Política de cookies
Contenido 20 secciones
- Qué es una cookie
- Cookies de origen y servicios de terceros
- Cookies de sesión y cookies persistentes
- Tabla de cookies y almacenamiento
- Por qué no mostramos un banner de cookies bloqueante
- Detalle de cada cookie
- Cookies y el Cotizador Local
- Cookies si contratas el Agente de Ventas
- Estrictamente necesarias
- Medición del embudo de compra
- Preferencias
- Publicidad (píxel de Meta)
- Cómo controlar las cookies
- Efecto de bloquear cada categoría
- Señales del navegador: GPC y Do Not Track
- Relación con la política de privacidad y las opciones de privacidad
- Base de estas descripciones
- Vigencia técnica y cambios del navegador
- Preguntas frecuentes
- Cambios a esta política
Última actualización: 2026-10-15.
Usamos un número reducido de cookies y dos entradas de almacenamiento local del navegador. Las estrictamente necesarias para que el sitio funcione y las que sirven para medir el sitio de forma agregada no requieren tu consentimiento previo. Las cookies de publicidad del píxel de Meta (_fbp y _fbc) son otra cosa: solo existen si el píxel está activo, fuera de Estados Unidos solo si las aceptas, y en Estados Unidos salvo que te excluyas en la página de opciones de privacidad o tu navegador envíe la señal Global Privacy Control. Esta política forma parte de nuestra política de privacidad por referencia.
Qué es una cookie
Una cookie es un pequeño archivo de texto que un sitio web guarda en tu navegador cuando lo visitas, y que ese mismo sitio puede leer en visitas posteriores. Sirve para que el sitio "recuerde" algo entre una visita y otra: que ya iniciaste sesión, de qué campaña viniste, o tu preferencia de tema. El almacenamiento local del navegador ("localStorage") es una tecnología similar pero que no viaja automáticamente al servidor en cada solicitud como sí lo hace una cookie; lo usamos para tu preferencia de tema y para reconocer tu conversación con el chat de soporte.
Cookies de origen y servicios de terceros
Las cookies que fijamos nosotros son cookies "de origen" (first-party): se leen solo en nuestro dominio y ningún tercero puede leerlas. La excepción son _fbp y _fbc: las crea el píxel de Meta, un script de un tercero, y Meta puede leerlas. Solo existen si el píxel está activo. Hoy no hay ningún píxel de publicidad activo en este sitio. Cuando está activo, rigen las condiciones de la sección "Publicidad (píxel de Meta)" de esta política y de la página de opciones de privacidad.
Dos servicios más se cargan en tu navegador sin fijar cookies nuestras. Turnstile, el control antibots de Cloudflare, se carga desde challenges.cloudflare.com en los formularios de registro, contacto y recuperación de contraseña, en el inicio de sesión después de varios intentos fallidos y, si no iniciaste sesión, la primera vez que usas el chat de soporte; lee señales de tu navegador para distinguir a una persona de un robot y no lo usamos para publicidad. El asistente de soporte se carga desde soporte.ismiro.com, un subdominio nuestro, y su única entrada de almacenamiento local es soporte_anon (ver la tabla).
Cookies de sesión y cookies persistentes
Una cookie "de sesión" se borra sola cuando cierras el navegador (por ejemplo, __Host-adm). Una cookie "persistente" queda guardada por un plazo fijo aunque cierres el navegador, hasta que expire o la borres tú (por ejemplo, __Host-sid, attr, vid y consent, cada una con la duración que ves en la tabla de abajo).
