Política de cookies

1. Qué es una cookie

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador para recordar algo entre una página y la siguiente. El artículo 22.2 de la LSSI-CE exige el consentimiento previo e informado para instalarlas, salvo las que sean estrictamente necesarias para prestar un servicio que el usuario ha pedido expresamente.

Junto a las cookies, esta aplicación puede usar el almacenamiento local y el de sesión del navegador, y un trabajador de servicio, que es lo que permite instalarla en el móvil y que abra rápido. Se les aplica el mismo régimen que a las cookies y se describen aquí con el mismo detalle.

2. Las que se usan aquí

Todas son propias, técnicas y estrictamente necesarias. Ninguna sirve para medir, perfilar ni anunciar.

• Cookies de sesión de autenticación, instaladas por Supabase Auth con nombres del tipo sb-…-auth-token. Si el valor es largo se parte en varias piezas (sb-…-auth-token.0, sb-…-auth-token.1), y mientras dura el proceso de entrada se instalan una o más cookies auxiliares de corta vida cuyo nombre acaba en -code-verifier. Sirven para mantenerte identificado mientras usas la aplicación. Son de primera parte y llevan la marca SameSite igual a Lax, y se renuevan solas mientras sigas usando la aplicación: si nunca cierras sesión, pueden llegar a durar hasta cuatrocientos días. Se borran al pulsar «Salir». Sin ellas no es posible entrar ni ver una galería privada.
• Cookie de acceso a una galería con PIN, con un nombre del tipo acceso_galeria_ seguido del identificador de esa galería. Solo se instala si abres un enlace secreto protegido con PIN y lo aciertas, y sirve para no volver a pedírtelo mientras navegas por esa galería. Se instala una por cada galería que abras así. Es de primera parte, tiene las marcas HttpOnly, Secure y SameSite igual a Lax, y caduca a las doce horas. No guarda el PIN ni ningún dato personal: su valor es solo una firma calculada en el servidor. El único identificador que contiene es el de la galería, en su propio nombre.
• Preferencia de idioma, deducida de la dirección que visitas (/es o /en). No se guarda ninguna cookie para esto.
• Almacenamiento local del trabajador de servicio de la aplicación instalable: para que la aplicación abra sin conexión y consuma menos datos en la pista, guarda en tu propio dispositivo los archivos de la aplicación (estructura, estilos, iconos y tipografías), las últimas sesenta páginas que hayas abierto fuera de tu cuenta y de tus galerías, que pueden llevar tu nombre en la cabecera y el código de tu reserva, y hasta trescientas imágenes de las fotos que hayas mirado o guardado, en la misma versión con marca de agua con la que se ven en pantalla. Ahí hay datos personales tuyos, así que conviene saber dónde acaban: no se envían a ninguna parte y se quedan solo en tu dispositivo. Las páginas de tu cuenta, de tus galerías y de la pantalla de acceso no se guardan nunca; las que sí se guardan se borran al cerrar sesión, y todo lo demás desaparece al borrar los datos del sitio en tu navegador o al desinstalar la aplicación. Los archivos originales de entrega no se guardan para verlos sin conexión: cada descarga usa una dirección firmada nueva, que caduca a los quince minutos.
• Dos marcas de descarte de los avisos de la aplicación instalable, para no repetírtelos en cada visita. La primera, binomio.pwa.instalacion.descartada, se guarda en el almacenamiento local y contiene la fecha y la hora en que se cerró por última vez el aviso de instalación: no vuelve a salir hasta que pasa una semana. La segunda, binomio.pwa.navegador-integrado.descartado, se guarda en el almacenamiento de sesión, corresponde al aviso que aparece cuando abres la página dentro del navegador integrado de una aplicación como Instagram y dura solo lo que dure la pestaña. Ninguna de las dos contiene un identificador ni ningún dato personal.

3. Lo que no hay

No hay cookies de terceros de ningún tipo. En concreto, no se usa:

• Analítica web: ni Google Analytics, ni ninguna alternativa, ni siquiera de las que se anuncian como respetuosas con la privacidad.
• Píxeles de seguimiento de redes sociales, incluido el de Meta, aunque buena parte del tráfico llegue desde Instagram.
• Publicidad, remarketing o mapas de calor.
• Botones sociales incrustados que carguen recursos desde otros dominios.
• Tipografías o bibliotecas servidas desde redes de distribución ajenas: todo se sirve desde el propio dominio.

4. Por qué no verás un aviso de cookies

Un aviso de cookies sirve para pedir permiso antes de instalar las que no son necesarias. Aquí no se instala ninguna cookie no necesaria, así que no hay nada que pedir, nada que aceptar y nada que rechazar. Poner un aviso que no decide nada solo serviría para acostumbrar a la gente a pulsar «aceptar» sin leer.

Esto no es un atajo. Rechazar tiene que ser exactamente tan fácil como aceptar, y aquí la forma de conseguirlo ha sido no tener nada que rechazar.

Si algún día se añadiera cualquier cookie no estrictamente necesaria, se cumplirían estas reglas antes de instalarla:

• No se instalaría nada antes de obtener el consentimiento, salvo las técnicas.
• El aviso tendría dos botones del mismo tamaño, el mismo color y el mismo peso visual: «Aceptar» y «Rechazar», en el primer nivel.
• Habría configuración por finalidad, no un todo o nada.
• Seguir navegando o desplazarse por la página no contaría como consentimiento.
• Retirar el consentimiento sería tan sencillo como darlo, con un enlace permanente en el pie.
• Esta política se actualizaría antes, con su nueva versión y fecha.

5. Cómo borrarlas o bloquearlas

Puedes borrar o bloquear las cookies desde tu navegador en cualquier momento:

• Safari en iPhone o iPad: Ajustes, Safari, Borrar historial y datos de sitios web.
• Safari en Mac: Safari, Ajustes, Privacidad, Gestionar datos de sitios web.
• Chrome: Ajustes, Privacidad y seguridad, Cookies y otros datos de sitios.
• Firefox: Ajustes, Privacidad y seguridad, Cookies y datos del sitio.
• Aplicación instalada: si la desinstalas del móvil, se borran sus datos y su almacenamiento local.

6. Cambios en esta política

Si cambian las cookies utilizadas, esta política se actualiza antes de que el cambio entre en vigor, con nuevo número de versión y nueva fecha.