Mustang Gold: Cookies

Contenido de esta guía

Cookies estrictamente necesarias

Las cookies estrictamente necesarias permiten ejecutar funciones fundamentales que el usuario solicita o que resultan indispensables para prestar un servicio digital de manera segura. Pueden intervenir, por ejemplo, en la conservación temporal de una sesión, la autenticación, la prevención de accesos automatizados, la distribución de carga entre servidores, la protección contra determinadas solicitudes maliciosas o el almacenamiento de la elección realizada en un panel de consentimiento. Su utilización debe limitarse a la finalidad técnica que justifica su presencia y no convertirse, por ese solo hecho, en un mecanismo de seguimiento comercial.

En distintos marcos internacionales, determinados identificadores estrictamente indispensables pueden estar exceptuados del requisito de consentimiento previo para su almacenamiento técnico, aunque siguen siendo relevantes las obligaciones de transparencia y seguridad. En México, la evaluación debe realizarse conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares cuando la información tratada permita identificar o hacer identificable a una persona. La categoría denominada “necesaria” no elimina automáticamente las obligaciones que correspondan respecto de datos personales.

Una configuración responsable debe reducir estos identificadores al mínimo indispensable, limitar su vigencia, proteger los valores sensibles y evitar que sean reutilizados para finalidades incompatibles. Las cookies de sesión relacionadas con autenticación deberían transmitirse únicamente mediante conexiones HTTPS y adoptar controles técnicos adecuados, como atributos de seguridad compatibles con su finalidad.

Cookies funcionales

Las cookies funcionales permiten recordar determinadas elecciones para ofrecer características solicitadas o una experiencia coherente entre páginas. Dependiendo del diseño del sitio, pueden conservar preferencias como idioma, región, tamaño de texto, opciones de visualización, ajustes de accesibilidad o determinados parámetros de una interfaz. Google, por ejemplo, distingue técnicamente el almacenamiento asociado con funcionalidad y personalización dentro de sus mecanismos de gestión del consentimiento; esa clasificación técnica no sustituye el análisis jurídico que corresponda en cada jurisdicción.

La principal diferencia frente a una cookie estrictamente necesaria es que algunas funciones de conveniencia pueden no ser indispensables para entregar el contenido básico. Si una cookie funcional no resulta esencial y su utilización está sujeta a consentimiento conforme al régimen aplicable, debe mantenerse deshabilitada hasta que exista una elección válida. Rechazarla no debería activar de manera indirecta otros identificadores equivalentes destinados a la misma finalidad.

Para administrar esta categoría con mayor control, es recomendable aplicar un procedimiento sencillo:

1. Identificar la función. Determine qué característica depende realmente de la cookie y si puede funcionar sin ella.
2. Documentar su finalidad. Registre nombre, proveedor, duración, dominio y datos utilizados.
3. Aplicar la preferencia. Cargue los identificadores no indispensables solamente cuando corresponda conforme a la elección del usuario.
4. Permitir cambios. Mantenga una vía accesible para modificar o retirar una preferencia cuando resulte aplicable.

Mustang Gold recomienda revisar estas funciones cuando se incorporen nuevos complementos, reproductores, formularios o servicios externos, ya que una actualización tecnológica puede modificar los datos almacenados o los terceros que intervienen.

Cookies de rendimiento

Las cookies de rendimiento o medición de audiencia pueden ayudar a conocer, de manera agregada o individual según la herramienta utilizada, cómo funciona un sitio: páginas visitadas, tiempos de respuesta, errores técnicos, rutas de navegación, duración de sesiones o interacción con determinados componentes. Esta información puede ser útil para detectar problemas y orientar mejoras, pero la denominación “rendimiento” no significa que cualquier tratamiento quede automáticamente exceptuado de consentimiento o de las obligaciones de protección de datos.

La configuración debe considerar la finalidad real, el alcance del seguimiento, los proveedores que reciben información, el periodo de conservación, las posibilidades de vincular datos con otros perfiles y la legislación aplicable al usuario. Autoridades europeas como la CNIL han señalado que ciertas soluciones de medición pueden quedar exentas de consentimiento únicamente cuando cumplen condiciones específicas y restrictivas; muchas herramientas comerciales no satisfacen esas condiciones de manera predeterminada.

