Cookies y almacenamiento del dispositivo

1. Uso actual del sitio

El sitio guarda datos para funciones solicitadas y seguridad: apariencia elegida, inscripción y panel privado. Los códigos de referido solo se usan cuando vienen en un enlace de referido. Actualmente no carga píxeles publicitarios externos, grabación de sesiones ni analítica de visitantes. Los eventos locales de interfaz no se transmiten a un proveedor de analítica. No hay seguimiento web opcional que aceptar, por lo que no mostramos Aceptar todas las cookies. Debe revisarse antes de añadir rastreadores opcionales.

2. Inventario del sitio y duración

debtly_waitlist_session: cookie propia HTTP-only que autentica el panel de lista/referidos. La inscripción nueva dura hasta 24 horas; sesiones desde enlaces de administración por correo hasta 30 días. SameSite=Lax y Secure en producción. Se establece para el panel solicitado, no en visita anónima ordinaria.

debtly-theme: localStorage propio para apariencia clara/oscura; persiste hasta cambiar o borrar. Sin él, aplica el sistema.

debtly-waitlist-joined: sessionStorage propio para recordar inscripción completada durante la sesión de pestaña.

Autenticación Supabase, normalmente sb-<proyecto>-auth-token: almacenamiento al iniciar sesión o recuperar contraseña; se conserva hasta cierre, eliminación de sesión o limpieza del navegador.

3. Servicios de seguridad

Cuando está configurado, Cloudflare Turnstile carga una comprobación contra bots y puede procesar señales de navegador/dispositivo/red; no se usa como herramienta publicitaria. Consulta su Cloudflare Turnstile Privacy Addendum. El alojamiento puede procesar logs y mecanismos necesarios de entrega/seguridad según configuración. Esto no autoriza marketing opcional.

4. Almacenamiento de app web y móvil

La app conserva autenticación, idioma/apariencia/moneda, incorporación, caché y cambios pendientes. Ejemplos: @i18n_language, debtly-settings, debtly:react-query-offline-cache y claves offline-sync por cuenta. La web usa persistencia del navegador; móvil usa AsyncStorage y SecureStore para claves de cifrado de sesión. Preferencias duran hasta cambio/borrado; cachés y colas siguen el ciclo de app, no vencimiento fijo de cookie. Comprobaciones nativas de referidos pueden conservar ID App Attest por cuenta y pruebas de integridad antifraude, independientes de identificadores publicitarios.

5. Publicidad móvil condicionada

AdMob recompensado es opcional, solo iOS/Android configurados y con activación separada. Los anuncios no personalizados pueden usar identificadores/almacenamiento para entrega, frecuencia, informes y fraude. SDK/proveedor controla nombres/duración. El formulario Google identifica fines/proveedores y su SDK conserva opciones hasta cambio/restablecimiento/renovación. Debtly comprueba consentimiento antes de solicitar; cuando aplica RGPD, rechazar almacenamiento bloquea. Estado desconocido/fallo también bloquea. Cuando se exige y está disponible, reabre Ajustes → Opciones de privacidad publicitaria. Términos, inscripción y notificaciones no son consentimiento publicitario.

6. Controles y cambios

Cambia preferencias, quita código del formulario, desactiva avisos, cambia visibilidad, cierra sesión o borra cuenta mediante controles disponibles. Ajustes de navegador/dispositivo pueden borrar/bloquear almacenamiento, cerrar sesión o perder cambios sin sincronizar; no afectan exportaciones externas. Quitar la cookie del panel no retira la inscripción. Usa el enlace de baja de un correo para retirar tu inscripción de la lista, o pide otro borrado en develop@debtly.tech.

Cualquier seguimiento web opcional futuro debe quedar inactivo hasta la elección legalmente necesaria, con controles claros de rechazo y cambio. Desplazarse, seguir navegando o aceptar Términos no constituye esa elección. Actualizamos el aviso al cambiar tecnologías/fines. Escribe a los Operadores en develop@debtly.tech; la Política de Privacidad explica conservación, proveedores y derechos.