Política de Cookies
Última actualización: 13 de septiembre de 2026
Qué necesita tu permiso
Las cookies y el almacenamiento local son pequeños datos que una web deja en tu navegador. La ley (art. 22.2 de la LSSI) obliga a pedir permiso antes de guardarlos, salvo lo estrictamente necesario para darte el servicio que has pedido y las preferencias que eliges tú.
En ShiftSwap sólo necesita tu permiso la publicidad de Meta, y sólo en las páginas públicas: nunca dentro de la aplicación. Si no la aceptas, no se carga. No usamos analítica ni grabación de sesiones.
Técnicas: sin ellas no funciona
Sirven para iniciar sesión, proteger los formularios y que un fichaje no se pierda.
| Nombre | Tipo | Para qué | Duración | A quién |
|---|---|---|---|---|
__Secure-authjs.session-tokende Auth.js | Cookie | Mantiene tu sesión iniciada. Va cifrada y no se puede leer desde la página. | 30 días desde tu última visita | Quien inicia sesión |
__Host-authjs.csrf-tokende Auth.js | Cookie | Protege el inicio de sesión frente a peticiones falsificadas desde otra web. | Hasta cerrar el navegador | Cualquier visitante |
__Secure-authjs.callback-urlde Auth.js | Cookie | Recuerda a qué página volver después de iniciar sesión. | Hasta cerrar el navegador | Cualquier visitante |
impersonated_org_* | Cookie | Marca en qué organización ha entrado el equipo de soporte de ShiftSwap para ayudar. Va firmada. | 2 horas | Soporte de ShiftSwap |
__Host-shiftswap_qr_display | Cookie | Identifica una pantalla de fichaje ya emparejada con su centro de trabajo. Va firmada. | Un año desde que la pantalla se usó por última vez | La pantalla de fichaje |
__Host-shiftswap_qr_claim | Cookie | Une la pantalla que acaba de pedir su código de emparejamiento con esa petición. | 15 minutos | La pantalla de fichaje |
__Host-shiftswap_two_factor | Cookie | Recuerda, entre la contraseña y el código, que ya has puesto bien la contraseña. Va firmada, no lleva la contraseña y no se puede leer desde la página. | 5 minutos, o hasta que entras o vuelves atrás | Quien entra con la verificación en dos pasos activada |
shiftswap.dos-pasos.pendiente | Almacenamiento de sesión | Que esta pestaña dejó a medias la verificación en dos pasos, para borrar su pase si vuelves atrás. No guarda nada tuyo. | Hasta volver al acceso, o hasta cerrar la pestaña | Quien entra con la verificación en dos pasos activada |
shiftswap:fichaje-pendiente | Almacenamiento local | Guarda un fichaje hecho sin conexión hasta que llega al servidor, para que no se pierda. | Se borra al enviarse | Quien ficha |
pusherTransportTLSde Pusher | Almacenamiento local | Recuerda qué tipo de conexión en tiempo real funciona en tu red, para que los avisos lleguen al momento. | Hasta que borres los datos del sitio | Quien inicia sesión |
shiftswap-<versión> | Caché del navegador | Guarda el logotipo y los ficheros básicos de la aplicación para que abra rápido y funcione sin conexión. | Hasta la siguiente versión de la aplicación | Quien usa la aplicación |
shiftswap-fichajes | Base de datos del navegador | Guarda los fichajes hechos sin cobertura, con su hora, hasta que se pueden enviar. | Hasta que el fichaje se envía | Quien ficha |
shiftswap-store-app | Cookie | Indica que usas ShiftSwap desde la app de Google Play, donde la facturación se gestiona desde la versión web. | Hasta cerrar el navegador | Quien abre la app de Google Play |
shiftswap-cache-limpia | Cookie | Recuerda que tu navegador ya vació una vez su copia de la aplicación tras el cambio a app.shiftswap.es, para no repetirlo. | 13 meses | Quien abre la aplicación |
shiftswap-sesion-abierta | Cookie | Indica a shiftswap.es que tienes la sesión abierta en app.shiftswap.es, para ofrecerte «Ir a la app» en vez de «Acceso». Sólo contiene un «1»: ni tu nombre, ni tu correo, ni tu sesión. | 30 días como máximo; se borra al cerrar la sesión | Quien inicia sesión |
shiftswap:app-de-tienda | Almacenamiento de sesión | Distingue la ventana de la app de Google Play de una pestaña normal del navegador del mismo móvil. | Hasta cerrar la pestaña | Quien abre la app de Google Play |
shiftswap.oferta-face-id.entrada | Almacenamiento de sesión | Que acabas de entrar con tu contraseña en la app de iPhone, para ofrecerte entrar con Face ID la próxima vez. Sólo guarda la hora; se borra en cuanto se ha preguntado. | Diez minutos, o hasta cerrar la app | Quien entra con su contraseña en la app de iPhone |
shiftswap:glifos-del-sistema:v1 | Almacenamiento de sesión | Los iconos del sistema que ha dibujado la app de iPhone para sus menús, para no tener que volver a pedirlos. No guarda nada tuyo. | Hasta cerrar la app | Quien usa la app de iPhone |
Preferencias que eliges tú
Recuerdan cómo te gusta ver la aplicación y lo que decidiste en el aviso de cookies.
