Política de cookiesCookie policy
Corta, porque hay poco que contar: ni publicidad, ni analítica de terceros, ni perfiles. La web mide cuántas visitas tiene de forma agregada, con una herramienta propia y sin cookies (Umami). Por eso tampoco hay un aviso de cookies pidiendo consentimiento: las únicas que existen son técnicas y están exentas de él (art. 22.2 LSSI-CE).Short, because there's little to tell: no advertising, no third-party analytics, no profiling. The site measures how many visits it gets in aggregate, with our own cookie-free tool (Umami). That's also why there's no cookie banner asking for consent: the only cookies that exist are strictly necessary and exempt from it (art. 22.2 LSSI-CE).
Este sitio (ponktio.pro)This site (ponktio.pro)
No usa cookies. La medición de visitas (Umami, alojado en servidor propio) no las necesita: cuenta la visita de forma agregada, sin cookies y sin datos personales, y no sigue a nadie entre sitios.It uses no cookies. Visit measurement (Umami, self-hosted) doesn't need them: it counts the visit in aggregate, without cookies or personal data, and follows no one across sites.
El panel (app.ponktio.pro)The panel (app.ponktio.pro)
Usa exactamente dos, ambas técnicas e imprescindibles para mantener la sesión:It uses exactly two, both strictly necessary and essential to keep the session:
- Sesión (httpOnly). Guarda el testigo de refresco que permite que recargar la página no obligue a volver a escribir la contraseña. Ningún script puede leerla. Caduca sola y se borra al cerrar sesión.Session (httpOnly). Stores the refresh token that lets reloading the page not force you to type your password again. No script can read it. It expires on its own and is deleted when you log out.
- Anti-falsificación (CSRF). Un testigo que el navegador debe devolver en una cabecera para probar que la petición sale del panel de verdad y no de otra pestaña maliciosa.Anti-forgery (CSRF). A token the browser must return in a header to prove the request really comes from the panel and not from another malicious tab.
El testigo de acceso vive solo en memoria del navegador: no se guarda en localStorage ni en ninguna cookie legible.The access token lives in memory only in the browser: it is not stored in localStorage or in any readable cookie.
La app del móvilThe mobile app
No usa cookies. Guarda la sesión y la cola de fichajes sin cobertura en el almacén cifrado del propio teléfono, y eso se cuenta en la política de privacidad.It uses no cookies. It keeps the session and the offline punch queue in the phone's own encrypted store, and that is covered in the privacy policy.
Si esto cambiaIf this changes
Si algún día se añadiera cualquier cookie no técnica, o la medición de visitas dejara de ser anónima y agregada, esta página lo contará antes y, si hace falta consentimiento, se pedirá de verdad — no con un banner que no deja decir que no.If one day any non-technical cookie were added, or visit measurement stopped being anonymous and aggregate, this page would say so beforehand and, if consent were needed, it would be asked for properly — not with a banner that won't let you say no.