Tabla de cookies y almacenamiento
| Nombre | Tipo | Propósito | Duración |
|---|---|---|---|
| __Host-sid | Cookie, httpOnly, estrictamente necesaria | Identifica tu sesión iniciada; no accesible desde JavaScript. | Hasta 30 días, o hasta que cierres sesión. |
| __Host-adm | Cookie, httpOnly, estrictamente necesaria | Recuerda el acceso al panel administrativo interno. Solo la usan cuentas del equipo de la plataforma. | Sesión del navegador. |
| attr | Cookie, httpOnly, medición agregada | Guarda de qué campaña/enlace vino tu primera visita (utm_source, utm_medium, utm_campaign, etc.), para saber qué anuncio funciona. Con el píxel de Meta activo y solo si la publicidad está permitida para ti, guarda también el identificador de clic de Meta (fbclid) si llegaste desde un anuncio de Meta. No identifica quién eres. | 30 días. |
| vid | Cookie, httpOnly, medición agregada | Identificador anónimo de visitante, para no contar la misma persona dos veces en las métricas del embudo de compra. | 180 días. |
| consent | Cookie, preferencia | Guarda si aceptaste o no publicidad personalizada, elegido en la página de opciones de privacidad. | 365 días. |
| lg_email | Cookie, httpOnly, estrictamente necesaria | Guarda el correo que escribiste al intentar iniciar sesión, para volver a mostrarlo si el intento falla y para saber si hay que pedirte la verificación antibots. Solo viaja a la página de inicio de sesión. | 10 minutos, o hasta que inicies sesión. |
| g_oidc | Cookie, httpOnly, estrictamente necesaria (solo si eliges entrar con Google) | Guarda, firmados, los valores de seguridad de un solo uso del inicio de sesión con Google y la página a la que ibas. Solo viaja a /auth/google. | 10 minutos, o hasta que vuelvas de Google. |
| g_alta | Cookie, httpOnly, estrictamente necesaria (solo si eliges entrar con Google) | Si todavía no tienes cuenta, guarda, firmados, el correo, el nombre y el identificador de tu cuenta de Google que nos devolvió Google, mientras indicas el nombre de tu empresa y aceptas los documentos legales. Solo viaja a /auth/google. | 15 minutos, o hasta que termines el alta. |
| _fbp | Cookie de Meta, publicidad (solo con el píxel activo) | Identifica tu navegador ante Meta para medir nuestros anuncios. Fuera de EE. UU. solo si aceptas; en EE. UU. salvo que te excluyas o envíes GPC. | 90 días. |
| _fbc | Cookie de Meta, publicidad (solo con el píxel activo) | Guarda el identificador del clic del anuncio de Meta por el que llegaste. Mismas condiciones que _fbp. | 90 días. |
| theme | Almacenamiento local del navegador (no es una cookie: nunca se envía al servidor) | Recuerda tu preferencia de tema claro/oscuro en ese navegador. | Hasta que borres los datos del sitio en tu navegador. |
| soporte_anon | Almacenamiento local del navegador (no es una cookie; viaja a nuestro servidor de soporte solo cuando escribes en el chat) | Identificador aleatorio que reconoce tu conversación con el chat de soporte cuando no has iniciado sesión. Se crea la primera vez que usas el chat sin sesión. | Hasta que borres los datos del sitio en tu navegador. |
Por qué no mostramos un banner de cookies bloqueante
Muchos sitios muestran un banner que bloquea el contenido hasta que aceptas o rechazas cookies. No usamos ese patrón para nuestras cookies porque ninguna de ellas requiere tu consentimiento previo bajo la ley aplicable: son estrictamente necesarias para operar el sitio (__Host-sid, __Host-adm, lg_email, g_oidc, g_alta) o se usan para medición agregada que no te identifica individualmente ante terceros (attr, vid, consent). Un banner bloqueante sería, en ese contexto, fricción sin beneficio real para ti. Las cookies de publicidad del píxel de Meta son otra cosa: Hoy no hay ningún píxel de publicidad activo en este sitio. Cuando está activo, fuera de Estados Unidos ves un aviso para aceptarlo o rechazarlo antes de que se cargue, y en Estados Unidos se carga salvo que te excluyas en la página de opciones de privacidad o tu navegador envíe la señal Global Privacy Control.
