Última actualización:
1. Qué es cada mecanismo
Una cookie es un pequeño valor que un sitio guarda en el navegador y que este devuelve en solicitudes posteriores. localStorage es otro espacio del navegador que una página puede leer y escribir, pero no es una cookie y no se envía automáticamente con cada solicitud. sessionStorage funciona de forma parecida, normalmente solo durante una pestaña.
El almacenamiento en la base de datos o en los servidores de los proveedores tampoco es una cookie. Se explica en la Política de privacidad cuando contiene datos personales.
2. Cookies utilizadas actualmente
Sesión de Supabase Auth
Cuando inicias sesión, Supabase Auth crea una o varias cookies de sesión cuyo nombre incorpora la referencia técnica del proyecto. Permiten mantener y renovar la sesión en rutas protegidas. Son estrictamente necesarias para la cuenta solicitada y su duración depende de la sesión y de los tokens administrados por Supabase. No se usan para publicidad.
cocheshoy_next
Cookie propia, HTTP-only y SameSite=Lax, con una duración máxima de 15 minutos. Recuerda únicamente una ruta interna segura mientras solicitas o completas el acceso y se elimina al consumirse. Es estrictamente necesaria para devolverte a la página que habías solicitado.
ch_idioma y ch_tema
Cookies propias de preferencia, SameSite=Lax, con una duración de un año. Solo se crean cuando eliges un idioma o una apariencia (clara u oscura) en la cabecera, el pie de página o «Mi cuenta › Ajustes», y guardan únicamente esa elección para mostrar la web como la pediste. No contienen datos de la cuenta ni se usan para medir, perfilar o publicidad. Si las borras, la web vuelve al español y a la apariencia clara.
El código actual no configura cookies de analítica, publicidad, elaboración de perfiles ni personalización comercial.
3. Almacenamiento local del navegador
cocheshoy:favoritos
Guarda en localStorage hasta 200 identificadores de anuncios favoritos para que la función opere sin cuenta. Si inicias sesión, la lista se sincroniza con tu cuenta. No tiene caducidad automática: permanece hasta que la función la borra, limpias los datos del navegador o desinstalas su perfil.
cocheshoy:private-publishing:v1
Guarda en localStorage el primer borrador de publicación para que no pierdas lo escrito antes de iniciar sesión. Puede contener datos del vehículo, ubicación, nombre visible y, si los escribes en el borrador, matrícula o VIN. Se elimina cuando el borrador se crea correctamente en el servidor, pero no tiene una caducidad automática y puede permanecer si abandonas el proceso. En un dispositivo compartido, conviene borrar los datos del sitio si no deseas conservarlo.
No se ha encontrado uso propio de sessionStorage ni de IndexedDB en la aplicación actual.
4. Medición técnica y telemetría
Visitas a anuncios
La página de detalle envía un evento propio para contar visitas. En el servidor se deriva un identificador diario mediante hash a partir de la conexión y el agente del navegador; no se guarda la IP en la tabla de eventos. Los eventos brutos se eliminan a los 90 días y las estadísticas diarias agregadas pueden conservarse durante la vida operativa del anuncio. Este mecanismo no crea cookies ni escribe almacenamiento del navegador.
Sentry
Si Sentry está configurado, recibe errores y una muestra del rendimiento para diagnosticar fallos. La configuración de CochesHoy desactiva el envío de datos de usuario, cookies, cuerpos de solicitudes, IP y repetición de sesiones; limita las cabeceras a agente del navegador, idioma y referencia. Sentry recibe técnicamente la conexión y la eliminación de geolocalización derivada depende además de la configuración externa del proyecto. La integración no crea cookies ni almacenamiento local según el código auditado.
5. Datos guardados en servidores
Cuentas, favoritos sincronizados, anuncios, fotografías, mensajes, verificaciones de teléfono y registros operativos se guardan en servicios de servidor. No deben confundirse con cookies ni con localStorage. Sus fines, proveedores y conservación se detallan en la Política de privacidad.
Elegir «Continuar con Google» abre el servicio de Google, que puede utilizar sus propios mecanismos bajo sus políticas. Twilio solo interviene si solicitas un SMS para verificar un teléfono que quieras mostrar; Resend interviene en los correos transaccionales para los que esté configurado. Ninguna de esas integraciones añade por sí sola una cookie publicitaria de CochesHoy.
6. ¿Hace falta ahora un banner de consentimiento?
El inventario actual no contiene cookies publicitarias, de perfilado o analítica de terceros ni almacenamiento terminal no esencial activado al llegar a la web. Las cookies de sesión aparecen al pedir acceso, las de idioma y apariencia solo al elegir esas preferencias, y los dos usos de localStorage permiten funciones expresamente solicitadas: favoritos y continuidad del borrador.
Por ese motivo, no se muestra un banner de consentimiento en la versión actual. Esta conclusión se refiere al comportamiento auditado, no a cualquier tecnología futura. Antes de añadir analítica, publicidad, perfiles u otro almacenamiento no esencial, CochesHoy debe revisar la necesidad de consentimiento, impedir su activación previa y ofrecer aceptar y rechazar al mismo nivel.
7. Cómo controlar o borrar estos datos
Puedes cerrar sesión desde tu cuenta. También puedes borrar las cookies y datos del sitio desde la configuración de tu navegador. Si bloqueas todas las cookies, la cuenta y otras funciones que dependen de la sesión pueden dejar de funcionar. Si borras localStorage, perderás los favoritos no sincronizados y el borrador local.
Esta página se actualizará si cambia el inventario. La fecha de la revisión vigente aparece al principio.
Para cualquier consulta sobre cookies o almacenamiento, escribe a support@cocheshoy.net.