Dommiva usa cookies técnicas imprescindibles, que no necesitan tu permiso, y dos categorías opcionales que solo se activan si las aceptas en el banner: analítica y atribución de marketing. Ambas nacen apagadas y, si no respondes al banner o eliges «Solo necesarias», no se carga absolutamente nada de ellas.
Cuando hablamos de «cookies» nos referimos también al resto de almacenamiento en tu navegador (localStorage y sessionStorage): la ley (art. 22.2 LSSI-CE) trata igual a todos, y algunas de las herramientas que usamos guardan datos ahí en vez de en una cookie.
Técnicas (siempre activas)
- dommiva_session — mantiene tu sesión iniciada de forma segura (httpOnly). Caduca a las 8 horas.
- dommiva_csrf — protege los formularios contra ataques de falsificación de peticiones.
- dommiva_onboarding — temporal (30 minutos), solo durante el alta con Google/Microsoft/GitHub/Facebook.
- NEXT_LOCALE — recuerda tu idioma preferido durante un año.
- dommiva_consent — guarda tu respuesta al banner de cookies, para no volver a preguntarte cada vez. Caduca a los 120 días, y entonces se te vuelve a preguntar.
- __Host-dommiva_oauth — temporal (10 minutos), solo mientras entras con Google o GitHub: comprueba que la vuelta del proveedor corresponde a tu propio intento de acceso.
- dommiva_demo (y dommiva_demo_agency / dommiva_demo_resident) — solo si abres una demostración: permite volver a la misma comunidad de prueba durante 7 días en lugar de crear otra.
- Service worker (
/sw.js) — permite instalar Dommiva como app en el móvil y guarda en la caché del navegador los iconos y los ficheros estáticos de la web (nunca datos de tu comunidad ni de tu cuenta).
Analítica y detección de errores (opcional, apagada por defecto)
Si aceptas esta categoría cargamos dos herramientas:
- Umami, desde analytics.dommiva.com — nuestra propia instalación: no es un servicio de terceros, no vende datos, no muestra publicidad y no cruza tu actividad con otras webs. Nos sirve para saber qué páginas se usan y qué canal trae visitas.
- Sentry (Functional Software, Inc., servidores en la UE) — nos avisa cuando algo se rompe en tu navegador, con la URL, el navegador y la traza técnica del fallo. Sin esto, un error solo se descubre si alguien se molesta en contárnoslo.
Lo que guardan en tu navegador:
- umami.* (localStorage) — identificador de visita que usa el propio script de Umami.
- dommiva_session_started (sessionStorage) — marca que ya se ha contado el inicio de sesión de esta pestaña, para no contarlo en cada página. Se borra al cerrar la pestaña.
- sentry* (sessionStorage) — identificador de sesión de Sentry, para agrupar los errores de una misma visita. Se borra al cerrar la pestaña.
Si rechazas esta categoría, ni el script de Umami ni Sentry llegan a arrancar y no se envía ningún dato.
Atribución de marketing (opcional, apagada por defecto)
- dommiva_attribution — si llegas desde una campaña, recuerda durante 30 días de qué enlace veníamos (los parámetros utm_*, la página de entrada y el sitio que te trajo), para saber qué campañas funcionan. No se comparte con terceros ni se usa para publicidad.
Cookies de terceros
Si inicias sesión con un proveedor externo (Google, Microsoft, GitHub o Facebook), ese proveedor puede utilizar sus propias cookies durante el proceso de autenticación en su dominio, conforme a sus políticas. Fuera de ese momento, Dommiva no carga cookies de terceros.
Cómo cambiar o retirar tu elección
Puedes cambiar de opinión cuando quieras desde el botón de aquí abajo; retirar el permiso es tan fácil como darlo. También puedes borrar las cookies desde la configuración de tu navegador, aunque sin la cookie de sesión no podrás mantener la sesión iniciada.
