Política de cookies
Última actualización: 11 de agosto de 2026.
Qué cookies usamos hoy
Hoy Cromolista solo usa cookies técnicas propias: las que crea Auth.js, nuestro sistema de inicio de sesión, para que puedas entrar en tu cuenta y seguir dentro. Son estrictamente necesarias para que el servicio funcione (sin ellas no podríamos mostrarte tu álbum ni guardar tus cambios). Estas son, una a una:
| Cookie | Finalidad | Tipo | Duración |
|---|---|---|---|
| authjs.session-token | Mantener tu sesión iniciada: es la que recuerda que has entrado en tu cuenta. | Propia, técnica | 30 días desde que inicias sesión. Se borra en el momento en que cierras sesión. |
| authjs.callback-url | Recordar a qué página devolverte al iniciar sesión. | Propia, técnica | De sesión: se borra al cerrar el navegador. |
| authjs.csrf-token | Proteger el inicio de sesión frente a peticiones falsificadas (anti-CSRF). Puede aparecer al usar el sistema de autenticación. | Propia, técnica | De sesión: se borra al cerrar el navegador. |
Dicho claro: la cookie de sesión no desaparece al cerrar el navegador — dura 30 días para que no tengas que volver a entrar cada vez. Si cierras sesión, se borra al instante. Al servirse la web por HTTPS, el navegador muestra estos nombres con el prefijo de seguridad __Secure- (y __Host- el de la de CSRF).
No usamos cookies de analítica, de publicidad ni de seguimiento entre sitios. Por eso, y según el artículo 22.2 de la LSSI (que exime del deber de informar y pedir consentimiento a las cookies estrictamente necesarias), no mostramos un banner de consentimiento de cookies: no hay nada opcional que aceptar o rechazar.
Los enlaces a tiendas tampoco usan cookies
En algunas fichas de colección hay enlaces de afiliado a tiendas donde comprar el álbum o los sobres. Al pulsarlos no se crea ninguna cookie: en la base de datos solo se suma un clic a ese enlace, sin cuenta y sin saber de qué página venías. Tu dirección IP no se guarda en la base de datos: se usa unos instantes en la memoria del servidor para limitar los clics por minuto (lo contamos en la política de privacidad). Lo que haga la tienda de destino con sus propias cookies ya es cosa suya, y su aviso te lo dirá al llegar.
La analítica tampoco usa cookies
Las visitas se miden con una herramienta alojada en nuestro propio servidor (Umami) que no crea ninguna cookie ni guarda nada en tu navegador: cuenta páginas vistas de forma agregada, sin seguirte por otros sitios, como contamos en la política de privacidad. Por eso el banner sigue sin hacer falta.
Si algún día incorporamos algo que sí exija cookies propias (por ejemplo, un programa de afiliación que las use), esta página se actualizará para contarlo con detalle y se añadirá el banner de consentimiento antes de activar cualquier cookie no estrictamente necesaria.