En Licto usamos cookies y tecnologías similares para que el servicio funcione correctamente y, solo si nos das tu consentimiento, para entender cómo se usa, mejorarlo y detectar problemas de uso. Esta política explica qué cookies utilizamos y cómo puedes gestionarlas.
1. ¿Qué es una cookie?
Una cookie es un pequeño fichero que un sitio web guarda en tu navegador (o un valor equivalente en localStorage o sessionStorage). Permite, por ejemplo, mantenerte identificado tras iniciar sesión, o recordar una preferencia.
2. Tipos de cookies que utilizamos
- Técnicas (necesarias): imprescindibles para que el servicio funcione y sea seguro, en particular para mantener tu sesión iniciada y para protegerlo frente a bots y ataques. No requieren consentimiento conforme al artículo 22.2 de la LSSI‑CE.
- De preferencias: recuerdan ajustes que has elegido tú mismo (por ejemplo, tu tema o tu decisión sobre cookies).
- De analítica: nos ayudan a entender cómo se usa el servicio para mejorarlo. Solo las activamos si nos das tu consentimiento explícito; por defecto están desactivadas.
- De grabación de sesiones: una finalidad distinta de la analítica, con su propio consentimiento (apartado 5). Por defecto está desactivada y puedes aceptar la analítica sin aceptarla.
3. Inventario de cookies
| Nombre | Propósito | Duración | Proveedor y tipo |
|---|---|---|---|
session | Mantener tu sesión iniciada de forma segura (httpOnly, no accesible desde JavaScript). | 20 minutos (renovable) | TécnicaPrimera parte (Licto) |
refresh | Renovar la sesión sin pedirte que vuelvas a identificarte (httpOnly). | Aproximadamente 30 días | TécnicaPrimera parte (Licto) |
licto_had_session | Marca que no contiene datos personales y que indica a la web si este navegador ha iniciado sesión alguna vez, para no intentar renovar una sesión que no existe. La establece el servidor junto con la cookie refresh. | Aproximadamente 30 días | TécnicaPrimera parte (Licto) |
oauth_state | Proteger el inicio de sesión con Google frente a ataques de falsificación de petición (CSRF): guarda un valor aleatorio de un solo uso que se compara al volver de Google. Se borra en cuanto termina el proceso. | 5 minutos | TécnicaPrimera parte (Licto) |
signup_binding | Vincular el enlace de acceso o registro que te enviamos por email al navegador desde el que lo pediste, para que nadie pueda usarlo desde otro dispositivo (httpOnly). Se borra al consumir el enlace. | 20 minutos | TécnicaPrimera parte (Licto) |
cf_clearance | Cookie de seguridad y anti-bot de Cloudflare, nuestro proveedor de protección y distribución de contenido: recuerda que tu navegador ya superó la comprobación de seguridad para no repetirla en cada petición. Puede establecerse en cuanto abres cualquier página, antes de que hagas ninguna acción (httpOnly). | Hasta 12 meses (valor configurado en Cloudflare) | TécnicaTercera parte |
Cloudflare Turnstile | Verificar que eres una persona y no un bot (protección anti-fraude). El widget se descarga de challenges.cloudflare.com solo en los casos descritos en el apartado 6, no en el resto de la navegación. | Mientras dura la verificación | TécnicaTercera parte |
licto_consentlocalStorage | Recordar tu elección sobre cookies analíticas y grabación de sesiones (Aceptar / Rechazar / Configurar), la fecha en que la hiciste y la versión de las finalidades sobre las que decidiste, para no volver a mostrarte el banner. | 24 meses; después, o si cambian las finalidades, te volvemos a preguntar | PreferenciasPrimera parte (Licto) |
theme, pipeline.view, licto_last_auth_methodlocalStorage | Recordar tu tema (claro/oscuro), la vista del tablero de licitaciones guardadas y el último método de acceso que usaste (solo un identificador del método, nunca tu email). | Hasta que los borres | PreferenciasPrimera parte (Licto) |
licto_auth_attemptsessionStorage | Recordar, durante el inicio de sesión con un proveedor externo, qué método elegiste. | Hasta que cierres la pestaña | PreferenciasPrimera parte (Licto) |
