Traducido para su conveniencia. En caso de cualquier conflicto entre esta versión y la versión en inglés, prevalecerá la versión en inglés.
Esta Política de Cookies explica cómo Proyecta Labs, Inc. ("Proyecta," "nosotros," "nos" o "nuestro") utiliza cookies y tecnologías de rastreo similares en nuestros sitios web, aplicaciones y los servicios que estos ponen a disposición (colectivamente, los "Servicios"). Complementa nuestra Política de Privacidad, que describe cómo tratamos los datos personales de forma más general, y nuestra lista de Subprocesadores, que identifica a los terceros involucrados en la operación de los Servicios.
Al seleccionar "Aceptar todo" en nuestro banner de cookies — o al habilitar categorías específicas en "Gestionar preferencias" — usted consiente el uso de las cookies correspondientes tal como se describe a continuación. En las regiones que requieren consentimiento previo, no se establece ninguna cookie de analítica ni de marketing, y ni nuestro software de analítica ni nuestro gestor de etiquetas publicitarias se cargan ni envían dato alguno, hasta que usted realice esa elección. Rechazar es tan fácil como aceptar ("Rechazar todo" se sitúa junto a "Aceptar todo"). Puede retirar o cambiar su elección en cualquier momento — consulte la Sección 6.
1. Qué Son las Cookies y Tecnologías Similares
Las cookies son pequeños archivos de texto que su navegador coloca en su dispositivo cuando visita un sitio web. Se utilizan habitualmente para recordarle entre visitas, mantenerle con la sesión iniciada, recordar sus preferencias, medir cómo se utiliza el sitio y personalizar el contenido.
Las tecnologías similares que también utilizamos incluyen:
- Almacenamiento del navegador —
localStorageysessionStorage, que permiten a un sitio almacenar pequeñas cantidades de datos en su navegador sin enviarlos en cada solicitud. - Etiquetas de píxel y SDK — pequeños scripts cargados por su navegador que recogen información sobre cómo interactúa con una página (visitas a páginas, clics, profundidad de desplazamiento, rendimiento).
Cuando esta política emplea la palabra "cookies", generalmente nos referimos a las cookies y a las tecnologías similares anteriores, salvo que se indique lo contrario.
1.1 De Origen vs. de Terceros
- Las cookies de origen son establecidas directamente por Proyecta en los dominios que operamos (por ejemplo,
proyecta.dev,app.proyecta.dev,auth.proyecta.dev). - Las cookies de terceros son establecidas por otras empresas que prestan servicios en nuestro nombre — por ejemplo, nuestros proveedores de analítica, chat de soporte y pagos. Esos terceros actúan como nuestros encargados del tratamiento (consulte Subprocesadores).
1.2 De Sesión vs. Persistentes
- Las cookies de sesión se eliminan cuando cierra su navegador.
- Las cookies persistentes permanecen en su dispositivo hasta que expiran (las duraciones se indican en las tablas siguientes) o hasta que las elimine a través de su navegador.
2. Cómo Utilizamos las Cookies
Agrupamos las cookies que utilizamos en tres categorías. Las dos categorías no esenciales — Analítica y Marketing y Publicidad — se controlan de forma independiente: puede habilitar una sin la otra en "Gestionar preferencias".
2.1 Cookies Esenciales (siempre activas)
Son necesarias para prestar los Servicios y no pueden desactivarse mediante nuestro banner de cookies. Gestionan la autenticación, la gestión de sesión, la seguridad, la prevención de fraude, sus elecciones de consentimiento almacenadas y el idioma que ha seleccionado. Sin ellas, el sitio no funcionará — por ejemplo, no podría mantener la sesión iniciada ni que se recordara su preferencia de idioma. Nos basamos en estas cookies como estrictamente necesarias según la Directiva ePrivacy (no se requiere consentimiento) y para ejecutar nuestro contrato con usted conforme al Artículo 6(1)(b) del RGPD.