Cuando se utilice analítica sujeta a consentimiento, una práctica adecuada consiste en mantener el almacenamiento correspondiente desactivado hasta obtener una elección válida, registrar la preferencia y permitir su modificación posterior. También conviene reducir la recopilación a los datos necesarios, evitar periodos excesivos de conservación y revisar las transferencias o comunicaciones a terceros. Las estadísticas útiles para operar un sitio no justifican por sí mismas una recopilación ilimitada de información sobre sus visitantes.

Cookies de marketing

Las cookies de marketing, publicidad o segmentación pueden utilizarse para medir campañas, atribuir conversiones, limitar la repetición de anuncios, crear audiencias o adaptar publicidad con base en actividades observadas. Dependiendo de la tecnología, pueden participar anunciantes, plataformas, redes publicitarias y otros proveedores externos. Debido a que estas operaciones pueden implicar perfiles, identificadores persistentes o intercambio de información entre distintos servicios, requieren una evaluación especialmente cuidadosa desde la perspectiva de privacidad.

En los territorios donde la normativa exige consentimiento previo para publicidad personalizada u otros rastreadores no esenciales, la mera continuación de la navegación no debe utilizarse como sustituto automático de una elección válida cuando la ley requiera una acción afirmativa. También resulta importante proporcionar una alternativa clara para rechazar las categorías no necesarias y evitar diseños que dificulten injustificadamente esa decisión.

Google distingue, dentro de sus soluciones de consentimiento, señales relacionadas con almacenamiento publicitario, datos de usuario para publicidad y personalización publicitaria. Estas herramientas son mecanismos técnicos y la propia documentación de Google aclara que no constituyen asesoría jurídica. Cada responsable debe determinar qué obligaciones le corresponden.

1. Revise los proveedores. Identifique qué plataformas publicitarias pueden recibir información.
2. Compruebe la finalidad. Diferencie medición básica, atribución, creación de perfiles y personalización.
3. Configure el consentimiento. Impida, cuando proceda legalmente, la activación previa de tecnologías no esenciales.
4. Verifique periódicamente. Audite etiquetas, píxeles, scripts y cookies después de cambios técnicos.

Normativa de privacidad: protección de la privacidad y gestión de datos

En México, el tratamiento de datos personales realizado por particulares se rige principalmente por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. La legislación vigente fue expedida mediante decreto publicado en el Diario Oficial de la Federación el 20 de marzo de 2025 y registra una reforma publicada el 14 de noviembre de 2025, de acuerdo con la Cámara de Diputados. El marco establece principios, deberes y derechos vinculados al tratamiento de información que identifica o puede hacer identificable a una persona.

La utilización de cookies debe analizarse por sus efectos reales. Una cookie puramente técnica no necesariamente contiene datos personales; sin embargo, identificadores, direcciones de red, información de dispositivo u otros datos combinados pueden quedar sujetos a obligaciones de privacidad cuando permitan identificar o hacer identificable a una persona. Deben considerarse, según corresponda, el aviso de privacidad, las finalidades informadas, la proporcionalidad del tratamiento, las medidas de seguridad, las transferencias y los mecanismos para ejercer los derechos previstos por la legislación mexicana.

Para usuarios ubicados en otras jurisdicciones también pueden resultar aplicables disposiciones adicionales. En la Unión Europea, por ejemplo, el Reglamento General de Protección de Datos y las reglas nacionales derivadas del marco de privacidad electrónica pueden exigir consentimiento previo para determinados rastreadores no indispensables. El alcance exacto depende de la actividad, ubicación, finalidad y tecnología utilizada.

Esta guía tiene carácter informativo y no sustituye asesoría jurídica especializada. Mustang Gold debe adaptar sus mecanismos técnicos y avisos a las operaciones efectivamente realizadas y a las normas que resulten aplicables en cada caso.

