Cookies y almacenamiento local

Esta Política de Cookies y Almacenamiento Local explica las tecnologías que BASE utiliza en somosbase.app, www.somosbase.app y en el navegador interno de sus aplicaciones para iOS y Android. Complementa la Política de Privacidad y los Términos y Condiciones; no habilita por sí misma una nueva finalidad ni reemplaza los permisos específicos de cada función.

Los responsables conjuntos de BASE son Emiliano Mandarano (Argentina, CUIT 20-34368664-2, emiliano@somosbase.app) y Clarisse Bermúdez (Uruguay, RUT 21964350012 informado a BASE, clarisse@somosbase.app). Contacto general y ejercicio de derechos: hola@somosbase.app. Su identificación y canales de contacto se desarrollan en la sección 2 de la Política de Privacidad.

Los nombres, finalidades y plazos de esta página corresponden a la implementación vigente. No todas las claves se crean en todas las visitas: dependen de si iniciás sesión, cambiás una preferencia, vinculás una cuenta o usás una función. Los navegadores y sistemas operativos pueden limitar o eliminar los datos antes.

Una cookie es un pequeño dato que el navegador guarda para un dominio y puede enviar con las solicitudes a ese dominio. Una cookie propia está asociada al dominio de BASE aunque la tecnología sea provista por Supabase. Una cookie de un tercero está asociada al dominio de otro servicio, por ejemplo, un contenido externo que decidas cargar.

localStorage conserva valores en el navegador sin vencimiento automático; sessionStorage suele durar la sesión de una pestaña y puede restaurarse con ella. A diferencia de una cookie, no se adjuntan automáticamente a cada solicitud: el código puede leerlos y, cuando la función lo requiere, enviar ciertos valores a BASE, como el identificador de entrada o el token push.

La app también puede guardar preferencias en el espacio de almacenamiento de iOS o Android. La caché conserva recursos como imágenes, mapas o archivos para cargarlos más rápido; otra información existe solo en memoria mientras una pantalla o proceso permanece activo. No todo dato local es una cookie ni todo dato local queda cifrado por BASE.

El almacenamiento está separado por navegador, perfil de navegador, dispositivo y origen. Por ejemplo, somosbase.app y www.somosbase.app pueden mantener datos distintos. Cambiar de equipo no traslada automáticamente tus preferencias locales; la recuperación o sincronización de datos por parte del navegador o del sistema depende de sus propias opciones.

Diferenciamos los elementos necesarios para ingresar, renovar la sesión y proteger una vinculación de las preferencias de presentación y las funciones que elegís usar. No calificamos todo el almacenamiento como estrictamente necesario por el solo hecho de pertenecer a BASE.

Los elementos indispensables para prestar el acceso o la función solicitada se utilizan para ese servicio y su seguridad. El tema, la accesibilidad, los recientes, las marcas de avisos y la protección opcional del dispositivo tienen las finalidades limitadas que se describen en el inventario. Podés cambiar sus opciones o borrar sus datos con los controles indicados; ciertas marcas de funcionamiento se generan al usar esas pantallas, sin un interruptor individual.

BASE no incorpora en esta versión cookies propias de publicidad, píxeles de remarketing, seguimiento publicitario entre sitios ni una herramienta de analítica de terceros. Los registros técnicos y de seguridad del servidor no son cookies de analítica y se explican en la Política de Privacidad. La carga de servicios externos se trata por separado en la sección 5.

La aceptación de los términos o de la privacidad, seguir navegando y tener un perfil público no equivalen a consentir publicidad o seguimiento. El permiso para que BASE use contenido propio público en promociones es separado, opcional y revocable; no instala cookies publicitarias ni permite usar salud, certificados, recorridos GPS o datos de integraciones para anuncios.

La caché de recursos y las copias temporales en memoria dependen de la pantalla, las respuestas de los servidores y el navegador o sistema operativo. No se les asigna un plazo uniforme de borrado. BASE no registra actualmente un service worker ni una base IndexedDB propia para ofrecer una copia completa sin conexión.

Las preferencias y cachés de las bibliotecas nativas, el navegador interno y el sistema pueden usar nombres propios según la versión. Las funciones nativas disponibles, incluidos datos de presentación para widgets cuando estén habilitados, no se convierten por ello en permisos de publicidad o acceso a salud. No prometemos un catálogo inmutable de claves de terceros.

Supabase presta la autenticación y Vercel aloja y ejecuta la web. Reciben los datos técnicos necesarios para responder solicitudes, mantener el acceso y proteger el servicio. Las comprobaciones de seguridad de la infraestructura pueden variar según el entorno o un incidente; no se atribuye aquí una cookie concreta a un proveedor si no está identificada en la implementación.

Elegir ingresar con Google o Apple, vincular Strava u otra integración, o gestionar una compra en Apple o Google abre servicios con sus propios tratamientos y tecnologías. Sus cookies, preferencias y sesiones se administran también desde ese proveedor. Eliminar una cookie de BASE no cierra tu sesión de Google o Apple, cancela una suscripción ni revoca una integración ya autorizada.

