Documentación legal
Politica de cookies
Última actualización: 26 de septiembre de 2026
Que se utiliza actualmente
| Nombre | Tipo | Titular | Finalidad y prueba | Duracion |
|---|---|---|---|---|
| sb-* (Supabase Auth) | Tecnica necesaria | erratiq.es / Supabase | Mantener la sesion autenticada y refrescar cookies desde middleware o rutas de servidor. Evidencia: lib/supabase/server.ts, middleware.ts. | La gestiona Supabase Auth; se renueva con la sesion. |
| erratiq_session | Tecnica necesaria | erratiq.es | Sesion de acceso en modo demo. HttpOnly y SameSite=Lax. Evidencia: app/api/auth/login/route.ts. | 8 horas. |
| erratiq_internal_client | Tecnica necesaria | erratiq.es | Contexto interno de cliente en entornos habilitados. Se elimina en logout. Evidencia: lib/auth/session.ts. | Hasta cerrar sesion. |
| erratiq_csrf_token | Tecnica necesaria | erratiq.es | Proteccion CSRF. Evidencia: app/api/security/csrf-token/route.ts y lib/security/csrf.ts. | 1 hora. |
| erratiq-cookie-choice-v1 | Tecnica necesaria (almacenamiento local) | erratiq.es | Guardar la eleccion de cookies y la categoria opcional. Evidencia: lib/consent/cookie-consent.ts. | Hasta cambiar la eleccion. |
| erratiq_login_attempts | Tecnica necesaria (almacenamiento local) | erratiq.es | Limitar y mostrar intentos de acceso fallidos. Evidencia: app/login/page.tsx. | 24 horas (limpieza por TTL). |
| erratiq-operator-affiliate-attribution | Atribucion opcional (almacenamiento local) | erratiq.es | Conservar parametros de afiliado (`ref`, `via`, `affiliate`, `fp_ref` o `rewardful.referral`) solo tras el consentimiento opcional. Evidencia: components/public/affiliate-capture.tsx y lib/integrations/affiliate-provider.ts. | 90 dias o hasta retirar el consentimiento. |
| erratiq-operator-email, erratiq_user_name | Funcional con datos personales (almacenamiento local) | erratiq.es | Claves heredadas con email o nombre introducidos por el usuario. Se eliminan al retirar el consentimiento opcional. Evidencia: panel Operator y superficie Voice retirada. | 30 dias (limpieza por TTL) o hasta retirar el consentimiento. |
| erratiq-growth-*, erratiq-*-audit-draft | Funcional (almacenamiento local) | erratiq.es | Borradores y overrides del area Growth y de auditorias comerciales. Evidencia: lib/growth/storage.ts y components/audits/audit-wizards.tsx. | 30 dias (limpieza por TTL). |
| erratiq-operator-onboarding-v2, erratiq-operator-settings-v2 | Funcional (almacenamiento local) | erratiq.es | Borradores y preferencias del panel Operator. Evidencia: app/app/onboarding/page.tsx y app/app/settings/page.tsx. | 30 dias (limpieza por TTL). |
| erratiq-client-*, erratiq-admin-* | Funcional (almacenamiento local) | erratiq.es | Datos de demostracion y notas del panel de cliente e interno. Evidencia: app/app/clientes, app/app/facturacion y app/admin. | 30 dias (limpieza por TTL). |
| Analitica opcional | Opcional (sin persistencia en cookie) | erratiq.es | El tracker mantiene eventos en memoria y los envia a /api/analytics/track solo si la eleccion guardada permite analitica. No se identifica ninguna cookie publicitaria ni herramienta externa de analitica cargada en la pagina. Evidencia: lib/analytics/tracker.ts. | La cola vive en memoria durante la sesion. |
No se utiliza `sessionStorage` ni `IndexedDB` en la aplicacion actual. La duracion exacta de las cookies internas de Supabase y cualquier cookie inyectada por un proveedor en produccion quedan pendientes de verificacion.
El inventario tecnico completo y su clasificacion se mantienen en lib/consent/storage-registry.ts.
Consentimiento previo
Las categorias necesarias no requieren consentimiento cuando son imprescindibles para prestar el servicio solicitado o proteger la seguridad. La categoria analitica es opcional. Antes de aceptarla, el tracker no encola ni envia eventos.
Aceptar y rechazar tienen la misma prominencia visual. Puede cambiarse la eleccion desde esta pagina o desde el aviso mostrado al visitante.
Como retirar o cambiar el consentimiento
Al desmarcar la analitica y guardar, se elimina cualquier cola pendiente del tracker, dejan de enviarse eventos y se borran los valores dependientes del consentimiento opcional, incluida erratiq-operator-affiliate-attribution. La eleccion se conserva en el dispositivo para recordar la preferencia. Tambien puede borrarse el almacenamiento local del navegador.
Para consultas sobre privacidad: info@erratiq.es. Consulta tambien la politica de privacidad.