2.2 Cookies de Analítica y Mejora del Producto (sujetas a consentimiento)
Estas cookies y tecnologías similares son analítica de producto que nos ayudan a entender cómo se utilizan los Servicios para poder mejorarlos — qué páginas visitan los usuarios, dónde abandonan, repeticiones de sesión (grabaciones de las páginas y de las interacciones, incluido el texto que se escribe en los formularios; las contraseñas siempre se enmascaran, y los datos de las tarjetas de pago se capturan en los campos seguros de nuestros procesadores de pago y nunca se graban), entrega de feature flags — y el widget de soporte dentro de la aplicación, que lleva un identificador. No incluyen píxeles publicitarios (esos son la categoría separada que figura a continuación).
En el Espacio Económico Europeo, el Reino Unido, Suiza y otras jurisdicciones que requieren consentimiento previo (incluido Quebec), nuestro software de analítica se carga solo después de que habilite la categoría de Analítica en nuestro banner de cookies. Hasta que elija, y mientras Analítica no esté habilitada, no se carga en absoluto y ningún dato de analítica sale de su navegador, ni siquiera en forma sin cookies. Lo que ocurre en la página mientras decide se conserva únicamente en la memoria de la página: se envía si habilita Analítica y se descarta si no lo hace. Si más adelante retira su consentimiento, la analítica se detiene en la página abierta y se elimina su cookie. Fuera de esas jurisdicciones, si usted se opone, nuestro proveedor principal de analítica continúa funcionando en un modo sin cookies que produce únicamente estadísticas agregadas y no identificativas. Nuestra base jurídica cuando se aplica el consentimiento es el Artículo 6(1)(a) del RGPD; en otros lugares nos basamos en intereses legítimos conforme al Artículo 6(1)(f), con la posibilidad de oponerse en cualquier momento.
2.3 Cookies de Marketing y Publicidad (sujetas a consentimiento)
Estas son las tecnologías de publicidad y medición cargadas por nuestro gestor de etiquetas de marketing (los píxeles de medición de Meta, Google Ads, LinkedIn y TikTok) utilizadas para atribuir registros a las campañas publicitarias que le trajeron hasta nosotros y para medir el rendimiento de nuestra publicidad. Se describen en detalle en la Sección 4.4.
En las jurisdicciones que requieren consentimiento previo, ni estos píxeles ni el gestor de etiquetas que los entrega se cargan en absoluto hasta que habilite la categoría de Marketing y Publicidad — habilitar únicamente Analítica no los activa. Cuando se aplica el consentimiento, nuestra base jurídica es el Artículo 6(1)(a) del RGPD; en otros lugares nos basamos en intereses legítimos conforme al Artículo 6(1)(f), con la posibilidad de oponerse en cualquier momento. No vendemos su información personal.
3. Cookies de Origen que Establecemos
La tabla siguiente enumera las cookies que establecemos directamente. Los nombres que terminan en * representan una familia de cookies cuyo sufijo se genera por sesión o instalación.
| Nombre | Categoría | Ámbito de Dominio | Finalidad | Duración Típica |
|---|---|---|---|---|
x-session-token | Esencial | Subdominio autenticado (p. ej., app.proyecta.dev) | Token de sesión autenticada (HttpOnly, Secure, SameSite=Lax). Necesario para mantener la sesión iniciada. | Hasta 30 días desde su último uso (se renueva mientras usa la app; su sesión puede finalizar antes) |
proyecta_logged_in | Esencial | Apex registrable (p. ej., .proyecta.dev) | Indicador público de que tiene una sesión activa. No contiene credenciales ni concede acceso; se utiliza únicamente para cambiar la llamada a la acción "Iniciar sesión" del sitio de marketing por "Abrir aplicación". | 30 días |
proyecta_cookie_consent | Esencial | Apex registrable (p. ej., .proyecta.dev) | Registra qué categorías de cookies permitió (Analítica y/o Marketing y Publicidad) y la versión de consentimiento, para que la elección se aplique a todos nuestros subdominios. | 180 días |
proyecta-locale | Esencial | Apex registrable (p. ej., .proyecta.dev) | Recuerda el idioma que seleccionó (por ejemplo, en, es). | 365 días |
