Política de cookies
AINA ONE Chat usa exclusivamente cookies técnicas necesarias para abrir y sostener su sesión. No hay analítica, ni publicidad, ni seguimiento entre sitios.
Resumen en una línea
Tres cookies técnicas, todas de primera parte, todas Secure. Dos son HttpOnly —el JavaScript de la página no puede leerlas— y la tercera existe precisamente para que el navegador pueda demostrar que la petición sale de esta página y no de otra. Ninguna sirve para perfilarle.
Vigencia e inventario técnico verificado
Declaración técnica de cookies y almacenamiento en el navegador conforme al artículo 22.2 de la Ley 34/2002 (LSSI-CE) y la Guía sobre el uso de las cookies de la AEPD.
1. Qué es una cookie
Una cookie es un pequeño fichero que un sitio guarda en su navegador y que el navegador devuelve en cada petición al mismo sitio. Sirve, entre otras cosas, para que el servidor sepa que dos peticiones seguidas pertenecen a la misma persona ya identificada.
Una cookie HttpOnly es invisible para el código JavaScript de la página: solo la ve el servidor. Es la manera de que un robo de código en el navegador no se lleve la sesión.
2. Cookies que usamos
Todas son de primera parte (dominio de este servicio), de categoría técnica o necesaria, y ninguna se comparte con terceros.
| Nombre | Finalidad | Atributos | Duración |
|---|---|---|---|
__Host-aina_session |
Identificador opaco de su sesión. Es lo único que permite al servidor saber quién es usted y qué organización tiene activa. No contiene sus datos: es una referencia. | HttpOnly · Secure · SameSite=Strict · Path=/ |
8 horas por defecto (configurable por la instalación entre 15 minutos y 24 horas). Se destruye al cerrar sesión. |
__Host-aina_csrf |
Token contra falsificación de peticiones entre sitios. La página lo lee y lo reenvía en una cabecera; el servidor comprueba que ambos coinciden. No es HttpOnly a propósito: si el JavaScript no pudiera leerlo, la protección no funcionaría. No identifica a nadie por sí solo. |
Secure · SameSite=Strict · Path=/ |
La misma que la cookie de sesión. Se destruye al cerrar sesión. |
__Host-aina_oidc |
Ata su navegador a la transacción de inicio de sesión concreta que está en curso, para que la respuesta del proveedor de identidad no pueda ser inyectada desde otra sesión. | HttpOnly · Secure · SameSite=Lax · Path=/ |
Solo mientras dura el inicio de sesión. Se borra en cuanto termina, con éxito o sin él. |
No se instala ninguna cookie de analítica, de medición de audiencia, de publicidad, de redes sociales ni de personalización comercial. No se usan píxeles de seguimiento ni huellas digitales del dispositivo.
3. Cookies del proveedor de identidad
La página de inicio de sesión la sirve el proveedor de identidad propio de AINTECH (Keycloak), alojado en la Unión Europea bajo la ruta /auth/ de este mismo dominio. Durante la autenticación, ese componente instala sus propias cookies técnicas de sesión, necesarias para sostener el proceso de acceso y el cierre de sesión unificado. Son también de primera parte y de categoría necesaria.
Relación nominal exacta de esas cookies en la versión desplegada de Keycloak (/auth/): AUTH_SESSION_ID (sesión de autenticación en curso, duración de la transacción), KC_RESTART (recuperación de contexto OIDC en caso de expiración de pestaña, sesión) y KEYCLOAK_IDENTITY / KEYCLOAK_SESSION (mantenimiento de sesión SSO en el reino aintech, hasta 8–10 horas o cierre de sesión).
Si usted decide entrar mediante un proveedor externo (Google, Microsoft o GitHub), ese proveedor gestionará sus propias cookies en su dominio, conforme a su propia política. AINTECH no las controla ni puede leerlas.
4. Otros almacenamientos del navegador
Además de cookies, la aplicación usa dos mecanismos del navegador que conviene declarar aunque no sean cookies:
| Mecanismo | Clave | Para qué |
|---|---|---|
sessionStorage | aina.auth.idp-handoff | Marca de un solo uso, por pestaña, que evita repetir el envío automático al proveedor de identidad y quedarse en un bucle. Se borra al cerrar la pestaña. |
| Caché del service worker | aina-one-chat-shell-… | Copia local de los ficheros estáticos de la interfaz para que la aplicación abra sin red. No guarda conversaciones ni respuestas. |
El historial de conversaciones no se guarda en el navegador: ni en localStorage, ni en IndexedDB. Vive cifrado en el servidor. Tampoco se guarda ningún token de acceso en el navegador.
5. Por qué no hay banner de consentimiento
El artículo 22.2 de la Ley 34/2002 (LSSI-CE), en línea con la Directiva 2002/58/CE, exime del deber de consentimiento previo a las cookies estrictamente necesarias para prestar un servicio expresamente solicitado por el usuario. Las tres cookies del apartado 2 y las del proveedor de identidad entran en esa excepción: sin ellas no es posible iniciar ni mantener la sesión.
Por eso este servicio no le interrumpe con un banner: no hay nada que consentir porque no hay nada opcional. Si en el futuro se incorporase cualquier cookie no necesaria, se pediría su consentimiento previo, informado y granular antes de instalarla, y aquí quedaría reflejada.
6. Cómo desactivarlas
Puede bloquear o eliminar cookies desde la configuración de su navegador (Chrome, Firefox, Safari, Edge y derivados ofrecen esta opción en su sección de privacidad y seguridad).
Consecuencia honesta: si bloquea las cookies de este dominio, no podrá iniciar sesión ni usar el servicio. No es una degradación parcial: la sesión deja de existir. Borrarlas después de haber entrado equivale a cerrar la sesión.
También puede cerrar sesión desde Cuenta en la propia aplicación, lo que destruye las cookies del apartado 2 en el servidor y en su navegador.
7. Cambios y contacto
Cualquier cambio en las cookies utilizadas se reflejará en este documento y, si afectara a cookies no necesarias, se avisaría en la aplicación antes de aplicarse.
Dudas sobre esta política o sobre el tratamiento de sus datos: privacidad@ain-tech.cloud · dpo@ain-tech.cloud ([[CIF]]). Información completa en la política de privacidad.