Política de cookies

Inventario técnico revisado el 10 de agosto de 2026. La navegación editorial, el buscador y las cinco calculadoras no crean cookies ni almacenamiento persistente. La zona administrativa sí utiliza cookies estrictamente necesarias cuando se visita el acceso o una ruta protegida. Esta descripción técnica no constituye una certificación de cumplimiento jurídico.

Una cookie es un dato que un sitio puede guardar o leer en el navegador. Otras tecnologías, como el almacenamiento local, IndexedDB o una caché gestionada por un trabajador de servicio, pueden cumplir funciones parecidas. Esta página las trata conjuntamente cuando la regla depende de almacenar información en el equipo o acceder a ella.

Los registros que genera el servidor, la caché HTTP ordinaria del navegador y el historial del dispositivo no son cookies. Se explican por separado en la Política de privacidad.

Navegación pública comprobada

Decoramos Hogares permite leer artículos y páginas, buscar contenido y usar las calculadoras sin iniciar sesión. No están activas la analítica, la publicidad, la creación de perfiles, las redes sociales incrustadas, los mapas, los vídeos externos, los boletines ni las pruebas de personalización.

La auditoría realizó solicitudes GET y HEAD sobre portada, paginación, siete categorías, cincuenta artículos, las páginas institucionales publicadas, cuatro autores, buscador, cinco calculadoras, salud, robots, mapas desactivados, canal desactivado y errores. Ninguna respuesta pública examinada incluyó Set-Cookie. También se probaron las cinco calculadoras con entradas válidas e inválidas en JSON y HTML: tampoco instalaron cookies.

El buscador usa una petición GET al propio dominio y deja las palabras consultadas en la URL. Las calculadoras envían sus medidas mediante POST al propio dominio, reciben el resultado y no activan una sesión pública. La interfaz no ofrece guardar esas medidas en el navegador.

Inventario real de cookies

En un navegador que solo visita páginas editoriales no se instala ninguna cookie. La zona restringida emplea las siguientes cuando se abre /login o una ruta administrativa que redirige al acceso:

Nombre observado	Cuándo aparece y finalidad	Duración observada	Alcance y seguridad
XSRF-TOKEN	Al visitar el acceso o una ruta protegida; vincula formularios administrativos con la sesión y ayuda a rechazar solicitudes maliciosas	Max-Age=7200, hasta 120 minutos	Cookie propia y de host, sin atributo Domain; Path=/, Secure, SameSite=Lax. No lleva HttpOnly porque el cliente autorizado puede necesitar leer el token, pero su valor no se publica
cms-editorial-session	Al visitar el acceso o una ruta protegida; mantiene la sesión técnica y, tras identificarse, el acceso administrativo	Max-Age=7200, hasta 120 minutos	Cookie propia y de host, sin atributo Domain; Path=/, Secure, HttpOnly, SameSite=Lax
remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d	Solo cuando una persona autorizada marca «Mantener la sesión iniciada»; permite reconocer de nuevo esa cuenta en el mismo navegador	Max-Age=34560000, hasta 400 días	Cookie propia y de host, sin atributo Domain; Path=/, Secure, HttpOnly, SameSite=Lax

La casilla de permanencia no viene marcada. Al cerrar sesión, el servidor caduca la cookie remember_web_… con Max-Age=0 y deja de admitir el acceso autenticado. XSRF-TOKEN y cms-editorial-session se renuevan como sesión anónima y pueden permanecer hasta dos horas; después del cierre, una nueva petición a /admin vuelve a redirigir a /login.

Las cookies administrativas usan Path=/, por lo que un navegador que ya las tenga puede enviarlas también al solicitar una página pública del mismo dominio. Las rutas editoriales son sin estado: no crean ni renuevan esas cookies y no convierten la lectura en una sesión de lector.