Detalle de cada cookie
__Host-sid: tu sesión iniciada
Es la cookie más importante del sitio: sin ella, no puedes quedar
logueado. Es httpOnly, lo que significa que ningún script de la página
(ni siquiera uno malicioso inyectado por un tercero) puede leerla desde
JavaScript. Expira a los 30 días o antes si cierras sesión manualmente
desde tu panel de seguridad. El prefijo
__Host- del nombre es una protección del navegador: la
cookie de sesión lo lleva para que solo se envíe por una conexión segura
(HTTPS), solo al sitio exacto que la fijó, y no se comparta con ningún
subdominio, de modo que ningún otro subdominio pueda sustituirla. Antes se
llamaba sid.
__Host-adm: acceso administrativo interno
Solo la usan cuentas de nuestro propio equipo para acceder al panel
administrativo interno (/admin). Si no trabajas para
nosotros, esta cookie nunca se fija en tu navegador.
attr: de qué campaña viniste
Se fija en tu primera visita al sitio y guarda los parámetros utm_source, utm_medium, utm_campaign, utm_content y utm_term si llegaste desde un enlace que los incluía, además de la página de referencia y tu país aproximado. Si el píxel de Meta está activo y solo si la publicidad está permitida para ti (sección 15 de la Política de privacidad), también guarda el identificador de clic (fbclid) que Meta agrega a los enlaces de sus anuncios; si aceptas la publicidad después, el siguiente clic desde un anuncio de Meta lo agrega a esta misma cookie. No se sobrescribe en visitas posteriores: nos importa saber de dónde viniste la primera vez, no actualizarlo cada vez que vuelves.
vid: identificador de visitante
Un valor aleatorio y opaco que no contiene información personal por sí mismo; solo nos permite no contarte dos veces al medir cuántos visitantes llegan a cada etapa del proceso de compra (ver producto, iniciar checkout, registrarte, comprar).
consent: tu elección de publicidad
Guarda si elegiste "permitir publicidad personalizada" o "no vender ni compartir mis datos" en la página de opciones de privacidad o en el aviso del sitio. Cuando el píxel de Meta está activo, esta cookie decide si se carga: con "no vender ni compartir mis datos" no se carga nunca.
lg_email: el correo de tu último intento de inicio de sesión
Cuando intentas iniciar sesión, guarda por 10 minutos el correo que escribiste, solo para la página de inicio de sesión. Sirve para dos cosas: volver a mostrarlo en el campo si el intento falla, y saber si ya fallaste varias veces con ese correo para pedirte entonces la verificación antibots. Se borra al iniciar sesión.
g_oidc y g_alta: entrar con Google
Solo se fijan si eliges entrar con tu cuenta de Google, y solo viajan
a /auth/google. g_oidc guarda, firmados y
por 10 minutos, los valores de seguridad de un solo uso que comprueban
que quien vuelve de Google es quien empezó el inicio de sesión.
g_alta aparece solo si todavía no tienes cuenta: guarda,
firmados y por 15 minutos, el correo, el nombre y el identificador de tu
cuenta de Google que nos devolvió Google, mientras indicas el nombre de
tu empresa y aceptas los documentos legales. Ambas se borran al
terminar.
theme: tu tema visual
No es una cookie: es una entrada de localStorage que vive
enteramente en tu navegador y nunca se envía a nuestros servidores.
Recuerda si elegiste el tema claro o el oscuro.
soporte_anon: el chat de soporte sin sesión
Tampoco es una cookie: es una entrada de localStorage de
tu navegador. El asistente de soporte la crea cuando usas el chat sin
haber iniciado sesión: un identificador aleatorio que viaja a nuestro
servidor de soporte (soporte.ismiro.com) con tus mensajes, para
reconocer tu conversación. Si ya iniciaste sesión, el chat usa tu cuenta
y no la necesita.
