Política de cookies y almacenamiento local

1. Qué son estas tecnologías

Una cookie es un pequeño dato que el navegador conserva y puede enviar al servidor en solicitudes correspondientes a su ámbito. localStorage y sessionStorage permiten almacenar datos que lee el código del sitio y no se envían automáticamente como cabeceras de cookies, aunque la aplicación puede incluirlos en una solicitud.

localStorage puede mantener información entre visitas. sessionStorage se vincula a la sesión de una pestaña y puede verse afectado por la restauración del navegador. No todas las tecnologías de esta página son cookies ni tienen la misma duración.

2. Alcance de esta política

Esta política cubre la landing pública y las cookies necesarias para el proceso de autenticación cuando el usuario pasa a la aplicación. La aplicación CRM puede utilizar las mismas cookies de sesión y seguridad para mantener el acceso.

Los sitios de Google, Facebook, las pasarelas de pago y otros enlaces externos tienen sus propias políticas. Esta política no controla las cookies que esos sitios puedan instalar cuando los visitas.

3. Cookies esenciales de sesión y seguridad

naticrm-session: cookie de sesión autenticada. Permite mantener el acceso, recordar el estado de la sesión y proteger las solicitudes. Duración: hasta 120 minutos de inactividad. Es HttpOnly y SameSite=Lax.

XSRF-TOKEN: cookie de protección contra CSRF. Permite enviar el token de seguridad en las solicitudes. Duración: hasta 120 minutos, alineada con la sesión. No es HttpOnly porque el frontend necesita leerla para enviar el encabezado correspondiente.

social_oauth_state, social_oauth_verifier, social_intent, social_flow y social_id_user: cookies temporales del proceso de login social y PKCE. Guardan el estado de la operación, el verificador, el flujo landing/app y la intención de login o vinculación. Duración: 10 minutos. Son HttpOnly y SameSite=Lax. Sin ellas, el callback de Google o Facebook puede fallar por seguridad.

4. Preferencias en localStorage

La landing guarda en localStorage las claves theme, mode y locale para recordar el tema visual, el modo claro/oscuro/sistema y el idioma elegido. Estos valores adaptan la presentación y no se envían automáticamente al servidor.

Las preferencias permanecen hasta que las borres desde el navegador, el navegador las elimine o la aplicación las modifique. Si se borran, la página vuelve a sus valores predeterminados.

5. Atribución del registro en sessionStorage

La landing guarda en sessionStorage el contexto inicial de la visita para atribuir el origen del registro: utm_source, utm_medium, utm_campaign, utm_term, utm_content, landing_url, referrer_url, channel_ref, campaign_ref, ad_ref y attribution_captured_at.

Estos datos se conservan durante la sesión de la pestaña y pueden enviarse con el registro cuando el usuario completa el formulario. No son una cookie, no se comparten automáticamente con redes publicitarias y no equivalen a un píxel de marketing. Su duración depende de la pestaña y de la restauración del navegador.

6. Analítica: no activa

Actualmente no hay herramientas de analítica activas en la landing, como Google Analytics, Vercel Analytics, Plausible, Matomo, Hotjar o Microsoft Clarity. No se instalan cookies analíticas ni se crean identificadores de medición.

Si en el futuro se incorpora analítica, se informará el proveedor, los datos recogidos, la duración y el mecanismo de elección. No se activará analítica no esencial sin el consentimiento que corresponda.

7. Marketing: no activo

Actualmente no hay píxeles de Meta, Google Ads, TikTok, LinkedIn ni otras tecnologías de publicidad o seguimiento entre sitios activas en la landing. La atribución en sessionStorage no se utiliza para publicidad personalizada.

Los botones de Google y Facebook solo inician el flujo de autenticación cuando el usuario los pulsa. A partir de ese momento, el proveedor puede aplicar sus propias cookies y políticas en su dominio.

8. Terceros y recursos externos

No se identifican widgets de chat, mapas, video, fuentes externas, reseñas u otros recursos de terceros que instalen cookies no esenciales en la landing. Si se incorporan, se revisará el proveedor, los datos que recibe y los controles necesarios antes de activarlos.

Los enlaces al sitio corporativo, a Google, a Facebook o a pasarelas de pago llevan a entornos con sus propias políticas. Revisa esa información antes de proporcionar datos o contratar servicios allí.

9. Controles y consentimiento

Puedes revisar, bloquear o eliminar cookies y datos del sitio desde la configuración de privacidad de tu navegador. Los controles de cookies no siempre borran localStorage o sessionStorage; revisa también la opción de almacenamiento o datos del sitio.

Bloquear o borrar las cookies esenciales puede impedir el inicio de sesión, la protección CSRF o el login social. Las preferencias y la atribución se pueden borrar sin afectar la cuenta, aunque se perderá el contexto guardado en el navegador.

Como actualmente solo se usan tecnologías esenciales y preferencias, no se muestra un banner de consentimiento para cookies no esenciales. Si se incorporan analítica, marketing u otras tecnologías opcionales, se implementará el mecanismo de información y elección correspondiente.

10. Inventario, cambios y contacto

Inventario actual: naticrm-session, XSRF-TOKEN, social_oauth_state, social_oauth_verifier, social_intent, social_flow y social_id_user; localStorage theme, mode y locale; sessionStorage para atribución UTM y referencias de campaña. No hay cookies analíticas ni de marketing.

Podemos actualizar esta política si cambian las tecnologías, los proveedores o la normativa. Publicaremos la versión vigente en la landing e indicaremos la fecha de revisión. Los cambios sustanciales se comunicarán por un medio razonable.

Para consultas sobre cookies o almacenamiento, escribe a naticrm@reyeshosting.com o utiliza los canales publicados en https://reyeshosting.com. No envíes contraseñas ni información confidencial en una consulta inicial.