Transparencia sobre lo que guardamos en tu navegador

Una cookie es un pequeño archivo que un sitio web guarda en tu navegador la primera vez que lo visitas. En las siguientes visitas, el navegador envía ese archivo de vuelta al sitio, lo que permite recordar cosas como tu sesión, tus preferencias o los productos en tu carrito.

Además de las cookies clásicas, los sitios modernos usan también localStorage y sessionStorage. Son tecnologías parecidas pero que viven solo en tu navegador (no se envían al servidor en cada petición). En esta política tratamos todas ellas con el mismo rigor, porque desde el punto de vista de privacidad son equivalentes.

Code Ninja cumple el Reglamento General de Protección de Datos (RGPD) y la Directiva ePrivacy. Eso significa, en corto:

• Antes de que des tu consentimiento, solo se usan cookies imprescindibles (las que no podemos no usar sin romper el sitio).
• Las cookies opcionales (funcionales, analíticas, marketing) solo se activan si pulsas «Aceptar» o las activas una por una.
• Rechazar es tan fácil como aceptar: el botón «Rechazar todo» del aviso tiene el mismo peso visual que «Aceptar todo».
• Tu decisión se guarda cifrada en la propia cookie de consentimiento, que expira automáticamente a los 180 días para forzar una revisión.
• Puedes cambiar tu elección en cualquier momento desde esta página o desde el enlace «Gestionar cookies» en el pie.

Este es el inventario real de todo lo que Code Ninja o terceros indispensables escriben en tu navegador. Si añadimos algo nuevo, esta lista se actualiza y, si cambia la categoría, te volveremos a preguntar.

Nota sobre PayPhone: las cookies de PayPhone las establece su iframe seguro únicamente durante el proceso de pago y sirven para prevención de fraude. Nunca tenemos acceso a los datos de tu tarjeta; PayPhone actúa como responsable conjunto bajo su propia política (payphone.app/privacy).

• Secure en producción: las cookies solo viajan por HTTPS.
• SameSite=Lax: protegen contra ataques CSRF típicos sin romper flujos legítimos.
• Firma HMAC y validacion estricta: si alguien manipula la cookie de consentimiento, la firma no encaja, el servidor la descarta y volvemos al modo denegado.
• Versión y expiración: la cookie caduca a los 180 días y está versionada. Si cambiamos categorías, subimos la versión y solicitamos consentimiento de nuevo.
• Headers de seguridad en todas las respuestas: HSTS, X-Frame-Options, X-Content-Type-Options y una CSP estricta limitan qué scripts pueden ejecutarse.
• Defensa en profundidad: cada evento analítico se valida dos veces — una en tu navegador y otra en nuestro servidor — para que nada se registre si has rechazado analytics.
• Sin datos personales en cookies ni en eventos: no guardamos IP, email ni ningún identificador que pueda vincularte fuera de tu sesión autenticada.

Tienes tres vías, todas igual de válidas:

1. 1Desde el pie de página de cualquier página, pulsa «Gestionar cookies»: abre el mismo panel que viste al entrar. Si rechazas una categoría que antes habías aceptado, limpiamos automáticamente las cookies asociadas.
2. 2Desde esta misma página, con el botón «Gestionar preferencias» en la cabecera.
3. 3Desde tu navegador, borrando manualmente las cookies de nuestro dominio. Cada navegador lo ofrece en su sección de Privacidad / Datos del sitio. Al eliminar la cookie de consentimiento, te volveremos a preguntar en la siguiente visita.

Solo confiamos datos estrictamente técnicos a dos terceros, y solo cuando son necesarios para el servicio que has solicitado:

Puedes ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición en cualquier momento, sin coste. Te responderemos en un plazo máximo de 30 días.