Cookies y el Cotizador Local
Solo para quien lo compró antes del 23 de septiembre de 2026, cuando dejamos de venderlo.
El Cotizador Local, una vez descargado, es un archivo que abres directamente en tu navegador sin pasar por nuestro sitio: no fija ninguna de las cookies de esta tabla, porque no se conecta a nuestros servidores. Puede usar su propio almacenamiento local del navegador para recordar datos que tú mismo cargas dentro del archivo (por ejemplo, tu catálogo de precios), pero eso queda enteramente en tu dispositivo y no está cubierto por esta política porque no es parte de este sitio web.
Cookies si contratas el Agente de Ventas
El Agente de Ventas no fija cookies propias adicionales a las de esta tabla: opera sobre las plataformas de mensajería de tu plan (Messenger o Instagram, y WhatsApp cuando esté disponible), que tienen sus propias políticas. Hoy no se ofrece como widget para tu sitio web; si algún día se ofrece, las cookies que requiera se documentarán aquí antes de ponerlo a la venta.
Estrictamente necesarias
No se pueden desactivar porque el sitio no funciona sin ellas: __Host-sid (tu sesión), __Host-adm (acceso administrativo, solo equipo interno) y las de corta duración del inicio de sesión: lg_email, g_oidc y g_alta.
Medición del embudo de compra
attr y vid nos ayudan a entender qué campaña trajo una visita y qué parte del proceso de compra funciona, sin identificarte personalmente ante terceros. Puedes bloquearlas desde la configuración de cookies de tu navegador; el sitio sigue funcionando, solo perdemos la atribución de esa visita.
Preferencias
consent guarda tu elección sobre publicidad personalizada, theme (almacenamiento local, no cookie) tu preferencia de tema visual y soporte_anon (almacenamiento local, no cookie) el identificador de tu conversación con el chat de soporte.
Publicidad (píxel de Meta)
Hoy no hay ningún píxel de publicidad activo en este sitio. Cuando está activo, el píxel de Meta usa sus cookies _fbp y _fbc (tabla de arriba) para medir nuestros anuncios y mostrarte anuncios relevantes en otras plataformas. Fuera de Estados Unidos solo se carga si lo aceptas en el aviso del sitio o en la página de opciones de privacidad. En Estados Unidos se carga salvo que te excluyas en esa página o tu navegador envíe la señal Global Privacy Control, que siempre respetamos.
Cómo controlar las cookies
Además de la página de opciones de privacidad, puedes borrar o bloquear cookies desde la configuración de tu navegador en cualquier momento. Bloquear las cookies estrictamente necesarias (__Host-sid, __Host-adm) impide iniciar sesión o entrar al panel administrativo. La mayoría de los navegadores modernos (Chrome, Firefox, Safari, Edge) tienen una sección de "Privacidad y seguridad" o "Cookies y datos de sitios" en su configuración donde puedes ver, borrar o bloquear cookies por sitio; el nombre exacto del menú varía según el navegador y su versión.
Efecto de bloquear cada categoría
Si bloqueas __Host-sid o __Host-adm, no vas a poder iniciar sesión ni acceder al panel administrativo: el sitio público (páginas de producto, legales, contacto) sigue funcionando igual. Si bloqueas attr o vid, el sitio funciona exactamente igual para ti; solo perdemos la posibilidad de saber de qué campaña viniste o de contarte una sola vez en nuestras métricas de embudo de compra. Si bloqueas consent, te vamos a volver a preguntar tu preferencia de publicidad en cada visita a la página de opciones de privacidad, en vez de recordarla. Si bloqueas g_oidc o g_alta, no podrás completar el inicio de sesión con Google; si bloqueas lg_email, solo dejas de ver tu correo rellenado tras un intento fallido. Bloquear theme (almacenamiento local) hace que el sitio no recuerde tu tema preferido entre visitas, y bloquear soporte_anon, que el chat de soporte no reconozca tu conversación anterior.
