Cookies y almacenamiento del navegador

1. Ámbito

Este aviso explica el almacenamiento utilizado por el sitio web público y el panel del comerciante de OrsunPay. OrsunPay está operado por Orsun Tech OÜ. Nuestro aviso de privacidad identifica al operador y explica el uso más amplio de los datos personales.

Este aviso describe el almacenamiento utilizado por las aplicaciones de OrsunPay. El almacenamiento puede variar según los servicios de seguridad habilitados y la configuración de la cuenta. Una página de terceros a la que se acceda mediante un flujo de pago o un enlace externo tiene sus propias prácticas de almacenamiento.

2. El sitio web público

El sitio público guarda su elección sobre analítica en el almacenamiento local del navegador durante 180 días, con una versión de la política y una fecha de caducidad. Los datos del formulario de contacto no se guardan allí. El idioma se selecciona mediante la dirección de la página. Los valores del formulario permanecen en la página abierta hasta que se envían al servicio de consultas.

La caché normal del navegador para recursos públicos es distinta del almacenamiento de un registro de contacto. La infraestructura sigue recibiendo la información de conexión necesaria para entregar una página y proteger el servicio. Un servicio de protección perimetral habilitado puede aplicar sus propios mecanismos de seguridad; la configuración desplegada debe incluirse en el inventario final.

3. Analítica del sitio web

Con su consentimiento, Plausible autoalojado y Google Analytics 4 miden las visitas a páginas públicas de marketing, llamadas a la acción, selecciones de productos, proveedores, precios e idioma, inicios y errores de formularios, consultas enviadas correctamente, determinados enlaces externos y profundidad de desplazamiento. Solo se envían categorías predefinidas: ningún contenido de formularios, nombre, correo electrónico, teléfono ni dato de pago.

Plausible no utiliza cookies de analítica. Tras el consentimiento, Google Analytics puede establecer las cookies _ga y _ga_* para distinguir navegadores y sesiones. Ambas integraciones omiten referencias de origen, parámetros de consulta y fragmentos de URL. No miden actividad en el área del comercio ni en los procesos de pago. Las cookies de Google Analytics caducan a los 180 días sin renovación automática.

4. Almacenamiento del panel del comerciante

El panel utiliza cookies propias para las funciones de sesión iniciada. El inventario actual de la aplicación es:

Cookie	Finalidad	Duración en la aplicación
__Host-orsun_cabinet	Protege la sesión iniciada y contiene su estado cifrado.	Hasta que expire la sesión de la cuenta; la configuración permite entre 1 y 24 horas, con 12 horas por defecto. Se elimina al cerrar sesión.
__Host-orsun_cabinet_preauth	Mantiene un desafío de autenticación multifactor en curso.	Hasta 5 minutos; se elimina tras una autenticación correcta o un desafío no válido.
orsun_cabinet_stripe	Vincula una conexión solicitada con Stripe a su paso de retorno.	Hasta 15 minutos; se elimina cuando el flujo de retorno la utiliza.
orsun_cabinet_lang	Recuerda el idioma del panel seleccionado por el usuario.	Hasta 1 año.
orsun_cabinet_mode	Recuerda la selección del usuario entre el entorno de pruebas y el de producción.	Hasta 1 año.

Estas cookies están marcadas como HttpOnly para impedir que los scripts de la página las lean. La configuración de producción utiliza transmisión Secure y restricciones SameSite. Las cookies de autenticación permiten las funciones solicitadas de inicio de sesión y conexión; las de idioma y entorno recuerdan las elecciones del usuario. Su clasificación jurídica definitiva forma parte de la revisión del consentimiento. Los entornos de desarrollo pueden utilizar otros nombres y ajustes de cookies de sesión.

5. Tus controles

Puedes eliminar o bloquear cookies mediante los ajustes de datos de sitios de tu navegador. Eliminar cookies de autenticación cierra la sesión o interrumpe el flujo de autenticación o conexión asociado. Eliminar cookies de preferencias restablece las elecciones recordadas. Desactivar JavaScript impide que se ejecute la analítica opcional del cliente; desde la página de contacto se puede acceder a un formulario de contacto renderizado en el servidor.

Use las preferencias de analítica del pie de página para aceptar o rechazar la analítica con opciones equivalentes. Retirar el consentimiento detiene ambas integraciones y borra las cookies accesibles de Google Analytics. No se carga analítica antes de la aceptación. El consentimiento publicitario sigue denegado; Google Signals, la personalización publicitaria y la recogida de datos proporcionados por el usuario están desactivados. Envíe sus preguntas mediante Contacto o por la vía postal indicada en el aviso de privacidad.