Cookies y almacenamiento local

Última actualización: 2026-10-31.

Qué son y por qué las usamos

Rochati Alpargatas utiliza cookies y almacenamiento del navegador para mantener el acceso, conservar tu bolsa, recordar preferencias y proteger los formularios. Las cookies se envían al dominio que las emitió; el almacenamiento local conserva información en este navegador y el de sesión se vincula a una pestaña. Las tecnologías propias operan en rochati.mx, cuenta.rochati.mx y admin.rochati.mx según la función que visites. El almacenamiento local se separa por origen; algunas cookies de Rochati se comparten entre sus subdominios.

El siguiente inventario describe el código de la tienda y las cuentas. Una tecnología puede aparecer solo al iniciar sesión, usar la bolsa o abrir un formulario. Los nombres técnicos se conservan para que puedas reconocerlos en tu navegador, aunque algunos incluyan identificadores heredados del sistema.

Cookies propias de acceso y preferencias

• __Secure-rochati.session_token: identifica tu sesión de Better Auth. Cookie propia, necesaria para acceso y pedidos; hasta 30 días desde su emisión o renovación. La sesión se renueva con actividad cuando han transcurrido 15 días desde su actualización. Cerrar sesión invalida el acceso; bloquearla impide mantenerlo.
• __Secure-rochati.session_data: conserva una copia cifrada de los datos de sesión para comprobar el acceso. Cookie propia, hasta 5 minutos, renovable. Si los datos necesitan dividirse, el navegador puede mostrar el mismo nombre con sufijos numéricos.
• __Secure-rochati.convex_jwt: credencial temporal para las consultas autenticadas de Convex. Cookie propia, hasta 1 hora, renovable mientras la sesión siga siendo válida. Convex también mantiene el token y el estado de las consultas en memoria de la página; no guardamos una copia del token en almacenamiento local para la tienda.
• __Secure-rochati.dont_remember: si un acceso usa la opción de no recordar la sesión, indica esa preferencia; cookie propia sin vencimiento persistente, vinculada a la sesión del navegador. No es necesaria para navegar anónimamente.
• ventrack-theme: recuerda la preferencia de tema. Cookie propia, hasta 1 año desde su escritura; el mismo nombre en almacenamiento local no tiene vencimiento automático. El escaparate utiliza tema claro, aunque la preferencia se conserva para las otras superficies.

En HTTPS los nombres de autenticación llevan __Secure-; en desarrollo local pueden aparecer como rochati.session_token, rochati.session_data, rochati.convex_jwt y rochati.dont_remember. El prefijo puede cambiar con la configuración de un entorno. Las duraciones anteriores son máximos de la configuración; el navegador puede eliminar datos antes o restaurar una sesión según sus ajustes. Consulta cómo usa cookies Better Auth.

Almacenamiento propio de la tienda

• ventrack-storefront-cart:rochati, en almacenamiento local: conserva modelo, variante y cantidad de los pares en tu bolsa. No aparta existencias ni conserva datos bancarios. Dura hasta que se cambie o se borren los datos del sitio; no tiene vencimiento automático.
• ventrack-storefront-coupon:rochati, en almacenamiento local: recuerda el código de promoción escrito. No acredita que el descuento sea válido; se comprueba al comprar. Sin vencimiento automático, hasta sustituirlo o borrar los datos.
• ventrack-checkout-attempt:rochati: seguido de un identificador de cuenta, en almacenamiento local: identifica un intento de compra para recuperar reintentos sin duplicar pedidos. Conserva un identificador y huellas técnicas de la bolsa/solicitud, no el nombre, teléfono, dirección ni comprobante en texto. Se elimina al resolver el intento; si queda pendiente, permanece hasta resolverlo o borrar los datos, sin vencimiento automático.
• rochati:catalog-density:v1, en almacenamiento local: recuerda cuántas columnas prefieres en el catálogo. Sin vencimiento automático; hasta cambiar la preferencia o borrar los datos.
• rochati:auto-collection-notice:v1, en almacenamiento de sesión: recuerda que pulsaste Entendido en el aviso de cookies. Dura durante la sesión de la pestaña. Ese botón solo oculta el aviso: no bloquea tecnologías, no autoriza publicidad ni convierte la carga del mapa en una elección de consentimiento.
• rochati-store-preview, en almacenamiento de sesión: aparece solo al solicitar la vista previa autorizada del sitio. Conserva una señal de vista previa hasta cerrarla o terminar la sesión de la pestaña; no concede permisos administrativos.

