Política de Cookies

1. Qué son las cookies y las tecnologías similares

Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador del usuario para recordar información entre visitas (por ejemplo, una preferencia de configuración o el estado de una sesión). Son archivos pasivos: el navegador los lee y los envía de vuelta al servidor, pero no ejecutan código ni acceden a otra información almacenada en el dispositivo.

Las cookies se diferencian principalmente por su origen (first-party, instaladas por el propio sitio que el usuario visita, o third-party, instaladas por dominios externos cargados por el sitio) y por su finalidad (esenciales, funcionales, analíticas, de marketing).

Los navegadores modernos ofrecen además otros mecanismos de almacenamiento —el almacenamiento local (local storage) y el de sesión (session storage)— que guardan información en el dispositivo sin enviarla automáticamente al servidor en cada petición. Aunque no son cookies, cumplen una función equivalente, por lo que la Superintendencia de Industria y Comercio (SIC) los agrupa bajo la expresión «cookies y tecnologías similares». Esta política los inventaría en la sección 3, para que el documento describa la totalidad de lo que Punsel almacena en el navegador y no sólo una parte.

2. Cookies que utiliza Punsel hoy

Punsel utiliza una sola cookie propia, de carácter técnico y estrictamente necesaria para la prestación del Servicio. No utiliza cookies analíticas ni publicitarias.

Cookie propia estrictamente necesaria

• Nombre: punsel_rt.
• Dominio: app.punsel.co, el panel de administración. Se instala host-only: el navegador no la comparte con punsel.co ni con ningún otro subdominio.
• Cuándo se instala: al iniciar sesión en el panel y al aceptar una invitación a un equipo de trabajo. Navegar el sitio público no la instala, porque el sitio público no requiere iniciar sesión.
• Finalidad: mantener la sesión iniciada. Transporta el identificador con el que el navegador obtiene una credencial de acceso nueva cuando la anterior caduca. No se utiliza para elaborar perfiles, medir audiencia ni segmentar publicidad.
• Duración: persistente, treinta (30) días desde la última renovación; cada renovación reinicia ese plazo. Al cerrar sesión se elimina.
• Atributos: HttpOnly —el código JavaScript de la página no puede leerla—, Secure —viaja únicamente por conexión cifrada—, SameSite=Strict —el navegador no la envía en peticiones originadas desde otros sitios— y una ruta acotada a las peticiones de autenticación.
• Si se bloquea o se elimina: el panel deja de poder renovar la sesión. Al caducar la credencial de acceso —quince (15) minutos— la sesión se cierra y hay que autenticarse de nuevo; al recargar la página después de ese momento, tampoco se restaura. Por eso se califica como estrictamente necesaria: sin ella el panel no es utilizable.

Cookies analíticas

En la fase actual del Servicio, Punsel no utiliza herramientas de analítica de terceros como Google Analytics, Mixpanel ni equivalentes. No instalamos ninguna cookie analítica en su navegador.

Cookies de marketing y publicidad

En la fase actual del Servicio, Punsel no utiliza píxeles de seguimiento publicitario como Meta Pixel, Google Ads ni equivalentes. No instalamos ninguna cookie de marketing en su navegador.

Estas dos ausencias no dependen únicamente de una decisión editorial. El servidor envía en cada respuesta una política de seguridad de contenido (Content Security Policy) que sólo autoriza al navegador a ejecutar o incrustar contenido de los dos orígenes externos que se describen a continuación; cualquier otro script de analítica, píxel publicitario o grabador de sesión sería bloqueado por el propio navegador.

Servicios de terceros presentes en el Servicio

Dos componentes se cargan desde dominios que no son de Punsel. Ninguno de los dos tiene finalidad analítica ni publicitaria, y lo que cada proveedor almacene en el navegador queda bajo su propio dominio: Punsel no lo instala, no puede leerlo y no puede eliminarlo.

