Política de Cookies

1. Qué son las cookies y las tecnologías similares

Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador del usuario para recordar información entre visitas (por ejemplo, una preferencia de configuración o el estado de una sesión). Son archivos pasivos: el navegador los lee y los envía de vuelta al servidor, pero no ejecutan código ni acceden a otra información almacenada en el dispositivo.

Las cookies se diferencian principalmente por su origen (first-party, instaladas por el propio sitio que el usuario visita, o third-party, instaladas por dominios externos cargados por el sitio) y por su finalidad (esenciales, funcionales, analíticas, de marketing).

Los navegadores modernos ofrecen además otros mecanismos de almacenamiento —el almacenamiento local (local storage) y el de sesión (session storage)— que guardan información en el dispositivo sin enviarla automáticamente al servidor en cada petición. Aunque no son cookies, cumplen una función equivalente, por lo que la Superintendencia de Industria y Comercio (SIC) los agrupa bajo la expresión «cookies y tecnologías similares». Esta política los inventaría en la sección 3, para que el documento describa la totalidad de lo que Punsel almacena en el navegador y no sólo una parte.

2. Cookies que utiliza Punsel hoy

Punsel utiliza una sola cookie propia, de carácter técnico y estrictamente necesaria para la prestación del Servicio. No utiliza cookies analíticas ni publicitarias.

Cookie propia estrictamente necesaria

• Nombre: punsel_rt.
• Dominio: app.punsel.co, el panel de administración. Se instala host-only: el navegador no la comparte con punsel.co ni con ningún otro subdominio.
• Cuándo se instala: al iniciar sesión en el panel y al aceptar una invitación a un equipo de trabajo. Navegar el sitio público no la instala, porque el sitio público no requiere iniciar sesión.
• Finalidad: mantener la sesión iniciada. Transporta el identificador con el que el navegador obtiene una credencial de acceso nueva cuando la anterior caduca. No se utiliza para elaborar perfiles, medir audiencia ni segmentar publicidad.
• Duración: persistente, treinta (30) días desde la última renovación; cada renovación reinicia ese plazo. Al cerrar sesión se elimina.
• Atributos: HttpOnly —el código JavaScript de la página no puede leerla—, Secure —viaja únicamente por conexión cifrada—, SameSite=Strict —el navegador no la envía en peticiones originadas desde otros sitios— y una ruta acotada a las peticiones de autenticación.
• Si se bloquea o se elimina: el panel deja de poder renovar la sesión. Al caducar la credencial de acceso —quince (15) minutos— la sesión se cierra y hay que autenticarse de nuevo; al recargar la página después de ese momento, tampoco se restaura. Por eso se califica como estrictamente necesaria: sin ella el panel no es utilizable.

Cookies analíticas

En la fase actual del Servicio, Punsel no utiliza herramientas de analítica de terceros como Google Analytics, Mixpanel ni equivalentes. No instalamos ninguna cookie analítica en tu navegador.

Cookies de marketing y publicidad

En la fase actual del Servicio, Punsel no utiliza píxeles de seguimiento publicitario como Meta Pixel, Google Ads ni equivalentes. No instalamos ninguna cookie de marketing en tu navegador.

Estas dos ausencias no dependen únicamente de una decisión editorial. El servidor envía en cada respuesta una política de seguridad de contenido (Content Security Policy) que sólo autoriza al navegador a ejecutar o incrustar contenido de los dominios de los dos proveedores externos que se describen a continuación; cualquier otro script de analítica, píxel publicitario o grabador de sesión sería bloqueado por el propio navegador.

Servicios de terceros presentes en el Servicio

Dos componentes se cargan desde dominios que no son de Punsel. Ninguno de los dos tiene finalidad analítica ni publicitaria, y lo que cada proveedor almacene en el navegador queda bajo su propio dominio: Punsel no lo instala, no puede leerlo y no puede eliminarlo.

• Cloudflare Turnstile — verificación anti-robot en el formulario público de registro de titulares y en el formulario público de registro de negocios. Cuando el formulario se carga, tu navegador le entrega a Cloudflare señales técnicas de tu conexión, entre ellas la dirección IP, la huella de la conexión cifrada (TLS), el agente de usuario de tu navegador y la clave del sitio con su origen. Cuando envías el formulario, Punsel le transmite además el código de un solo uso que genera la verificación y la dirección IP. Cloudflare usa esas señales para hacer la verificación por cuenta de Punsel y, como responsable, para mejorar su detección de robots. No publica por cuánto tiempo las conserva. El código de un solo uso no se conserva: Punsel lo comprueba en el momento en que envías el formulario y no lo guarda en ninguna parte. La dirección IP se conserva por dos vías separadas, y sólo una de ellas es de Punsel. La primera es la del proveedor: tu navegador se la transmite a Cloudflare al cargarse el formulario, y Punsel vuelve a enviársela al comprobar tu envío. Punsel no tiene constancia de durante cuánto tiempo la conserva ese proveedor, de modo que no publica acá ninguna cifra sobre ese plazo; el día que Punsel pueda acreditarlo, lo publicará en esta misma sección. La segunda es la de Punsel: cuando el envío del formulario de registro de titulares llega a la operación de registro, la dirección IP desde la que se envió queda anotada en el registro de auditoría del Servicio, tanto si el registro se completa como si esa operación lo rechaza o no logra terminarlo —por ejemplo, porque el programa ya finalizó o porque en ese momento el negocio no puede recibir inscripciones—. Un envío que se descarta antes de llegar a esa operación no deja la anotación: por ejemplo, si algún dato no tiene un formato válido, si la verificación anti-robot no se supera, si se enviaron demasiadas solicitudes seguidas o si el enlace no corresponde a un negocio activo. El registro de auditoría se conserva por un mínimo de dos (2) años por finalidad de seguridad propia y es de sólo inserción: no se edita ni se borra. El detalle de ese registro vive en la Política de Retención y Eliminación. Cuando se registra un negocio, el tratamiento que hace Punsel de la dirección IP se describe en la Política de Privacidad. El papel que cumple este proveedor y el dato que recibe se describen además en el Anexo de Subencargados.
• Wompi — pasarela de pago que se abre dentro del panel cuando un negocio contrata o renueva un plan.

