Política de Cookies
Última actualización: 2026-10-14.
StoreRoaster usa cookies para mantener tu sesión iniciada y, solo si lo aceptas, para analítica de producto. No hay cookies publicitarias y no hay nada que te rastree por otros sitios web.
Por qué te pedimos consentimiento
La legislación española (artículo 22.2 de la LSSICE), que transpone la Directiva ePrivacy, exige tu consentimiento antes de almacenar en tu dispositivo cualquier cosa que no sea estrictamente necesaria para prestar un servicio que has solicitado. Las cookies de sesión son estrictamente necesarias y quedan dentro de esa excepción: sin ellas no podrías mantener la sesión iniciada. La analítica de producto no lo es, así que te preguntamos antes.
En tu primera visita aparece un aviso abajo con dos opciones, Aceptar y Rechazar. Hasta que elijas una, no se recoge ni se envía nada. Rechazar no degrada el servicio en ningún aspecto: el sitio funciona exactamente igual.
Las cookies que usamos
| Cookie | Finalidad | Duración |
|---|---|---|
sb-<project>-auth-token | Guarda tu sesión para que sigas identificado entre páginas y visitas. La establece Supabase, nuestro proveedor de autenticación. Puede dividirse en varias cookies numeradas cuando la sesión es demasiado grande para una sola. | Hasta que cierras sesión o caduca |
sb-<project>-auth-token-code-verifier | Guarda un valor de un solo uso durante el inicio de sesión con Google para que la respuesta pueda emparejarse con la petición que la originó. Solo existe mientras estás iniciando sesión. | Minutos: se elimina en cuanto se completa el inicio de sesión |
cookie-consent | Guarda si aceptaste o rechazaste la analítica, para no volver a preguntártelo en cada visita. No es una cookie: se almacena en el almacenamiento local de tu navegador y nunca se envía a ningún servidor. Se guarda tanto si aceptas como si rechazas —recordar un «no» es lo que hace que el «no» dure—, y es estrictamente necesaria en ese sentido. | Hasta que la borras desde tu navegador |
ph_<token>_posthog | La establece PostHog, nuestra herramienta de analítica, para asignar a tu navegador un identificador y poder contar una visita como una sola sesión en lugar de como páginas sueltas. Solo existe si aceptas la analítica. Si rechazas, no llega a crearse. | 1 año, o hasta que la borras |
ph_<token>_window_idph_<token>_primary_window_exists | Las establece también PostHog, en el almacenamiento de sesión del navegador, para distinguir una pestaña de otra cuando tienes el sitio abierto en varias a la vez. Son identificadores técnicos: no contienen nada sobre ti ni sobre lo que haces. Solo existen si aceptas la analítica. | Se borran al cerrar la pestaña |
Todas son propias de este dominio. Ninguna es legible por otros sitios web, y ninguna se usa para nada que no sea lo que dice su fila.
Cookies establecidas por terceros
Al pagar accedes a la propia página de pago de Stripe, en el dominio de Stripe. Stripe establece allí sus propias cookies, bajo su propia política de cookies, para prevención del fraude y para que el pago funcione. No las controlamos y no se establecen en este sitio. Iniciar sesión te lleva de forma análoga a Google, que establece cookies en su propio dominio bajo su propia política.
Usamos además Sentry para recibir los informes de error de la aplicación. No aparece en la tabla de arriba porque no guarda nada en tu dispositivo: ni cookies, ni almacenamiento local, ni almacenamiento de sesión. Solo envía el error cuando algo falla, sin identificarte. Qué contiene ese informe está en la Política de Privacidad.
Analítica de producto: PostHog
Si aceptas, usamos PostHog para entender cómo se usa StoreRoaster: qué partes del producto se quedan a medias, dónde se abandona un análisis, qué pantallas no llega a ver nadie. Es analítica de producto, no publicidad.