Centro de configuración de cookies

Un centro de configuración de cookies debe permitir que la persona conozca y, cuando corresponda, controle las categorías no indispensables sin tener que buscar opciones ocultas. La información presentada debería indicar de forma comprensible las finalidades, proveedores relevantes, duración aproximada y consecuencias prácticas de cada elección. También debe diferenciar los elementos indispensables de aquellos sujetos a una preferencia o consentimiento.

Para utilizar correctamente un panel de preferencias, pueden seguirse estos pasos:

1. Abra la configuración. Acceda al enlace o control destinado a las preferencias de cookies.
2. Revise cada categoría. Consulte para qué se utiliza y si intervienen proveedores externos.
3. Seleccione sus preferencias. Active o desactive las categorías disponibles según sus necesidades.
4. Guarde la elección. Confirme la configuración para que el sitio pueda recordar la preferencia.
5. Modifique cuando sea necesario. Regrese al centro si desea revisar o retirar una autorización que admita revocación.

Borrar las cookies directamente desde el navegador también puede eliminar el registro local de preferencias. En ese caso, el sitio podría solicitar nuevamente una elección en una visita posterior. Los controles disponibles dependen del navegador y de la implementación técnica utilizada por el sitio.

Actualización y revisión de la política de cookies

Una política de cookies debe mantenerse alineada con la implementación técnica real del sitio. La instalación de una nueva herramienta de analítica, un reproductor externo, un sistema publicitario, un módulo de atención, un complemento de seguridad o una plataforma de pruebas puede modificar los identificadores utilizados y los destinatarios de información. Por ello, la revisión no debe limitarse a actualizar una fecha: debe incluir una comprobación técnica de los recursos que efectivamente se cargan.

Una revisión periódica adecuada puede realizarse de la siguiente manera:

1. Inventariar tecnologías. Registre cookies, almacenamiento local, etiquetas, píxeles, scripts y servicios de terceros.
2. Confirmar finalidades. Compruebe que cada tecnología se utiliza únicamente para los fines documentados.
3. Revisar proveedores. Verifique contratos, políticas, destinatarios, transferencias y cambios en los servicios externos.
4. Validar preferencias. Compruebe que aceptar, rechazar o modificar categorías produce el resultado técnico esperado.
5. Actualizar información. Corrija nombres, finalidades, duraciones y explicaciones cuando se detecten diferencias.

También es conveniente efectuar una revisión extraordinaria después de cambios sustanciales en la legislación aplicable, incidentes de seguridad o modificaciones relevantes del sitio. La Secretaría Anticorrupción y Buen Gobierno informó en enero de 2026 sobre investigaciones relacionadas con vulneraciones de datos y advirtió acerca de riesgos de seguridad asociados con determinados sistemas de gestión de contenidos, complementos y plantillas. Esto refuerza la importancia de mantener componentes actualizados, reducir dependencias innecesarias y evaluar la seguridad de los servicios que puedan tratar datos personales.

Más información y avisos vigentes de Mustang Gold

Para conocer información vigente relacionada con Mustang Gold, consulte directamente el sitio oficial en https://mustanggoldguide.com/. Los avisos publicados en el sitio deben revisarse junto con esta guía, especialmente cuando existan cambios en servicios, proveedores, herramientas de medición o mecanismos de configuración. La información sobre cookies debe corresponder con la tecnología realmente activa y con las finalidades informadas a los usuarios. Si una versión posterior de los avisos modifica una práctica descrita aquí, deberá atenderse la información vigente y verificarse su correspondencia con la legislación aplicable. Se recomienda revisar periódicamente el centro de preferencias y cualquier aviso de privacidad relacionado.

Fuentes normativas y técnicas verificables

Para facilitar la verificación de esta guía, se consultaron fuentes oficiales y documentación técnica pública. Las reglas aplicables pueden cambiar y deben revisarse conforme a la jurisdicción y a las características concretas del tratamiento.

• Cámara de Diputados del H. Congreso de la Unión: , texto vigente y reformas.
• Diario Oficial de la Federación: relativo, entre otros ordenamientos, a la legislación federal de protección de datos personales.
• Secretaría Anticorrupción y Buen Gobierno: .
• Google Analytics Help: .
• Commission Nationale de l'Informatique et des Libertés: .
• Commission Nationale de l'Informatique et des Libertés: .