Política de cookies

1. Alcance

ComandaPay usa únicamente cookies propias y almacenamiento local necesarios para prestar la función solicitada, mantener seguridad o recordar una preferencia elegida por el usuario. No se usan para publicidad, analítica, medición de audiencia ni perfiles comerciales. Por ello no se instala un panel de consentimiento en esta versión.

2. Cookies propias

• better-auth.session_token —puede llevar un prefijo de seguridad—: autentica el área profesional. Duración máxima ordinaria de siete días; la sesión de demostración de staging dura cuatro horas. Se revoca al cerrar sesión, restablecer contraseña o por seguridad.
• comandapay.signup_invitation: conserva temporalmente una invitación de alta. Caduca como máximo a los 30 días y se elimina al usarla, revocarla o detectar que no es válida.
• comandapay_checkout_…: permite volver de la pasarela y consultar de forma privada un intento concreto. Es HttpOnly y dura 24 horas como mínimo técnico o hasta la caducidad posterior del intento, si la hubiera.
• comandapay_device: vincula de forma revocable la consola de servicio. Dura hasta un año y se invalida al desvincular o revocar el dispositivo.
• comandapay_managed_tablet: acredita ante la web una tablet administrada. La instala la aplicación de kiosco para su sesión y desaparece al borrar o reprovisionar el dispositivo; el servidor puede revocarla antes.

Los nombres técnicos pueden incorporar prefijos de seguridad sin cambiar su finalidad. Las cookies sensibles se configuran con los atributos de seguridad aplicables y no son accesibles desde JavaScript cuando son HttpOnly.

3. Almacenamiento local

La consola de servicio puede recordar en el dispositivo las preferencias de sonido y pantalla activa (comandapay:sound y comandapay:wake-lock). Superadmin puede conservar un borrador de feedback (comandapay.feedback.draft.v1) hasta guardarlo o borrarlo. Estos valores no se usan para seguir navegación y permanecen hasta que el usuario o el navegador los elimina.

4. Pasarelas y sitios de terceros

El banco, Stripe u otro sitio que se abra fuera de ComandaPay puede usar sus propias cookies de seguridad, fraude o pago bajo su política. No son instaladas por las páginas de ComandaPay. Si en el futuro se añade almacenamiento no necesario, quedará bloqueado hasta obtener el consentimiento exigible y esta política se actualizará.

5. Control y contacto

Puedes borrar o bloquear las cookies desde el navegador, aunque eso puede impedir iniciar sesión, completar un alta, operar la tablet o consultar un pago. También puedes borrar el almacenamiento del sitio desde la configuración del navegador. Contacto: contacto@comandapay.com.