Cookie de sesión técnica
Al iniciar sesión con un código temporal, el portal utiliza la cookie técnica de la sesión de PHP para reconocer el navegador durante la navegación autenticada. En la cookie solo se almacena un identificador de sesión aleatorio: el código OTP, los datos personales y los documentos de la solicitud no están escritos en la cookie.
Propósito
La sesión se utiliza para mantener el acceso al área reservada, proteger las operaciones de los usuarios, reanudar el primer paso que aún no se ha completado y evitar que las solicitudes o los pagos se asocien a una persona equivocada.
Duración
La duración máxima configurada actualmente es 8 horas de inactividad. Durante un uso válido, la fecha de caducidad se renueva. Una vez transcurrido el período de inactividad, debe volver a iniciar sesión mediante OTP.
Applied measures
- HttpOnly: la cookie no es leída por los scripts de la página;
- Secure: en producción se transmite a través de una conexión HTTPS;
- sameSite=LAX: limita el envío de la cookie cuando se navega desde otros sitios;
- regeneración del identificador: tras la autenticación, se genera un nuevo identificador de sesión;
- cierre de sesión explícito: al abandonar el área personal se invalidan la sesión y su cookie.
Sin fines publicitarios
La cookie de sesión autenticada no se utiliza para la elaboración de perfiles comerciales ni para la publicidad. Todos los servicios externos activados por el usuario, como los pagos en línea o los cheques antiabuso, funcionan de acuerdo con sus políticas respectivas.
Gestión del navegador
El navegador le permite eliminar las cookies en cualquier momento. La eliminación de la cookie de sesión provoca la salida del área personal y requiere un nuevo inicio de sesión.
Para conocer el marco general de los tratamientos, consulte la política de privacidad actual dePolítica de privacidad actual.