Cookies

Las que se ponen

Esta página decía antes que el sitio no ponía ninguna cookie. Eso era cierto cuando no había forma de entrar. Ahora hay cuentas, y una sesión necesita una cookie:

• `avora_admin_session` — tu sesión. Solo guarda un identificador aleatorio; el servidor conserva únicamente su huella, así que ni siquiera una copia de la base de datos permitiría entrar con ella. No la puede leer JavaScript y caduca sola.
• `avora_mfa_challenge` — vive unos minutos entre la contraseña y el código de verificación, y desaparece en cuanto terminas de entrar.
• `avora_view_as` — solo existe cuando un miembro del equipo está mirando una cuenta con autorización, y la aplicación lo dice en pantalla mientras ocurre.

Las que no

Ninguna de analítica, ninguna de publicidad, ninguna de terceros. Por eso sigue sin haber un aviso de consentimiento: las tres de arriba son estrictamente necesarias para que puedas entrar, y un banner pidiendo permiso para mantener tu sesión abierta sería puro teatro.

El almacenamiento del navegador

Además se guardan un par de valores pequeños en el almacenamiento de tu propio navegador — la paleta que elegiste, poco más. No se transmiten a ninguna parte y desaparecen cuando borras los datos del sitio.