Cookies de sesión y seguridad
casanumbers_session identifica una sesión de acceso en el servidor. Es HttpOnly, Secure en producción y SameSite=Lax. XSRF-TOKEN puede leerla la aplicación y ayuda a proteger los cambios autenticados frente a solicitudes entre sitios. Ambas siguen la duración configurada de la sesión (siete días por defecto); cerrar sesión o revocarla invalida el acceso en el servidor.
Intento de acceso con Google
casanumbers_google_attempt vincula un intento de acceso con Google al navegador. Es HttpOnly, Secure en producción, SameSite=Strict, está limitada a /api/v1/auth y caduca a los diez minutos. Google Identity Services se carga en las pantallas de acceso, no en las páginas públicas de presentación.
Preferencias del navegador
casanumbers.locale guarda el idioma elegido y casanumbers.organization la última cartera seleccionada en almacenamiento local. Permanecen hasta que se eliminan o sustituyen. La preferencia de cartera no concede acceso: el servidor comprueba la pertenencia en las solicitudes.
Contenido opcional de proveedores
El acceso con Google y las vistas previas de ubicación se comunican con Google. Al elegir Ver Street View, nuestro servidor envía la dirección a Google para buscar una panorámica cercana; después, tu navegador abre el visor interactivo integrado de Google. Google puede tratar información del navegador y la red según sus propias condiciones. CasaNumbers no guarda en caché las panorámicas ni sus datos. Estos mapas y visores opcionales no están integrados en la web pública.
Tus controles
Utiliza Preferencias de analítica en el pie de la web para aceptar o rechazar Google Analytics. La elección caduca a los 180 días. En la aplicación, compartir datos de uso está activado por defecto y puede desactivarse en Ajustes para este navegador. También puedes borrar las cookies y los datos del sitio; borrar las cookies de sesión cierra tu acceso.
Cambios y consultas
Esta lista debe revisarse cuando cambien las integraciones o el almacenamiento. Contacta con la dirección de privacidad y soporte indicada aquí si tienes dudas. La Política de privacidad explica finalidades, destinatarios y derechos.
Comprobación de seguridad del formulario
Cloudflare Turnstile se carga cuando interactúas con el formulario para detectar usos automatizados abusivos. Lo configuramos sin pre-clearance. Es independiente de las cookies de acceso de la aplicación y no se utiliza aquí para publicidad ni analítica. Si bloqueas el script de verificación, escríbenos por correo.
Analítica de la web
Después de aceptar, Google Analytics recibe visitas a páginas públicas y eventos de apertura de la aplicación o envío de contacto, solo en casanumbers.com. Las cookies _ga y _ga_* se limitan a este host y duran hasta 180 días. Guardamos la elección en casanumbers.analytics.website.v1. La publicidad está desactivada. La analítica no recibe formularios ni tokens de acceso.
Datos de uso de la aplicación
Mixpanel recibe eventos predefinidos de pantallas y acciones solo desde app.casanumbers.com mediante recepción en la UE. Un identificador aleatorio en casanumbers.analytics.id.v1 relaciona visitas del navegador y se renueva al cerrar sesión o cambiar de cuenta. casanumbers.analytics.app.v1 guarda la preferencia y casanumbers.analytics.notice.v1 recuerda el cierre del aviso. Estos datos locales permanecen hasta cambiarlos o borrarlos. Desactivar el envío borra el identificador y detiene nuevos eventos. Desactivamos grabaciones, captura automática de clics y geolocalización por IP. Son datos seudónimos, no completamente anónimos; el proveedor recibe información de red para atender las solicitudes.