Política de cookies y almacenamiento

1. Resumen

Keptt sigue un enfoque minimalista con las cookies y el almacenamiento del navegador. Solo recopilamos lo estrictamente necesario para prestar el servicio.

2. Qué usamos

Cookie de sesión (estrictamente necesaria)

Una única cookie de sesión HTTP-only y Secure gestionada por Better Auth. Autentica tu sesión y mantiene tu estado de inicio de sesión. Es la única cookie que establece Keptt directamente. Está exenta del consentimiento previo conforme al artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico ("LSSI-CE") y a la Guía sobre el uso de las cookies de la AEPD, por ser estrictamente necesaria para la prestación del servicio expresamente solicitado.

Service Worker (caché PWA)

Keptt usa un service worker para cachear recursos estáticos y ganar rendimiento y fiabilidad offline. Solo cachea recursos de la aplicación (no datos de usuario), no rastrea comportamiento ni envía datos a terceros.

Suscripción a notificaciones push

Si das tu consentimiento, tu navegador genera una suscripción push (URL de endpoint y claves de cifrado) que se almacena en servidor en la base de datos de tu organización. Se usa exclusivamente para recordatorios de tareas y alertas.

3. Qué NO usamos

• Sin cookies analíticas (no usamos Google Analytics, Plausible ni Mixpanel)
• Sin píxeles de seguimiento (no usamos Meta Pixel ni LinkedIn Insight Tag)
• Sin cookies de publicidad de terceros
• Sin fingerprinting ni identificación del dispositivo más allá de la gestión de sesión
• Sin uso de localStorage ni sessionStorage para seguimiento
• Sin seguimiento entre sitios de ningún tipo

4. Cookies de terceros

Stripe (procesamiento de pagos)

Al interactuar con Stripe para el pago, Stripe puede establecer sus propias cookies en el dominio stripe.com para prevención del fraude y seguridad del pago. Están sujetas a la Política de cookies de Stripe.

Google OAuth (opcional)

Si inicias sesión con Google, Google puede establecer cookies durante el flujo OAuth en accounts.google.com para la autenticación. Están sujetas a la Política de privacidad de Google.

5. Consentimiento de cookies

Nuestra cookie de sesión es estrictamente necesaria conforme al artículo 22.2 de la LSSI-CE y no requiere consentimiento previo. Como no utilizamos cookies analíticas, publicitarias ni no esenciales, Keptt no muestra un banner de consentimiento de cookies. Las cookies de terceros que establecen Stripe (durante el pago) y Google (durante el acceso opcional con OAuth) se rigen por sus respectivas políticas de cookies. La Agencia Española de Protección de Datos (AEPD) publica la "Guía sobre el uso de las cookies" en https://www.aepd.es/guias/guia-cookies.pdf.

6. Cómo gestionar las cookies

Puedes gestionar o eliminar las cookies desde los ajustes del navegador. Bloquear la cookie de sesión de Keptt cerrará tu sesión. Puedes cancelar el registro del service worker desde las DevTools del navegador y gestionar las notificaciones push en los ajustes del sitio de tu navegador.

7. Cambios en esta política

Actualizaremos esta Política de cookies si cambian nuestras prácticas. Los cambios sustanciales se reflejarán en la fecha de entrada en vigor y se comunicarán por email.

8. Contacto

Para consultas sobre nuestras prácticas de cookies y almacenamiento, consulta nuestra Política de Privacidad o escríbenos a [email protected]. Asimismo, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es/.