Cookies y almacenamiento en tu navegador

Borrador del 7 de noviembre de 2026

Borrador pendiente de revisión por un abogado. Describe cómo funciona TuttiFrutti hoy, pero no es definitivo: los recuadros «A confirmar» deben revisarse antes de publicarlo como versión final.

1. En pocas palabras

TuttiFrutti no pone cookies propias.
No usamos cookies ni herramientas de analítica, publicidad o seguimiento, propias ni de terceros.
Guardamos en tu navegador (en su «almacenamiento local») solo lo necesario para que la app funcione: tu sesión, tus conversaciones y el modelo que elegiste.
Algunos servicios de terceros que usas a petición tuya (el captcha, el pago, entrar con Google) usan sus propias cookies en sus páginas.

2. Lo que guarda TuttiFrutti en tu navegador

La app usa el almacenamiento local del navegador (localStorage) de tuttifrutti.app. A diferencia de las cookies, no se envía solo a nuestro servidor: se queda en tu dispositivo.

Nombre	Qué guarda	Para qué	Cuánto dura
`tf.key.v1`	Tu código de sesión (o tu clave de API, si entras con ella).	Mantenerte dentro de tu cuenta o de tu cuenta de invitado.	Hasta que salgas de la cuenta. La sesión caduca en el servidor a los 30 días.
`tf.library`	Tus conversaciones (títulos, mensajes, respuestas, el texto de los archivos que adjuntas y qué modelo escribió cada respuesta) y tus colecciones.	Que veas tus chats al volver. Hoy no se guardan en nuestro servidor.	Hasta que los borres, salgas de la cuenta o uses «Borrar todo» en Ajustes.
`tf.chats.v1`	Tus conversaciones, en el formato de versiones anteriores de la app.	Pasarlas al formato nuevo la primera vez que abres la app; después se borra.	Hasta ese primer arranque.
`tf.model.v1`	El último modelo que elegiste.	Recordar tu elección.	Hasta que la cambies o borres los datos del sitio.
`tf.settings`	Tus ajustes, como el tema claro u oscuro y el idioma.	Recordar lo que eliges.	Hasta que los cambies o borres los datos del sitio.
`tf.notices`	Los avisos de la app (pagos, confirmación del email, tu cuenta) y si ya los has leído. Como máximo, los 30 últimos.	Mostrarte los avisos de la campana.	Hasta que borres los datos del sitio.
`tf.welcomed`	Que este navegador ya vio la bienvenida.	No repetirte la bienvenida cada vez.	Hasta que borres los datos del sitio.

Cualquiera que use tu navegador puede ver estas conversaciones. En un ordenador compartido, sal de tu cuenta y borra los datos del sitio al terminar.

3. Servicios de terceros

Servicio	Cuándo se usa	Qué hace en tu navegador
Cloudflare Turnstile (captcha), desde challenges.cloudflare.com	Al crear la cuenta de invitado en tu primera visita, al registrarte y al pedir una contraseña nueva.	Comprueba que eres una persona y no un programa. Puede usar almacenamiento propio para esa comprobación; según Cloudflare, no lo usa para seguimiento ni publicidad. Ver la política de privacidad de Cloudflare.
Stripe, en checkout.stripe.com y billing.stripe.com	Solo cuando pagas o gestionas tu suscripción: la app te lleva a las páginas de Stripe.	Stripe pone sus propias cookies en sus páginas para procesar el pago y prevenir el fraude. Ver la política de cookies de Stripe.
Google, en accounts.google.com	Solo si eliges «Entrar con Google».	Google usa sus cookies en su página de inicio de sesión. Ver la política de privacidad de Google.

Las fuentes tipográficas de la app se sirven desde nuestro propio servidor: abrir TuttiFrutti no contacta con Google ni con otros terceros, salvo el captcha cuando hace falta.

4. ¿Por qué no te mostramos un aviso de cookies?

El art. 22.2 de la LSSI exige pedir tu consentimiento antes de guardar o leer información en tu dispositivo (con cookies o con cualquier otra técnica, como el almacenamiento local), salvo cuando es estrictamente necesario para darte un servicio que has pedido expresamente. Según la Guía sobre el uso de las cookies de la AEPD, esa excepción cubre, entre otras, la sesión del usuario, el contenido que el propio usuario introduce, las preferencias que elige y la seguridad.

Todo lo que guarda TuttiFrutti entra en esa excepción:

tf.key.v1 es tu sesión: sin ella no podrías usar tu cuenta.
tf.library (y tf.chats.v1, de versiones anteriores) es el contenido que tú escribes, guardado para que lo veas.
tf.model.v1 y tf.settings son preferencias que tú eliges.
tf.notices y tf.welcomed son el estado de la propia interfaz (avisos y bienvenida), sin identificadores ni seguimiento.
El captcha de Turnstile sirve a la seguridad del registro y del servicio.
Las cookies de Stripe y de Google se ponen en sus propias páginas, cuando tú decides pagar o entrar con Google, y su gestión corresponde a ellos.

Como no hay nada de analítica, publicidad ni seguimiento, no hace falta pedir consentimiento ni mostrar un banner. Sí debemos informarte, y para eso es esta página, enlazada desde la app.

Si algún día añadimos analítica, píxeles publicitarios u otras herramientas no necesarias, te pediremos permiso antes con un aviso que te deje aceptar o rechazar con la misma facilidad, y actualizaremos esta página.

Que tf.notices y tf.welcomed, que la persona no elige expresamente, también entran en la excepción como parte del funcionamiento de la interfaz.

Que la excepción cubre el uso de Turnstile en la primera visita (la cuenta de invitado se crea sola al abrir la web, sin que el visitante lo pida expresamente) y que el criterio de la AEPD sobre almacenamiento local es el mismo que para las cookies.

5. Cómo borrar estos datos

Puedes borrar todo lo que TuttiFrutti guarda en tu navegador desde su configuración (por ejemplo, en Chrome: Configuración → Privacidad y seguridad → Datos de sitios; en Safari: Ajustes → Safari → Avanzado → Datos de sitios web). Si lo haces, saldrás de tu cuenta y perderás las conversaciones guardadas en ese navegador.