Estrictamente necesarias (siempre activas)
Autenticación (token JWT), protección CSRF, preferencia de idioma.
Medición de audiencia (con consentimiento)
Microsoft Application Insights — páginas vistas, rendimiento, errores de JS. Sin cookies de terceros, identificador anónimo por sesión, alojado en Azure (UE).