01Alcance de esta información
Las cookies son archivos que una web guarda en tu navegador. También existen otras formas de almacenamiento. Pueden permitir una sesión o servir para otras finalidades, como medición o publicidad.
Esta política describe las tecnologías de acceso del portal AJ configurado para Cloudflare. Explica qué utiliza el código de AJ y qué puede añadir el alojamiento según sus funciones de seguridad. El almacenamiento de otros servicios o de una versión anterior debe distinguirse del generado por este portal.
02Cookies de sesión de AJ
Clientes y administración entran por correo y código en accesos separados. No necesitan una cuenta de ChatGPT. En HTTPS se configuran estas cookies, gestionadas por AJ en el dominio de la web:
__Secure-ajclient.session_token: reconoce la sesión del cliente, con una duración configurada de una hora.__Secure-ajadmin.session_token: reconoce la sesión administrativa, con una duración configurada de treinta minutos.
Ambas se configuran con Secure, HttpOnly y SameSite=Lax, para la ruta /. Contienen un identificador de sesión, no el PDF ni el código recibido. Estas duraciones no son un plazo de inactividad ni un plazo de borrado en el servidor.
Al cerrar la sesión de AJ se solicita retirar su cookie y se invalida el acceso correspondiente. La caducidad o retirada del navegador no elimina por sí sola los registros, los correos o las copias de recuperación.
03Protección adicional de administración
La configuración de administración añade Cloudflare Access para proteger sus páginas y servicios de acceso. Esta identificación adicional corresponde a administración; el cliente utiliza el código de acceso de AJ.
Cloudflare documenta CF_Authorization para reconocer la autorización de Access, junto con cookies auxiliares como CF_AppSession y CF_Session. Su dominio, duración y atributos dependen del tipo de cookie y de los ajustes de Access. Consulta la documentación de cookies de Access.
Cloudflare también documenta CF_Device en su dominio de acceso para prevenir abusos de los códigos y de la autenticación multifactor, con una duración de referencia de treinta días. Para las cookies auxiliares de protección de peticiones documenta veinticuatro horas en CF_AppSession y cuatro horas en CF_Session. Son referencias del proveedor, no una afirmación de que todas aparezcan en cada visita.
Las sesiones de Access y de AJ son distintas. Para terminar también el acceso de Cloudflare hay que cerrar su sesión por el mecanismo propio de Access. Las cookies auxiliares pueden durar más que la sesión de AJ; no se les atribuye una duración común de treinta minutos.
04Seguridad del alojamiento
Según las funciones activadas, Cloudflare puede emitir cookies de seguridad. Documenta __cf_bm para la protección frente a tráfico automatizado, con caducidad tras treinta minutos de inactividad, y cf_clearance para conservar el resultado de una verificación de seguridad. Su uso efectivo debe contrastarse con la configuración y las respuestas del dominio.
No se fija aquí una duración universal de cf_clearance ni se afirma que estas cookies estén presentes en todos los accesos. Consulta la información de Cloudflare sobre sus cookies.
05Otros almacenamientos y estadísticas
Las funciones propias de AJ no guardan formularios ni documentos en localStorage, sessionStorage o IndexedDB ni incorporan integraciones de publicidad o medición de audiencia.
El framework de la web puede utilizar sessionStorage, limitado a la pestaña, para recuperar una navegación y evitar bucles de recarga. Las claves técnicas __vinext_hard_navigation_target__ y __vinext_rsc_initial_reload__ conservan la dirección o ruta de navegación, no el contenido de los documentos. Se retiran al completarse correctamente la carga correspondiente. Pueden no aparecer en una navegación normal; no se utilizan para publicidad o medición de audiencia.
El framework conserva además estado técnico en el historial de la pestaña para gestionar la navegación con Atrás y Adelante. Ese estado de navegación no es una integración de medición de audiencia.
Esta descripción del código no determina por sí sola qué información genera o guarda el alojamiento.
Cloudflare describe tratamientos de datos de solicitudes, tráfico y funcionamiento en su política de privacidad. La medición de audiencia tiene una finalidad distinta de los registros necesarios para prestar o proteger el servicio; no se considera exenta de consentimiento por el mero hecho de proceder del alojamiento.
Un navegador con visitas anteriores puede conservar datos del antiguo alojamiento. El cambio de proveedor no los elimina del navegador. La presencia de una cookie guardada tampoco significa que este portal la haya creado o renovado.
06Consentimiento y opciones
La sesión solicitada necesita su cookie técnica de acceso. La exención de consentimiento depende de que su uso sea estrictamente necesario y no se amplíe a otras finalidades.
Si se incorpora una tecnología opcional que requiera consentimiento, debe permanecer bloqueada hasta que lo prestes, con opciones de aceptar, rechazar y configurar con la misma facilidad, así como retirar la elección. Un banner por sí solo no controla las cookies que pudiera emitir un proveedor.
No se da por hecha una exención general de las estadísticas ni una ausencia de medición por el mero hecho de usar Cloudflare. Las finalidades y los controles efectivos deben quedar documentados antes de activar las funciones correspondientes.
07Vídeo, enlaces y navegador
El vídeo se sirve como archivo de la web, sin insertar un reproductor externo. WhatsApp y los demás servicios enlazados se abren cuando eliges su enlace; esa acción no equivale a consentir sus cookies dentro de AJ.
Puedes consultar y borrar los datos del sitio desde los ajustes de privacidad del navegador. Al bloquear o borrar una cookie de acceso tendrás que identificarte de nuevo. Para terminar la sesión utiliza también el cierre correspondiente de AJ y, si lo has utilizado, de Access.
08Revisión y contacto
Información revisada el 25 de octubre de 2026 para la configuración de AJ en Cloudflare. Si se incorporan otras funciones que cambien las tecnologías utilizadas o sus finalidades, se actualizará esta información y se aplicarán las opciones de consentimiento que correspondan.
La duración en el navegador no acredita cuándo se eliminan los datos del servidor o de las copias. Para privacidad o derechos: info@ajgestionenergetica.com. Consulta la política de privacidad y la guía de cookies de la AEPD.