Almacenamiento propio de autenticación

• better-auth.message, en almacenamiento local: comunica a otras pestañas del mismo origen un cambio de sesión, con el tipo de evento y su momento. No es el token de acceso. El último evento permanece hasta sustituirse o borrar el almacenamiento, sin vencimiento automático.
• ventrack.convexTokenCooldownUntil y ventrack.convexAuthInvalidatedUntil, en almacenamiento local: guardan fechas técnicas para coordinar reintentos de acceso y evitar solicitudes repetidas entre pestañas. Los periodos de control son 30 segundos y 2 minutos respectivamente; el dato puede permanecer hasta limpiarse, sustituirse o borrarse, sin vencimiento automático del almacenamiento.
• ventrack.authCheckpointEmail y ventrack.authCheckpointResendAvailableAt: seguido del correo, en almacenamiento de sesión de cuentas: conservan el correo que estás verificando y el momento desde el que puedes reenviar el código. El correo se elimina al terminar o reiniciar la verificación; los demás datos duran durante la sesión de la pestaña. No guardan el código recibido por correo.

Herramientas de trabajo autorizadas

Estas tecnologías propias solo se escriben al usar administración, POS o impresión; no son requisitos para una visita anónima al catálogo.

• sidebar_state: cookie de la preferencia del menú, hasta 7 días; copia en almacenamiento local sin vencimiento automático.
• ventrack_admin_shell_snapshot: cookie con un resumen del contexto de trabajo, hasta 5 minutos; copia ventrack.adminShellSnapshot:v1: seguida de la tienda, en almacenamiento de sesión, hasta sustituirse, limpiarse o terminar la sesión de la pestaña.
• ventrack-pos-realm y ventrack-embed: cookies de sesión para la superficie POS o su apertura integrada cuando corresponde; sin vencimiento persistente, hasta terminar la sesión del navegador o quitarse por el sistema.
• Las claves con prefijos ventrack-pos-operator-session, ventrack-pos-ticket-draft, ventrack-pos-paired-scanner-added y ventrack-pos-phone-scanner-submission conservan contexto del operador, borrador de ticket y coordinación de escaneo en almacenamiento de sesión hasta cerrarse, limpiarse o terminar la sesión de la pestaña. La credencial operativa tiene su propia vigencia; guardar un dato no prolonga el permiso.
• ventrack-pos-opening-cash y las preferencias de impresión de tickets, etiquetas e impresora se guardan en almacenamiento local solo al usar esas herramientas. No tienen vencimiento automático; hasta cambiarlas o borrar el almacenamiento.

Cloudflare: seguridad y disponibilidad

Cloudflare es un proveedor externo. Turnstile se carga desde challenges.cloudflare.com al utilizar formularios protegidos y recibe datos técnicos de conexión, navegador y verificación para detectar automatismos. Su token de respuesta dura 5 minutos y se valida una sola vez; ese plazo es del token, no de una cookie. Consulta la información de privacidad de Turnstile.

El proxy de Cloudflare puede emitir sus propias cookies de seguridad en el dominio visitado según las protecciones activadas. Las emite Cloudflare, aunque aparezcan junto a las cookies de Rochati; usar una zona proxied del plan Free no significa que todas estén presentes:

• __cf_bm: si se activa Bot Fight Mode, ayuda a detectar tráfico automatizado; caduca después de 30 minutos de inactividad. Cookies de Cloudflare.
• cf_clearance: si superas un reto, acredita la verificación; la duración depende de Challenge Passage, cuyo valor predeterminado es 30 minutos. Turnstile puede emitirla si se activa pre-clearance. Duración de retos y pre-clearance de Turnstile.
• cf_chl_rc_i, cf_chl_rc_ni y cf_chl_rc_m: pueden intervenir en los retos para diagnosticar problemas del navegador. Cloudflare no publica una duración única en su inventario; la fecha efectiva, cuando exista, se consulta en los datos del navegador.
• cf_ob_info y cf_use_ob: si se activa Always Online, registran datos técnicos de un fallo del servidor y permiten recuperar una copia de la página; ambas caducan a los 30 segundos. Always Online está disponible en el plan Free, pero no afirmamos que esté activado en Rochati. Always Online.

