Política de cookies

Anuncios y grabación de uso, solo con tu consentimiento

En nuestras páginas públicas de presentación (y solo en ellas) usamos el píxel de Meta para medir nuestra publicidad: qué anuncios traen visitas y si nuestras campañas funcionan. Donde la ley exige consentimiento previo (el Espacio Económico Europeo, Reino Unido y Suiza), solo se carga si lo aceptas en el diálogo de consentimiento; si lo rechazas no se carga nada de Meta. En el resto del mundo se carga por defecto y puedes oponerte en cualquier momento con el botón de abajo; una negativa se respeta estés donde estés. El píxel nunca está presente dentro de la aplicación una vez inicias sesión, ni en las apps de iOS y Android.

También medimos qué páginas traen gente a Nutria con nuestra propia instancia de Umami, alojada en nuestros servidores. Ese recuento de páginas vistas no usa cookies, no registra datos personales y nunca te sigue a otro sitio, así que funciona para todo el mundo y no requiere consentimiento.

Aparte de ese recuento, y solo si lo aceptas, esa misma herramienta graba la sesión en estas páginas de presentación: desplazamiento, clics, movimiento del cursor y el contenido de la página, para poder reproducir después cómo se navegó y ver qué falla. Lo que escribes en los campos de formulario se enmascara siempre y nunca se graba. Es un script distinto del recuento: si lo rechazas no se carga, y el recuento sigue funcionando igual. Nunca se activa dentro de la aplicación una vez inicias sesión, ni en las apps de iOS y Android.

Cookies propias (estrictamente necesarias)

nutria_session: mantiene tu sesión iniciada. Es una cookie httpOnly (el código que se ejecuta en la página no puede leerla, lo que protege tu sesión frente a scripts maliciosos), se envía solo por HTTPS y dura 30 días o hasta que cierres sesión.

nutria_csrf: token de seguridad que la aplicación reenvía con cada acción para impedir que otros sitios web hagan peticiones en tu nombre (protección CSRF). Dura 30 días o hasta que cierres sesión.

Almacenamiento local del navegador

Además de las cookies, guardamos en el almacenamiento local: tu idioma preferido, los borradores de alimentos o platos que dejes a medio crear, tu respuesta al banner de medición de anuncios, cómo llegaste por primera vez a Nutria (etiquetas de campaña y página de aterrizaje, que se envían una sola vez con el registro si creas una cuenta y nunca en otro caso) y, solo en las aplicaciones nativas de iOS y Android, el token de sesión. Se eliminan al cerrar sesión o al limpiar los datos del navegador o de la app.

Cookies de terceros en funciones concretas

En las páginas de pago, Stripe (nuestro procesador de pagos) establece sus propias cookies (como __stripe_mid y __stripe_sid) para procesar el pago de forma segura y prevenir el fraude.

En el formulario de registro usamos Cloudflare Turnstile para bloquear bots; Cloudflare puede establecer una cookie técnica con ese único fin.

Si aceptaste la medición de anuncios en nuestras páginas de presentación, Meta establece ahí su cookie _fbp para reconocer tu navegador con ese fin; limpiar los datos de este sitio en tu navegador retira esa elección y hace que el banner vuelva a preguntar.

Estas cookies solo aparecen cuando usas esas funciones y son necesarias para prestarlas de forma segura (o, en el caso de Meta, solo tras tu consentimiento). Fuera de esos casos no se carga ningún servicio de terceros en tu navegador.