En resumen
PitStop solo usa almacenamiento técnico imprescindible: las cookies de sesión cuando inicias sesión, la verificación antiabuso de Cloudflare Turnstile, tres preferencias en el almacenamiento local del navegador y los ajustes del juego del muro. No hay cookies de publicidad, de redes sociales ni de analítica. Por eso no mostramos un banner de consentimiento: este almacenamiento está exento según el artículo 22.2 de la LSSI-CE.
Qué guardamos
| Nombre | Quién lo pone | Finalidad | Duración |
|---|---|---|---|
| __Host-pit_stop_access (cookie) | La API (pit-stop-api.xmassoftware.com) | Mantener la sesión iniciada | Minutos; se renueva sola |
| __Secure-pit_stop_refresh (cookie) | La API | Renovar la sesión sin volver a escribir la contraseña; solo viaja a las rutas de autenticación | Hasta 30 días desde el inicio de sesión |
| pit-stop.session (almacenamiento local) | La web | Marca sin datos de la cuenta que indica que este navegador inició sesión, para no consultar la API si nunca lo hiciste | Hasta que cierras sesión |
| pit-stop.theme (almacenamiento local) | La web | Recordar el tema claro si lo eliges (el oscuro es el de serie) | Hasta que vuelves al tema oscuro |
| pit-stop.world (almacenamiento local) | La web | Recordar qué carrera en solitario o liga tenías abierta en el despacho (solo su identificador) | Hasta que borras los datos del sitio |
| Ajustes del juego (almacenamiento del navegador) | El juego del muro (pit-stop-play.xmassoftware.com) | Guardar tus opciones de vídeo, audio, accesibilidad e interfaz | Hasta que borras los datos del sitio |
Las cookies de sesión son HttpOnly (el JavaScript no puede leerlas), Secure (solo por HTTPS) y SameSite (no se envían desde otros sitios). Solo existen si inicias sesión y se borran al cerrarla. El juego del muro no usa cookies: recibe un pase de un solo uso al abrirse y no comparte la sesión de la web.
Protección antiabuso
El registro, el inicio de sesión, la recuperación de contraseña y el reenvío de la verificación usan Cloudflare Turnstile para comprobar que eres una persona. Turnstile puede usar almacenamiento estrictamente necesario para esa comprobación de seguridad, no para seguirte entre sitios.
Analítica sin cookies
Medimos las visitas de forma agregada con Cloudflare Web Analytics en las páginas públicas. No usa cookies ni almacenamiento en tu navegador y no crea perfiles de visitantes.
Cómo controlarlo
Puedes borrar o bloquear las cookies y el almacenamiento local desde la configuración de tu navegador. Si bloqueas las cookies de sesión no podrás iniciar sesión, pero el contenido público seguirá disponible. Si añadiéramos algo que necesite tu consentimiento, te lo pediríamos antes con un aviso.
Contacto: info@xmassoftware.com