Política de Cookies
Esta política describe las cookies y tecnologías similares que
utiliza TatuARTE en su PWA (app.tatuarte.app) y
en el panel de administración (admin.tatuarte.app).
Complementa la Política de Privacidad.
Resumen en una frase
No hay cookies de analítica ni de publicidad, ni propias ni de terceros. Sólo guardamos lo justo para mantener tu sesión abierta y recordar tus preferencias, y eso no necesita tu consentimiento: por eso no verás un banner de cookies.
Borrador en revisión legal
Documento de trabajo. Antes del lanzamiento será revisado por asesoramiento jurídico externo.
1. Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web instala en tu dispositivo (ordenador, móvil o tablet) cuando lo visitas. Permiten reconocer tu navegador entre visitas, recordar tus preferencias, mantener tu sesión iniciada o medir el uso del sitio para mejorarlo.
Junto con las cookies existen tecnologías similares que también guardan datos en tu dispositivo. Nosotros usamos dos: localStorage en el navegador y, en la aplicación de móvil, AsyncStorage para lo corriente y SecureStore —el almacén cifrado del sistema— para las credenciales. A efectos de esta política todas cuentan igual, y conviene saber que casi todo lo que guardamos es almacenamiento local, no cookies.
2. Qué usamos de verdad, y qué no
Sólo usamos dos cosas: lo necesario para mantener tu sesión iniciada y lo necesario para recordar tus preferencias. Ninguna de las dos requiere consentimiento, así que no hay banner de cookies ni pantalla que te lo pida.
- Sesión. Sin esto tendrías que volver a identificarte en cada pantalla. En el panel de administración se usa además una cookie contra ataques de falsificación de petición (CSRF).
- Preferencias y borradores. Idioma, tema claro u oscuro, publicaciones que has ocultado, estudios guardados, búsquedas recientes, respuestas rápidas del chat y el borrador de una publicación a medio escribir. Se quedan en tu dispositivo y no viajan a ninguna parte.
Lo que NO hay:
- Cookies de analítica. No medimos el uso de la aplicación. No hay ninguna herramienta de analítica instalada, ni propia ni de terceros.
- Cookies de publicidad o de terceros. Ni píxeles de Meta, ni de TikTok, ni de Google. Ninguna página de TatuARTE hace llamadas a dominios publicitarios.
- Identificadores publicitarios del sistema (IDFA en iOS, AAID en Android). La aplicación no los pide ni los lee, y por eso tampoco te muestra la solicitud de App Tracking Transparency de Apple.
Si esto cambiara alguna vez, lo anunciaríamos antes y pediríamos tu consentimiento de forma expresa.
3. Tabla detallada
Esta es la lista completa de lo que se guarda en tu dispositivo, separada por dónde ocurre.
