1. ¿Qué son las Cookies?
Las cookies son pequeños fragmentos de texto que el servidor web envía al navegador del usuario. El navegador los almacena y los devuelve en cada visita posterior al mismo dominio. En Inmobiliaria Mictlan las utilizamos exclusivamente para el funcionamiento seguro del sitio y para recordar sus preferencias. No se instala ningún archivo en su disco duro; el navegador gestiona estos datos de forma interna.
2. Cookies que Utilizamos
A continuación se detalla cada cookie activa en nuestro sitio:
Cookies Esenciales (siempre activas)
| Nombre | Propósito | Duración | JS |
|---|---|---|---|
auth_token | Token JWT de sesión. Contiene únicamente un identificador firmado. Nunca viajan en ella datos personales en texto plano. | Sesión / 30 días (con "Recordarme") | HttpOnly |
Cookies de Preferencias (controlables)
| Nombre | Propósito | Duración | JS |
|---|---|---|---|
cookie_consent | Registra que usted ha aceptado esta política para no volver a mostrar el aviso. | 1 año | Sí |
cookie_analytics | Preferencia sobre cookies analíticas. Valor: 1 (acepta) o 0 (rechaza). | 1 año | Sí |
cookie_marketing | Preferencia sobre cookies de marketing. | 1 año | Sí |
3. ¿Qué datos se almacenan en su navegador?
Las cookies de sesión (auth_token) no contienen datos personales en texto plano. Únicamente se almacena un token firmado criptográficamente (JWT). La información sensible como su correo electrónico, nombre y rol se guarda exclusivamente en los servidores de Inmobiliaria Mictlan.
- ✓ Un token JWT firmado (
auth_token) — sin datos personales en texto plano - ✓ Sus preferencias de consentimiento de cookies (
accepted,1o0)
4. Medidas de Seguridad de las Cookies
Todas las cookies críticas cuentan con las siguientes protecciones:
HttpOnly
Las cookies de sesión no son accesibles desde JavaScript, protegiéndolas de ataques XSS.
Secure
En producción, las cookies solo se transmiten sobre conexiones HTTPS cifradas.
SameSite=Lax
Protección básica contra ataques de falsificación de petición entre sitios (CSRF).
Firma JWT
El token de sesión está firmado con una clave secreta. Cualquier manipulación es detectada.
Expiración automática
Las sesiones expiran por inactividad independientemente de la duración configurada.
5. Cookies de Terceros
Nuestro sitio integra el servicio de Google Maps para mostrar la ubicación de propiedades. Google puede establecer sus propias cookies conforme a su política de privacidad. Puede consultarla en policies.google.com/privacy.
6. Gestión y Control de Cookies
Puede gestionar sus preferencias de cookies en cualquier momento desde el banner de cookies o configurar su navegador:
Chrome
Configuración → Privacidad y seguridad → Cookies
Firefox
Opciones → Privacidad y seguridad → Cookies
Safari
Preferencias → Privacidad → Gestionar datos
Edge
Configuración → Cookies y permisos del sitio
Importante: Si bloquea las cookies esenciales (auth_token), no podrá iniciar sesión ni acceder a áreas privadas del sitio.
7. Contacto
Si tiene preguntas sobre nuestra política de cookies, contáctenos: