1. Inventario revisado
En la revisión del código no se identificaron cookies públicas de analítica, publicidad o personalización, ni uso de localStorage o sessionStorage. Tampoco se añadió un banner porque el inventario actual no muestra una tecnología no esencial que requiera consentimiento previo.
Esta conclusión es una fotografía del repositorio y no sustituye una comprobación de producción, del panel de Vercel, de scripts añadidos fuera del repositorio ni de cambios futuros.
2. Cookie administrativa
| Nombre | Finalidad | Duración | Atributos |
|---|---|---|---|
pg_requests_admin | Mantener la sesión del panel administrativo protegido. | Máximo 8 horas | HttpOnly, SameSite=Strict, Path=/ y Secure cuando la petición usa HTTPS. |
La cookie no se utiliza para seguir a visitantes ni para medir la audiencia. Solo aparece después de una autenticación administrativa y es necesaria para mantener esa sesión. Esta clasificación debe comprobarse con la configuración y el uso real del despliegue.
3. Solicitudes de terceros
Una petición de imagen externa no es por sí sola una cookie, pero puede comunicar al host de destino la IP, el agente de usuario, el referer u otros metadatos de red. El API de items devuelve URLs HTTPS que el navegador puede solicitar directamente; esta superficie debe incluirse en el inventario de privacidad y de proveedores.
Si se incorporan analítica, publicidad, personalización, píxeles, almacenamiento adicional o cualquier tecnología no estrictamente necesaria, habrá que actualizar este inventario y decidir un mecanismo de consentimiento previo, granular y revocable conforme a la normativa aplicable.
4. Contacto y cambios
[PENDIENTE: identificar al responsable, publicar el canal de contacto, confirmar la clasificación jurídica de cada tecnología y añadir versión y fecha de revisión.]