Señales del navegador: GPC y Do Not Track
Si tu navegador envía una señal de Global Privacy Control (GPC), la tratamos como una solicitud válida de no vender ni compartir tus datos personales, con el mismo efecto que elegir esa opción en la página de opciones de privacidad. La señal más antigua "Do Not Track" (DNT) no tiene un estándar de la industria uniforme sobre su significado exacto, así que no respondemos a ella de forma automática; ver el detalle completo en la sección correspondiente de nuestra política de privacidad.
Relación con la política de privacidad y las opciones de privacidad
Esta política de cookies es parte de nuestra política de privacidad por referencia, tal como lo indica su sección 5. El botón para optar por publicidad personalizada o para no vender/compartir tus datos vive en la página de opciones de privacidad, que también fija la cookie consent descrita en la tabla de arriba.
Base de estas descripciones
Cada nombre, propósito y duración de esta página se verificó contra el código real de la Plataforma al momento de escribirla, no contra una lista genérica de cookies que "suele" tener un sitio SaaS. Si el Servicio agrega o quita una cookie, esta página se actualiza junto con el cambio de código correspondiente, conforme a la sección de cambios más abajo.
Vigencia técnica y cambios del navegador
Los navegadores modernos van endureciendo con el tiempo las reglas sobre cookies (por ejemplo, atributos como SameSite, o la eliminación progresiva de cookies de terceros en algunos navegadores). Como las que fijamos nosotros son de origen y estrictamente necesarias o de medición agregada, esos cambios de la industria (pensados sobre todo para frenar el rastreo publicitario entre sitios) no deberían afectar el funcionamiento normal de __Host-sid, __Host-adm, attr, vid ni consent. Si algún cambio de navegador llegara a afectarlas, lo vas a notar como una sesión que no se mantiene iniciada; escríbenos a soporte@ismiro.com si te pasa.
Preguntas frecuentes
¿Necesito aceptar cookies para comprar?
Sí, necesitas la cookie __Host-sid para iniciar sesión y completar una compra dentro de tu cuenta. Puedes navegar las páginas de producto sin ella, pero el checkout requiere una cuenta iniciada.
¿Puedo navegar el sitio sin ninguna cookie?
Puedes bloquear todas las cookies desde tu navegador y seguir viendo las páginas públicas (producto, legales, contacto), pero no vas a poder iniciar sesión, comprar, ni entrar a tu panel.
¿Estas cookies me identifican ante otras empresas?
Las cookies que fijamos nosotros son de origen (ver arriba): solo nosotros las leemos y no compartimos su contenido con anunciantes ni redes de terceros. La excepción son _fbp y _fbc, que crea el píxel de Meta: solo existen si el píxel está activo y se cargó para ti, y esas sí las lee Meta.
¿Qué pasa si borro las cookies de mi navegador?
Vas a cerrar sesión (__Host-sid), perder tu atribución de campaña guardada (attr), tu identificador de visitante (vid) y tu elección de publicidad (consent, que vamos a volver a preguntarte). Tu preferencia de tema (theme) y el identificador del chat de soporte (soporte_anon) también se borran si borras los datos del sitio, porque viven en el almacenamiento local del navegador.
Cambios a esta política
Si agregamos una cookie nueva o cambiamos el propósito o la duración de una existente, actualizamos la tabla de esta página antes de que el cambio entre en vigor. Si el cambio agrega una categoría que requiere tu consentimiento previo según el lugar donde estés (por ejemplo, la publicidad fuera de Estados Unidos), no la activamos para ti hasta que lo des; en Estados Unidos, donde rige la exclusión (opt-out), te avisamos antes y puedes excluirte en la página de opciones de privacidad.
Business Creatives LLC (Delaware, EE. UU.) · ISMIRO. Dudas: soporte@ismiro.com.