Versión oficial · Vigencia 2026-09-26
Política de Cookies y Tecnologías Locales
Esta política explica qué cookies y almacenamiento del navegador usa Xafronos, con qué finalidad y cómo aceptar, rechazar o retirar opciones no esenciales.
1. Categorías y estado inicial
Las cookies estrictamente necesarias se usan para mantener una sesión iniciada y recordar la decisión de consentimiento. Analítica, preferencias opcionales y marketing permanecen desactivados hasta que elijas una opción. No activamos herramientas de marketing en esta versión.
- Esenciales: autenticación y protección de sesión; siempre activas porque el servicio solicitado no funciona sin ellas.
- Analítica: navegación y rendimiento mediante el tracker propio, Vercel Speed Insights y, si está configurado, monitoreo de errores Sentry. Se carga solo después de activar esta categoría.
- Preferencias: opciones de interfaz como tema, densidad, tamaño de texto, fondo y favoritos que se guardan en el almacenamiento local del navegador.
- Marketing: no se usan cookies, píxeles ni etiquetas de marketing; esta categoría se mantiene desactivada.
2. Cookies identificadas
Las cookies de sesión se marcan Secure en producción cuando el sitio opera por HTTPS. Las cookies HttpOnly no son accesibles desde JavaScript.
- auth_access_token: cookie de sesión HttpOnly, SameSite=Lax; duración configurada de 15 minutos.
- auth_refresh_token: cookie de renovación de sesión HttpOnly, SameSite=Lax; duración configurada de 7 días.
- cookie_consent: cookie propia con la selección de consentimiento y fecha; duración de un año. La misma selección también se conserva en localStorage como xafronox_cookie_consent.
3. Almacenamiento local y credenciales de proveedores
La aplicación también utiliza localStorage para preferencias, datos de interfaz y métricas de uso. Si decides guardar una clave de proveedor de IA en el navegador, queda en localStorage y es accesible para scripts que se ejecuten en el mismo origen; no la guardes en un dispositivo compartido y elimínala desde ajustes cuando ya no la necesites. La plataforma no la convierte automáticamente en una cookie HttpOnly.
El navegador puede permitir bloquear o borrar el almacenamiento, aunque algunas funciones dejarán de conservar preferencias o sesión.
4. Elección y consentimiento
Al abrir el sitio puedes aceptar categorías, rechazar lo no esencial con “Solo esenciales” o abrir “Preferencias” para elegir analítica y preferencias por separado. Los controles no esenciales están desactivados inicialmente y el silencio no se interpreta como consentimiento.
La opción “Aceptar todo” activa analítica y preferencias; no activa marketing porque no está en uso. La categoría esencial no se puede desactivar sin afectar autenticación o seguridad básica.
5. Cómo retirar o modificar la elección
Puedes usar el botón “Configurar consentimiento” de esta página en cualquier momento. Al retirar analítica, el tracker deja de cargar y el envío de eventos de navegador a Sentry se bloquea. También puedes borrar la cookie y el almacenamiento local desde el navegador; el banner volverá a mostrarse.
6. Proveedores y transferencias
La analítica opcional puede implicar transmisión a Vercel y, si se configura, Sentry. Los proveedores pueden operar fuera de Colombia. Las ubicaciones concretas dependen de la cuenta, la configuración del proyecto y el contrato vigente; consulta la Política de Privacidad para más información sobre destinatarios y transferencias.
7. Contacto y vigencia
Versión 2026-09-26, vigente desde el 26 de septiembre de 2026. Dudas o solicitudes: support@xafronos.com. Responsable informado: Xafronos Technologies Inc., marca Xafronos.