1. La web que estás viendo ahora
La página de construcción, las páginas legales y las páginas informativas de contacto y ayuda sirven las imágenes y tipografías desde el propio sitio. No incluyen analítica, publicidad, mapas, vídeos incrustados, botones sociales de seguimiento ni scripts de pago o acceso a cuentas. Estas vistas no crean las cookies de cuenta y cesta que se describen más abajo.
El alojamiento sigue recibiendo los datos técnicos necesarios para atender la conexión. Eso se explica en Privacidad. Además, tu navegador puede conservar datos de una visita o prueba anterior; abrir la página de construcción no los elimina automáticamente.
Estas páginas enlazan fuentes externas sin incrustar su contenido. Los enlaces de correo abren tu aplicación de correo: no crean una cuenta ni envían un mensaje por el mero hecho de pulsarlos. Lo que ocurra después en otra web o aplicación se rige por sus propias condiciones y ajustes.
2. Qué son estas tecnologías
Las cookies guardan pequeños datos que el navegador puede enviar al sitio en visitas posteriores. El almacenamiento local conserva información en el navegador sin un vencimiento automático necesariamente establecido; el almacenamiento de sesión se vincula a la sesión de una pestaña.
La necesidad de consentimiento depende de su finalidad y uso real, no sólo de su nombre. Las tecnologías estrictamente necesarias para prestar una función solicitada pueden quedar exceptuadas del consentimiento previo. Las finalidades opcionales que lo requieran deberán permanecer bloqueadas hasta aceptarlas. Véase la guía de cookies de la AEPD.
3. Inventario de cookies de las funciones preparadas
El siguiente inventario corresponde al código de cuenta y cesta ya preparado, cuyo acceso público está pausado. No significa que se instalen todas al leer estas páginas. Su revisión efectiva con una sesión real será necesaria antes de reabrir las funciones.
| Nombre | Finalidad y gestor | Duración configurada |
|---|---|---|
sirvete_guest_basket |
Sírvete: referencia aleatoria para reconocer la cesta de visitante. El servidor conserva una huella de esa referencia. | Hasta 30 días desde la emisión de la cookie; puede renovarse al modificar la cesta. Se elimina tras la vinculación correcta de la cesta o al cerrar sesión en el flujo previsto. |
sirvete_login_intent |
Sírvete: vincular el inicio de sesión y la incorporación de cesta al navegador que los solicitó. | 15 minutos; se elimina al cerrar sesión en el flujo previsto. |
nf_jwt |
Netlify Identity: token para autenticar la sesión. | Cookie de sesión, sin fecha de vencimiento explícita en el SDK integrado. La validez del token es independiente de la permanencia de la cookie. |
nf_refresh |
Netlify Identity: renovación de la sesión de acceso. | Cookie de sesión, sin fecha de vencimiento explícita en el SDK integrado. La duración exacta del token de renovación debe confirmarse con el proveedor. |
Las cookies de cesta e intención de acceso llevan el atributo HttpOnly, que impide su lectura directa desde JavaScript. Las cookies de Netlify Identity de esta integración sí son accesibles al código del navegador: no son HttpOnly. En el sitio alojado, las cuatro se configuran con Secure, SameSite=Lax y ruta /. Se emiten sin un atributo Domain que las comparta automáticamente con otros subdominios. Estas características técnicas no convierten en anónimos los datos asociados a una cuenta.
Una cookie de sesión puede persistir si el navegador restaura una sesión anterior. Su denominación no garantiza que desaparezca en todos los casos al cerrar una ventana.
4. Almacenamiento local y de sesión
| Elemento | Función | Persistencia |
|---|---|---|
gotrue.user en localStorage |
Netlify Identity conserva información del usuario y de sesión, incluidos detalles de tokens. No es el catálogo ni una copia de la cesta. | Sin caducidad fija del almacenamiento verificada; se retira al cerrar sesión mediante el flujo previsto o al borrar los datos del sitio. La validez de los tokens tiene sus propias reglas. |
sirvete.auth.pending en sessionStorage |
Sírvete conserva una referencia al intento de acceso pendiente. | Se limpia al completar correctamente el acceso o cerrar sesión; en otro caso, queda sujeto a la sesión de la pestaña y al comportamiento del navegador. |
sirvete.auth.completing en sessionStorage |
Sírvete identifica la fase de finalización o reintento del acceso. | Mismos criterios de limpieza y sesión de pestaña que el elemento anterior. |
La cesta preparada se guarda en el servidor y se relaciona con el visitante o la cuenta. Eliminar el almacenamiento del navegador no equivale a borrar los registros del servidor. El acceso al registro de cesta de visitante caduca 30 días después de su creación; todavía no hay una purga automática general de esos registros.
El almacenamiento del navegador se asocia al sitio desde el que se creó. Visitar el dominio propio y una dirección de Netlify no garantiza que se compartan los mismos datos locales o la misma sesión. Si utilizaste ambos durante las pruebas, revisa los datos de cada sitio al eliminarlos.
5. Google y otros sitios
El acceso con Google, cuando esté disponible, abrirá el servicio de Google y utilizará Netlify Identity. Esos servicios pueden utilizar sus propias cookies dentro de sus dominios. Sus preferencias no se controlan desde esta página. Puedes consultar la información de Google sobre cookies.
