Cookies

Todas son funcionales o de seguridad: dos recuerdan una preferencia tuya y el resto sostienen una compra, una sesión o una defensa contra un ataque. No hay cookies de publicidad, de perfilado ni de terceros en este dominio: no hay publicidad, y la medición de visitas no usa cookies. La única etiqueta de terceros que puede cargarse es la verificación anti-robots de la página de contacto, que tiene su propia sección más abajo.

Los nombres de esta lista son las cookies, tal como las vas a ver en tu navegador. Las que protegen algo empiezan con «__Host-»: es un prefijo que el navegador reconoce y que lo obliga a devolverlas sólo a este dominio exacto y sólo por HTTPS, así que un subdominio no puede plantarte una. Las dos que sólo recuerdan una preferencia no lo llevan. Lo que guardamos fuera de una cookie está más abajo, en su propia lista.

• «fl_locale» recuerda tu idioma durante un año.
• «fl_currency» recuerda la moneda de tus precios durante un año. Hoy la tienda publica en una sola moneda —pesos argentinos— en los dos idiomas, así que cambiar de idioma nunca cambia el precio.
• «__Host-fl_checkout» guarda el borrador de tu compra —producto, paquete o la cantidad que escribiste, destino y un identificador aleatorio del intento— durante una hora mientras la completás. Ese identificador es lo que hace que reintentar o volver atrás no genere dos órdenes: sirve para reconocer que dos envíos son el mismo intento y quedarse con una sola orden. No es legible por el JavaScript de la página.
• «__Host-fl_order_return» recuerda, durante un día, qué orden acabás de ir a pagar, para que al volver del medio de pago te llevemos a su seguimiento. Así el link de regreso no lleva ningún dato de tu orden. No es legible por el JavaScript de la página.
• «__Host-fl_csrf» prueba que un formulario salió de una página de este sitio y no de otro.
• «__Host-fl_session» identifica tu sesión si creaste una cuenta y entraste. Guarda un identificador opaco, nunca tu email ni tu contraseña.
• «__Host-fl_oauth» dura diez minutos y sólo existe mientras vas y volvés de iniciar sesión con Google. Como entrar con Google es opcional y sólo está disponible si el operador configuró credenciales de Google, hoy no se llega a escribir.
• «__Host-fl_staff» identifica la sesión de una persona del equipo en la consola interna. Un comprador no la recibe.
• «__Host-fl_staff_mfa» dura lo que dura un desafío de segundo factor del equipo interno. Un comprador tampoco la recibe.

Además de las cookies, el sitio guarda algunas preferencias en el almacenamiento local de tu navegador. La diferencia importa: una cookie viaja a nuestro servidor en cada pedido y tiene fecha de vencimiento; esto no viaja nunca y no vence — queda en tu dispositivo hasta que borres los datos del sitio.

Sólo guardamos ahí preferencias de visualización. Nada que decida un precio, un permiso o quién sos: eso lo decide el servidor, que no lee nada de esta lista.

• «fl_motion» recuerda que pediste reducir la animación de fondo. Sólo existe si tocaste ese control.

Para frenar el correo basura, la verificación anti-robots del formulario de contacto es Cloudflare Turnstile, se carga únicamente en la página de contacto y sólo si el operador configuró sus claves. Corre dentro de un marco (iframe) servido por Cloudflare desde challenges.cloudflare.com: no escribe ninguna cookie en este dominio, y nosotros no leemos ni escribimos ninguna suya. Dentro de ese marco, bajo su propio dominio y sus propias condiciones, Cloudflare puede guardar datos para reconocer a un navegador que ya verificó.

El sitio no muestra un banner de cookies porque no hay nada que consentir por separado: todo lo que guarda es necesario para que el sitio funcione —recordar tu idioma, sostener tu compra, mantener tu sesión y defenderla— y nada sirve para publicidad, para medirte ni para seguirte entre sitios.

La verificación anti-robots es una medida de seguridad, está a la vista en el propio formulario con su aviso, y no sirve para publicidad ni para medirte. En cuanto a la medición: las visitas a las páginas públicas se miden con Vercel Web Analytics y Speed Insights, sin cookies y sin identificarte, y nunca se informa una página de orden, de cuenta ni de checkout; como no escribe nada en tu navegador ni arma un perfil tuyo, no te pide consentimiento. Si alguna vez sumamos publicidad, o una medición que use cookies o te identifique, esta página se actualiza y el sitio te pide consentimiento antes de activarla. Podés borrar las cookies desde tu navegador cuando quieras; sin ellas no vas a poder completar una compra ni mantener una sesión.