Política de cookies

`hemora_sesion`: guarda el identificador de tu sesión para que no tengas que escribir la contraseña en cada página. Es técnica y necesaria, dura treinta días y se borra al salir. Va marcada como httpOnly y, en producción, secure.

`hemora_padrino`: solo si llegas por el enlace de invitación de alguien. Guarda su código (seis letras y números, nada más) para que puedas dar una vuelta por el sitio antes de registrarte sin que el código se pierda. Dura treinta días, se borra en cuanto creas la cuenta, y no lleva ningún identificador tuyo ni mide nada.

`hemora_expediente`: solo en el plan Familia, cuando estás mirando el expediente de un menor a tu cargo en lugar del tuyo. Guarda de quién es el expediente abierto, para que no vuelva al tuyo al cambiar de pantalla. Se borra al volver a tu propio expediente.

`hemora_reto`: solo durante los dos minutos en que se registra o se usa una llave de acceso (Face ID, huella, llave física). Guarda el desafío criptográfico de esa operación concreta, y caduca sola.

`hemora_preprod`: solo en el entorno de pruebas, nunca en el sitio que usas. Sirve para separar los datos de ensayo de los reales.

Además, la aplicación guarda dos cosas en tu propio navegador, que no son cookies y no se envían a ningún servidor: en qué aparatos has activado el desbloqueo biométrico, para poder ofrecértelo solo donde funciona, y si ya has cerrado la ventana que presenta Salud+, para no volver a enseñártela en la misma visita. Se borran vaciando los datos del sitio en tu navegador.

Al ser estrictamente necesarias para un servicio que has solicitado, no requieren consentimiento previo (artículo 22.2 de la LSSI). Por eso no verás un aviso de cookies: no habría nada que consentir.

Ni Google Analytics ni ninguna otra herramienta de medición de terceros. Ni píxeles de redes sociales. Ni cookies publicitarias. Ni fuentes tipográficas cargadas desde servidores ajenos.

Lo único que medimos es la audiencia, y lo hacemos nosotros, sin cookie ninguna: un contador agregado por día y pantalla en nuestra propia base, sin dirección IP ni identificador. No permite saber quién visitó qué, y por eso no necesita consentimiento ni aparece en la tabla de cookies: no deposita nada en tu navegador.