Cookies y tecnologías similares usadas por horara

1. Qué son las cookies y tecnologías similares

Esta política se aplica a las cookies y a otras tecnologías equivalentes que almacenan o recuperan información del dispositivo, como localStorage, sessionStorage, service workers, cachés de la PWA o identificadores asociados a scripts de terceros.

horara utiliza estas tecnologías tanto en la web pública como en las zonas privadas de la plataforma para operar el servicio, mantener la sesión, personalizar la experiencia y habilitar la PWA.

2. Tecnologías técnicas o estrictamente necesarias

• Sesión y autenticación: la plataforma usa cookies de NextAuth y del propio flujo de sesión para identificar al usuario autenticado, mantener el acceso a las áreas privadas, permitir SSO entre aplicaciones de Horara bajo sus dominios y proteger acciones de cuenta.
• Restricción de dispositivos: cuando una empresa activa la restricción de dispositivos, horara puede emitir la cookie `horara_device_credential`, de tipo técnico y `HttpOnly`, para reconocer navegadores o PWAs autorizados para fichar.
• Preferencia de tema: se usa `localStorage` con la clave `horara:theme` para recordar si el usuario prefiere tema claro, oscuro o sistema.
• Límite local del formulario de recuperación: la página `/recuperar` usa `localStorage` con la clave `horara:password-recovery-attempts` para limitar intentos repetidos durante una ventana corta de tiempo.
• PWA y caché: la aplicación puede registrar un service worker y utilizar cachés del navegador para servir activos estáticos, instalación PWA y funcionamiento técnico de la app.
• Push web: si el usuario activa notificaciones, el navegador puede almacenar información técnica ligada a la suscripción push y al service worker.

3. Servicios de terceros que pueden usar almacenamiento técnico

• Stripe: cuando el cliente accede a Stripe Checkout o al portal de cliente, Stripe puede usar cookies o almacenamiento técnico propio para procesar pagos, antifraude y mantener la sesión en su dominio.
• Almacenamiento de archivos: si el entorno usa Vercel Blob para avatares, la subida y entrega de archivos puede implicar almacenamiento técnico y registros asociados al proveedor configurado.

4. Base jurídica y gestión de preferencias

Las tecnologías técnicas o estrictamente necesarias se usan para prestar el servicio solicitado, mantener la sesión, aplicar controles de seguridad y habilitar funciones esenciales de la plataforma.

Puedes limitar o borrar cookies y almacenamiento local desde la configuración de tu navegador o dispositivo. Si lo haces, algunas funciones de horara pueden dejar de estar disponibles o requerir una nueva configuración, como el inicio de sesión, la PWA, las notificaciones push o la autorización del dispositivo para fichar.

5. Conservación

• Las cookies de sesión y seguridad se conservan el tiempo necesario para mantener la autenticación o la función técnica correspondiente.
• La credencial técnica de restricción de dispositivos se mantiene mientras siga vigente, no se revoque o no se borren los datos del navegador.
• Las preferencias de tema y otros datos de almacenamiento local se conservan hasta que el usuario los elimine o la aplicación deje de necesitarlos.

6. Cómo contactar con nosotros

Si tienes dudas sobre esta política o sobre el uso de cookies y tecnologías similares en horara, puedes escribir a admin@horara.es.

Para más información general sobre el tratamiento de datos personales, consulta también la política de privacidad.