Política de Cookies

1. Qué son las cookies

Una cookie es un archivo de texto de pequeño tamaño que un sitio web almacena en el navegador del usuario cuando este lo visita. Permite que el sitio recuerde información entre páginas o entre visitas, como el hecho de que la sesión ya se ha iniciado.

Junto a las cookies existen otras tecnologías que almacenan información en el dispositivo, como el almacenamiento local (localStorage) y el de sesión (sessionStorage). Esta política comprende todas ellas.

2. Enfoque de Normas7

Normas7 no utiliza cookies analíticas, publicitarias, de seguimiento ni de elaboración de perfiles. No empleamos herramientas de medición de audiencia, mapas de calor, grabación de sesiones ni plataformas publicitarias.

Utilizamos exclusivamente lo indispensable para permitir el inicio de sesión y para recordar dos preferencias de la interfaz.

3. Cookies propias

Normas7 utiliza una única cookie, refreshToken, que se genera únicamente al iniciar sesión. Su finalidad es mantener la sesión iniciada y renovar el acceso sin solicitar de nuevo las credenciales. Es estrictamente necesaria, dura 7 días y es httpOnly (inaccesible desde JavaScript), con SameSite=Strict, restringida a la ruta de autenticación de la API y transmitida por conexión segura.

Momento de creación: solo al verificar el correo, al iniciar sesión con correo y contraseña, al iniciar sesión con Google y al renovar la sesión. Visitar el sitio sin iniciar sesión no genera ninguna cookie propia.

Momento de eliminación: al cerrar sesión y al modificar la contraseña. Esta cookie es indispensable: sin ella no es posible mantener una sesión iniciada.

4. Almacenamiento local en el dispositivo

La aplicación almacena dos claves en el almacenamiento local del navegador. No son cookies: no se transmiten al servidor en cada petición y solo las lee la propia aplicación en el dispositivo.

• theme-mode: preferencia de apariencia (clara, oscura o del sistema). Se conserva hasta que se eliminen los datos del navegador o se desinstale la aplicación.

• sidebar-collapsed: estado plegado o desplegado de la barra lateral. Misma duración.

La preferencia de apariencia puede establecerse también mediante un parámetro en la dirección de acceso, sin intervención directa sobre el selector de tema.

El token de acceso se conserva únicamente en la memoria de la aplicación, nunca en el navegador ni en una cookie; se elimina al recargar o cerrar la página y caduca a los quince minutos. No se almacenan en el dispositivo el perfil del usuario, sus documentos, su historial de chat ni ningún otro dato de la cuenta. No se usan bases de datos del navegador (IndexedDB), caché sin conexión ni service workers.

5. Servicios de terceros

Aunque Normas7 no instala cookies de seguimiento, dos servicios de Google se contactan desde la aplicación y pueden instalar sus propias cookies o recibir datos técnicos, conforme a sus propias políticas y fuera del control de Normas7:

• Google Identity Services (Google LLC): habilita el acceso mediante cuenta de Google. Al cargarse, Google puede instalar sus propias cookies y recibir datos técnicos del dispositivo, en cada carga de la aplicación.

• Google Fonts (Google LLC): descarga las tipografías del sitio desde los servidores de Google. No instala cookies, pero transmite la dirección IP y los datos del navegador, en cada carga de página.

El tratamiento que Google realiza puede consultarse en https://policies.google.com/privacy

Servicios de pago: el sistema está preparado para procesar pagos mediante Stripe, si bien esta funcionalidad está desactivada. Cuando se habilite, el pago se hará mediante redirección al sitio de Stripe, por lo que sus cookies se instalarán en el dominio de dicho proveedor y no en el de Normas7.

6. Aplicación móvil

En las aplicaciones para Android e iOS aplica lo anterior, con dos precisiones: no se utilizan sistemas de análisis, publicidad ni notificaciones push, ni identificadores publicitarios o componentes de terceros con esa finalidad.

Al descargar o exportar un documento, el archivo se almacena en el dispositivo del usuario (carpeta de Documentos en iOS, caché de la aplicación en Android) para permitir su apertura o compartición. Dicho archivo queda bajo el control del usuario, que puede eliminarlo en cualquier momento.

7. Gestión de las cookies

El usuario puede bloquear o eliminar las cookies desde la configuración de su navegador (Chrome, Firefox, Safari, Edge) o, en móvil, desde los ajustes equivalentes del navegador o desinstalando la aplicación.

Consecuencias del bloqueo: bloquear la cookie refreshToken impide mantener la sesión y hace inviable el uso del servicio; bloquear el almacenamiento local no impide el funcionamiento pero no conservará las preferencias entre sesiones; bloquear los dominios de Google impide el acceso con cuenta de Google y muestra el sitio con tipografías alternativas.

Normas7 no muestra un aviso de consentimiento de cookies por no utilizar cookies analíticas ni publicitarias propias que lo requieran. Las cookies estrictamente necesarias están exentas de consentimiento previo.

8. Modificaciones

La incorporación de nuevas cookies o tecnologías de almacenamiento dará lugar a la actualización de esta política y, cuando resulte exigible, a la solicitud del consentimiento. La fecha de la última actualización figura en el encabezado.

9. Contacto

Para cualquier consulta relativa a esta política: soporte@normas7.com. Puede consultarse igualmente la Política de Tratamiento de Datos Personales y los Términos y Condiciones de Servicio.