1. Ámbito
Cubre cookies propias, almacenamiento del navegador y WebView móvil de Anthony Stilo. Las webs abiertas externamente aplican sus tecnologías y políticas.
Versión [LEGAL:policy-version-pending] · fecha de vigencia [LEGAL:effective-date-pending]
CADA ALMACENAMIENTO NECESITA UN MOTIVO.
El inventario separa sesión y seguridad necesarias de analytics o publicidad no encontrados en el código revisado.
- Sesión necesaria
- Turnstile solo en el formulario
- Sin analytics genérico observado
Versión [LEGAL:policy-version-pending] · fecha de vigencia [LEGAL:effective-date-pending]
POLÍTICA DE COOKIES Y ALMACENAMIENTO.
Las cookies son valores pequeños del navegador; web y app también usan almacenamientos equivalentes. Hay que escanear dominio final y artefactos firmados antes de cerrar el inventario.
2. Inventario revisado
La revisión del 1 de agosto de 2026 encontró almacenamiento de autenticación Supabase, widget Cloudflare Turnstile en la ruta de solicitud y almacenamiento móvil de idioma y nonce aleatorio de instalación. No encontró pixel publicitario ni SDK analytics general. Faltan headers/tagging de producción, paneles de proveedor y AAB/IPA final.
3. Cookies de autenticación
Supabase SSR usa cookies propias legibles por navegador para material PKCE/sesión y renovación. En producción son Secure y SameSite=Lax en la configuración revisada. Son necesarias para iniciar y mantener sesión y proteger rutas; nombres, duración y logout deben inventariarse en el proyecto real.
4. Protección antiabuso
La solicitud private puede cargar Cloudflare Turnstile. El navegador ejecuta código de Cloudflare y el servidor envía token y, si existe, IP a Siteverify. Cloudflare puede tratar señales de navegador, red y desafío. Deben comprobarse cookie de clearance, ajustes y retención contractual reales.
5. Almacenamiento local
La app guarda idioma y nonce aleatorio de instalación; Supabase puede persistir la sesión. El nonce registra o revoca push opcional y no se presenta como identificador publicitario. Borrar la app elimina valores locales, no necesariamente datos del servidor.
6. Analytics y publicidad
No se observó analytics genérico, publicidad, tracking entre empresas o cookie de profiling. Es una conclusión técnica acotada, no una promesa permanente. Toda tecnología no esencial futura debe esperar consentimiento y actualizar política y tiendas antes de cargar.
7. Consentimiento y controles
El almacenamiento necesario no sigue la misma regla que el tracking opcional. Si se añade este último, quedará bloqueado hasta elegir, con aceptar y rechazar igual de visibles, granularidad y retirada fácil. Bloquear todo desde el navegador puede romper sesión o formulario protegido.
8. Terceros
Los servicios observados son Supabase y Cloudflare. Google o Apple pueden usar almacenamiento al elegir OAuth; Booksy aplica su política tras el clic. OpenAI recibe Concierge desde el servidor y no se carga como script de cookies en la implementación revisada. Roles y plazos dependen del registro aprobado.
9. Cambios y contacto
Versionaremos los cambios. Envía dudas o discrepancias a [LEGAL:privacy-contact-pending]. El estado de auditoría de cookies de esta versión es pending; si sigue pendiente, producción continúa bloqueada.
Información relacionada
EL ALMACENAMIENTO ES SOLO UNA PARTE.
Consulta el flujo de datos, proveedores y conservación completos.
