Política de Cookies
Las cookies y tecnologías similares que utilizamos, qué hacen y cómo controlarlas.
§ 1Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web puede almacenar en tu dispositivo (computadora, móvil, tableta) cuando lo visitas. Sirven para que el sitio funcione correctamente, recuerde tus preferencias o reconozca tu sesión.
Tecnologías similares incluidas en esta política:
- localStorage / sessionStorage: almacenamiento en el navegador para preferencias del usuario.
- IndexedDB: base de datos local para datos del cliente (no usada actualmente por DEC web; sí por la app iOS para caché local).
- Web tokens (JWT): tokens de sesión almacenados en cookies seguras HttpOnly.
§ 2Qué cookies usamos
DEC utiliza las siguientes categorías de cookies:
- Esenciales: necesarias para que el servicio funcione.
- Preferencias: para recordar configuraciones que tú eliges.
- Analytics: actualmente NO usadas. Si en el futuro las implementamos, será con herramientas privacy-friendly sin cookies de rastreo personal (Plausible, Umami u similar).
- Publicidad: actualmente NO usadas en la web. La app iOS podría usar AdMob en el futuro para usuarios del plan Free; te notificaremos y solicitaremos consentimiento ATT cuando corresponda.
§ 3Cookies esenciales
| Nombre | Propósito | Duración | Tipo |
|---|---|---|---|
sb-smaazlgvonzcajjvbefk-auth-token | Token de sesión consolidado (acceso + refresco, JWT). Emitido por @supabase/ssr | Hasta la expiración del refresh token | Secure, SameSite=Lax |
sb-smaazlgvonzcajjvbefk-auth-token.0, .1, … | Fragmentos (chunks) de la cookie anterior cuando el token supera el tamaño máximo por cookie | Hasta la expiración del refresh token | Secure, SameSite=Lax |
Estas cookies se establecen por Supabase Auth (a través de la librería @supabase/ssr, que emite cookies con el patrón sb-<project-ref>-auth-token) y son indispensables para que puedas iniciar sesión, navegar autenticado y mantener tu suscripción reconocida. Sin ellas no puedes usar funcionalidades que requieran cuenta.
§ 4Cookies de preferencias
| Nombre / Clave | Propósito | Duración | Tipo |
|---|---|---|---|
dec-theme | Tema visual (claro / oscuro) | 1 año | localStorage |
dec-locale | Idioma de la interfaz (cuando se habilite) | 1 año | localStorage |
dec.patient.active, dec.patient.saved, dec.patient.weightType | Datos del paciente activo y guardados para las herramientas clínicas (peso, escalas, valoración). Se guardan solo en tu navegador; no se envían a DEC (ver Política de Privacidad) | Hasta que los borres | localStorage |
Estas preferencias se guardan localmente en tu navegador. Puedes borrarlas desde la configuración de tu navegador sin afectar tu cuenta.
§ 5Cookies de analytics
Actualmente DEC NO utiliza cookies de analytics.
En el futuro podríamos implementar herramientas privacy-friendly como Plausible Analytics o Umami, que no usan cookies personales ni rastrean usuarios individualmente, sino que generan métricas agregadas y anónimas (páginas más visitadas, referrers, etc.). Si lo hacemos, actualizaremos esta política y te informaremos antes de implementarlo.
§ 6Cookies de publicidad
La web de DEC NO utiliza cookies de publicidad.
En el futuro, los usuarios del tier Free podrían ver publicidad servida por Google AdSense (web) o Google AdMob (iOS). Cuando esto ocurra:
- Te lo notificaremos previamente y actualizaremos esta política.
- Implementaremos un banner de consentimiento conforme a ePrivacy (UE) y CCPA (California).
- En iOS aplicaremos App Tracking Transparency (ATT) y solo usaremos tracking si das consentimiento expreso.
- Los usuarios del tier Pro nunca verán publicidad ni serán objeto de cookies de rastreo publicitario por parte de DEC.
§ 7Cookies de terceros
Algunos servicios de terceros que integramos pueden establecer sus propias cookies cuando interactúas con ellos:
- Lemon Squeezy (en el momento de pago): cookies necesarias para procesar la transacción. Sujetas a la política de privacidad de Lemon Squeezy.
- Apple y Google (durante el flujo OAuth): cookies del proveedor de identidad para validar tu sesión. Sujetas a las políticas de Apple y Google.
DEC no controla ni puede gestionar cookies establecidas por estos terceros. Consulta sus políticas directamente para más información.
§ 8Duración de las cookies
- Cookies de sesión: se borran al cerrar el navegador.
- Cookies persistentes: permanecen hasta su fecha de expiración o hasta que las borres manualmente.
La duración de cada cookie específica se indica en las tablas de las secciones 3 y 4.
§ 9Cómo gestionar las cookies
9.1. Desde tu navegador
Todos los navegadores permiten controlar, ver y eliminar cookies. Consulta la documentación de tu navegador:
9.2. Implicaciones de bloquear cookies
Si bloqueas las cookies esenciales de DEC, no podrás iniciar sesión ni mantener una sesión activa. La aplicación funcionará en modo público pero sin acceso a tu cuenta o suscripción.
9.3. Modo navegación privada
En modo privado/incógnito, las cookies se almacenan solo durante esa sesión y se borran al cerrar la ventana. Esto significa que tu sesión DEC en modo privado se cerrará al cerrar el navegador.
§ 10Cambios en esta política
Si modificamos las cookies que usamos (por ejemplo, al incorporar analytics o publicidad), actualizaremos esta política y te notificaremos previamente cuando sea legalmente exigible o cuando el cambio sea sustancial.