← Volver

Política de cookies

Última actualización: 9 de mayo de 2026

En cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), del Reglamento (UE) 2016/679 (RGPD) y de la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (AEPD), te informamos sobre las cookies que utiliza Docfolio.

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en tu navegador al visitarlos. Sirven para recordar información sobre tu visita (como tu sesión iniciada o tu preferencia de idioma), lo que facilita el funcionamiento del sitio.

2. Cookies utilizadas en Docfolio

Docfolio utiliza únicamente cookies técnicas estrictamente necesarias para el funcionamiento del Servicio. No utilizamos cookies de análisis, publicidad ni de seguimiento.

CookieProveedorFinalidadTipoDuración
__Host-authjs.session-token (vigente) /
__Secure-authjs.session-token /
authjs.session-token
Propia (docfolio.es)Mantener la sesión del usuario autenticado durante la navegación. Las variantes con prefijo __Secure- y sin prefijo proceden de versiones anteriores del Servicio y se purgan automáticamente al iniciar sesión tras la actualización.Técnica30 días
__Host-authjs.csrf-token (vigente) /
__Secure-authjs.csrf-token /
authjs.csrf-token
Propia (docfolio.es)Protección frente a ataques CSRF (Cross-Site Request Forgery) en el flujo de autenticación.TécnicaSesión
__Host-authjs.callback-url (vigente) /
__Secure-authjs.callback-url /
authjs.callback-url
Propia (docfolio.es)Recordar la URL a la que devolver al usuario tras completar el login con un proveedor de identidad externo (Google).TécnicaSesión
__Host-authjs.pkce.code_verifier (vigente) /
authjs.pkce.code_verifier
Propia (docfolio.es)Verificador PKCE temporal para asegurar el intercambio de tokens en el flujo OAuth con Google.Técnica15 minutos
__Host-authjs.state (vigente) /
authjs.state
Propia (docfolio.es)Parámetro state del flujo OAuth para evitar ataques de falsificación entre el inicio del login con Google y la respuesta del proveedor.Técnica15 minutos
__Host-authjs.nonce (vigente) /
authjs.nonce
Propia (docfolio.es)Nonce OpenID Connect para verificar la integridad del token recibido del proveedor externo durante el login con Google.TécnicaSesión
__cf_bmCloudflareProtección contra bots y tráfico malicioso. Distingue entre visitantes humanos y automatizados para proteger el sitio.Técnica (tercero)30 minutos
cf_clearanceCloudflareAcreditar superación del challenge anti-bot de Cloudflare para acceder al sitio.Técnica (tercero)30 minutos
__cflbCloudflareBalanceo de carga del servidor; mantiene tus peticiones en el mismo servidor durante la sesión para garantizar estabilidad.Técnica (tercero)Sesión

3. Consentimiento

Al tratarse exclusivamente de cookies técnicas estrictamente necesarias para el funcionamiento del Servicio, no es necesario tu consentimiento previo para su instalación, conforme al artículo 22.2 de la LSSI-CE y a las directrices de la AEPD.

Si en el futuro se incorporasen cookies no estrictamente necesarias (analíticas, publicitarias o de cualquier otra naturaleza), se solicitará tu consentimiento previo mediante un banner informativo, conforme a la normativa vigente.

4. ¿Cómo desactivar las cookies?

Puedes configurar tu navegador para bloquear o eliminar las cookies. Ten en cuenta que, al ser cookies técnicas necesarias, su bloqueo puede afectar al funcionamiento del Servicio (por ejemplo, impidiendo la autenticación).

  • Chrome: Configuración → Privacidad y seguridad → Cookies
  • Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio
  • Safari: Preferencias → Privacidad → Cookies y datos de sitios web
  • Edge: Configuración → Cookies y permisos del sitio → Cookies

5. Más información

Para más información sobre el tratamiento de tus datos personales, consulta nuestra Política de Privacidad. Para los datos identificativos del titular, el Aviso Legal.

Si tienes dudas sobre nuestra política de cookies, escríbenos a [email protected].