Cookies y almacenamiento — en revisión

Cookie necesaria para iniciar sesión

bari_session identifica la sesión autenticada. Se configura por 30 días, con ruta /, HttpOnly y SameSite=Lax. La marca Secure solo se activa cuando PHP detecta HTTPS. Cerrar sesión elimina la cookie y la sesión correspondiente. Bloquearla impide mantener el acceso autenticado.

La ruta / no limita la cookie a la carpeta de demo. La aplicación no define un atributo Domain en esta cookie.

localStorage: persiste entre visitas

bari.user

Caché del perfil: identificación, nombre, correo, WhatsApp, DNI, fecha de nacimiento, rol y estados de cuenta disponibles. No es la credencial de sesión. Se borra al cerrar sesión o cuando la aplicación limpia el usuario.

bari.viewAs

Vista de administradora o clienta en la interfaz administrativa; no cambia permisos reales. Se elimina al cerrar sesión.

bari.client.sequence, bari.users, bari.campaigns, bari.loyalty, bari.rules, bari.daily, bari.buyers, bari.addresses

Claves de utilidades heredadas de demo/administración: secuencia de clientas, usuarias, campañas, fidelización, reglas, estadísticas, compradores y direcciones. Algunas se leen con datos de ejemplo por defecto y no se crean en cada visita. No deben confundirse con los datos reales servidos por las APIs.

bari.shipping.<userId>.checkout.<requestId>

Clave para reintentos de un checkout de envío, asociada a solicitud y versión de cotización. Se conserva tanto en localStorage como en sessionStorage; no acredita un pago ni autoriza una operación.

No hay un vencimiento automático general de estas claves en el código revisado. Pueden persistir hasta que la aplicación o la persona las borre, o el navegador las elimine.

sessionStorage: asociado a la sesión de pestaña

bari.verify.email

Correo usado durante la confirmación de cuenta; se elimina al completar la verificación.

bari.pending

Referencia de un flujo heredado de verificación en 2fa.html, que la lee y elimina. No se encontró una escritura de esta clave en la copia revisada.

bari.shipping.<userId>.<scope>

Claves de idempotencia y firma de operaciones de envío. El scope identifica la operación; el checkout utiliza además la clave específica descripta arriba.

sessionStorage normalmente termina al cerrar la pestaña, aunque el navegador puede restaurar sesiones. No equivale a una garantía de borrado del servidor.

Terceros, analítica y preferencias

Mercado Pago, Google Maps y las fuentes externas usadas en otras páginas tienen conexiones y prácticas propias. También debe comprobarse la infraestructura de alojamiento/CDN. Ver Privacidad.

Cloudflare Web Analytics está habilitado para medir uso y rendimiento en bari.net.ar, con instalación automática desde Cloudflare. Estos archivos y el footer no agregan un segundo beacon, Google Analytics ni Meta Pixel. La medición de Cloudflare transmite métricas técnicas; no implica ausencia absoluta de datos. Según la descripción oficial del producto, Web Analytics no utiliza cookies ni localStorage para recoger métricas de uso y no crea huellas digitales de las personas para mostrar analítica. Esta descripción se refiere a Web Analytics, no a todas las funciones de Cloudflare ni a los demás proveedores. Consultá su documentación de Web Analytics y su FAQ. Esto no significa que todo el sitio o sus proveedores estén libres de cookies.

No hay categorías opcionales configurables en estas páginas, por eso no se muestra un botón «Aceptar todo», un consentimiento supuesto ni un panel de preferencias vacío. Si se incorporan tecnologías opcionales, habrá que evaluar sus requisitos y ofrecer controles reales antes de su activación cuando corresponda.

Cómo administrar el almacenamiento

Desde la configuración de privacidad de tu navegador podés inspeccionar, bloquear o borrar las cookies y los datos de bari.net.ar. La operación puede cerrar tu sesión o afectar funciones y reintentos guardados. No repitas un pago por haber borrado el almacenamiento: consultá primero su estado desde tu cuenta.

Borrar datos del navegador no borra automáticamente cuentas, participaciones ni registros del servidor. Para consultas, contactá a BARI.

Medición opcional de actividad BARI

Esta nueva categoría opcional actualiza la descripción del inventario anterior: sólo se activa si elegís Permitir. Rechazar no afecta el acceso, la cuenta ni las compras. Antes del permiso no se crean identificadores analíticos ni se envían eventos de esta medición. Las señales Global Privacy Control (GPC) y No rastrear (DNT) desactivan esta medición aun si habías permitido participar; si el almacenamiento está bloqueado, no medimos.

Con permiso, medimos páginas vistas y presencia reciente mediante avisos cada 30 segundos mientras la página está visible. La presencia del panel usa una ventana de 90 segundos y sus picos son observados, no una cantidad exacta de personas conectadas. Las cuentas y los navegadores anónimos no deben sumarse: una persona puede iniciar sesión después de navegar sin ella. La actividad administrativa se excluye.

En localStorage, bari.analytics.consent guarda accepted o rejected hasta que cambies la elección o borres los datos del navegador. Sólo con permiso, bari.analytics.anonymous guarda un identificador aleatorio y la fecha del día en Argentina; rota al cambiar el día durante el uso. bari.analytics.tab, en sessionStorage, identifica la pestaña durante su sesión. No se usa fingerprinting.

Los eventos contienen identificadores aleatorios de navegador, pestaña y evento, una ruta permitida sin parámetros ni referente, el número de dinámica cuando corresponde y el tipo de evento. No incluyen nombres, email, IP, agente de navegador ni el contenido de cookies. La solicitud usa la sesión existente del sitio; el servidor determina la cuenta y utiliza hashes seudónimos. Esto es seudonimización, no anonimización. El panel privado muestra agregados, no identidades.

La conservación prevista de los datos de esta medición en el servidor es de 30 días. Revocar detiene los próximos eventos, cancela los pendientes cuando sea posible y borra los identificadores locales, también en otras pestañas abiertas. No puede retirar una solicitud ya recibida ni borrar automáticamente registros previos del servidor. La preferencia de rechazo se conserva sin crear un identificador analítico.

Los logs del alojamiento pueden registrar IP y otros datos técnicos por separado; sus fines y conservación no son los de esta medición. El informe privado de tráfico del servidor cuenta solicitudes, incluidos bots y recargas, no personas. Estos controles no gestionan servicios externos ni el beacon de Cloudflare descrito en el inventario previo; su configuración requiere una comprobación independiente. Esta descripción técnica no garantiza cumplimiento legal ni reemplaza la revisión jurídica.