Política de Cookies · Incidencias Comunidad

# Política de Cookies (Borrador Técnico) > **Aviso importante:** BORRADOR TÉCNICO - Pendiente de revisión y validación jurídica por un profesional colegiado antes de su publicación definitiva. Este texto constituye una propuesta técnica orientada a estándares y guías de referencia y no representa una declaración de cumplimiento legal ni certificación oficial AEPD/RGPD. ## 1. ¿Qué son las cookies? Una cookie es un pequeño archivo que se almacena en el navegador del usuario al visitar una página web. Permite recordar información técnica de sesión, preferencias o métricas agregadas de uso. ## 2. Categorías de Cookies Utilizadas - **Necesarias / Técnicas (Siempre activas):** Imprescindibles para la autenticación segura, gestión de sesión y prevención de CSRF. No requieren consentimiento. - **Preferencias (Opcionales):** Permiten recordar la comunidad seleccionada o ajustes visuales de la interfaz. - **Analíticas (Opcionales):** Métricas anónimas de rendimiento. Por defecto la plataforma utiliza analítica autoalojada y respetuosa con la privacidad sin cookies de rastreo de terceros. ## 3. Tabla Detallada de Cookies | Nombre | Proveedor | Finalidad | Categoría | Duración | |---|---|---|---|---| | `authjs.session-token` | Propia | Mantener la sesión autenticada del usuario | Necesaria | Sesión / 30 días | | `authjs.csrf-token` | Propia | Protección contra ataques CSRF | Necesaria | Sesión | | `cookie_consent` | Propia | Guarda el consentimiento otorgado por el usuario | Necesaria | 13 meses | | `pref_comunidad_id` | Propia | Recuerda la última comunidad consultada en el panel | Preferencias | 12 meses | ## 4. Gestión y Retirada del Consentimiento El usuario puede cambiar o revocar sus preferencias de cookies en cualquier momento pulsando en el enlace **"Configurar cookies"** situado en el pie de página de la aplicación.

Nombre	Proveedor	Categoría	Finalidad	Duración
authjs.session-token	Propia (Servidor)	necesarias	Mantiene la sesión de usuario autenticada de forma segura.	Sesión / 30 días
authjs.csrf-token	Propia (Servidor)	necesarias	Protección contra ataques de falsificación de peticiones en sitios cruzados (CSRF).	Sesión
cookie_consent	Propia (Cliente)	necesarias	Almacena las preferencias y consentimiento de cookies otorgado por el usuario.	13 meses
pref_comunidad_activa	Propia (Cliente)	preferencias	Recuerda la última comunidad de propietarios consultada en el panel.	12 meses

Inventario Detallado de Cookies Utilizadas