Almacenamiento, cachés y trabajadores de servicio

Las cinco calculadoras de Decoramos Hogares no activan copia local ni controles para guardar o restaurar medidas. El JavaScript de producción contiene una función compartida de copia local, pero su lista cerrada de activación no incluye ninguna de estas cinco calculadoras; la interfaz renderizada confirma que esos controles no aparecen y el cálculo funciona sin ellos.

Los recursos JavaScript de producción no contienen una ruta de uso de sessionStorage, IndexedDB, Cache Storage, trabajadores de servicio, sendBeacon ni etiquetas conocidas de analítica o publicidad. No hay un trabajador de servicio que cree una caché administrada por el portal. El navegador puede mantener su caché HTTP ordinaria de estilos, scripts, imágenes o tipografías según sus propios controles; esa caché acelera la carga y no constituye un perfil de la vivienda.

La inspección de las referencias automáticas de los documentos HTML encontró un único host: decoramoshogares.com. Un navegador real observó en la portada estilos, scripts, imágenes y tipografías servidos desde ese mismo dominio. La política de seguridad limita scripts, conexiones, marcos, formularios y recursos al propio origen. No se cargaron píxeles, etiquetas, anuncios, reproductores, mapas ni marcos de terceros.

Por qué no aparece un panel de consentimiento

No existe una finalidad opcional que aceptar o rechazar en la navegación pública. Mostrar un panel vacío daría a entender que hay elecciones o proveedores que no existen. Las cookies de administración se instalan al solicitar expresamente el acceso restringido y se destinan a autenticación y seguridad; la permanencia durante 400 días solo se activa al marcar su casilla.

La ausencia de panel depende del inventario descrito, no de una etiqueta comercial. Si se añade analítica, publicidad, personalización, un contenido incrustado u otra tecnología no necesaria, deberá permanecer bloqueada hasta completar el análisis y, cuando corresponda, obtener una elección válida.

Si se añaden tecnologías opcionales

Antes de activar una tecnología opcional se determinarán su finalidad, proveedor, datos, duración, destinatarios, transferencia y necesidad. Se actualizarán esta página y la política de privacidad.

Cuando el consentimiento sea necesario:

• la tecnología permanecerá bloqueada hasta una elección válida;
• aceptar y rechazar aparecerán al mismo nivel y con visibilidad equivalente;
• configurar permitirá decidir por finalidades, sin opciones premarcadas;
• seguir navegando, guardar silencio o cerrar el aviso no contará como aceptación;
• la lectura no se condicionará a aceptar lo que no sea necesario;
• y retirar la elección será tan accesible como haberla dado.

La elección se conservará solo durante un tiempo proporcionado y no se utilizará para otra finalidad. Un cambio material de proveedores o fines exigirá revisar la información y, cuando corresponda, volver a solicitar la decisión.

Tecnologías estrictamente necesarias

La excepción prevista en el artículo 22.2 de la Ley 34/2002 depende de la necesidad real para transmitir una comunicación o prestar un servicio solicitado. No depende del nombre que un proveedor asigne a una cookie.

Una sesión de administración puede ser necesaria para quien ha pedido abrir el acceso restringido; una medición de audiencia o una campaña no se vuelve necesaria por integrarse en la misma herramienta. Aunque un elemento esté exceptuado de consentimiento, se informa aquí de su nombre, finalidad, duración y atributos.

Responsable y revisiones

Decoramos Hogares no ofrece una página, un formulario ni un correo público de contacto. El Aviso legal declara tanto esta ausencia como la decisión expresa de no publicar nombre fiscal, NIF ni domicilio; ninguna de esas omisiones equivale a una exención o validación jurídica.

Esta política se revisará cuando cambie el tema, se active un proveedor, se incorpore una función, se modifique el alojamiento o aparezca una diferencia en la auditoría. La guía de la Agencia Española de Protección de Datos y el artículo 22 de la Ley 34/2002 orientan el análisis, pero el inventario debe seguir basándose en la tecnología realmente utilizada.