Política de cookies
Las imprescindibles hacen andar la sesión. Las de medición solo se ponen si decís que sí.
Última actualización: 2026-08-20
Hay un cartel, y hay una razón
Plata no usa cookies de publicidad ni de seguimiento entre sitios. Sí usa Google Analytics en las páginas públicas (portada, registro, ingreso y estos documentos), y solo si aceptás. Por eso hay un cartel la primera vez: en la Unión Europea el consentimiento va antes de la cookie, no después de avisar.
Dentro de la app no se carga Google Analytics. En las pantallas con saldos y movimientos no corre ningún script de terceros.
La medición propia (Plausible) está apagada desde agosto de 2026. Si se vuelve a encender, no usa cookies.
Las que hay
| Cookie | Para qué | Cuánto dura |
|---|---|---|
fz_session · imprescindible | Mantiene tu sesión iniciada. | 30 días, o hasta cerrar el navegador si no marcaste «Mantener la sesión iniciada». |
fz_pin_ok · imprescindible | Recuerda que ya desbloqueaste el PIN en este dispositivo. | Lo que dure la sesión. Se borra al entrar con otra cuenta y al salir. |
fz_oauth · imprescindible | Protege el ingreso con Google mientras dura el ida y vuelta con ellos. | 5 minutos. |
fz_theme | Si elegiste tema claro u oscuro. | 1 año. |
fz_view | Si el panel abre mostrando gastos o ingresos. | 1 año. |
fz_consent · imprescindible | Recuerda si aceptaste o rechazaste las cookies de medición, para no volver a preguntarte. | 1 año. |
fz_bienvenida | Marca que ya viste la fiesta de alta (tu número de cuenta). Sin ella, el cartel volvería a tapar el panel. | 7 días, o hasta que la cierres. |
fz_ref | Si llegaste por el enlace de alguien, recuerda de quién. Es un número de cuenta, no un gasto ni un email. | 30 días, o hasta que se venza. |
fz_discreto | Si en este dispositivo los importes se muestran tapados. | Hasta que la saques. Es por dispositivo, no por cuenta. |
_ga y _ga_* | Google Analytics: cuenta visitas a las páginas públicas y de dónde llegan. Solo portada, registro, ingreso y documentos legales. Nunca dentro de la app. Solo si aceptaste. | Hasta 2 años. Las pone Google, no nosotros. |
Además, en tu dispositivo
Se guarda un dato en el almacenamiento local del navegador: si descartaste la invitación a instalar la app, para no volver a mostrártela. Nada más.
La cookie de sesión
La más importante es fz_session, y está protegida como corresponde en una app de finanzas: es HttpOnly (el JavaScript de la página no puede leerla), Secure (solo viaja por HTTPS) y SameSite=Lax (no la manda otro sitio en tu nombre). El token de sesión nunca se guarda en el almacenamiento local, que es donde cualquier script podría leerlo.
Cómo borrarlas
Cerrando sesión se borran las de sesión. Desde la configuración de tu navegador podés borrar todas, en cualquier momento: si borrás las imprescindibles vas a tener que volver a entrar, y nada más. Si borrás fz_consent, el cartel vuelve a aparecer.
Dudas, a hola@plata.wtf.