Qué usamos hoy
- fincilia_session: cookie httpOnly y SameSite que mantiene una sesión corta.
- fincilia_session_name: nombre visible usado para la interfaz; no contiene permisos ni decide acceso.
- Cookies transitorias OAuth: state, nonce y verificador PKCE cuando Google sea habilitado; se eliminan al terminar o vencer el intento.
Qué no usamos
Fincilia no instala cookies publicitarias, de seguimiento entre sitios ni analítica de terceros. Si se propone analítica opcional, se documentará el proveedor, finalidad y duración y se pedirá consentimiento antes de activarla cuando corresponda.
Control y duración
Puedes borrar cookies desde el navegador. Hacerlo cierra la sesión o interrumpe un ingreso en curso. Las cookies de sesión duran como máximo lo que dura el token y las transitorias OAuth unos minutos.