Política de Cookies

Esta Política de Cookies se aplica al sitio web público certly.es y a la aplicación app.certly.es (conjuntamente, «Certly»), operados por STRYNX CONSULTING GROUP, S.L. («Strynx»), con CIF B93814887 y domicilio social en Calle Roc Florit, n.º 12, casa n.º 4 — 08870 Sitges (Barcelona). Contacto en materia de privacidad: contact@strynx.es.

1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web depositan en el navegador del usuario para almacenar y recuperar información durante la navegación: por ejemplo, mantener una sesión iniciada o recordar una preferencia. Según quién las gestione pueden ser propias o de terceros; según su duración, de sesión (se eliminan al cerrar el navegador) o persistentes; y según su finalidad, técnicas, de preferencias, de análisis o publicitarias.

2. Declaración de uso: solo cookies técnicas estrictamente necesarias

Certly utiliza exclusivamente cookies técnicas estrictamente necesarias, propias y de sesión, cuya única finalidad es mantener la sesión autenticada del usuario en la aplicación. En concreto:

• La autenticación sigue un patrón backend-for-frontend (BFF): los testigos (tokens) de sesión se guardan en cookies con el atributo HttpOnly, de modo que nunca son accesibles desde el código JavaScript del navegador.
• No utilizamos cookies de análisis o medición de audiencia.
• No utilizamos cookies publicitarias ni de perfilado.
• No se instalan cookies de terceros durante la navegación normal por certly.es ni por app.certly.es.

3. Base jurídica: exención del artículo 22.2 LSSI

Las cookies descritas en esta política son necesarias para prestar el servicio expresamente solicitado por el usuario (iniciar y mantener su sesión en la aplicación). Por ello están exentas del deber de obtener consentimiento conforme al artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI), según el criterio de la Guía sobre el uso de las cookies de la Agencia Española de Protección de Datos (AEPD).

En consecuencia, Certly no muestra banner de consentimiento de cookies: no existe ninguna cookie que lo requiera. Subsiste, en todo caso, el deber de información, que se cumple mediante esta página.

4. Cookies utilizadas

Nombre	Finalidad	Duración	Tipo	Quién la instala
certly-access	Testigo de acceso de la sesión autenticada (patrón BFF): permite identificar al usuario que ha iniciado sesión en cada petición a la aplicación.	De sesión (se elimina al cerrar el navegador; se suprime también al cerrar sesión).	Técnica, propia.	app.certly.es (Strynx).
certly-refresh	Testigo de renovación: permite renovar de forma transparente un testigo de acceso caducado sin obligar al usuario a volver a iniciar sesión.	De sesión (se elimina al cerrar el navegador; se suprime también al cerrar sesión).	Técnica, propia.	app.certly.es (Strynx).

Ambas cookies se configuran con los atributos de seguridad HttpOnly (inaccesibles a JavaScript), SameSite=Strict (no se envían en peticiones originadas por sitios de terceros) y Secure (solo se transmiten por HTTPS).

5. Almacenamiento local distinto de cookies

Por transparencia, se informa de que Certly utiliza además otros mecanismos de almacenamiento del navegador que no son cookies (no se transmiten automáticamente con las peticiones) y que tienen finalidad exclusivamente técnica y funcional:

• localStorage (aplicación web): guarda preferencias de interfaz en el propio dispositivo del usuario, como la preferencia de tema (claro/oscuro), la última área visitada de la aplicación y el estado de determinados paneles. No contiene testigos de sesión.
• sessionStorage (aplicación web): señales efímeras de interfaz limitadas a la pestaña abierta (por ejemplo, mostrar un aviso tras una acción) y, con el mismo carácter efímero, el traslado entre vistas del texto de un mensaje que el usuario escribe al asistente conversacional (al expandir o contraer el chat); todo ello se elimina al cerrar la pestaña.
• IndexedDB (aplicación móvil / PWA): réplica local de los partes de horas para permitir su cumplimentación sin cobertura en obra (funcionamiento offline), con sincronización posterior al recuperar la conexión.
• localStorage (aplicación móvil / PWA): además de la preferencia de tema (claro/oscuro), se conserva un marcador técnico con el identificador interno del último usuario y empresa que iniciaron sesión en el dispositivo. Este marcador persiste tras cerrar sesión y su única finalidad es detectar, en el siguiente inicio de sesión, un cambio de usuario o de empresa (por ejemplo, en tabletas compartidas en obra) y eliminar entonces los datos offline de la sesión anterior.

6. Conexión opcional con Google Drive

La función opcional de conexión con Google Drive no introduce ninguna cookie, ni propia ni de terceros. El navegador del usuario no se comunica en ningún momento con servidores de Google: la conexión se realiza mediante una cuenta de servicio, de servidor a servidor, entre los sistemas de Strynx y la API de Google Drive. El usuario se limita a compartir una carpeta con dicha cuenta de servicio desde su propio Google Drive e indicar su dirección en la aplicación; ningún componente de Google (selector de archivos, script o iframe) se carga en el navegador.

7. Gestión y eliminación de cookies

El usuario puede eliminar o bloquear las cookies desde la configuración de su navegador. Debe tenerse en cuenta que, al tratarse de cookies estrictamente necesarias para la autenticación, su bloqueo o eliminación impedirá iniciar o mantener la sesión en app.certly.es. Las opciones de configuración están disponibles en la ayuda de cada navegador (Chrome, Firefox, Safari, Edge u otros).

8. Cambios futuros

Si en el futuro Certly incorporase cookies no exentas del deber de consentimiento (por ejemplo, de análisis o de terceros), Strynx implantará previamente un sistema de banner de consentimiento conforme a la Guía sobre el uso de las cookies de la AEPD y actualizará esta política, indicando la nueva versión y fecha de publicación.

9. Actualizaciones de esta política

Esta política se identifica por su número de versión y fecha de publicación indicados en el encabezado. Para cualquier duda sobre el uso de cookies en Certly puede escribirse a contact@strynx.es.