• Cloudflare Turnstile — verificación anti-robot en el formulario público de registro de titulares. El formulario público de registro de negocios no lo utiliza.
• Wompi — pasarela de pago que se abre dentro del panel cuando un negocio contrata o renueva un plan.

El dato concreto que recibe cada uno se detalla en el Anexo de Subencargados.

Cookies futuras

Si en el futuro decidimos incorporar herramientas analíticas o de marketing, solicitaremos su consentimiento explícito mediante un banner de aceptación antes de instalar dichas cookies, conforme al Decreto 1377 de 2013 y a las guías de la Superintendencia de Industria y Comercio (SIC) sobre la materia. Hasta entonces, esta sección se mantendrá actualizada para declarar el inventario real de cookies utilizadas.

3. Almacenamiento local del navegador

El panel de administración (app.punsel.co) guarda cinco entradas en el almacenamiento local del navegador. El sitio público (punsel.co) no guarda ninguna, y el Servicio no utiliza el almacenamiento de sesión (session storage).

• punsel.auth.at — la credencial de acceso con la que el panel autentica cada petición. Es un valor firmado con vigencia de quince (15) minutos que identifica a la persona usuaria y al negocio en el que está trabajando, e incluye su dirección de correo electrónico. Se elimina al cerrar sesión.
• punsel.auth.exp — el momento de caducidad de la credencial anterior, para no enviarla ya vencida. Se elimina al cerrar sesión.
• punsel.billing.trial-alert-shown-… — la fecha en que se mostró por última vez el aviso sobre el período de prueba, para no repetirlo el mismo día. La clave termina en el identificador interno de la persona usuaria, de modo que dos personas que comparten un navegador no se afecten entre sí.
• punsel.dashboard.share-cta-dismissed-… — señal de que se descartó el aviso que invita a compartir el programa de fidelidad, para no volver a mostrarlo. Misma composición de clave.
• punsel.dashboard.refer-cta-dismissed-… — señal de que se descartó el aviso que invita al programa de referidos, para no volver a mostrarlo. Misma composición de clave.

Las tres últimas entradas persisten hasta que la persona usuaria borre los datos del sitio en su navegador; no se envían al servidor y no se utilizan para elaborar perfiles ni para publicidad.

4. Cómo controlar las cookies y el almacenamiento local

Cada navegador moderno ofrece controles para visualizar, bloquear o eliminar las cookies almacenadas por los sitios visitados. La configuración exacta cambia entre versiones, pero el punto de entrada suele encontrarse en la sección de Privacidad y seguridad de las preferencias del navegador. La misma opción suele eliminar el almacenamiento local, porque los navegadores agrupan ambos bajo «datos de sitios».

A continuación describimos cómo acceder a la gestión de cookies en los navegadores más utilizados:

• Google Chrome: menú → Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
• Mozilla Firefox: menú → Ajustes → Privacidad & Seguridad → sección "Cookies y datos del sitio".
• Apple Safari (escritorio): menú Safari → Ajustes → pestaña Privacidad → "Gestionar datos de sitios web".
• Microsoft Edge: menú → Configuración → Cookies y permisos del sitio → "Administrar y eliminar cookies y datos del sitio".

En navegadores móviles (Chrome para Android, Safari para iOS, etc.) la ruta exacta cambia, pero la opción equivalente está disponible dentro de la sección de privacidad de los ajustes del navegador o del sistema operativo.

Qué efecto tiene cada decisión. Bloquear o eliminar las cookies del sitio público (punsel.co) no afecta su navegación, porque ese sitio no requiere iniciar sesión: la única cookie propia de Punsel se emite en el panel, al autenticarse. En el panel (app.punsel.co) el efecto sí es visible: bloquear o eliminar punsel_rt impide mantener la sesión iniciada, en los términos descritos en la sección 2. Borrar el almacenamiento local del panel cierra igualmente la sesión y hace que vuelvan a mostrarse los avisos que se hubieran descartado.