Política de Cookies
Borrador operativo. Pendiente de revisión legal antes de publicación.
Versión: borrador 0.1 — {{FECHA}}
1. Qué son las cookies
Las cookies son pequeños ficheros que un sitio web almacena en el dispositivo del usuario para distintos fines, desde la autenticación y preferencias hasta la medición de uso. Esta política aplica también a tecnologías equivalentes como almacenamiento local del navegador.
2. Responsable
- Titular: {{RAZON_SOCIAL}} ("Ayho").
- Contacto de privacidad:
[email protected].
3. Base jurídica y consentimiento
Ayho distingue entre:
- Cookies técnicas o necesarias: imprescindibles para la prestación del servicio solicitado (autenticación, sesión, seguridad, balanceo de carga, preferencia de idioma). No requieren consentimiento según el artículo 22.2 de la LSSI-CE y las directrices de la AEPD.
- Cookies no esenciales: analítica, medición de uso, anti-abuso/antibot no estrictamente necesario. Requieren consentimiento previo.
El consentimiento se solicita mediante un banner gestionado con la
herramienta Klaro autohospedada. Ninguna cookie no esencial se activa
antes de la aceptación explícita. El usuario puede retirar el
consentimiento en cualquier momento desde el enlace de gestión de
preferencias al final de esta misma página.
4. Cookies utilizadas
A continuación se enumeran las categorías y las cookies más relevantes. La lista concreta en producción podrá variar y se mantendrá actualizada en el banner.
4.1 Técnicas / estrictamente necesarias
| Cookie | Propósito | Duración |
|---|---|---|
better-auth.session_token |
Sesión autenticada | 7–30 días |
better-auth.csrf |
Protección CSRF | Sesión |
ayho.active_company |
Empresa activa del usuario multi-empresa | 30 días |
ayho.locale |
Preferencia de idioma | 30 días |
klaro |
Registro de consentimiento de cookies | 6 meses |
4.2 Seguridad / anti-abuso
| Cookie | Propósito | Duración |
|---|---|---|
cf_* de Cloudflare Turnstile |
Prevención de bots en signup y | |
| recuperación | Sesión / 30 minutos |
4.3 Analítica (no esencial, requiere consentimiento)
| Cookie | Propósito | Duración |
|---|---|---|
ph_* de PostHog (self-host) |
Analítica de producto y feature flags | 13 meses |
4.4 Marketing y publicidad
Ayho no utiliza cookies publicitarias ni de marketing de terceros en v1. Si se incorporan en el futuro, se notificará con antelación y se actualizará esta política y el banner Klaro.
5. Cookies de terceros
- Stripe: puede establecer cookies propias al cargar componentes de
pago (Stripe Elements/Checkout). Se ejecutan únicamente cuando el
usuario inicia un flujo de pago. Su política está disponible en
https://stripe.com/es/privacy. - Google / LinkedIn: al elegir login social, los proveedores pueden usar cookies propias dentro de su dominio para autenticar. No tenemos acceso a esas cookies.
6. Gestión del consentimiento
- Al primer acceso se muestra el banner Klaro con tres opciones: aceptar todas, rechazar no esenciales o configurar por categoría.
- El usuario puede reabrir el panel de preferencias en cualquier momento desde el enlace de gestión de preferencias al final de esta página.
- Rechazar cookies no esenciales no impide el uso del servicio.
7. Duración y renovación del consentimiento
- El consentimiento caduca a los 24 meses desde su otorgamiento o antes si cambia la lista de finalidades; en ese caso se solicita de nuevo.
- Se conserva evidencia del consentimiento conforme a la Política de Privacidad.
8. Cómo configurar el navegador
Los principales navegadores permiten bloquear o eliminar cookies desde sus ajustes:
- Chrome:
chrome://settings/cookies. - Firefox: preferencias de privacidad.
- Safari: preferencias → privacidad.
- Edge: configuración → cookies y permisos del sitio.
Bloquear cookies técnicas puede impedir el correcto funcionamiento del servicio.
9. Cambios en la política
Ayho podrá modificar esta política cuando cambien las cookies utilizadas. Los cambios materiales se anuncian en el banner y obligan a solicitar el consentimiento de nuevo cuando corresponda.