Información legal · 2026-10-11
Cookies y almacenamiento técnico
Contacto: girmalab.es@gmail.com
La web presenta los servicios de Girma. Las condiciones de GFactu describen su entorno de pruebas y no habilitan facturación real ni cobros en producción. Los proyectos de otros servicios requieren su propuesta y condiciones específicas.
1. Ámbito y regla de consentimiento
Esta política comprende cookies y tecnologías equivalentes como localStorage y sessionStorage. El artículo 22.2 de la LSSI exige información y, salvo sus excepciones, consentimiento para almacenar o acceder a información del dispositivo. Las tecnologías estrictamente necesarias para el servicio solicitado no requieren ese consentimiento; su tratamiento de datos sigue sujeto al RGPD cuando proceda.
El código propio revisado no incorpora publicidad comportamental ni un sistema propio de analítica opcional. Esto no certifica el inventario de recursos externos del navegador. Si se incorporan tecnologías no necesarias, deberán permanecer bloqueadas hasta la elección válida del usuario, con aceptación y rechazo igual de accesibles y retirada sencilla. Aceptar condiciones o seguir navegando no sustituye esa elección.
2. Sesión de GFactu
GFactu utiliza la cookie propia gfactu_refresh para renovar y revocar la sesión autenticada. Es HttpOnly: el JavaScript de la aplicación no lee su contenido. La configuración de referencia establece una duración máxima de siete días por emisión de la cookie; al renovar la sesión se rota el token. En producción utiliza Secure y la configuración SameSite del servicio. Cerrar sesión revoca la sesión correspondiente y elimina la cookie.
El token de acceso se gestiona en memoria; esta política no afirma que se almacene en localStorage. Bloquear la cookie de sesión puede impedir la renovación del acceso. Una cookie técnica no autoriza a reutilizar su identificador con fines publicitarios.
3. Preferencias locales e inventario
gfactu_company_id conserva el contexto de emisor; gfactu_preferred_series:<empresa> conserva la serie elegida; gfactu:sidebar-pinned recuerda la preferencia del menú; gfactu:print-format:<empresa> recuerda el formato de impresión. Son preferencias del servicio en localStorage, sin fecha de expiración automática del navegador, y permanecen hasta su retirada por la aplicación o el usuario. No otorgan permisos por sí mismas ni contienen el número completo de una tarjeta.
Los datos de un formulario mantenidos solo en memoria no se presentan como cookies persistentes. El inventario debe actualizarse si cambian las claves o funciones; no debe considerarse necesario un almacenamiento que se reutilice para una finalidad distinta.
4. Portal y proveedores externos
La administración del portal de suscripciones utiliza la sesión de Supabase Auth: sus nombres y vencimientos concretos dependen del proyecto y la configuración de autenticación. No se confunde esta sesión administrativa con la cookie propia de GFactu ni se afirma que visitar la web pública requiera iniciar sesión administrativa.
Checkout puede abrir el sitio de Stripe; conectar o administrar cobros puede cargar componentes de Stripe en la función solicitada. PayPal y los bancos pueden abrir sus propios flujos. Esos proveedores pueden utilizar tecnologías de sesión, seguridad, autenticación y prevención de fraude e informan de sus prácticas. Sus funciones no deben activarse automáticamente por visitar una página legal. Sus cookies y almacenamiento efectivos requieren revisión en el flujo correspondiente antes de la apertura comercial.
5. Control y cambios
Puedes consultar y retirar el almacenamiento desde las opciones de privacidad o datos del sitio de tu navegador. Al borrar cookies puedes perder la sesión; al borrar preferencias tendrás que seleccionar de nuevo emisor, serie o impresión. Retirar almacenamiento no cancela una suscripción ni borra documentos del servidor. En un dispositivo compartido, cierra la sesión y revisa el almacenamiento antes de dejarlo.
Si se habilitan categorías opcionales, la plataforma deberá ofrecer un control accesible para cambiar o retirar la elección con la misma facilidad que concederla. No se añade un banner de aceptación ficticia a tecnologías aún no inventariadas. Contacto sobre estas tecnologías: girmalab.es@gmail.com. La versión se actualizará cuando cambien finalidades, proveedores o configuración relevante.
Normativa y referencias oficiales
- Ley 34/2002 (LSSI): información, comunicaciones y contratación electrónica (abre en otra pestaña)
- Reglamento (UE) 2016/679 (RGPD) (abre en otra pestaña)
- AEPD: Guía sobre el uso de las cookies (abre en otra pestaña)
- Stripe: información sobre cookies (abre en otra pestaña)
- PayPal: declaración de privacidad (abre en otra pestaña)