La aplicación de autenticación preparada utiliza la configuración de Google de Netlify y puede mostrar ese nombre al pedir acceso. El inventario de esta página no acredita cuáles son todos los permisos de Google ni todas las cookies de sus pantallas externas; esa comprobación sigue pendiente. La explicación de los datos de perfil y de la conexión está en Privacidad y acceso con Google.
Las integraciones de Mollie, SumUp, Kanguro, Ontime y Packlink no están activas en estas páginas. Por eso no se inventa un inventario de sus cookies ni se asegura que las futuras pantallas de pago o transporte no utilicen almacenamiento. Se revisará el comportamiento real al incorporarlas, incluidos los elementos necesarios para seguridad y autenticación del pago.
Google Workspace es el proveedor indicado para el correo profesional de Sírvete. Esto no significa que se cargue una bandeja de Gmail ni sus cookies en estas páginas. Si abres tu propio servicio de correo, sus tecnologías se gestionan en ese servicio. La recepción de los buzones publicados por Sírvete sigue pendiente de verificación.
6. Tus opciones
Puedes consultar, bloquear o eliminar cookies y datos del sitio desde la configuración de privacidad de tu navegador. Si eliminas las referencias de una cesta de visitante, podrías perder la posibilidad de recuperarla desde ese navegador. Si eliminas la sesión de autenticación, será necesario volver a identificarte cuando el acceso esté abierto.
Para revisar o retirar información de una prueba anterior:
- Abre los ajustes de privacidad de tu navegador y localiza la sección de cookies o datos de sitios web.
- Busca el dominio de Sírvete que visitaste y, si también la utilizaste, su dirección de Netlify. Puedes revisar o eliminar los datos correspondientes a cada uno.
- Si quieres modificar la conexión de acceso con Google, hazlo además desde las aplicaciones vinculadas a tu cuenta Google.
- Si lo que necesitas es conocer, rectificar o suprimir datos conservados por Sírvete, sigue el procedimiento de privacidad. Borrar el navegador no sustituye esa petición.
Mientras el acceso público esté pausado, estas páginas no incluyen una función de cierre de sesión del proveedor. Eliminar los datos locales tampoco acredita que se hayan revocado las credenciales en todos tus dispositivos. En un dispositivo compartido, revisa también las sesiones de Google o de tu aplicación de correo.
Cerrar sesión, revocar la conexión con Google y pedir la eliminación de una cuenta son acciones diferentes. Consulta Privacidad y acceso con Google para entender sus efectos.
En estas vistas no hay tecnologías opcionales activadas, por lo que no hay preferencias de analítica o publicidad que gestionar. Si se incorpora tecnología que necesite consentimiento, se deberá ofrecer una elección previa y accesible, con aceptación y rechazo al mismo nivel, y permitir cambiarla después. Criterio de la AEPD sobre las opciones de cookies.
La duración y la necesidad de los mecanismos persistentes de cuenta y cesta deberán revisarse antes de su apertura, para no dar por exceptuada una finalidad adicional que no sea necesaria para la función solicitada.
7. Duraciones que no deben confundirse
La cookie de cesta puede durar 30 días desde su última emisión, mientras que el acceso a la cesta de visitante del servidor vence a los 30 días de crearla. Renovar la cookie no prolonga por sí solo ese registro. Del mismo modo, que un token deje de ser válido no implica que su copia local haya desaparecido.
Las solicitudes de acceso caducan a los 15 minutos; el código elimina los registros de solicitudes caducadas cuando crea una nueva, no mediante una garantía de borrado en el instante exacto del vencimiento. Los plazos generales y la eliminación de cuentas, cestas, registros y copias de seguridad siguen pendientes de concretar y aplicar. El detalle está en Conservación y borrado.
8. Actualización y contacto
Este inventario describe la versión preparada a la fecha indicada. Antes de reabrir cuentas, cestas o pagos se deben comprobar los flujos reales, la configuración de los proveedores y las finalidades del almacenamiento. Un cambio se reflejará aquí y, si necesita consentimiento, deberá ofrecerse antes de activar ese uso.
Para una consulta sobre privacidad o almacenamiento, el canal indicado es legal@sirvete.es. Canales de correo en preparación. Recepción pendiente de verificación. Consulta su estado en Contacto. Para explicar un problema técnico puedes usar el canal de ayuda y reclamaciones, sin enviar contraseñas, tokens ni capturas que expongan datos privados.
La identificación definitiva del responsable sigue pendiente en el aviso legal; la denominación y el domicilio allí indicados son propuestos. La falta de una herramienta pública de borrado no suspende los derechos sobre datos que ya pudieran existir.
Cotizaciones y gráficos de mercados
Noticias incorpora herramientas de TradingView para mostrar cotizaciones y gráficos. Al cargar estos elementos, el navegador se conecta al proveedor, que recibe la dirección IP, la página de origen, el tipo de herramienta y los símbolos consultados. Según su documentación de privacidad de widgets, estos widgets no establecen cookies. La navegación posterior a TradingView se rige por sus propias condiciones y su política de privacidad.
El seguimiento de mercados es gratuito. No se envían al proveedor los datos de la cuenta de Sírvete ni información de pagos. Las cotizaciones pueden tener retraso según el mercado; el servicio no ejecuta operaciones.