| Dónde | Nombre | Qué guarda | Tipo | Duración |
|---|---|---|---|---|
Esta web (tatuarte.app) |
tatuarte-legal-theme |
Si has elegido tema claro u oscuro para leer estos documentos | Preferencia · almacenamiento local | Hasta que borres los datos del navegador |
Aplicación web (app.tatuarte.app) |
tv.s.ACCESS_TOKEN, tv.s.REFRESH_TOKEN, tv.s.USER_ID |
Tu sesión iniciada. Sin esto habría que volver a entrar en cada recarga | Esencial · almacenamiento local | Hasta que cierres sesión |
Aplicación web (app.tatuarte.app) |
@tatuarte/language, @tatuarte/onboarding, @tatuarte/cache/*, tatuarte.avatarPresets.v1 |
Idioma elegido, por dónde ibas en el alta, una copia de tu perfil y el catálogo de avatares, para que la app abra rápido y funcione sin cobertura | Preferencia · almacenamiento local | Hasta que cierres sesión o borres los datos del navegador |
Aplicación web (app.tatuarte.app) |
@tatuarte/feed/hidden-posts, @tatuarte/map/saved-studios, @tatuarte/search/recent, @tatuarte/chat/muted-conversations, @tatuarte/chat/quick-replies, @tatuarte/post/draft, @tatuarte/crm/booking-time, @tatuarte/calendar/booking-events |
Publicaciones que ocultaste, estudios guardados, búsquedas recientes, conversaciones silenciadas, respuestas rápidas, el borrador de una publicación, el cronómetro de cada sesión y qué citas has pasado ya a tu calendario. Nada de esto sale del dispositivo | Preferencia · almacenamiento local | Hasta que lo borres tú o borres los datos del navegador |
Panel de administración (admin.tatuarte.app) |
authjs.session-token (o __Secure-authjs.session-token) |
La sesión del administrador | Esencial · cookie HttpOnly | 8 horas |
Panel de administración (admin.tatuarte.app) |
authjs.csrf-token, authjs.callback-url |
Protección frente a falsificación de peticiones y a dónde volver tras identificarse | Esencial · cookie | Sesión |
Panel de administración (admin.tatuarte.app) |
tatuarte-admin-theme |
Tema claro u oscuro del panel | Preferencia · almacenamiento local | Hasta que borres los datos del navegador |
| Aplicación de iPhone y Android | SecureStore de Expo | Las credenciales de tu sesión, en el almacén cifrado del sistema operativo | Esencial | Hasta que cierres sesión |
| Aplicación de iPhone y Android | AsyncStorage, mismas claves @tatuarte/* que en la web |
Las mismas preferencias y borradores descritos arriba | Preferencia | Hasta que lo borres o desinstales la aplicación |
No hay en esta tabla ninguna entrada de analítica ni de publicidad, y no es un descuido: no existen.
4. Por qué no hay banner de cookies
La normativa europea exige pedir consentimiento para el almacenamiento que no es estrictamente necesario para prestar el servicio que has pedido: básicamente, analítica y publicidad. Como no tenemos ninguna de las dos, no hay nada que consentir, y un banner que sólo pudiera decir «aceptar» sería ruido.
Puedes borrar todo lo anterior cuando quieras: cerrando sesión, borrando los datos del sitio en tu navegador o desinstalando la aplicación. En el teléfono, además, cerrar sesión vacía el almacén cifrado.
5. Otras cosas que guarda la aplicación móvil
No son cookies, pero conviene decirlo aquí para que la lista esté completa:
- Token de notificaciones de Apple (APNs) y de Google (FCM), a través de Expo. Sólo se usa para enviarte las notificaciones que hayas autorizado, y sólo existe si diste permiso.
- Informes de error anónimos. No usan cookies ni guardan nada en tu teléfono; envían el fallo y poco más. Qué se envía exactamente, y qué no, está en el apartado 2.4 de la Política de Privacidad.
6. Cookies de terceros y transferencias internacionales
No instalamos cookies de terceros, así que esta política no implica ninguna transferencia internacional de datos por esa vía. Los proveedores que sí intervienen en otras partes del servicio, y las garantías de cada transferencia, están detallados en la Política de Privacidad.
7. Cómo desactivar las cookies desde tu navegador
Adicionalmente, puedes bloquear o eliminar las cookies desde la configuración de tu navegador. Recuerda que la desactivación de cookies esenciales puede impedir el correcto funcionamiento del servicio.
- Chrome: soporte oficial
- Firefox: soporte oficial
- Safari: soporte oficial
- Edge: soporte oficial
8. Actualizaciones de esta política
Esta Política de Cookies puede actualizarse cuando cambien las funcionalidades de la Plataforma. Si algún día llegásemos a usar analítica o publicidad, lo avisaríamos antes y te pediríamos el consentimiento de forma expresa, con la posibilidad de decir que no.
Documento elaborado por el equipo de IAMG Solutions, pendiente de validación final por Lopez Hermoso Abogados antes de la publicación pública del servicio. Versión 0.2 — 17 de septiembre de 2026.