x-client-country | Esencial | Apex registrable (p. ej., .proyecta.dev) | Código de país derivado de su dirección IP por nuestro balanceador de carga y reflejado en una cookie. Se utiliza para determinar si es necesario mostrar el banner de cookies y para localizar contenido regional. | 1 hora |
x-client-region | Esencial | Apex registrable (p. ej., .proyecta.dev) | Código de región/estado derivado de su dirección IP por nuestro balanceador de carga y reflejado en una cookie, utilizado junto con el código de país para la localización (incluida la decisión de consentimiento de la UE/Quebec). | 1 hora |
proyecta-exp-* | Analítica | Apex registrable (p. ej., .proyecta.dev) | Qué versión de una página o de un paso se le mostró mientras comparamos dos versiones (una prueba A/B), para que siga viendo la misma y nuestra analítica pueda distinguir las versiones. Se establece únicamente mientras se ejecuta una prueba de este tipo y, en las jurisdicciones que requieren consentimiento previo, solo después de que haya habilitado Analítica. | 30 días |
_cat_attr_first, _cat_attr_last | Marketing y Publicidad | Apex registrable (p. ej., .proyecta.dev) | Cookies de atribución de marketing de primer y último contacto que almacenan los parámetros de campaña (UTM) y los identificadores de clic de anuncios (p. ej., gclid, fbclid) del enlace por el que llegó, para que podamos atribuir su registro a la campaña que le refirió. Se establecen únicamente cuando ha permitido las cookies de Marketing y Publicidad — nunca cuando las ha rechazado o ha enviado una señal de Global Privacy Control. | Hasta 365 días |
Las únicas cookies de origen para marketing que establecemos son las cookies de atribución enumeradas anteriormente, y solo cuando ha permitido la categoría de Marketing y Publicidad. No establecemos cookies de origen para rastreo entre sitios.
4. Cookies de Terceros
Las cookies siguientes son establecidas por proveedores externos que tratan datos en nuestro nombre. Los proveedores pueden actualizar los nombres y duraciones de sus cookies periódicamente; para la lista actualizada y autorizada, consulte la documentación de cookies del propio proveedor enlazada en la Sección 6.4. Muchos de los terceros identificados aquí figuran en nuestra página de Subprocesadores; los proveedores de publicidad y medición de la Sección 4.4 generalmente actúan como controladores independientes para la medición publicitaria, y no como nuestros subprocesadores.
4.1 Analítica de Producto
| Proveedor | Cookies / Almacenamiento | Finalidad | Duración Típica |
|---|---|---|---|
| PostHog (región UE) | Cookie ph_proyecta (ID distintivo, ID de sesión), más entradas relacionadas en localStorage (estado de feature flags y de repetición) | Analítica de producto, uso de funciones, repetición de sesión (contraseñas enmascaradas; el resto del texto que se escribe en los formularios puede grabarse), entrega de feature flags. En las jurisdicciones que requieren consentimiento previo, PostHog no se carga hasta que habilite Analítica. En otros lugares, si se opone, se ejecuta en un modo sin cookies que produce únicamente datos agregados. | Hasta 1 año |
Por motivos de eficiencia a nivel de red y resiliencia frente a bloqueadores de contenido, hacemos proxy del tráfico de PostHog a través de una ruta de origen en nuestro propio dominio (/ph-api). Los datos siguen fluyendo al proveedor identificado anteriormente; el proxy no cambia la finalidad ni el proveedor.
4.2 Soporte al Cliente
| Proveedor | Cookies / Almacenamiento | Finalidad | Duración Típica |
|---|---|---|---|
| Intercom | Cookies y almacenamiento intercom-* | Mensajería y widget de soporte dentro de la aplicación autenticada. Mantiene su historial de conversaciones con nuestro equipo. | Hasta 9 meses |
Dentro de nuestra aplicación autenticada (app.proyecta.dev), el widget se carga únicamente después de que habilite las cookies de analítica, ya que lleva su identificador de cuenta. En nuestro sitio de marketing público (proyecta.dev) el widget no se carga al abrir la página; solo se carga si usted abre el chat de soporte por su cuenta (por ejemplo, al hacer clic en un control de "chatea con nosotros"), iniciando una conversación de soporte anónima que no lleva ningún identificador de cuenta. Rechazar o retirar el consentimiento de analítica desactiva el widget.
