Qué guardar y dónde
No todo dato merece persistencia larga.
localStorage persiste tras cerrar navegador; sessionStorage dura la sesión de pestaña; cookies viajan al servidor en cada request (según configuración).
Guardar datos sensibles sin estrategia (ej: tokens expuestos) puede abrir brechas de seguridad.