| Nombre | Tipo | Para qué | Duración | A quién |
|---|---|---|---|---|
anexo-de-encargo:aplazado:<persona>:v<versión> | Almacenamiento de sesión | Que has pulsado «Ahora no» en la hoja del Anexo de Encargo del Tratamiento, para no volver a abrirla sola hasta que cierres la pestaña. No guarda nada tuyo. | Hasta cerrar la pestaña | El dueño de una empresa que aún no ha aceptado el Anexo |
themede next-themes | Almacenamiento local | Tu elección de tema: claro, oscuro o el del sistema. | Hasta que borres los datos del sitio | Cualquier visitante |
remember_email, remember_company_code | Almacenamiento local | Sólo si marcas «Recordar cuenta»: tu correo y el código de tu empresa, para no teclearlos otra vez. Se borran al desmarcarla. | Hasta que borres los datos del sitio | Quien marca «Recordar cuenta» |
shiftswap:aviso-cookies-visto | Almacenamiento local | Que ya has leído el aviso informativo de cookies, para no enseñártelo otra vez. Sólo se usa mientras no hay publicidad que consentir. | Hasta que borres los datos del sitio | Cualquier visitante |
push-prompt-dismissed | Almacenamiento local | Cuándo dijiste «Ahora no» a las notificaciones, para no volver a preguntarte en 7 días. | Hasta que borres los datos del sitio | Quien inicia sesión |
invitacion-app-tienda-cerrada | Almacenamiento local | Cuándo dijiste «Ahora no» a instalar la app de la tienda, para no volver a proponértelo en 30 días. | Hasta que borres los datos del sitio | Quien inicia sesión |
shiftswap:intro-heroe:heroe-landing | Almacenamiento de sesión | Que ya has visto la entrada animada de la portada, para no repetirla en la misma visita. | Hasta cerrar la pestaña | Quien visita la portada |
shiftswap:metodo-fichaje-fijado | Almacenamiento local | El método de fichaje que has fijado como favorito. | Hasta que borres los datos del sitio | Quien ficha |
sidebar:collapsed | Cookie | Si prefieres la barra lateral plegada. | Un año | Administradores |
centro-elegido | Cookie | El centro de trabajo que estás mirando, para mantenerlo al cambiar de pantalla. | Un año | Administradores |
hhrr_calendar_hidden_users_<organización> | Almacenamiento local | Las personas que has ocultado en el calendario. | Hasta que borres los datos del sitio | Administradores |
shiftswap:schedules:view | Almacenamiento local | Si ves los turnos en tarjetas o en tabla. | Hasta que borres los datos del sitio | Administradores |
shiftswap:informes:columnas | Almacenamiento local | Las columnas que eliges ver en los informes. | Hasta que borres los datos del sitio | Administradores |
shiftswap_qr_tema | Cookie | El tema claro u oscuro elegido para la pantalla de fichaje. | Un año | La pantalla de fichaje |
shiftswap:consentimiento-cookies | Almacenamiento local | Tu decisión sobre las cookies de publicidad, para no preguntarte en cada visita. | Hasta que borres los datos del sitio | Quien decide en el aviso de cookies |
Publicidad: sólo con tu permiso
El píxel de Meta Platforms Ireland mide si nuestros anuncios en Facebook e Instagram traen visitas y altas. Sólo se carga en las páginas públicas —inicio, precios, acceso, registro y las páginas legales— y sólo si lo aceptas. Nunca dentro de la aplicación, donde están los datos de tu empresa. Meta Platforms Ireland y ShiftSwap somos corresponsables (art. 26 RGPD) de la recogida de esos datos y de su envío a Meta; lo que Meta haga después con ellos es tratamiento suyo, que explica su política de privacidad. Meta puede tratar estos datos en Estados Unidos con las garantías de las cláusulas contractuales tipo o del Marco de Privacidad de Datos UE-EE. UU.
| Nombre | Tipo | Para qué | Duración | A quién |
|---|---|---|---|---|
_fbpde Píxel de Meta | Cookie | Distingue tu navegador para medir si nuestros anuncios en Facebook e Instagram traen visitas y altas. Sólo existe si aceptas la publicidad. | 90 días | Quien acepta la publicidad, en las páginas públicas |
_fbcde Píxel de Meta | Cookie | Recuerda el anuncio de Meta por el que llegaste, si llegaste por uno. Sólo existe si aceptas la publicidad. | 90 días | Quien acepta la publicidad, en las páginas públicas |
Puedes cambiar tu decisión cuando quieras: al hacerlo se borran estas cookies y vuelve a salir el aviso.
Servicios de terceros
Aparte de Meta, ninguna página de ShiftSwap deja cookies de otras empresas.
- Stripe: el pago de la suscripción se hace en la página de Stripe, no en la nuestra. Allí rigen sus propias cookies, explicadas en su política de cookies.
- OpenStreetMap: los mapas se dibujan con imágenes que tu navegador descarga de sus servidores. Ven tu dirección IP, pero no dejan cookies.
- Pusher: los avisos en tiempo real llegan por una conexión con Pusher, que no deja cookies. Sólo guarda la entrada
pusherTransportTLSde la tabla de técnicas. - Sentry: si la aplicación falla en tu navegador, se envía un informe del error a Sentry, en la Unión Europea, sin tu nombre ni tu correo y sin cookies.
Cómo borrarlas
Puedes borrarlas cuando quieras desde los ajustes de privacidad de tu navegador, en el apartado de cookies o datos de sitios. Si borras las técnicas tendrás que volver a iniciar sesión, y una pantalla de fichaje tendrá que emparejarse otra vez. Si borras las de preferencias, ShiftSwap vuelve a su aspecto por defecto y el aviso de cookies sale otra vez.
Lo que hacemos con tus datos personales está en la política de privacidad.