Política de cookies

Dentro de la aplicación PersoHR

La aplicación utiliza en el navegador las entradas que se indican a continuación. Las cookies, localStorage y sessionStorage tienen ámbitos y duraciones distintos; localStorage está limitado al origen de la aplicación y no se comparte entre todos los subdominios de persohr.eu. Salvo que una función elimine una entrada, localStorage puede persistir hasta que borres los datos del sitio; sessionStorage dura normalmente lo que la sesión de página de la pestaña del navegador. La configuración del navegador te permite consultar y borrar las cookies y el almacenamiento del sitio, pero hacerlo puede cerrar tu sesión o eliminar preferencias y trabajo no guardado.

• persohr_rt: una cookie de token de actualización que se utiliza para renovar una sesión autenticada. Es HttpOnly y está configurada con Secure y SameSite=Strict para su uso en producción, con una duración normal de siete días. JavaScript no puede leer una cookie HttpOnly, pero aun así los scripts maliciosos pueden causar otros daños en una sesión iniciada.
• persohr-locale: entrada de localStorage que recuerda tu preferencia de idioma entre visitas.
• El estado de los flujos de registro y verificación utiliza localStorage o sessionStorage para coordinar las redirecciones y las pestañas del navegador. Las entradas incluyen persohr-registration-pending, persohr-email-verified y persohr-redirecting. persohr-session-hint es un indicador de inicio de sesión en localStorage, no un token, y se borra al cerrar la sesión o si falla la renovación. La recuperación de acceso, el proceso de compra pendiente y la recuperación tras recargar la página también utilizan estado limitado a la sesión. La duración del almacenamiento depende de la entrada y de la sesión del navegador.
• Entradas de localStorage de banners descartados (persohr-trial-banner-dismissed, persohr-birthday-banner-dismissed y similares): recuerdan qué avisos puntuales dentro del producto ya has descartado para que no volvamos a mostrártelos.
• La configuración de funciones y los borradores, incluidos persohr-payroll-export-config y pendingOnboardingTemplate, conservan en el navegador el trabajo en curso. Cuando envías un flujo de trabajo, el contenido correspondiente puede enviarse al servicio; que se guarde en el navegador no significa que el contenido nunca pueda salir del dispositivo.
• Las entradas de localStorage del estado de la interfaz recuerdan los recorridos completados y la pantalla de bienvenida (por usuario), el descarte del aviso de correo electrónico del registro de jornada (por usuario), los recordatorios de segundo administrador (por espacio de trabajo) y el descarte de la lista de configuración inicial. Algunas entradas se mantienen tras cerrar la sesión y permanecen hasta que se borran en el navegador o las restablece la función correspondiente. sessionStorage también guarda indicadores temporales de recuperación y de confirmación; el seguimiento de depuración fuera de producción puede utilizar sessionStorage cuando está activado. Estas entradas no son un registro de los elementos vistos recientemente ni de las preferencias de columnas de las tablas.
• Stripe gestiona el proceso de compra y puede establecer sus propias cookies o utilizar tecnologías similares para el pago y la seguridad. Su información sobre privacidad y cookies describe esas operaciones.

En el sitio web público de marketing

En el sitio web de marketing persohr.eu (navegación sin iniciar sesión) utilizamos un conjunto de entradas mucho más reducido. Las páginas públicas de contenido también pueden almacenar en caché datos de contenido y sumas de verificación de versión en entradas de localStorage que empiezan por content_. Estas cachés sirven para cargar el contenido del sitio web público y pueden permanecer hasta que el módulo de contenido las sustituya o se borren en el navegador.

• i18n_locale: una cookie de preferencia de idioma que se establece cuando se selecciona un idioma o se detecta a partir de las preferencias del navegador. Caduca 365 días después de establecerse; seleccionar o detectar un idioma puede renovarla.
• Plausible Analytics cuenta las visitas y los eventos de conversión en el sitio de marketing y en las páginas públicas de autenticación y legales de la aplicación. Su proveedor tiene su sede en Estonia y declara que los datos de analítica se alojan en la UE. No utiliza cookies de analítica ni almacena direcciones IP completas. No enviamos las páginas vistas de los espacios de trabajo autenticados. Cuando está activado, el backend envía por separado eventos de pago y de proceso de compra que contienen el plan, el ciclo de facturación, el importe y, en el caso del proceso de compra, el país de la empresa, sin nombres, direcciones de correo electrónico ni identificadores de inquilino en el contenido de esos eventos.

Futuras cookies opcionales

Antes de introducir una operación de almacenamiento o de seguimiento que requiera consentimiento, te ofreceremos la posibilidad de elegir y obtendremos el consentimiento necesario antes de que se ejecute. Actualizaremos este inventario cuando cambien las operaciones pertinentes.