Política de cookies

1. Qué utiliza la aplicación

SHEEPLINK utiliza una cookie de sesión y almacenamiento local del navegador para autenticación, control de inactividad y sincronización del cierre de sesión entre pestañas. La landing pública no consulta la sesión de la app. El acceso opcional con Google utiliza Firebase para completar la autenticación; la sesión de Firebase se mantiene en memoria y después se cierra, mientras SHEEPLINK conserva su propia cookie de sesión. La aplicación no incorpora actualmente herramientas de publicidad ni cookies analíticas opcionales.

Estos mecanismos son operativos y de seguridad. No se muestra una elección ficticia para rechazar una sesión que es necesaria para entrar. Si se incorporan tecnologías opcionales, se informarán sus finalidades y se ofrecerán las opciones que correspondan antes de utilizarlas.

2. Cookie session

La cookie session identifica la sesión autenticada. Se entrega con httpOnly y SameSite=Lax y, en producción, Secure. El JavaScript de la página no puede leerla. Se elimina al cerrar la sesión y su vigencia se renueva con las peticiones autenticadas; el tiempo depende de la configuración del servicio.

El control de inactividad del frontend cierra la sesión tras aproximadamente 15 minutos sin actividad. Esto es distinto de la renovación técnica del token y puede depender de que el navegador ejecute sus temporizadores.

3. Almacenamiento local y de pestaña

localStorage guarda lastActivity, con la marca de actividad, y logoutAt, para avisar del cierre de sesión a otras pestañas. Estas marcas pueden permanecer hasta que se sobrescriban o se borren los datos del sitio; no contienen el token, la contraseña ni el nombre de la persona.

sessionStorage guarda hadSession y sessionExpired para gestionar los avisos de acceso y caducidad. Es información de la pestaña que se elimina al cerrarla o cuando la aplicación la actualiza.

4. Infraestructura y sitios externos

Los proveedores de red y protección del sitio pueden utilizar mecanismos técnicos propios para gestionar tráfico o prevenir abuso. Su presencia depende de la configuración efectiva de la infraestructura. Si sigues enlaces a WhatsApp u otros sitios, se aplican también sus políticas.

5. Cómo gestionar estas tecnologías

Puedes cerrar sesión y borrar las cookies y los datos de este sitio desde tu navegador. Bloquear las cookies necesarias puede impedir el acceso. Borrar el almacenamiento local puede interrumpir los avisos y la sincronización entre pestañas; no elimina por sí solo los registros que tu iglesia conserva en el servidor.

Para consultas sobre cookies o datos personales, escribe a krecarfaz@gmail.com o revisa la Política de privacidad.