El dato concreto que recibe cada uno se detalla en el Anexo de Subencargados.

Cookies futuras

Si en el futuro decidimos incorporar herramientas analíticas o de marketing, solicitaremos tu consentimiento explícito mediante un banner de aceptación antes de instalar dichas cookies, conforme al Decreto 1377 de 2013 y a las guías de la Superintendencia de Industria y Comercio (SIC) sobre la materia. Hasta entonces, esta sección se mantendrá actualizada para declarar el inventario real de cookies utilizadas.

3. Almacenamiento local del navegador

El panel de administración (app.punsel.co) guarda cinco entradas en el almacenamiento local del navegador. El sitio público (punsel.co) no guarda ninguna, y el Servicio no utiliza el almacenamiento de sesión (session storage).

• punsel.auth.at — la credencial de acceso con la que el panel autentica cada petición. Es un valor firmado con vigencia de quince (15) minutos que identifica a la persona usuaria y al negocio en el que está trabajando, e incluye su dirección de correo electrónico. Se elimina al cerrar sesión.
• punsel.auth.exp — el momento de caducidad de la credencial anterior, para no enviarla ya vencida. Se elimina al cerrar sesión.
• punsel.billing.expiry-alert-shown-… — la fecha en que se mostró por última vez el aviso de fin de cobertura —el período de prueba, el pagado o el de cortesía—, para no repetirlo el mismo día. La clave lleva el identificador interno de la persona usuaria, de modo que dos personas que comparten un navegador no se afecten entre sí, y termina en el motivo del aviso, para que uno no oculte al otro.
• punsel.dashboard.share-cta-dismissed-… — señal de que se descartó el aviso que invita a compartir el programa de fidelidad, para no volver a mostrarlo. La clave termina en el identificador interno de la persona usuaria.
• punsel.dashboard.refer-cta-dismissed-… — señal de que se descartó el aviso que invita al programa de referidos, para no volver a mostrarlo. Misma composición de clave.

Las tres últimas entradas persisten hasta que la persona usuaria borre los datos del sitio en su navegador; no se envían al servidor y no se utilizan para elaborar perfiles ni para publicidad.

4. Cómo controlar las cookies y el almacenamiento local

Cada navegador moderno ofrece controles para visualizar, bloquear o eliminar las cookies almacenadas por los sitios visitados. La configuración exacta cambia entre versiones, pero el punto de entrada suele encontrarse en la sección de Privacidad y seguridad de las preferencias del navegador. La misma opción suele eliminar el almacenamiento local, porque los navegadores agrupan ambos bajo «datos de sitios».

A continuación describimos cómo acceder a la gestión de cookies en los navegadores más utilizados:

• Google Chrome: menú → Configuración → Privacidad y seguridad → Cookies y otros datos de sitios.
• Mozilla Firefox: menú → Ajustes → Privacidad & Seguridad → sección "Cookies y datos del sitio".
• Apple Safari (escritorio): menú Safari → Ajustes → pestaña Privacidad → "Gestionar datos de sitios web".
• Microsoft Edge: menú → Configuración → Cookies y permisos del sitio → "Administrar y eliminar cookies y datos del sitio".

En navegadores móviles (Chrome para Android, Safari para iOS, etc.) la ruta exacta cambia, pero la opción equivalente está disponible dentro de la sección de privacidad de los ajustes del navegador o del sistema operativo.

Qué efecto tiene cada decisión. Bloquear o eliminar las cookies del sitio público (punsel.co) no afecta tu navegación, porque ese sitio no requiere iniciar sesión: la única cookie propia de Punsel se emite en el panel, al autenticarse. En el panel (app.punsel.co) el efecto sí es visible: bloquear o eliminar punsel_rt impide mantener la sesión iniciada, en los términos descritos en la sección 2. Borrar el almacenamiento local del panel cierra igualmente la sesión y hace que vuelvan a mostrarse los avisos que se hubieran descartado.

Un matiz sobre las cookies de terceros. Lo anterior se refiere a las cookies que instala el propio sitio. Los navegadores permiten además bloquear las de terceros, y ese bloqueo puede impedir que cargue la verificación anti-robot descrita en la sección 2. Si eso ocurre, los formularios públicos de registro de titulares y de negocios se pueden enviar igual, pero la decisión de aceptar o rechazar el envío queda del lado del servidor: el registro puede no completarse.