Política de cookies

1. Qué es una cookie, y qué no

Una cookie es un archivo pequeño que un sitio guarda en tu navegador para recordar algo entre una página y la siguiente: qué idioma has elegido, o que ya has entrado.

Hay otras formas de guardar cosas en el navegador que no son cookies pero se le parecen —el almacenamiento local, por ejemplo—, y también las contamos aquí: a quien le importa esto le importan las dos.

2. Las del sitio público (kiuvia.com)

kiuvia_locale — recuerda el idioma que has elegido. Dura un año. Sin ella, el sitio se mostraría siempre en español.

Y ninguna más. Este sitio no carga analítica, ni publicidad, ni botones sociales, ni tipografías o scripts de terceros: todo lo que ves llega desde nuestro propio dominio.

3. Las de tu cuenta (app.kiuvia.com)

Si entras en el panel, tu navegador guarda además estas tres:

__Host-ks — es tu sesión, la que evita que tengas que escribir la contraseña en cada página. Va marcada como HttpOnly (ningún script la puede leer) y Secure (solo viaja cifrada), y caduca a los treinta días, o a los catorce sin usarla. En local, donde no hay cifrado, se llama ks.

kiuvia_espacio — recuerda qué empresa estabas mirando, para devolverte a la misma cuando vuelvas. Dura un año y también es HttpOnly.

kiuvia_locale — la misma de arriba: al cambiar el idioma dentro del panel se guarda aquí también.

4. La del parte amistoso, para quien no tiene cuenta

__Host-pa — cuando el otro conductor de un accidente abre el enlace del parte, esta cookie es la que sostiene su sesión mientras rellena su columna. Dura cuarenta y cinco minutos, es HttpOnly y Secure, y no vale para nada más ni en ningún otro sitio.

5. Lo que no es una cookie: el tema

kiuvia-theme — si eliges tema claro u oscuro a mano, la elección se guarda en el almacenamiento local de tu navegador. No es una cookie: no viaja con tus peticiones y no sale de tu equipo.

6. Cloudflare Turnstile: el único tercero, y qué hace exactamente

Las pantallas de entrar, darse de alta y recuperar la contraseña cargan Cloudflare Turnstile, que comprueba que quien envía el formulario es una persona y no un programa probando contraseñas en masa.

Para eso tu navegador pide un script y un marco a challenges.cloudflare.com, y Cloudflare recibe tu dirección IP y señales técnicas del navegador. Cloudflare puede guardar cookies propias en su dominio para esa comprobación; no pone ninguna en el nuestro, y no sirven para seguirte por internet ni para publicidad.

Turnstile no aparece en el sitio público: solo en esas tres pantallas de acceso.

Base jurídica: nuestro interés legítimo en proteger el acceso a las cuentas (artículo 6.1.f del RGPD). No se pide consentimiento porque es una medida de seguridad de un servicio que has solicitado tú — y una protección que se pudiera rechazar no protegería nada.

7. Por qué no hay banner

El artículo 22.2 de la LSSI exime de pedir consentimiento a las cookies estrictamente necesarias para prestar un servicio solicitado por el usuario. Las de arriba lo son todas: el idioma, la sesión, el espacio activo, el parte y la comprobación antirrobot.

Un banner cuyo único botón es «aceptar» no informa de nada y enseña a pulsar sin leer. Preferimos no tener nada que pedirte.

8. Cómo borrarlas

Desde la configuración de privacidad de tu navegador, cuando quieras. El sitio seguirá funcionando: olvidará tu idioma y tu tema, y si borras la de sesión tendrás que volver a entrar.

Cerrar sesión desde el panel hace lo mismo con la cookie de sesión y además la anula en el servidor. Borrarla a mano solo la quita de tu navegador.

9. Si esto cambia

Si algún día Kiuvia incorpora una cookie que no sea de las de arriba —analítica, medición, publicidad—, esta página se actualizará antes y se pedirá tu consentimiento como manda la ley. Mientras esta frase siga aquí, no la hay.