Lo que se recoge:
- Comportamiento de navegación: las páginas que visitas dentro de este sitio, en qué orden y cuánto tiempo, junto con los datos técnicos que acompañan a cualquier visita (tipo de navegador, tipo de dispositivo, tamaño de pantalla, país aproximado deducido de la IP).
- Errores de la aplicación: cuando algo falla en tu navegador, se envía el error junto con la página en la que ocurrió.
- Grabación de sesión, en todas las sesiones en las que aceptas: una reconstrucción visual de tu paso por el sitio —movimientos del ratón, clics, desplazamiento y los cambios de pantalla— que se reproduce después como si fuera un vídeo. Sirve para ver dónde se atasca alguien sin tener que pedirle que lo explique. Si no aceptas, no se graba nada.
- Si has iniciado sesión: lo anterior queda asociado al identificador de tu cuenta, y con él se envían también tu dirección de correo y tu nombre, para poder responder a una incidencia concreta sin pedirte que reconstruyas lo que hiciste. Sin sesión iniciada no hay nada de esto: solo un identificador aleatorio del navegador.
Nunca se envían a PostHog tu contraseña, tus datos de pago ni el contenido de los informes de análisis.
Qué no se ve en una grabación. Todo lo que escribes en un campo de formulario sale enmascarado: la grabación conserva que escribiste algo y cuánto, nunca el contenido. Eso cubre la dirección de la tienda que analizas, las contraseñas y cualquier texto que teclees en el sitio. Tu dirección de correo, allí donde la pantalla la muestra como texto —la barra lateral del panel, la cabecera de la página de suscripción—, también va enmascarada. El enmascarado ocurre en tu navegador, antes de que nada se envíe: esos contenidos no llegan a salir de tu equipo.
Dónde se alojan. Usamos la región europea de PostHog (eu.i.posthog.com), con los datos almacenados en la Unión Europea. No hay por tanto transferencia internacional en este tratamiento.
Lo que no usamos
- Ninguna cookie de publicidad ni de retargeting.
- Ningún píxel de redes sociales ni rastreadores incrustados.
- Ningún identificador entre sitios: la analítica mide qué haces dentro de StoreRoaster, nunca qué haces en otros sitios web.
- Ningún dato vendido ni compartido con intermediarios de datos.
- Ninguna analítica en absoluto si la rechazas, o mientras no hayas respondido al aviso.
Cómo cambiar tu decisión
Tu respuesta al aviso se guarda en el almacenamiento local de tu navegador, bajo la clave cookie-consent. Para que vuelva a preguntártelo, y poder responder lo contrario, borra los datos de este sitio desde los ajustes de tu navegador: en la sección de privacidad o de datos de sitios, todos los navegadores principales permiten eliminar cookies y almacenamiento local de un dominio concreto. En la siguiente visita el aviso reaparece.
Mientras tanto, revocar sirve de algo por sí solo: si habías aceptado y borras esos datos, la analítica vuelve a estar desactivada de partida, porque nada se recoge hasta que hay un «sí» guardado. Y el identificador que PostHog tenía asignado a tu navegador desaparece con ellos, así que lo que se recoja después no se enlaza con lo anterior.
Si prefieres que lo hagamos nosotros, o quieres que se borre lo ya recogido, escríbenos a support@storeroaster.com y lo tramitamos como una solicitud de supresión — página del RGPD.
Cómo eliminar las cookies de sesión
Cerrar sesión elimina la cookie de sesión. También puedes eliminar las cookies de este sitio, o bloquearlas por completo, desde los ajustes de tu navegador. Bloquearlas no degrada el sitio de forma elegante: como la cookie de sesión es la sesión, bloquearla significa que no podrás iniciar sesión ni ejecutar un análisis en absoluto. Esto vale solo para las cookies de sesión — rechazar la analítica no tiene ninguna de estas consecuencias.
Más detalle
Qué datos personales tenemos y por qué está en la Política de Privacidad; tus derechos sobre ellos, y cómo ejercerlos, están en la página del RGPD. Las preguntas sobre cualquiera de las dos van a support@storeroaster.com.