Los mapas de recorridos y del tracker solicitan imágenes cartográficas a OpenStreetMap cuando usás esas pantallas. El proveedor puede recibir dirección IP, datos del navegador y las zonas del mapa solicitadas; eso no equivale por sí solo al envío de tu archivo completo de actividad. Consultá la Política de OpenStreetMap Foundation. Esas solicitudes no se presentan como anónimas ni como almacenamiento exclusivamente local.

Cuando un evento ofrece un mapa incrustado de Google, primero mostramos una explicación y el botón para cargarlo. Solo si lo elegís se conecta el mapa; Google puede recibir IP, datos del navegador, la ubicación del evento y usar cookies o tecnologías propias según sus condiciones y tu configuración. La elección vale para esa visualización, no se guarda un permiso general. Podés ocultar el mapa y consultar los detalles del evento sin cargarlo; ocultarlo corta esa visualización, pero no borra lo que Google ya haya recibido o guardado. Consultá cómo usa Google las cookies y su Política de Privacidad.

El enlace Seguinos en Instagram es un enlace externo, no un widget, píxel ni inicio de sesión de Meta incrustado. Al abrirlo, Instagram recibe tu visita y aplica su Política de Privacidad. Lo mismo ocurre al salir hacia otros sitios: sus prácticas no se convierten en prácticas propias de BASE, sin perjuicio de las responsabilidades legales que correspondan a cada parte.

Los tokens de APNs y Firebase Cloud Messaging sirven para entregar avisos del teléfono, no para comprar anuncios ni seguirte entre apps. Las llamadas a OpenAI, las integraciones deportivas, los certificados y los registros de compra son tratamientos del servicio descritos en privacidad; no se habilitan como cookies de marketing por aceptar esta página.

El inventario distingue el plazo durante el que una marca tiene efecto del tiempo que el valor puede permanecer guardado. Por ejemplo, un consejo puede ocultarse solo por un día aunque su marca siga en localStorage después; no prometemos un borrado diario que no ocurre.

Las cookies pueden renovarse al usar la app. Una cookie todavía presente no garantiza una sesión válida: el servidor puede rechazar un token vencido o revocado. La opción de mantener sesión tampoco garantiza acceso perpetuo. El modo privado, la restauración de pestañas y las restricciones del navegador pueden modificar la conservación.

Cerrar sesión no borra necesariamente preferencias, búsquedas, marcas de avisos, credenciales del sistema ni actividades pendientes de subir. Tampoco elimina tu cuenta. Los plazos de los datos guardados en los servidores de BASE se rigen por privacidad y no se reducen por borrar las cookies del dispositivo.

Podés consultar y cambiar el tema y la accesibilidad (ayuda, se abre en otra pestaña) desde Configuración. El buscador permite retirar recientes individuales y Privacidad y seguridad permite borrar el historial de búsqueda (ayuda, se abre en otra pestaña) de este navegador. En Notificaciones podés gestionar los avisos; los permisos del teléfono se administran también en iOS o Android. Consultá las guías de accesibilidad (ayuda, se abre en otra pestaña), búsqueda (ayuda, se abre en otra pestaña) y notificaciones (ayuda, se abre en otra pestaña) del centro de ayuda.

Para eliminar el almacenamiento web, abrí los ajustes del navegador, buscá Privacidad o Datos de sitios, localizá somosbase.app y www.somosbase.app y eliminá sus cookies y datos. Según el navegador, borrar solo el historial de navegación no borra localStorage ni sessionStorage. Repetí el procedimiento en cada perfil, navegador y dispositivo que uses. No hace falta pegar código en la consola.

En Chrome y Edge suele estar en Privacidad y seguridad → Cookies o Datos de sitios; en Firefox, Privacidad y seguridad → Cookies y datos del sitio; en Safari, Privacidad → Administrar datos de sitios o los ajustes de datos de Safari del sistema. Los nombres y opciones dependen de la versión. Los ajustes generales del navegador también permiten bloquear cookies, incluidas las de terceros.

En Android, los ajustes de la aplicación permiten gestionar su almacenamiento; en iPhone, la eliminación de la app y de sus datos depende de las opciones de iOS. Descargar o desinstalar conservando datos no equivale necesariamente a borrarlos. Las copias del sistema o del navegador pueden conservar o restaurar información según su configuración.

Antes de una limpieza, esperá a que se suban los entrenamientos pendientes, revisá cómo volver a ingresar y desactivá la llave del dispositivo si no querés conservarla. Podés cerrar sesión desde BASE. Borrar cookies o datos puede cerrar el acceso, restablecer preferencias, repetir avisos y hacer perder entrenamientos que aún no estén subidos.

Para revisar sesiones, desvincular aplicaciones, retirar el permiso publicitario, exportar tus datos o eliminar la cuenta, usá Configuración → Privacidad y seguridad (ayuda, se abre en otra pestaña) y las opciones de aplicaciones vinculadas. Esas acciones son distintas de limpiar el dispositivo. Para datos guardados por Google, Apple, Instagram u otro proveedor, utilizá también sus propios controles.