La activación concreta de estas funciones, incluido Always Online, y el plazo personalizado de cf_clearance son Dato pendiente de confirmar por Rochati. No atribuimos a Rochati cookies de servicios de Cloudflare sin evidencia de uso; por ejemplo, __cflb requiere balanceo y _cfuvid requiere identificación por visitante en reglas de límite de solicitudes, función que no corresponde a los límites básicos del plan Free. Funciones por plan.

Google Maps y servicios externos

Inicio y Contacto muestran el mapa de Tienda León mediante un iframe de Google Maps con carga diferida. El mapa se carga al acercarte a esa sección, sin esperar a un botón de aceptación; el navegador decide el momento exacto. Google recibe IP, información del navegador y la solicitud del mapa, y puede leer o emitir cookies de sus dominios según tu sesión de Google, sus opciones y los bloqueos de tu navegador. Son tecnologías de un tercero, no cookies propias de Rochati.

Google documenta, entre otras, NID, para preferencias y otras funciones, con duración de 6 meses desde el último uso; _Secure-ENID, para preferencias, de 13 meses; y SOCS, para recordar la elección de cookies, de 13 meses. Son ejemplos del inventario de Google, no una afirmación de que cada visita al mapa emita las tres. La lista concreta depende del servicio, región, sesión y configuración. Google puede tratar esos datos para sus propias finalidades según su política de privacidad y explicación de cookies.

Puedes bloquear cookies de terceros y el contenido incrustado de Google desde el navegador; la dirección escrita de Tienda León sigue disponible. Bloquear solo cookies no garantiza impedir la solicitud del mapa ni que Google reciba tu IP. Elegir Cómo llegar abre Google en otro sitio con sus propias condiciones.

La búsqueda de direcciones con Google Places, cuando esté habilitada, comunica la consulta y datos necesarios para verificar el lugar, conforme al Aviso de privacidad. Los envíos no están activos; esta capacidad técnica no los ofrece ni guarda una dirección por el solo hecho de navegar.

Analítica, publicidad y el aviso breve

Rochati no instala actualmente Google Analytics, píxeles publicitarios ni cookies propias de anuncios, y no utiliza tu bolsa ni tus datos de cuenta para perfiles publicitarios. Los registros técnicos de funcionamiento y seguridad, y los datos que reciben Google y Cloudflare al prestar sus servicios, siguen siendo tratamientos descritos en este aviso y en Privacidad. La ausencia de analítica propia no significa ausencia de solicitudes o datos técnicos de terceros.

Si se propone añadir publicidad, analítica u otra finalidad opcional, se informará y se ofrecerán las opciones y el consentimiento que correspondan antes de activarla. El aviso breve y su botón Entendido son informativos; no sustituyen estas opciones ni el aviso integral.

Cómo consultar, bloquear y eliminar

1. Abre los ajustes de privacidad y seguridad de tu navegador y busca Cookies, Datos del sitio o Almacenamiento. Consulta las entradas de rochati.mx, cuenta.rochati.mx y admin.rochati.mx; el almacenamiento local de cada origen se elimina por separado.
2. Puedes borrar cookies, almacenamiento local y de sesión del sitio, o bloquear cookies de terceros. Para limitar el mapa, utiliza también los controles de contenido incrustado o bloqueo de solicitudes a Google de tu navegador; los controles disponibles dependen del programa.
3. Cierra sesión desde tu cuenta para terminar el acceso. En un dispositivo compartido, elimina además los datos del sitio y revisa si el navegador restaura pestañas o sesiones al abrirse de nuevo.

Consulta instrucciones de Chrome, Firefox o Safari. Las opciones de tu navegador controlan el almacenamiento; el sitio no ofrece un interruptor de bloqueo por categorías.

Bloquear las tecnologías necesarias puede impedir la sesión, recuperar la bolsa, confirmar una compra o superar Turnstile. El catálogo y la dirección escrita se pueden consultar sin iniciar sesión. Borrar datos del navegador no cancela pedidos ni elimina la evidencia de operaciones conservada por Rochati conforme a la ley; consulta Privacidad.

Contacto y cambios

Nombre o razón social del responsable: Dato pendiente de confirmar por Rochati. Domicilio del responsable: Dato pendiente de confirmar por Rochati. Canal de privacidad y derechos ARCO: contacto@rochati.mx (contacto general; designación del canal de privacidad y derechos ARCO: Dato pendiente de confirmar por Rochati). Contacto general: contacto@rochati.mx. Consulta el procedimiento de derechos en Privacidad y su Aviso simplificado. La versión vigente y fecha de este aviso se muestran en esta página.