protected]. También puedes reclamar ante la AEPD. El pie tiene «Cookie settings» para cambiar la elección sin borrar el navegador.
Si navigator.globalPrivacyControl es verdadero, la elección queda en denied. No vendemos datos. Rechazar desde Cookie settings descarga el iframe de YouTube activo, retira los bloques de Adsterra y evita nuevas cargas; una grabación de Clarity que ya esté en marcha no se puede descargar desde aquí, pero deja de pedirse en la siguiente carga. No puede borrar las cookies que un tercero ya haya almacenado.
La política de Google explica el tratamiento de YouTube: Privacidad de Google. Cloudflare presta el DNS, el Email Routing del correo de contacto y el alojamiento de Pages donde se publica el sitio; el mensaje se reenvía al buzón editorial de Gmail. No es un script de seguimiento del navegador.
Un cambio de esta política se publica en esta URL con una fecha nueva en updatedAt. La versión vigente es la del 18 de octubre de 2026.
Preguntas
¿Hay anuncios?
Sí, pero solo si aceptas: Adsterra sirve dos unidades en pinturillo.org, Native Banner (31793047) y Social Bar (31793048). No hay AdSense ni subasta de Google. ads.txt no declara ninguna línea de vendedor porque Adsterra no publica un identificador de vendedor para esta cuenta y una línea inventada autorizaría a quien no corresponde. El reproductor de YouTube puede mostrar además sus propios anuncios.
¿Se carga Google Analytics?
Sí, solo para medir páginas vistas: gtag.js con el ID G-T7YQ5VGFWG se carga en todas las páginas desde googletagmanager.com. Las cuatro señales de Consent Mode v2 siguen en denied, así que no escribe cookies de analítica y cada señal va sin identificador almacenado. Microsoft Clarity (yzi5l2pvid) y los dos bloques de Adsterra esperan a que aceptes, y no hay ninguna unidad publicitaria de AdSense.
¿El vídeo de YouTube se carga solo?
No. Ves una ilustración original, no una miniatura oficial del vídeo. El iframe entra al pulsar, y solo si aceptaste.
¿Por qué hay una petición a cloudflareinsights.com?
Porque el sitio se publica en Cloudflare Pages y el alojamiento añade su beacon de Web Analytics al HTML en el borde, sin pasar por nuestro aviso. Cuenta páginas vistas, referente, país y Core Web Vitals de forma agregada y no usa cookies, así que no se apoya en tu consentimiento.
¿Dónde pido que borréis mi elección?
Está en tu navegador: pinturillo_consent guarda la elección y pinturillo_adbar el estado de la barra de anuncios. Puedes borrarlas o pulsar Cookie settings y rechazar. El correo sirve si nos escribiste.
Siguiente paso
Fuentes
- pinturillo2.com — Sitio del juego. Consultado el 18 de octubre de 2026.
- CrazyGames — Ficha atribuida a Chachiware, publicada el 16 de noviembre de 2016.