Política de Cookies
- Versión:
- 3.1.0
- Actualizado:
- 03 de septiembre de 2026
- SHA-256:
- a285c508ab43d3bbd17d4a1708e171e7e0afae6f10619e770bdc4b662feb36af
Phosly — Política de Cookies
| Campo | Valor |
|---|---|
| Título | Política de Cookies |
| Versión | 3.1.0 |
| Fecha de vigencia | Al publicarse en el sitio oficial |
| Última actualización | 03 de septiembre de 2026 |
| Jurisdicción principal | República de Costa Rica |
| Idiomas disponibles | Español (es), Inglés (en) |
| Documentos relacionados | Política de Privacidad, Términos y Condiciones, Lista de Subencargados |
Resumen ejecutivo
Esta Política describe las cookies y tecnologías similares que Phosly utiliza en su sitio web, en el Servicio, en Galerías y en sus canales asociados. Explica qué cookies se utilizan, con qué finalidad, durante cuánto tiempo, qué terceros las establecen y cómo puede el Usuario o el Visitante gestionarlas.
Conclusión, por si no desea leer el resto: Phosly solo utiliza cookies estrictamente necesarias y cookies funcionales. No hay cookies de analítica, ni de publicidad, ni de seguimiento; no hay píxeles de redes sociales; y no se comparte información con redes publicitarias. La medición de uso del sitio se hace de forma agregada y sin cookies. Por eso el Servicio no muestra un banner de consentimiento: hoy no existe ninguna categoría que lo requiera.
Phosly distingue entre cookies estrictamente necesarias —que se utilizan sin requerir consentimiento porque son imprescindibles para operar el Servicio—, cookies funcionales —que recuerdan una elección que el propio Usuario ha hecho dentro del Servicio— y cookies no esenciales —que requerirían consentimiento previo, específico e informado, y que el Servicio no utiliza—. Esta distinción es conforme a la Ley 8968, a las recomendaciones internacionales en la materia y a las prácticas del sector.
Índice
- ¿Qué son las cookies y tecnologías similares?
- Marco legal aplicable
- Tipos de cookies utilizadas por el Servicio
- Cookies de terceros
- Tabla detallada de cookies
- Cómo gestionar las cookies
- Consecuencias de desactivar cookies
- Cookies en Galerías y enlaces compartidos
- Cookies en el inicio de sesión
- Transferencias internacionales derivadas de cookies
- Cambios en esta Política
- Historial de cambios
1. ¿Qué son las cookies y tecnologías similares?
Las cookies son pequeños archivos de texto que un sitio web almacena en el dispositivo del Usuario o del Visitante cuando accede al sitio. Las tecnologías similares —localStorage, sessionStorage, identificadores de dispositivo, pixels, balizas web (web beacons), huellas digitales y equivalentes— cumplen funciones análogas, permitiendo al Servicio recordar acciones o preferencias a lo largo del tiempo.
Algunas cookies son establecidas por Phosly (cookies de primer nivel). Otras son establecidas por terceros autorizados (cookies de tercer nivel), por ejemplo, cuando un componente integrado del Servicio o una Integración conecta con un proveedor externo.
2. Marco legal aplicable
Phosly aplica esta Política de conformidad con:
- La Ley 8968 de Protección de Datos de la Persona frente al Tratamiento de sus Datos Personales y su Reglamento, en lo concerniente al tratamiento de Datos Personales a través de cookies.
- Las recomendaciones de organismos internacionales en materia de cookies y consentimiento digital, cuando el Visitante o el Titular proceda de jurisdicciones que las adopten.
- Las buenas prácticas del sector y los estándares de la industria.
3. Tipos de cookies utilizadas por el Servicio
Phosly clasifica las cookies en las siguientes categorías:
3.1 Estrictamente necesarias. — En uso. Cookies indispensables para que el Servicio funcione: mantener la sesión autenticada, aplicar el aislamiento entre Estudios y Sucursales, conservar el acceso ya validado a una Galería protegida con contraseña y sostener la seguridad de la sesión. No requieren consentimiento, por ser imprescindibles para prestar el servicio que el propio Titular ha solicitado.
3.2 Funcionales o de preferencia. — En uso. Recuerdan una elección que el Usuario ha realizado deliberadamente dentro del Servicio: el idioma de la interfaz, el tema claro u oscuro y el estado de la barra lateral. No perfilan, no se comparten y no salen del Servicio. Phosly las trata como necesarias para la prestación solicitada: sin ellas, la elección del Usuario se perdería en cada carga de página.
3.3 De analítica o medición. — No se utilizan. Phosly mide el uso del sitio de forma agregada y sin cookies, mediante Vercel Web Analytics, que no crea identificadores persistentes en el navegador ni permite reconstruir el recorrido de una persona concreta. No hay ninguna cookie de analítica.
3.4 De marketing o publicidad. — No se utilizan. Phosly no hace remarketing, no instala píxeles de redes sociales, no participa en redes publicitarias y no vende ni cede Datos Personales con fines publicitarios. No hay ninguna cookie de marketing.
