Política de cookies y almacenamiento

01

Almacenamiento necesario

Las superficies web autenticadas utilizan cookies de sesión para reconocer la cuenta. La app móvil utiliza almacenamiento seguro para la sesión y las claves del dispositivo, una base local y cachés para la información autorizada, y colas para operaciones sin conexión. Los documentos legales públicos pueden almacenarse para su consulta.

Las cookies de sesión permiten mantener el acceso a las páginas autenticadas. Las preferencias visuales, cuando se guardan, sólo recuerdan la presentación de la interfaz; no acreditan la identidad ni conceden permisos sobre una cuenta.

02

Almacenamiento opcional

EcoStock no utiliza analítica opcional, publicidad ni seguimiento promocional. No se solicitan autorizaciones para servicios que no están habilitados. Si se incorporan finalidades opcionales, se describirán y se ofrecerán los controles que correspondan antes de activarlas.

03

Finalidad del almacenamiento

• Sesión y claves guardadas de forma segura: permiten reconocer la cuenta y proteger el acceso desde el dispositivo.
• Base local, caché y cola de sincronización: permiten consultar información autorizada y gestionar operaciones sin conexión.
• Documentos legales públicos: permiten consultar las condiciones y su historial.

04

Controles

Cerrar sesión termina la sesión local y suspende las operaciones privadas. La app limpia los datos y cachés de la cuenta según su función y mantiene bloqueado el acceso privado si la limpieza necesaria falla. Cambiar de cuenta exige preparar el almacenamiento de la nueva identidad antes de mostrar o sincronizar sus datos.

Los documentos públicos no contienen datos privados de la cuenta y pueden permanecer para consulta. La limpieza de EcoStock no elimina las fotografías originales elegidas desde la galería ni archivos que la persona haya exportado fuera del almacenamiento de la app. Las operaciones pendientes y las copias de recuperación privadas se tratan según su finalidad y los plazos descritos en este documento; cerrar sesión no equivale a solicitar la eliminación de la cuenta.

05

Identidad y seguridad del dispositivo

El funcionamiento sin conexión utiliza identificadores del dispositivo y de la instalación, junto con una clave de firma, para vincular las operaciones a sus autorizaciones. No son identificadores publicitarios ni sustituyen la sesión. Tampoco verifican un teléfono mediante SMS.

06

Copias del dispositivo

EcoStock desactiva en Android la copia y restauración automática de sus datos. En iOS, las credenciales y evidencias sensibles del almacenamiento seguro se guardan como no migrables a otro dispositivo. Cerrar sesión no puede borrar de forma retroactiva e inmediata las copias históricas que ya haya creado el sistema operativo o un servicio externo fuera del control de EcoStock.

07

Gestor de contraseñas del dispositivo

Si autorizas guardar o recuperar la contraseña de EcoStock mediante el gestor de credenciales de tu dispositivo, esa copia se administra conforme a la configuración y condiciones del proveedor que elijas. Es distinta de la sesión local de EcoStock; cerrar sesión o eliminar la cuenta no borra automáticamente esa credencial del gestor. Puedes eliminarla mediante sus propios controles.

08

Duración del acceso y de las copias locales

• Sesión del servidor: validez de 7 días, con renovación durante el uso. Eliminar la cuenta revoca las sesiones; la fecha de expiración de una sesión no representa por sí sola el borrado periódico de todos sus registros.
• Identidad sin conexión: puede reutilizarse hasta 30 días desde su validación, siempre dentro de los permisos de la cuenta y del dispositivo. Una revocación del servidor sólo puede llegar a un dispositivo desconectado cuando vuelva a comunicarse.
• Caché de respuestas API y consultas privadas persistidas: reutilización máxima de 24 horas. Se comprueba su antigüedad al leer; las entradas vencidas no se presentan como vigentes. Esto no describe un temporizador que borre todos los archivos al cumplirse 24 horas.
• Operaciones sin conexión y copias privadas de recuperación: se mantienen protegidas hasta sincronizarse o resolver su disposición. Si siguen pendientes a los 30 días, deben revisarse para decidir qué puede eliminarse sin perder operaciones. No se descartan ventas sin sincronizar de forma silenciosa.
• Documentos legales públicos: pueden conservarse para consulta e historial; no contienen la información privada de la cuenta.

Cerrar sesión y cambiar de cuenta aplican la limpieza y el aislamiento descritos en Controles. Si la app no está ejecutándose o el dispositivo está desconectado, no puede garantizarse la recepción inmediata de una orden remota. Los archivos exportados y el gestor de contraseñas del sistema tienen controles propios y no se confunden con una sesión activa de EcoStock.