Cookies y tecnologías similares usadas por horara

1. Qué son las cookies y tecnologías similares

Esta política se aplica a las cookies y a otras tecnologías equivalentes que almacenan o recuperan información del dispositivo, como localStorage, sessionStorage, service workers, cachés de la PWA o identificadores asociados a scripts de terceros.

horara utiliza estas tecnologías tanto en la web pública como en las zonas privadas de la plataforma para operar el servicio, mantener la sesión, personalizar la experiencia y habilitar la PWA.

2. Tecnologías técnicas o estrictamente necesarias

• Sesión y autenticación: la plataforma usa cookies de NextAuth y del propio flujo de sesión para identificar al usuario autenticado, mantener el acceso a las áreas privadas, permitir SSO entre aplicaciones de Horara bajo sus dominios y proteger acciones de cuenta.
• Restricción de dispositivos: cuando una empresa activa la restricción de dispositivos, horara puede emitir la cookie `horara_device_credential`, de tipo técnico y `HttpOnly`, para reconocer navegadores o PWAs autorizados para fichar.
• Preferencia de tema: se usa `localStorage` con la clave `horara:theme` para recordar si el usuario prefiere tema claro, oscuro o sistema.
• Límite local del formulario de recuperación: la página `/recuperar` usa `localStorage` con la clave `horara:password-recovery-attempts` para limitar intentos repetidos durante una ventana corta de tiempo.
• PWA y caché: la aplicación puede registrar un service worker y utilizar cachés del navegador para servir activos estáticos, instalación PWA y funcionamiento técnico de la app.
• Push web: si el usuario activa notificaciones, el navegador puede almacenar información técnica ligada a la suscripción push y al service worker.

3. Servicios de terceros que pueden usar almacenamiento técnico

• Stripe: cuando el cliente accede a Stripe Checkout o al portal de cliente, Stripe puede usar cookies o almacenamiento técnico propio para procesar pagos, antifraude y mantener la sesión en su dominio.
• LinkedIn Insight Tag y Google Analytics 4: si el usuario acepta cookies de marketing, las páginas públicas de adquisición pueden cargar estas tecnologías para medir campañas, crear audiencias, analizar el uso de la web y atribuir conversiones.
• Almacenamiento de archivos: si el entorno usa Vercel Blob para avatares, la subida y entrega de archivos puede implicar almacenamiento técnico y registros asociados al proveedor configurado.
• Meta: si permites expresamente la medición con Meta y la integración está activa, horara envía desde su servidor una confirmación del registro de empresa en fichaje y los datos disponibles para relacionarlo con nuestros anuncios. Esta opción se gestiona por separado de Google Analytics 4, LinkedIn Insight Tag y las comunicaciones comerciales. Puedes registrarte aunque la rechaces.

4. Base jurídica y gestión de preferencias

Las tecnologías técnicas o estrictamente necesarias se usan para prestar el servicio solicitado, mantener la sesión, aplicar controles de seguridad y habilitar funciones esenciales de la plataforma.

El panel general de preferencias permite aceptar la medición de Google Analytics 4 y LinkedIn Insight Tag o mantener solo las tecnologías necesarias. Esa elección se guarda con la clave `horara:marketing-consent` y no autoriza la medición con Meta. La opción «Preferencias de medición de Meta» permite aceptar o rechazar esta medición por separado y cambiar la decisión después. Al rechazarla se cancelan los envíos pendientes; los envíos ya iniciados y los datos ya recibidos por Meta no pueden retirarse mediante esta opción.

Puedes limitar o borrar cookies y almacenamiento local desde la configuración de tu navegador o dispositivo. Si lo haces, algunas funciones de horara pueden dejar de estar disponibles o requerir una nueva configuración, como el inicio de sesión, la PWA, las notificaciones push o la autorización del dispositivo para fichar.

5. Conservación

• Las cookies de sesión y seguridad se conservan el tiempo necesario para mantener la autenticación o la función técnica correspondiente.
• La credencial técnica de restricción de dispositivos se mantiene mientras siga vigente, no se revoque o no se borren los datos del navegador.
• Las preferencias de tema y otros datos de almacenamiento local se conservan hasta que el usuario los elimine o la aplicación deje de necesitarlos.
• La preferencia específica de Meta y el identificador del navegador que permite aplicarla tienen una vigencia máxima de 30 días. Los datos de campaña capturados para la atribución tienen una vigencia máxima de 24 horas. El envío de la conversión dispone de hasta 24 horas desde el registro; los datos utilizados para relacionarla con los anuncios se eliminan en horara al finalizar, cancelarse o caducar ese envío.

6. Cómo contactar con nosotros

Si tienes dudas sobre esta política o sobre el uso de cookies y tecnologías similares en horara, puedes escribir a admin@horara.es.

Para más información general sobre el tratamiento de datos personales, consulta también la política de privacidad.