Cookies.

Qué utiliza esta aplicación

La integración de Supabase Auth guarda la sesión en cookies del dominio desde el que utilizas Humano + IA. Permiten reconocer tu sesión, renovarla y completar los flujos de confirmación. No se han incorporado cookies de analítica, publicidad o seguimiento entre sitios. No mostramos un banner para las funciones técnicas de autenticación descritas aquí. Esta decisión se refiere a su finalidad concreta; no significa que cualquier cookie que pueda añadir un proveedor esté automáticamente exenta de revisión.

Cookies de autenticación

Los nombres dependen del identificador del proyecto Supabase. «ref» representa ese identificador técnico, no tu nombre.

sb-<ref>-auth-token

Almacena los datos necesarios de sesión. Puede dividirse en fragmentos con sufijos .0, .1, etc., por el límite de tamaño de las cookies. No es una cookie publicitaria.

sb-<ref>-auth-token-code-verifier

Verificador técnico para completar de forma segura un flujo PKCE, cuando se utiliza. La biblioteca instalada también contempla claves por flujo …-flow-<id>-code-verifier e índice …-flows-code-verifier, según el flujo iniciado. No significa que todas estén siempre presentes.

Duración y control

La versión instalada de la biblioteca SSR configura por defecto una duración máxima de 400 días al escribir cookies, que puede renovarse al mantener la sesión. No significa que un token de acceso sea válido durante todo ese tiempo: la validez y revocación de la sesión dependen de Supabase Auth. Los verificadores se retiran al consumirse el flujo; uno abandonado puede permanecer hasta su limpieza o caducidad.

Las cookies se utilizan en la ruta / con SameSite=Lax. Cerrar sesión solicita su retirada. También puedes borrarlas o bloquearlas desde la configuración del navegador, aunque entonces el acceso y las funciones privadas pueden dejar de funcionar. La sesión es persistente y puede continuar tras cerrar el navegador hasta su caducidad, cierre o revocación, según los controles de Auth y del navegador. Renovar una cookie no garantiza acceso si la cuenta está bloqueada.

Otros almacenamientos y enlaces

Los filtros y el formulario del proyecto usan memoria de la página: no guardamos sus borradores en localStorage. La configuración actual del cliente SSR usa cookies, sin activar su opción adicional de almacenamiento de usuario en localStorage. Las cachés normales del navegador pueden conservar recursos del sitio. La ruta de imágenes de proyectos solicita que no se almacenen en caché; no puede recuperar copias que ya se hayan descargado.

Los botones para compartir abren LinkedIn o WhatsApp cuando los pulsas; no insertamos sus widgets de seguimiento. Los sitios externos pueden utilizar sus propias cookies al visitarlos. Las protecciones añadidas por el alojamiento deben revisarse en producción; esta descripción corresponde al código actual de la aplicación.

Si esto cambia

Si incorporamos almacenamiento no esencial, revisaremos su finalidad e información y, cuando sea necesario, solicitaremos consentimiento antes de activarlo. No se incorpora un sistema de consentimiento para funcionalidades que todavía no existen.