Política de cookies y almacenamiento

Las superficies web autenticadas utilizan cookies de sesión para reconocer la cuenta. La web recuerda en tu navegador, sin cookies, que ya leíste el aviso de cookies, para no mostrarlo otra vez. Mientras inicias sesión, también guarda en esa pestaña, durante 10 minutos como mucho, el paso del código que te enviamos por correo, para que puedas seguir si el navegador recarga la página al abrir tu correo. No guarda tu contraseña, el código ni tu correo completo. Si tienes la sesión iniciada, la web recuerda además en tu navegador, sin cookies, que la tienes, para enseñarte «Tu cuenta» en lugar de «Registrarse». No guarda tu nombre, tu correo ni ningún otro dato de la cuenta. La app móvil utiliza almacenamiento seguro para la sesión y las claves del dispositivo, una base local y cachés para la información autorizada, y colas para operaciones sin conexión. Los documentos legales públicos pueden almacenarse para su consulta.

Las cookies de sesión permiten mantener el acceso a las páginas autenticadas. Las preferencias visuales, cuando se guardan, sólo recuerdan la presentación de la interfaz; no acreditan la identidad ni conceden permisos sobre una cuenta.

EcoStock no utiliza analítica opcional, publicidad ni seguimiento promocional. Las visitas a la web se cuentan de forma agregada en los servidores de EcoStock, sin cookies y sin datos que te identifiquen. No se solicitan autorizaciones para servicios que no están habilitados. Si se incorporan finalidades opcionales, se describirán y se ofrecerán los controles que correspondan antes de activarlas.

• Sesión y claves guardadas de forma segura: permiten reconocer la cuenta y proteger el acceso desde el dispositivo.
• Base local, caché y cola de sincronización: permiten consultar información autorizada y gestionar operaciones sin conexión.
• Documentos legales públicos: permiten consultar las condiciones y su historial.
• Aviso de cookies: recordar que ya lo leíste.
• Inicio de sesión en la web: seguir en el paso del código si la página se recarga.
• Sesión iniciada en la web: enseñar «Tu cuenta» en lugar de «Registrarse».

Cerrar sesión termina la sesión local y suspende las operaciones privadas. La app limpia los datos y cachés de la cuenta según su función y mantiene bloqueado el acceso privado si la limpieza necesaria falla. Cambiar de cuenta exige preparar el almacenamiento de la nueva identidad antes de mostrar o sincronizar sus datos. En la web, cerrar sesión no quita la marca del aviso de cookies. Se quita al borrar los datos del sitio en tu navegador, y entonces el aviso vuelve a aparecer.

Los documentos públicos no contienen datos privados de la cuenta y pueden permanecer para consulta. La limpieza de EcoStock no elimina las fotografías originales elegidas desde la galería ni archivos que la persona haya exportado fuera del almacenamiento de la app. Las operaciones pendientes y las copias de recuperación privadas se tratan según su finalidad y los plazos descritos en este documento; cerrar sesión no equivale a solicitar la eliminación de la cuenta.

El funcionamiento sin conexión utiliza identificadores del dispositivo y de la instalación, junto con una clave de firma, para vincular las operaciones a sus autorizaciones. No son identificadores publicitarios ni sustituyen la sesión. Tampoco verifican un teléfono mediante SMS.

EcoStock desactiva en Android la copia y restauración automática de sus datos. En iOS, las credenciales y evidencias sensibles del almacenamiento seguro se guardan como no migrables a otro dispositivo. Cerrar sesión no puede borrar de forma retroactiva e inmediata las copias históricas que ya haya creado el sistema operativo o un servicio externo fuera del control de EcoStock.

Si autorizas guardar o recuperar la contraseña de EcoStock mediante el gestor de credenciales de tu dispositivo, esa copia se administra conforme a la configuración y condiciones del proveedor que elijas. Es distinta de la sesión local de EcoStock; cerrar sesión o eliminar la cuenta no borra automáticamente esa credencial del gestor. Puedes eliminarla mediante sus propios controles.

• Sesión del servidor: validez de 31 días naturales desde la última conexión, con renovación durante el uso. Eliminar la cuenta revoca las sesiones; la fecha de expiración de una sesión no representa por sí sola el borrado periódico de todos sus registros.
• Identidad sin conexión: puede reutilizarse hasta 31 días naturales desde su validación, siempre dentro de los permisos de la cuenta y del dispositivo. Una revocación del servidor sólo puede llegar a un dispositivo desconectado cuando vuelva a comunicarse.
• Caché de respuestas API y consultas privadas persistidas: reutilización máxima de 24 horas. Se comprueba su antigüedad al leer; las entradas vencidas no se presentan como vigentes. Esto no describe un temporizador que borre todos los archivos al cumplirse 24 horas.
• Operaciones sin conexión y copias privadas de recuperación: se mantienen protegidas hasta sincronizarse o resolver su disposición. Si siguen pendientes a los 31 días naturales, deben revisarse para decidir qué puede eliminarse sin perder operaciones. No se descartan ventas sin sincronizar de forma silenciosa.
• Documentos legales públicos: pueden conservarse para consulta e historial; no contienen la información privada de la cuenta.
• Aviso de cookies: la marca de que ya lo leíste se queda en tu navegador hasta que borres los datos del sitio. No caduca sola.
• Paso del código al iniciar sesión en la web: sólo en el almacenamiento de esa pestaña. Se borra al entrar, al usar otro correo o cuando caduca el código, y como mucho a los 10 minutos.
• Marca de sesión iniciada en la web: se queda en tu navegador mientras tengas la sesión. Se borra al cerrar sesión, al eliminar la cuenta o cuando la web comprueba que la sesión ya no existe.

Cerrar sesión y cambiar de cuenta aplican la limpieza y el aislamiento descritos en Controles. Si la app no está ejecutándose o el dispositivo está desconectado, no puede garantizarse la recepción inmediata de una orden remota. Los archivos exportados y el gestor de contraseñas del sistema tienen controles propios y no se confunden con una sesión activa de EcoStock.