BASE utiliza HTTPS para las comunicaciones con la Plataforma. Esto protege el tránsito, pero no significa que todas las cookies o preferencias locales estén cifradas, sean inaccesibles al código de la web o se eliminen al cerrar la app. Algunas cookies de autenticación son accesibles al cliente para que la sesión funcione; las cookies temporales de vinculación de Strava se configuran como HttpOnly.

El almacenamiento local de preferencias y de la cola de actividades no constituye una bóveda cifrada de extremo a extremo. La protección depende también del bloqueo del dispositivo, los permisos, la integridad del navegador y el sistema operativo. El bloqueo biométrico de BASE es una capa de apertura local y no reemplaza la verificación en dos pasos ni la protección de la sesión.

No compartas cookies, tokens, códigos, archivos del almacenamiento o capturas de las herramientas del navegador. BASE no te pide pegarlos en mensajes ni ejecutar código en la consola (ayuda, se abre en otra pestaña) para activar funciones. En equipos compartidos, cerrá sesión y revisá los datos que puedan quedar; la limpieza local no revoca por sí sola el acceso de otras sesiones.

La política no limita los deberes de seguridad de BASE ni tus derechos. Si sospechás un acceso indebido, revisá las sesiones y contactanos desde un equipo de confianza.

La aceptación de términos y privacidad y las decisiones sobre el uso publicitario de contenido público se guardan en el servidor con su versión, fecha y evidencia. No son únicamente una marca del navegador: borrar cookies no retira esos permisos ni elimina esas constancias. El permiso publicitario se retira desde Privacidad y seguridad o mediante nuestros contactos.

Permitir cookies no autoriza el GPS, las notificaciones, el certificado médico (ayuda, se abre en otra pestaña), la conexión con servicios de salud ni una compra. Esas funciones tienen sus permisos, declaraciones o confirmaciones independientes. Las huellas y el reconocimiento facial son verificados por el autenticador del dispositivo; no se guardan en las cookies de BASE.

No guardamos el certificado médico (ayuda, se abre en otra pestaña) como una preferencia de localStorage. Su almacenamiento privado y su acceso se explican en privacidad. Descargar un certificado, una exportación o una imagen crea un archivo fuera del inventario de cookies; borrá también las descargas si usás un equipo compartido.

No se garantiza que una grabación activa sobreviva a un cierre forzado, ni que todas las funciones del teléfono estén disponibles en todas las versiones. El almacenamiento de preferencias no activa por sí mismo HealthKit, Health Connect, widgets ni prestaciones ausentes de los permisos de la app instalada.

Cuando estas tecnologías tratan datos personales, se aplican los principios de información, finalidad, proporcionalidad, seguridad y conservación de las leyes 25.326 y 18.331 y sus reglamentaciones, junto con la normativa de consumo y las garantías imperativas que correspondan en tu país. No se presume que toda cookie requiera el mismo consentimiento ni que todo almacenamiento esté exento por ser propio.

Los datos indispensables para cumplir el servicio solicitado se tratan en ese marco, incluida la excepción de necesidad contractual cuando resulte aplicable (artículo 5.2.d de la Ley 25.326 y artículo 9.D de la Ley 18.331). Para finalidades que requieran consentimiento, este debe ser previo, informado, específico, libre y documentable. Rechazar una finalidad opcional no impide usar las funciones que no dependan de ella.

Podés ejercer acceso, rectificación, actualización, supresión y retiro del consentimiento en los términos y plazos de la Política de Privacidad. En Argentina podés acudir a la Agencia de Acceso a la Información Pública; en Uruguay, a la Unidad Reguladora y de Control de Datos Personales, y en otros países a su autoridad competente. El ejercicio de derechos no exige contratar un plan pago.

Los proveedores pueden operar infraestructura fuera de tu país. Sus funciones, destinatarios y las garantías para transferencias internacionales se describen en la Política de Privacidad. Usar almacenamiento local no convierte automáticamente en anónimo un identificador ni elimina las obligaciones sobre los datos que se transmitan.

Publicamos la fecha y versión de esta política. Si incorporamos analítica, publicidad o tecnologías no esenciales que requieran consentimiento, debemos informar sus fines, proveedores, datos y plazos y ofrecer la elección correspondiente antes de activarlas; no se entenderán autorizadas por una aceptación anterior. Un aviso general de términos o privacidad no sustituye un consentimiento opcional específico.

Cuando cambie la Política de Privacidad, BASE presenta la nueva versión para su aceptación según el flujo de registro o el aviso de actualización. Las constancias anteriores se mantienen con su versión; actualizar esta página no modifica retroactivamente lo que aceptaste.

Para consultas sobre cookies o ayuda con tus datos, escribí a hola@somosbase.app, emiliano@somosbase.app o clarisse@somosbase.app. Indicá el navegador, el dispositivo y la situación, pero no envíes contraseñas, cookies, tokens ni documentos sensibles que no sean necesarios.