3.5 De terceros dentro del Servicio. El proveedor de identidad que gestiona el inicio de sesión establece sus propias cookies estrictamente necesarias (sección 9), y la pasarela de pago puede establecer las suyas durante el proceso de compra de una Suscripción. Ambos casos son estrictamente necesarios para la funcionalidad solicitada. Los proveedores se identifican en la Lista de Subencargados.
4. Cookies de terceros
Phosly limita las cookies de terceros a las estrictamente necesarias para la autenticación y para el cobro de la Suscripción, con proveedores que ofrecen garantías suficientes y con los que se suscriben cláusulas de protección de datos adecuadas. Phosly no comercializa Datos Personales de Visitantes o Usuarios a redes de publicidad y no incorpora componentes de terceros con fines publicitarios o de seguimiento.
5. Tabla detallada de cookies
Inventario real de las cookies que el Servicio establece. Los nombres, finalidades y duraciones se corresponden con la implementación vigente.
5.1 Cookies estrictamente necesarias (no requieren consentimiento).
| Nombre | Proveedor | Finalidad | Tipo | Duración |
|---|---|---|---|---|
__session, __client_uat y equivalentes | Clerk (proveedor de identidad) | Mantener y validar la sesión autenticada del Usuario y proteger frente a la fijación de sesión | HTTP / Secure | Sesión y hasta el vencimiento del token |
phosly_studio_id | Phosly | Estudio activo cuando el Usuario pertenece a varios. Selecciona el ámbito; no otorga acceso, que se verifica siempre en el servidor | HTTP | 12 meses |
phosly_branch_id | Phosly | Sucursal activa dentro del Estudio, con la misma verificación en servidor | HTTP | 12 meses |
gallery-access-<id> | Phosly | Recordar que el Visitante ya introdujo correctamente la contraseña de una Galería, para no volver a pedírsela. Valor firmado criptográficamente | HTTP / HttpOnly / Secure | 7 días |
5.2 Cookies funcionales o de preferencia.
| Nombre | Proveedor | Finalidad | Tipo | Duración |
|---|---|---|---|---|
phosly_locale | Phosly | Idioma elegido para la interfaz (español o inglés). Es el único lugar donde puede vivir la preferencia en páginas públicas sin sesión —portada, reservas, documentos legales— | HTTP | 12 meses |
phosly_app_theme | Phosly | Tema claro u oscuro elegido por el Usuario | HTTP | 12 meses |
phosly_onboarding_dismissed | Phosly | Recordar que el Usuario cerró la lista de primeros pasos, para no volver a mostrarla | HTTP / HttpOnly | 12 meses |
sidebar_state | Phosly | Barra lateral del panel plegada o desplegada | JavaScript | 7 días |
5.3 Cookies de analítica.
Ninguna. Phosly no establece cookies de analítica. La medición de uso se realiza de forma agregada y sin cookies (Vercel Web Analytics), sin identificadores persistentes en el navegador.
5.4 Cookies de marketing o publicidad.
Ninguna. Phosly no establece cookies publicitarias ni de seguimiento, y no integra píxeles de Meta, Google Ads, LinkedIn ni de ninguna otra red publicitaria.
5.5 Cookies de la pasarela de pago.
Durante la contratación o la modificación de una Suscripción, el proceso de pago se abre sobre componentes de Paddle, que puede establecer sus propias cookies estrictamente necesarias para completar la transacción y prevenir el fraude. Su tratamiento se rige por las políticas de Paddle. Estas cookies no se establecen mientras el Usuario simplemente navega por el Servicio.
5.6 Almacenamiento local del navegador.
Además de las cookies anteriores, el Servicio utiliza localStorage para recordar, únicamente en el dispositivo del Visitante, qué fotografías ha marcado como favoritas dentro de una Galería. Esa información no se asocia a una identidad, no se transmite a Phosly con datos identificativos y puede borrarse desde la configuración del navegador.
6. Cómo gestionar las cookies
6.1 Por qué no hay panel de consentimiento. El Servicio no muestra hoy un banner ni un panel de preferencias de cookies, porque no utiliza ninguna cookie que requiera consentimiento: todas las descritas en la sección 5 son estrictamente necesarias o funcionales, y responden a una acción que el propio Usuario ha realizado. Mostrar un banner que solo pudiera aceptarse sería, además, una interfaz engañosa.
6.2 Compromiso de implantación previa. Si Phosly incorpora en el futuro cualquier tecnología de analítica, publicidad o seguimiento basada en cookies, implantará antes de activarla un mecanismo de consentimiento previo, específico, informado y granular —con rechazo tan accesible como la aceptación—, actualizará esta Política y la sección 6.11 de la Política de Privacidad, y conservará prueba de la elección de cada Titular. Ninguna tecnología de este tipo se activará antes de que ese mecanismo esté disponible.
6.3 Configuración del navegador. El Usuario o el Visitante puede, en cualquier momento, gestionar las cookies desde la configuración de su navegador: bloquearlas, eliminarlas o recibir un aviso antes de que se almacenen. Tenga en cuenta el efecto descrito en la sección 7.
