Política de cookies

access_token

Token de acceso (JWT) que mantiene abierta tu sesión. Es una cookie httpOnly: el código de la página no puede leerla

Propia (InbestPlanners) · Cookie · 30 minutos

refresh_token

Token de renovación: renueva tu sesión sin volver a pedirte que inicies sesión. Es una cookie httpOnly. Cada renovación emite uno nuevo con otros 30 días, de modo que solo caduca tras 30 días sin usar la web

Propia (InbestPlanners) · Cookie · 30 días desde el último uso (se renueva con cada uso)

auth-storage

Estado de autenticación (Zustand persist): si hay sesión y una copia de tu perfil de cuenta tal como lo devuelve el servidor (identificador, correo electrónico, nombre de usuario, proveedor de inicio de sesión, plan y estado de la suscripción con sus fechas de prueba, alta, fin y cambios pendientes, preferencias de correo electrónico y de alertas, mercados seleccionados, idioma, si participas en la Liga, si la cuenta está verificada, tiene contraseña o es de administrador, y fechas de alta y de último acceso), para pintar la cabecera antes de consultar al servidor. No guarda contraseñas, tokens ni datos de pago. Se vacía al cerrar sesión

Propia (InbestPlanners) · Almacenamiento local (localStorage) · Sin caducidad automática (almacenamiento local del navegador): se conserva hasta que lo borras

cookie_consent, cookie_preferences

Tu elección sobre las cookies (aceptar, rechazar o personalizada), las categorías que aceptaste y la fecha en que elegiste. La elección vale 24 meses: pasado ese plazo deja de aplicarse y el aviso vuelve a preguntarte

Propia (InbestPlanners) · Almacenamiento local (localStorage) · 24 meses

cookie_session_id

Identificador aleatorio, persistente y seudónimo que se guarda junto al registro de tu elección de cookies en nuestro servidor cuando no has iniciado sesión, para poder acreditar qué elegiste y cuándo (si has iniciado sesión, el registro se asocia a tu cuenta). No contiene datos tuyos y no se usa para seguirte en otros sitios

Propia (InbestPlanners) · Almacenamiento local (localStorage) · Sin caducidad automática (almacenamiento local del navegador): se conserva hasta que lo borras

oauth_allow_create, oauth_locale

Datos temporales del alta con Google: si la cuenta puede crearse y en qué idioma continuar al volver del proveedor

Propia (InbestPlanners) · Cookie · 5 minutos

next-auth.session-token

Inicio de sesión con Google (NextAuth): guarda solo un código de un solo uso que el navegador canjea por la sesión y se borra en cuanto se canjea; si el canje no llega a producirse, caduca a los 30 días. En producción se llama __Secure-next-auth.session-token

Propia (InbestPlanners) · Cookie · 30 días

next-auth.csrf-token, next-auth.callback-url

Inicio de sesión con Google (NextAuth): protección frente a peticiones falsificadas (CSRF) y página a la que volver tras el inicio de sesión. En producción se llaman __Host-next-auth.csrf-token y __Secure-next-auth.callback-url

Propia (InbestPlanners) · Cookie · Sesión

next-auth.state, next-auth.pkce.code_verifier

Inicio de sesión con Google (NextAuth): comprobaciones de seguridad del protocolo OAuth (state y PKCE) mientras vuelves de Google. En producción llevan el prefijo __Secure-

Propia (InbestPlanners) · Cookie · 15 minutos

checkout_intent

Recuerda el plan que estabas contratando si el alta te lleva a iniciar sesión antes de terminar

Propia (InbestPlanners) · Almacenamiento local (localStorage) · 24 horas

pending_plan

Recuerda, solo durante esta sesión del navegador, el plan que elegiste al registrarte para llevarte a su pago

Propia (InbestPlanners) · Almacenamiento de sesión (sessionStorage) · Sesión

ui-theme

Tu preferencia de tema claro u oscuro

Propia (InbestPlanners) · Almacenamiento local (localStorage) · Sin caducidad automática (almacenamiento local del navegador): se conserva hasta que lo borras

__cf_bm (challenges.cloudflare.com)

Cloudflare Turnstile: comprueba que quien envía el formulario de registro, boletín o recuperación de contraseña es una persona

De terceros (Cloudflare) · Cookie · 30 minutos

onboarding_active_step

Estado del tutorial inicial: el paso en que lo dejaste, para retomarlo desde ahí

Propia (InbestPlanners) · Almacenamiento local (localStorage) · Sin caducidad automática (almacenamiento local del navegador): se conserva hasta que lo borras

data-stale-banner-dismissed

Avisos que ya has cerrado, solo durante esta sesión del navegador

Propia (InbestPlanners) · Almacenamiento de sesión (sessionStorage) · Sesión

ip-notice-seen:*

Avisos que ya has cerrado, solo durante esta sesión del navegador

Propia (InbestPlanners) · Almacenamiento de sesión (sessionStorage) · Sesión

_ga, _ga_<ID> (Google Analytics)

Google Analytics (analítica, solo con tu consentimiento): identificador seudónimo para contar visitas y medir, de forma agregada, cómo se usa la web. La instala Google en nuestro dominio

De terceros (Google) · Cookie · 13 meses (390 días), que se renuevan con cada visita

_gcl_au, _gcl_aw (Google Ads)

Google Ads (medición de anuncios, solo con tu consentimiento): guarda el identificador del clic en un anuncio nuestro de Google para saber si esa visita acaba en un registro, una prueba o una compra. La instala Google en nuestro dominio; no se usa para personalizar anuncios

De terceros (Google) · Cookie · 90 días

_fbp, _fbc (Meta)

Píxel de Meta (medición de anuncios, solo con tu consentimiento): _fbp es un identificador seudónimo del navegador y _fbc guarda el identificador del clic si llegas desde un anuncio nuestro de Instagram o Facebook, para saber si esa visita acaba en un registro, una prueba o una compra. Las instala el píxel de Meta en nuestro dominio; nosotros no las usamos para personalizar anuncios, y Meta trata esos datos según su propia política

De terceros (Meta) · Cookie · 90 días