Cookies y almacenamiento local

La plataforma la presta Don Ignacio Bergaz Pagadizabal, bajo la marca Impulsia Digital. Sus datos identificativos están disponibles en el aviso legal y su información de privacidad en Privacidad de la plataforma. El tratamiento relativo a cada tarjeta se explica en la política del negocio enlazada desde su formulario de alta. Contacto de privacidad: info@impulsiadigital.es.

El área privada utiliza por defecto cookies de sesión protegidas con HttpOnly, que no pueden ser leídas por el JavaScript de la página. No tienen una caducidad persistente en el navegador salvo que elijas mantener el acceso. Algunos navegadores pueden restaurar una sesión al recuperar las pestañas; cerrar sesión es la forma de terminar el acceso expresamente.

El service worker permite instalar la aplicación y recibir Web Push. El navegador guarda la suscripción técnica sólo después de pulsar «Activar notificaciones». sessionStorage conserva temporalmente la intención y el código de enlace durante el flujo de alta.

Si has elegido mantener el acceso y activado las notificaciones de un negocio, ltc_customer_push_device_… conserva una credencial técnica diferente por negocio, cliente y dispositivo. Es HttpOnly y SameSite=Strict (Secure en HTTPS), con un máximo de 180 días sin ampliarse por recibir avisos. Permite recuperar la sesión al pulsar una notificación junto a un permiso distinto, de un solo uso y hasta 48 horas de vigencia. Ninguna de estas credenciales se incluye en la URL, analítica ni almacenamiento accesible a la página. Cerrar sesión, retirar el acceso guardado o desactivar las notificaciones de esa tarjeta invalida la recuperación; no afecta a otros negocios. Borrar todos los datos del sitio elimina también esta credencial. No se crea por aceptar publicidad ni exige una passkey.

La sesión del cliente se guarda en ltc_customer_session_…, independiente para cada negocio. Solo al pulsar «Mantener mi acceso en este dispositivo» después del alta o inicio de sesión se convierte en persistente, hasta 180 días y limitada por la vigencia de la sesión. Puedes retirarlo desde «Acceso en este dispositivo»: el acceso actual sigue funcionando, pero su cookie vuelve a ser de sesión. La elección se registra por sesión, cliente y negocio, con fecha y versión del texto; no modifica el consentimiento publicitario. Una cookie adicional, ltc_customer_business, recuerda el último negocio abierto, sin autenticarte por sí sola y con la misma modalidad del acceso seleccionado. Los accesos anteriores sin una elección registrada pasan a cookies de sesión al volver a validarse; no se presume una aceptación. Cerrar sesión en una tarjeta no cierra las otras. Si eliges guardar una passkey, tu dispositivo o gestor de claves conserva la clave privada; el servicio solo conserva su parte pública. No utiliza esta función para rastrear navegación ni recibe tus datos biométricos.

La cookie lct_session mantiene el acceso administrativo. La casilla voluntaria del login permite conservarlo hasta 8 horas, sujeto a la vigencia de las credenciales. Está desmarcada por defecto y no evita el segundo factor. lct_admin_rememberconserva esa elección con la misma modalidad; cerrar sesión elimina ambas cookies. Las preferencias de idioma y apariencia elegidas en la interfaz se guardan localmente para recordar la selección, sin fines analíticos ni publicitarios. Los datos transitorios de autenticación de la interfaz se mantienen en sessionStorage, sin guardar ahí el token privado.

La opción independiente «No pedir el código en este dispositivo durante 30 días», desmarcada inicialmente, utiliza lct_admin_trusted_device: una cookie protegida con HttpOnly y SameSite=Strict (Secure en HTTPS) que recuerda este navegador después de verificar el autenticador. No guarda tu contraseña ni mantiene abierta la sesión durante 30 días. Caduca 30 días después de activarla, sin ampliarse por su uso, y no sirve para otra cuenta. Cerrar sesión conserva esta elección. Puedes revocar todos tus dispositivos desde Configuración → Dispositivos de confianza; cambiar o restablecer tu contraseña o el 2FA también invalida la confianza anterior. No la actives en equipos compartidos. Borrar los datos del sitio elimina esta cookie.

Al pulsar una notificación puede guardarse temporalmente en el almacenamiento del sitio un identificador del mensaje y del negocio para abrirlo en la webapp. No contiene el texto ni credenciales de acceso, se consume una vez y deja de utilizarse pasados cinco minutos. No sirve para analítica.

La implementación actual no instala cookies analíticas, publicitarias ni de seguimiento entre sitios. Las cookies de sesión no se utilizan para publicidad. La persistencia del acceso se elige en los controles descritos, no mediante un banner genérico. Si se añaden herramientas de analítica o marketing, deberán inventariarse y bloquearse hasta obtener la elección correspondiente.

Puedes cerrar sesión, desactivar las notificaciones desde el área de cliente, revocar el permiso en los ajustes del navegador y eliminar los datos del sitio o la aplicación instalada desde el sistema.