Política de cookies

Una cookie es un pequeño archivo que un sitio guarda en tu navegador y que le devuelve en cada visita. Es un mecanismo neutro: sirve tanto para recordar que has iniciado sesión como para seguirte de página en página. Lo que decide si necesita tu permiso no es la cookie, sino para qué se usa.

PortCodex usa tres cookies. Las tres son propias y las tres son técnicas: existen para que puedas entrar en tu cuenta y seguir dentro mientras navegas. Ninguna sirve para medir, analizar ni perfilar.

Qué significan esos atributos

• httpOnly — la cookie no es accesible desde el JavaScript de la página. Es una medida de seguridad: dificulta que un script malicioso pueda robar la sesión.
• secure — solo viaja por conexiones cifradas (HTTPS). En el entorno de desarrollo local queda desactivado, porque http://localhost no es una conexión segura y el navegador rechazaría la cookie; en el servicio publicado se aplica siempre.
• sameSite=lax — no se envía cuando otra web hace peticiones a PortCodex en segundo plano. Protege frente a ataques de falsificación de petición entre sitios.
• path=/ — es válida en todo el sitio, no solo en una sección.

Esta parte importa tanto como la anterior, y es fácil de comprobar abriendo el inspector del navegador.

• Ninguna cookie de terceros. Las tres anteriores son propias; no hay cookies puestas por otro dominio.
• Ninguna herramienta de analítica. No hay Google Analytics, ni etiquetas de Google, ni Meta, ni Hotjar, ni PostHog, ni Segment, ni ningún equivalente.
• Ningún píxel de seguimiento ni etiqueta publicitaria.
• Ningún perfilado. No se construye un perfil de comportamiento ni se comparte información de navegación con nadie.

PortCodex es una herramienta de trabajo que se usa con sesión iniciada, no un sitio que vive de medir visitas. Lo que hay que saber de su uso se sabe sin espiar a nadie.

El artículo 22.2 de la Ley 34/2002 (LSSI-CE) exige informar y obtener consentimiento antes de instalar cookies en el equipo del usuario, pero exceptúa expresamente las que sean estrictamente necesarias para prestar un servicio expresamente solicitado por él. La Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos recoge esa exención e incluye entre los ejemplos las cookies de autenticación o identificación de usuario.

Las tres cookies de PortCodex caen de lleno en esa excepción: sin ellas no hay sesión, y sin sesión no hay servicio. Por eso no hay banner ni panel de consentimiento.

Y por eso tampoco tendría sentido ponerlo. Un banner que pide permiso para algo que no requiere permiso no protege a nadie: entrena a la gente a aceptar sin leer y añade una fricción que no compra nada. La obligación que sí existe —informar— se cumple con esta página.

No hace falta que PortCodex te dé un panel: el navegador ya lo tiene, y es más fiable porque vale para todos los sitios a la vez. Se encuentra en la configuración, en el apartado de privacidad:

• Chrome — Configuración · Privacidad y seguridad · Cookies y otros datos de sitios.
• Firefox — Ajustes · Privacidad & Seguridad · Cookies y datos del sitio.
• Safari — Ajustes · Privacidad · Gestionar datos de sitios web.
• Edge — Configuración · Cookies y permisos del sitio.

Conviene saber la consecuencia: si borras o bloqueas estas cookies, se cierra tu sesión y tendrás que volver a entrar. Si las bloqueas de forma permanente, no podrás usar la parte privada de PortCodex en absoluto. No es una penalización: es que sin ellas el servidor no tiene forma de saber quién eres.

Cerrar sesión desde la propia aplicación elimina estas cookies sin tocar la configuración del navegador. Es la vía recomendada, sobre todo en un equipo compartido.

Si cambian las cookies que usa PortCodex, esta página se actualizará antes de que el cambio llegue al servicio, con su nueva fecha en la cabecera. El tratamiento de datos personales asociado a la sesión se explica en la política de privacidad.