Cookies y almacenamiento

Plus utiliza la cookie propia __Host-plus_session, emitida exclusivamente por plus-api.aldosa.org, con los atributos Secure, HttpOnly, SameSite=Strict y Path=/, sin atributo Domain. JavaScript no puede leerla. Stripe puede aplicar sus propias políticas al salir de la app hacia Checkout o Portal.

• localStorage conserva el Test, puntuaciones, prioridad, progreso, check-ins, recorridos, datos digestivos y preferencias necesarias para recordar la experiencia en ese dispositivo.
• La sesión Plus no se guarda como Bearer en localStorage ni queda expuesta a JavaScript; la cookie HttpOnly solo transporta la sesión y el entitlement remoto sigue siendo la autoridad.
• sessionStorage conserva datos temporales de la pestaña, como estado de navegación, precarga y, solo con consentimiento, un UUID analítico efímero.
• Cache Storage y el service worker guardan recursos GET de la propia app para rendimiento y funcionamiento PWA; no almacenan cuerpos POST ni datos de pago.

La cookie puede durar como máximo 14 días, pero puede terminar antes por logout, revocación, expiración, límites de sesión o rotación de seguridad. El cierre de sesión revoca la sesión remota y solicita al navegador que elimine la cookie.

La preferencia analítica no está concedida por defecto. Sin «Permitir métricas» no se crea el UUID analítico ni se envían eventos. Si la permites, la preferencia se conserva en localStorage y la sesión analítica en sessionStorage. Si además el inicio de tu Semana de Entrada llega a registrarse con tu permiso, localStorage guarda una marca local con la fecha de ese inicio (nunca se envía) para no contar activaciones de recorridos cuyo inicio no se midió. Puedes revocarla desde Perfil; la revocación detiene envíos futuros y elimina el estado analítico local correspondiente, incluida esa marca, que también se borra con la Semana.

Perfil permite borrar categorías de progreso y cambiar el consentimiento analítico. También puedes usar los controles del navegador para eliminar almacenamiento y caché. Borrar estos datos puede reiniciar tu experiencia local, pero no cancela Plus, no borra una cuenta remota y no obliga a Stripe a eliminar datos sujetos a sus propias obligaciones.

Consulta la Política de privacidad, gestiona tus preferencias en Perfil o utiliza Contacto.