Versión 1.0 — En cumplimiento del art. 22.2 LSSICE

Titular: Daniel Martín García · gestolab.com

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando visita un sitio web. Permiten que el sitio recuerde información sobre la visita, lo que puede facilitar la próxima visita y hacer que el sitio resulte más útil.

Cookies estrictamente necesarias (no requieren consentimiento conforme al art. 22.2 LSSICE): — sb-<proyecto>-auth-token (puede dividirse en sb-<proyecto>-auth-token.0, .1…): sesión de autenticación del usuario y su renovación. Duración: hasta 400 días, o hasta que cierre la sesión. Proveedor: Supabase. — sb-<proyecto>-auth-token-…-code-verifier (una o varias): comprobación del enlace para recuperar la contraseña. Duración: hasta que se usa el enlace (como máximo, 400 días). Proveedor: Supabase. — __stripe_mid: prevención de fraude en pagos. Duración: 1 año. Proveedor: Stripe. — __stripe_sid: identificador de sesión de pago. Duración: 30 minutos. Proveedor: Stripe. Estas cookies solo se instalan al iniciar sesión, al pedir recuperar la contraseña o al realizar un pago. Las páginas públicas (inicio, producto, blog y páginas legales) no instalan ninguna cookie. Preferencias del usuario (no son cookies: se guardan en el almacenamiento local del navegador, no viajan al servidor y no permiten identificar al usuario): — theme: preferencia de tema visual (claro/oscuro). — portal_lang: idioma elegido en el portal del cliente. — onboarding_cerrada: que ya se cerró la guía de bienvenida del panel. — gl_campana: si se llega a la web desde un enlace de campaña (utm_…, gclid…), esa campaña se guarda mientras la pestaña está abierta, para anotar de dónde vino el alta si el usuario se registra. Se borra al cerrar la pestaña. — gl-vista-documentos: cómo prefiere ver la gestoría los documentos de un expediente («Últimos subidos» o «Para presentar»). — gl-carta-…: ya no se usa (los datos de la carta de invitación se guardan en el expediente); si quedó de antes en ese navegador (fechas y casillas, sin datos personales), se borra al abrir el impreso de la carta. — portal_visto_…: en el portal del cliente, hasta qué mensaje de su gestoría se ha visto en ese dispositivo, para marcar como «Nuevo» lo que llegue después. Solo guarda una fecha. — gl-portal-temporal y gl-portal-viva: si al entrar en el portal con su enlace personal el cliente marca «Este móvil no es mío», para cerrar la sesión cuando vuelva a abrir el navegador (gl-portal-viva se borra al cerrar la pestaña). Datos que se guardan solo en esa pestaña del navegador (sessionStorage) y se borran al cerrarla: — gl_alta_checkout: durante el alta, el enlace del pago pendiente y el correo con el que se registra, para retomar el pago si se vuelve atrás desde la página de pago o se recarga. Caduca a las 23 horas. — gl-hoja-portal-…: mientras la gestoría imprime la hoja con el código QR del portal de un cliente, el enlace personal de ese cliente a su portal. Contienen un correo o un enlace de acceso: en un ordenador compartido, no deje esa pestaña abierta. Son técnicas y necesarias para prestar el servicio, por lo que no requieren consentimiento. Copias temporales del panel (solo con la sesión iniciada en el panel de la gestoría): Para que el panel cargue más rápido, el navegador guarda una copia de la lista de clientes, de «Hoy», de las caducidades, de la facturación, de las estadísticas y del nombre del despacho (clients_cache, hoy_cache, caducidades_…, facturacion_cache, analytics_cache, dashboard_stats_cache, orgName y orgInitials), el borrador de un escrito redactado con IA (gl-escrito-…) y los datos de la UGE que se están rellenando para un impreso (gestolab:uge:borrador:…), y, mientras la pestaña está abierta, el estado de la suscripción (sub_status_v2). Contienen datos de los clientes de la gestoría y se borran al pulsar «Cerrar sesión»: en un ordenador compartido, cierre siempre la sesión con ese botón. Son técnicas y necesarias para prestar el servicio, por lo que no requieren consentimiento. Analítica: GestoLab utiliza Vercel Web Analytics y Vercel Speed Insights para medir visitas y rendimiento. No instalan cookies, no rastrean al usuario entre sitios y no recogen datos que permitan identificarlo, por lo que no requieren consentimiento previo. GestoLab no utiliza cookies analíticas de terceros ni sistemas de rastreo publicitario. En caso de implementarse en el futuro, se actualizará la presente política y se solicitará el consentimiento previo del usuario.

El usuario puede configurar su navegador para bloquear o eliminar las cookies: — Google Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios. — Mozilla Firefox: Opciones > Privacidad y seguridad > Cookies y datos del sitio. — Safari: Preferencias > Privacidad > Gestionar datos de sitios web. — Microsoft Edge: Configuración > Cookies y permisos del sitio. La desactivación de las cookies estrictamente necesarias puede impedir el funcionamiento correcto del servicio, en particular el sistema de autenticación.

La presente política puede ser actualizada en cualquier momento. La versión vigente estará siempre disponible en gestolab.com. Los cambios relevantes se notificarán mediante aviso en la plataforma.