Política de cookies

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador y que se envía de vuelta en cada petición. Sirve, por ejemplo, para que el servidor sepa que la persona que pide una página es la misma que acaba de iniciar sesión. Junto a las cookies, un sitio puede guardar información en el almacenamiento local del navegador, que no se envía al servidor; más abajo se explica el único uso que hacemos de él.

Todas las cookies que instalamos son técnicas y de sesión: necesarias para prestar el servicio que pides expresamente al iniciar sesión. Según el artículo 22.2 de la LSSI-CE, estas cookies están exentas del deber de obtener consentimiento previo, y por eso la plataforma no muestra un banner de cookies. Las gestiona la biblioteca de autenticación NextAuth:

• Cookie de sesión (next-auth.session-token, o __Secure-next-auth.session-token con HTTPS). Es la que te mantiene identificado al pasar de una página a otra. Contiene un token firmado con tu identificador de usuario y tu rol; no guarda tu contraseña. Caduca al cerrar sesión o al expirar la sesión.
• Cookie anti-CSRF (next-auth.csrf-token, o __Host-next-auth.csrf-token). Impide que otro sitio envíe formularios en tu nombre. Es de sesión: desaparece al cerrar el navegador.
• Cookie de destino (next-auth.callback-url, o __Secure-next-auth.callback-url). Recuerda a qué página volver después de iniciar sesión. Es de sesión.

Son cookies propias, es decir, del propio dominio de TuPisoReview, y ninguna se usa para perfilarte ni se comparte con terceros con fines publicitarios.

Para que quede sin ambigüedad, la plataforma no instala:

• Cookies de analítica. No hay Google Analytics ni ninguna otra herramienta de medición de audiencia.
• Cookies de publicidad ni de seguimiento. No hay píxeles de redes sociales, ni remarketing, ni identificadores publicitarios.
• Cookies de terceros con fines propios. No cedemos espacio a terceros para que pongan sus cookies en nuestras páginas.

Por eso no existe un panel de preferencias de cookies: no hay categorías opcionales que activar o desactivar. Si en el futuro añadiéramos cualquier cookie que no sea estrictamente necesaria, pediríamos tu consentimiento antes de instalarla y actualizaríamos esta página.

Si eliges entrar con tu cuenta de Google, durante ese paso el navegador va a los servidores de Google, y Google instala sus propias cookies en su dominio para gestionar tu sesión allí. No tenemos control sobre ellas ni podemos leerlas; se rigen por la política de cookies de Google.

En nuestro dominio, ese acceso crea además dos cookies técnicas de usar y tirar mientras dura la redirección (next-auth.state y next-auth.pkce.code_verifier), que sirven para comprobar que quien vuelve de Google es quien se fue y que nadie ha manipulado el proceso. Caducan en minutos. Al terminar solo queda la cookie de sesión propia descrita arriba. Si no usas el acceso con Google, esto no te afecta en absoluto.

Puedes consultar, bloquear y eliminar las cookies desde la configuración de tu navegador. Ten en cuenta una consecuencia práctica: si bloqueas o borras las cookies de TuPisoReview, se cerrará tu sesión y tendrás que volver a iniciarla. Si las bloqueas por completo para este sitio, no podrás mantener la sesión abierta y la plataforma quedará reducida a lo que se puede consultar sin cuenta.

• Google Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios, o Configuración → Privacidad y seguridad → Borrar datos de navegación.
• Mozilla Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio → Administrar datos.
• Safari (macOS): Safari → Ajustes → Privacidad → Gestionar datos de sitios web. En iPhone y iPad: Ajustes → Safari → Borrar historial y datos de sitios web.
• Microsoft Edge: Configuración → Cookies y permisos del sitio → Administrar y eliminar cookies y datos del sitio.

Cerrar sesión desde el propio menú de tu cuenta es la forma más sencilla de eliminar la cookie de sesión sin tocar nada más del navegador.

Qué datos personales tratamos, con qué base jurídica y cómo ejercer tus derechos está explicado en la política de privacidad, y las reglas de uso de la plataforma en las condiciones de uso. Si te queda alguna duda sobre esta página, escríbenos a [PENDIENTE: correo de contacto].