6.4 Señales de preferencia del navegador. Phosly respeta, cuando esté técnicamente disponible, las señales de preferencia de privacidad del navegador (por ejemplo, Global Privacy Control — GPC). Al no existir cookies de seguimiento, hoy esas señales no tienen ninguna categoría que desactivar.
7. Consecuencias de desactivar cookies
7.1 Estrictamente necesarias. El Usuario no puede desactivar las cookies estrictamente necesarias. Si lo intentara mediante su navegador, ciertas funcionalidades del Servicio no estarán disponibles (por ejemplo, autenticación, entrega segura de Galerías).
7.2 Funcionales. Su desactivación implica que el Servicio no podrá recordar el idioma, el tema ni el estado de la barra lateral, que volverán a sus valores por defecto en cada carga de página. La funcionalidad del Servicio no se ve afectada de otro modo.
7.3 De analítica y de marketing. No procede: el Servicio no utiliza ninguna cookie de estas categorías, de modo que no hay nada que desactivar.
8. Cookies en Galerías y enlaces compartidos
Cuando una Galería está protegida con contraseña, Phosly establece la cookie gallery-access-<id> descrita en la sección 5.1 al validarla correctamente, para no volver a pedirla durante siete días. Su valor está firmado criptográficamente y no contiene la contraseña ni ningún dato identificativo del Visitante.
Phosly no establece cookies de marketing ni de analítica en las Galerías de Clientes Finales. Las marcas de «me gusta» que el Visitante deja sobre las fotografías se guardan de forma anónima: el Estudio ve el recuento de selecciones, no quién las hizo. La preferencia local que recuerda las fotografías marcadas vive en el localStorage del propio dispositivo (sección 5.6).
9. Cookies en el inicio de sesión
El inicio de sesión está delegado en Clerk, el proveedor de identidad de Phosly, que establece las cookies estrictamente necesarias para mantener la sesión autenticada, validar el token y prevenir la fijación de sesión. Phosly no almacena contraseñas. La protección frente a CSRF no depende de una cookie propia: las mutaciones del Servicio se realizan mediante Server Actions, que incorporan esa protección en el propio marco de trabajo.
La aceptación de los Documentos Legales no se registra en una cookie, sino en la base de datos, con la versión y el hash exactos del documento aceptado, conforme a la Política de Privacidad. Las cookies de sesión se eliminan al cerrar la sesión o al expirar el plazo indicado en la sección 5.1.
10. Transferencias internacionales derivadas de cookies
Los dos únicos terceros que establecen cookies dentro del Servicio —el proveedor de identidad y la pasarela de pago— tratan datos fuera de Costa Rica. Phosly suscribe con ellos cláusulas de protección de datos adecuadas y, cuando procede, los mecanismos de transferencia reconocidos por la legislación aplicable. Su identidad, finalidad y ubicación se detallan en la Lista de Subencargados.
11. Cambios en esta Política
Phosly podrá modificar esta Política para reflejar cambios normativos, técnicos o de proveedores. La nueva versión entrará en vigor conforme a la notificación publicada en el sitio legal oficial. Phosly revisa la sección 5 cada vez que cambia el inventario de cookies del Servicio, de modo que la tabla describa siempre lo que el Servicio realmente establece y no lo que podría llegar a establecer.
12. Historial de cambios
| Versión | Fecha | Cambios |
|---|---|---|
| 3.1.0 | 03-sep-2026 | Se sustituye el inventario declarado por el inventario real. La versión anterior describía cookies que el Servicio nunca ha establecido —session, csrf, auth_state, lb, locale, tz, gallery_pref, _pk_*, phosly_evt— y proveedores de analítica y publicidad que no están integrados —Google Analytics, Google Ads, Meta y LinkedIn—, además de anunciar un panel de preferencias de cookies inexistente. La sección 5 pasa a enumerar las cookies que el Servicio realmente establece, con sus nombres, duraciones y banderas; las secciones 3, 4, 7, 8 y 10 se ajustan en consecuencia; la sección 6 explica por qué no hay banner de consentimiento y asume el compromiso de implantarlo antes de activar cualquier tecnología que lo requiera; y la sección 9 corrige la descripción del inicio de sesión y del registro de aceptaciones. Se añade la sección 5.6 sobre almacenamiento local en Galerías. Ninguna cookie nueva se introduce: el cambio es exclusivamente de veracidad documental. |
| 3.0.3 | 03-ago-2026 | Alineación de versión de registro. El contenido del documento no se modifica (el hash del archivo no cambia). Se ajusta la etiqueta de versión para mantener consistencia con el release v3.0.3 de Términos y Condiciones, de modo que el sistema de aceptación trate los tres documentos bajo un mismo número de release. Sin cambios en las cookies declaradas, en sus finalidades ni en los plazos de conservación. |
| 2.0.0 | 03-ago-2026 | Consolidación: se mantiene la Política de Cookies como documento independiente, enfocado en cookies y tecnologías similares, en coherencia con los Términos y Condiciones y la Política de Privacidad consolidados. |
| 1.0.0 | 03-ago-2026 | Creación inicial. |
≈ 12 min de lectura · Versión 3.1.0