Cookies

Una cookie es un pequeño texto que su navegador guarda para un sitio web y devuelve en su siguiente visita. Esta página nombra todas las cookies que terminan en su navegador por causa de STRatus Stays, dice para qué sirve cada una y cuánto dura.

Son seis. Cuatro son nuestras, y tres de esas cuatro son de lo que está hecho el estar conectado. Las otras dos son de Stripe, y sólo aparecen si usted empieza a conectar una cuenta bancaria.

Detrás de este portal no hay una tabla de sesiones: estar conectado vive por completo en la primera cookie de abajo. La última de las cuatro es una comodidad, y todo funciona sin ella.

• authjs.session-tokenNecesaria

  Con HTTPS: __Secure-authjs.session-token

  Lo mantiene conectado. Lleva un token firmado con el id de su cuenta y su rol, y nada más, y cada página lo lee para saber quién está preguntando.

  Cuánto dura: Treinta días, o hasta que cierre la sesión.

• authjs.csrf-tokenNecesaria

  Con HTTPS: __Host-authjs.csrf-token

  Impide que otro sitio web envíe nuestro formulario de inicio de sesión haciéndose pasar por usted.

  Cuánto dura: Hasta que cierre el navegador.

• authjs.callback-urlNecesaria

  Con HTTPS: __Secure-authjs.callback-url

  Recuerda la página a la que usted iba, para que al conectarse vuelva allí y no a la portada.

  Cuánto dura: Hasta que cierre el navegador.

• stratus.propertyOpcional

  Recuerda qué propiedad estaba viendo, para que Finanzas y lo demás abran donde usted lo dejó. Guarda un id de propiedad y nada más, los scripts de la página no pueden leerla, y la comprobamos cada vez contra lo que usted tiene permitido ver: una copiada o editada no puede ampliar su acceso.

  Cuánto dura: Un año.

Conectar una cuenta bancaria carga en la página el propio script de Stripe, porque esos datos van directo a Stripe y nunca pasan por nuestros servidores. Ese script pone dos cookies suyas.

• __stripe_midOpcional

  De Stripe. Distingue un dispositivo conocido de uno nuevo, que es como Stripe detecta el fraude.

  Cuánto dura: Un año.

• __stripe_sidOpcional

  De Stripe. Agrupa las acciones de una sola visita mientras usted conecta una cuenta.

  Cuánto dura: Treinta minutos.

Son de Stripe, no nuestras, y nosotros nunca las leemos. Ninguna otra pantalla del portal carga ese script, así que si usted nunca ha empezado a conectar una cuenta, no las tendrá. Aviso de cookies de Stripe.

Ninguna cookie de publicidad. Nada que lo siga a otro sitio web. Ningún píxel de redes sociales. Nada de esto se vende ni se comparte.

Tampoco analítica, y lo decimos en concreto: esta aplicación no contiene Google Analytics, ni Google Tag Manager, ni Plausible, ni Fathom, ni Segment, ni Mixpanel, ni PostHog, ni Hotjar, ni ninguna herramienta de analítica de producto con otro nombre. No hay código de analítica dentro esperando a que lo enciendan.

Si eso cambia alguna vez, esta página cambia primero.

Todos los navegadores permiten ver, borrar y bloquear las cookies de un sitio, y usted puede hacerlo aquí cuando quiera. No mostramos ningún aviso de consentimiento, porque ninguna de estas es una cookie que usted pueda rechazar y seguir usando el portal, y un aviso que pregunta por cookies que no se pueden rechazar es puro teatro.

Bloquearlas tiene consecuencias que conviene saber. Sin authjs.session-token no podemos conectarlo de ninguna manera. Sin stratus.property el portal simplemente abre en su primera propiedad cada vez.

Este aviso es la versión 2026-10-06.v1. Las preguntas sobre él, o sobre cualquier cosa que diga, van a info@stratus-stays.com.