Uso de cookies

Este documento es corto porque el uso que FitCoach hace de las cookies es corto. Solo usamos cookies estrictamente necesarias para que puedas iniciar sesión y para proteger tu cuenta.

No hay analítica. No hay publicidad. No hay cookies de terceros. No hay rastreo de ningún tipo. Ningún dominio externo recibe una cookie desde tu navegador mientras usas FitCoach.

Las cookies que efectivamente se usan

Son tres, y todas son estrictamente necesarias.

La cookie de sesión

• Nombre: better-auth.session_token. En producción lleva además el prefijo de seguridad __Secure-.
• Para qué sirve: es la que te mantiene con la sesión iniciada. Sin ella tendrías que autenticarte en cada página.
• Cuánto dura: 7 días.
• Qué contiene: un identificador de sesión firmado por el servidor. No lleva tu nombre, tu correo ni ningún dato de salud.

La cookie del segundo factor

• Nombre: better-auth.two_factor.
• Para qué sirve: solo existe durante el tramo del inicio de sesión en que ya ingresaste tu contraseña y falta el código de tu aplicación de autenticación. Es lo que conecta esos dos pasos.
• Cuánto dura: 10 minutos. Se borra al completar o abandonar el proceso.

La cookie de dispositivo conocido

• Nombre: better-auth.known_device.
• Para qué sirve: es una medida de seguridad. Prueba que este navegador ya inició sesión antes en esta cuenta, para que el límite de intentos fallidos no pueda usarse en tu contra: alguien que ataque tu cuenta desde otra parte no puede dejarte a ti fuera de la tuya.
• Cuánto dura: 30 días.
• Qué contiene: un valor firmado por el servidor, atado criptográficamente a tu dirección de correo, que no sirve en otra cuenta ni en otro navegador. Tu correo no viaja legible dentro de la cookie.

Por qué no vas a ver un banner de cookies

Porque pedirte permiso para estas tres sería teatro, y el teatro tiene costo.

Una cookie estrictamente necesaria es la que sin ella el servicio que pediste no funciona: la que te mantiene con la sesión iniciada, la que completa tu segundo factor, la que protege tu cuenta de un bloqueo malicioso. Para esas no es exigible pedir consentimiento, porque no hay nada que consentir: no puedes usar una plataforma con sesión y a la vez rechazar la cookie de sesión.

Poner un banner igual tendría dos efectos, los dos malos. El primero es mentirte sobre la elección: te mostraríamos un botón de rechazar que no puede hacer nada. El segundo es peor y es acumulativo: entrena a la gente a aceptar sin leer. Cada aviso que se acepta por reflejo hace menos probable que el siguiente —el que sí importa, el de tus datos de salud— se lea de verdad.

Por eso el consentimiento en FitCoach está donde sí hay una decisión real que tomar. Son tres, y ninguno más: el tratamiento de tus datos de salud, el almacenamiento de tus datos en Estados Unidos y —este completamente voluntario y apagado por defecto— la participación en el ranking social. Cada uno con su propio checkbox, ninguno premarcado y ninguno agrupado con otro. Están explicados en la política de privacidad.

Si algún día FitCoach incorpora una cookie que no sea estrictamente necesaria —analítica, medición o cualquier tercero—, va a requerir tu consentimiento previo, y este documento va a decirlo antes.

Otras cosas que quedan guardadas en tu dispositivo

No son cookies, pero es información que queda en tu equipo y corresponde declararla.

• Almacén local del portal del alumno. Para que el portal funcione sin conexión, se guarda en tu navegador una copia de la rutina del día, de tus mediciones de peso con su IMC y de tu perfil de logros. Esa copia va cifrada, caduca a los 7 días y se borra cuando cierras sesión. El peso y el IMC juntos permiten despejar tu altura, así que en la práctica esa copia contiene lo mismo que si guardara peso y altura. El ranking social nunca se guarda, porque contiene datos de otras personas. Tus notas médicas y tus lesiones tampoco: esas nunca salen del servidor.
• Cola de trabajo pendiente. Si registras series sin conexión, quedan en tu dispositivo hasta que logren sincronizarse. Contiene repeticiones, carga y a qué serie corresponden. No va cifrada y no se borra al cerrar sesión, a propósito: es trabajo que hiciste de verdad y borrarlo sería perderlo. Si cierras sesión con registros pendientes y sin conexión, la aplicación te avisa antes y te dice cuántos están en juego.
• Caché de la aplicación instalable. El service worker guarda la portada, el cascarón sin datos y archivos de la compilación. Nunca guarda ninguna respuesta con datos tuyos.

Puedes borrar todo lo anterior desde la configuración de tu navegador, limpiando los datos del sitio. Borrar la cookie de sesión simplemente cierra tu sesión.

Borrador técnico redactado a partir de la Ley 21.719 y del comportamiento verificado del sistema. No constituye asesoría legal.