Política de Cookies y Almacenamiento Local
Información transparente sobre el uso de cookies técnicas, de preferencias y analíticas conforme a la Guía de Cookies de la AEPD (2024) y el Art. 22.2 de la LSSI-CE.
SekiaHR utiliza prioritariamente cookies técnicas y almacenamiento local estrictamente necesarios para mantener su sesión autenticada de forma segura, proteger contra ataques CSRF y recordar el idioma o tema visual elegido. No utilizamos cookies de publicidad invasiva ni vendemos perfiles de navegación a terceros.
1. ¿Qué son las Cookies y el Almacenamiento Local?
Las cookies y tecnologías similares (como localStorage y sessionStorage del navegador) son pequeños ficheros o registros de datos que se almacenan en el dispositivo del usuario al acceder a una aplicación web. Permiten que la plataforma reconozca la sesión autenticada del usuario, mantenga la seguridad criptográfica entre peticiones y conserve sus preferencias de interfaz.
2. Tipología de Cookies Utilizadas en SekiaHR
Cookies Técnicas (Necesarias)
Son imprescindibles para el funcionamiento de la plataforma SaaS (token de sesión JWT seguro, equilibrio de carga, estado del consentimiento e idioma activo). Están exentas de consentimiento previo según el Art. 22.2 LSSI-CE.
Cookies de Preferencias
Permiten recordar parámetros de personalización visual elegidos por el usuario, como el modo claro/oscuro (Theme), densidad de tablas o estado de paneles laterales.
Cookies Analíticas
Permiten cuantificar de forma agregada y anónima el uso de las secciones y el rendimiento de carga para mejorar la velocidad del servicio. Solo se activan si el usuario otorga su consentimiento expreso.
3. Inventario Detallado de Cookies y Retención
A continuación se detalla el cuadro técnico de cookies y claves de almacenamiento empleadas por SekiaHR, indicando su proveedor, categoría, finalidad específica y plazo exacto de caducidad:
| Nombre / Clave | Proveedor | Categoría | Finalidad Técnica Específica | Duración / Caducidad |
|---|---|---|---|---|
| rrhh_token | SekiaHR (Propia · UE) | Técnica (Necesaria · Cookie + localStorage) | Autenticación criptográfica de sesión activa (JWT), aislamiento multi-tenant y protección CSRF. | Sesión / 7 días |
| refreshToken | SekiaHR (Propia · UE) | Técnica (Necesaria · Cookie HttpOnly Secure) | Renovación segura del token de sesión sin exponer credenciales al código JavaScript del navegador. | 7 días |
| NEXT_LOCALE | SekiaHR (Propia · UE) | Técnica / Preferencia | Conserva el idioma activo seleccionado por el usuario entre los 8 idiomas oficiales de la plataforma. | 12 meses |
| sekia_cookie_consent | SekiaHR (Propia · UE) | Técnica (Necesaria · localStorage) | Registra de forma probatoria la elección del usuario (aceptación, rechazo o configuración), versión legal y señal GPC. | 12 meses (renovación automática) |
| theme / sekia_preferred_workplace / shift_color_preferences | SekiaHR (Propia · UE) | Preferencias (localStorage) | Almacena el modo visual (claro/oscuro), la sede habitual de fichaje y los colores personalizados de cuadrantes. | 12 meses |
| __stripe_mid / __stripe_sid | Stripe, Inc. (Tercero B2B · Pagos) | Técnica / Prevención de Fraude | Se instala única y exclusivamente al acceder a la pasarela de facturación y pago de suscripciones B2B para prevenir el fraude en tarjetas (PCI-DSS). | 1 año (__stripe_mid) / 30 min (__stripe_sid) |
4. Soberanía Europea, Bloqueo Previo y Soporte Global Privacy Control (EE. UU. Sec-GPC)
Las cookies propias y la analítica agregada de SekiaHR (Umami self-hosted) se procesan íntegramente desde nuestros servidores en la Unión Europea, bloqueándose técnicamente cualquier script analítico hasta obtener su consentimiento expreso (opt-in). No inyectamos píxeles publicitarios (ni Meta Pixel ni Google Ads) ni cargamos fuentes desde CDNs externos. Asimismo, para visitantes sujetos a normativas de EE. UU. (CCPA/CPRA California, CPA Colorado, CTDPA Connecticut), nuestra plataforma detecta y respeta automáticamente la señal universal del navegador Global Privacy Control (cabecera Sec-GPC: 1 / navigator.globalPrivacyControl) y Do Not Track, desactivando de oficio cualquier medición no esencial.
5. Revocación del Consentimiento y Gestión desde el Panel o Navegador
El usuario puede modificar o revocar su consentimiento en cualquier momento con efecto inmediato haciendo clic en el botón inferior para abrir el Panel de Configuración de Cookies, o bien eliminando las cookies desde los ajustes de privacidad de su navegador (Chrome, Firefox, Safari o Edge).
Si tiene dudas sobre nuestra Política de Cookies, puede escribirnos a legal@sekiahr.com.
Versión v2.0 · Última actualización: octubre de 2026