ph_*, __ph_opt_in_out_*cookie y localStorage | Identificar de forma seudónima tu navegador en PostHog para medir el uso del producto, y recordar tu decisión de consentimiento dentro de PostHog. Solo se establecen si has aceptado la analítica. Si además aceptas la grabación de sesiones, PostHog usa estos mismos identificadores para unir los fragmentos de una grabación. | Hasta 12 meses (definido por PostHog) | AnalíticaTercera parte |
licto_first_touchlocalStorage | Recordar cómo llegaste a Licto la primera vez (dominio del sitio de origen, ruta de la primera página y etiquetas utm_*, nunca parámetros completos ni datos que hayas escrito) para saber qué canales generan registros. Solo si has aceptado la analítica. | Hasta que retires el consentimiento o caduque (24 meses) | Analítica (atribución)Primera parte (Licto) |
licto_intent_surveylocalStorage | Recordar que ya te hemos hecho la pregunta de una sola vez «¿Para qué has venido?» en una licitación (si la viste, la contestaste o la cerraste), para no repetírtela. Solo se guarda si has aceptado la analítica. | Hasta que borres los datos del navegador | AnalíticaPrimera parte (Licto) |
4. Gestionar tus preferencias
Puedes cambiar tu decisión en cualquier momento. Si retiras el consentimiento de analítica, dejaremos de capturar nuevos eventos, detendremos también la grabación de sesiones y eliminaremos las cookies ph_* ya almacenadas, así como el registro de cómo llegaste (licto_first_touch). Si retiras solo la grabación de sesiones, la analítica sigue activa y la grabación se detiene.
5. Analítica y grabación de sesiones (PostHog)
Las cookies ph_* las establece PostHog en nombre de Licto, solo cuando has aceptado la analítica. PostHog nos entrega, sin cookies de publicidad, eventos de uso (páginas vistas, acciones en la interfaz y métricas de rendimiento como los Core Web Vitals) asociados a un identificador seudónimo. Los datos se alojan en la Unión Europea (PostHog Cloud EU) y puedes consultar su política en posthog.com/privacy (se abre en una pestaña nueva).
La grabación de sesiones es una finalidad aparte y solo se activa si aceptas «Grabación de sesiones» (o «Aceptar todo»). Reproduce tu navegación por Licto —por dónde te mueves y dónde haces clic— para que podamos localizar errores y problemas de uso. Está configurada para minimizar los datos: todo el texto de la pantalla y todos los campos de formulario se enmascaran antes de salir de tu navegador, así que la grabación no contiene lo que ves ni lo que escribes (por ejemplo, tu email, nombres o identificadores fiscales); tampoco registramos la consola del navegador ni la lista de peticiones de red de la página. Las grabaciones se conservan 30 días en PostHog (UE) y se eliminan después. Puedes retirar este consentimiento en cualquier momento sin perder el resto de la analítica.
6. Cookies de terceros: Cloudflare
Cloudflare protege y distribuye Licto. Para ello puede establecer la cookie técnica cf_clearance desde tu primera visita, antes de que hagas ninguna acción: es necesaria para la seguridad del servicio (no requiere consentimiento conforme al artículo 22.2 de la LSSI‑CE).
Además cargamos Cloudflare Turnstile, un servicio anti-bot que procesa tu dirección IP y señales del navegador para confirmar que eres una persona. Solo se carga cuando abres el formulario de registro o de inicio de sesión, cuando abres el formulario «Informar de un error», o cuando empiezas a rellenar el formulario de la portada; no se carga en el resto de la navegación. Se usa para proteger esos formularios frente al abuso y no depende de tu elección sobre cookies analíticas. Más información en cloudflare.com/privacypolicy (se abre en una pestaña nueva).
7. Cómo desactivar cookies desde tu navegador
Todos los navegadores modernos permiten ver, bloquear o borrar las cookies almacenadas. Ten en cuenta que si bloqueas las cookies técnicas, es posible que no puedas iniciar sesión o que algunas funciones dejen de estar disponibles.
8. Más información
Para conocer cómo tratamos tus datos personales en general, consulta la Política de privacidad. Si tienes dudas, escríbenos a nuestra dirección de contacto.