4.3 Monitoreo de Errores
| Proveedor | Cookies / Almacenamiento | Finalidad | Duración Típica |
|---|---|---|---|
| Sentry | Entradas en localStorage y sessionStorage (sin cookies de terceros en operación normal) | Captura errores no controlados y contexto de diagnóstico para que podamos corregir fallos. Sentry no establece cookies de rastreo. | Sesión |
Tratamos el monitoreo de errores como esencial para operar los Servicios de forma fiable; se inicializa con independencia de su elección sobre analítica porque, tal como está configurado, captura únicamente telemetría de errores y diagnóstico — no grabaciones de sesión ni analítica del comportamiento.
4.4 Publicidad y Medición de Marketing
Desplegamos etiquetas de medición de marketing a través de Google Tag Manager, que cargamos a través de una ruta de origen en nuestro propio dominio (/metrics) para que los bloqueadores de contenido no puedan impedir que funcione; las solicitudes siguen llegando a Google. La tabla siguiente es la lista completa de las etiquetas que contiene nuestro contenedor. En las jurisdicciones que requieren consentimiento previo, el propio Google Tag Manager, y con él cada una de las etiquetas siguientes, se carga solo después de que habilite la categoría de Marketing y Publicidad (habilitar únicamente Analítica no lo carga). En otros lugares se carga con la página, y cada etiqueta sigue su elección tal como se describe debajo de la tabla. Utilizamos estas etiquetas para medir en qué medida nuestros anuncios convierten en registros, de modo que podamos invertir nuestro presupuesto de marketing de forma responsable.
| Proveedor | Cookies (típicas) | Finalidad | Duración Típica |
|---|---|---|---|
| Google (Google Tag Manager, Google Ads) | _gcl_au, _gcl_aw en nuestro dominio; cookies del propio Google en google.com y doubleclick.net | Entrega de etiquetas; medición de conversiones y remarketing de Google Ads. El Conversion Linker conserva con su visita el identificador de clic de anuncios de Google del enlace por el que llegó. | Hasta 13 meses |
| Meta (Facebook) | _fbp, _fbc | Registra las visitas procedentes de anuncios de Meta y crea audiencias de nuestros visitantes para las campañas publicitarias de Meta (retargeting). Se utiliza junto con la Conversions API del lado del servidor de Meta. | Hasta 90 días |
| TikTok | _ttp | Registra las visitas procedentes de anuncios de TikTok y atribuye los registros a las campañas publicitarias de TikTok. | Hasta 13 meses |
li_fat_id, bcookie, lidc | LinkedIn Insight Tag: registra las visitas procedentes de anuncios de LinkedIn y atribuye los registros a las campañas publicitarias de LinkedIn. | Hasta 6 meses |
Cuando el gestor de etiquetas está cargado, utilizamos Google Consent Mode v2 y señalamos sus elecciones de Analítica y Marketing de forma independiente: habilitar Analítica establece analytics_storage en concedido, mientras que habilitar Marketing y Publicidad establece ad_storage, ad_user_data y ad_personalization en concedido. Cada píxel de la tabla requiere las señales de Marketing y Publicidad y no se dispara sin ellas, y el Conversion Linker no escribe ninguna cookie mientras ad_storage esté denegado. Si retira su consentimiento de Marketing y Publicidad, las etiquetas ya cargadas en la página abierta pasan a denegado, y en las jurisdicciones que requieren consentimiento previo el gestor de etiquetas no se carga en las páginas siguientes. Cuando habilita Marketing y Publicidad, los identificadores relevantes (como el _fbp de Meta y los IDs de clic en la URL en el momento del registro) pueden transmitirse del lado del servidor a la API de conversiones de la plataforma publicitaria correspondiente para atribuir su registro a la campaña que le trajo hasta nosotros. Esto se utiliza únicamente para medir nuestro marketing — no vendemos su información personal.
4.5 Pagos
| Proveedor | Cookies (típicas) | Finalidad | Duración Típica |
|---|---|---|---|
| Stripe | Establecidas por Stripe.js en nuestra página de pago y por Connect.js de Stripe en el constructor (p. ej. __stripe_mid, __stripe_sid) | Sesión de pago y prevención de fraude cuando paga Proyecta a través de nuestro propio proceso de pago; y, cuando abre el panel de Comercio en el constructor para configurar o gestionar los pagos de su propia tienda, alta en Stripe Connect, gestión de cuenta, saldos y depósitos a su cuenta. | Hasta 1 año |
| Lemon Squeezy | Establecidas por la página de pago de Lemon Squeezy cuando se carga | Checkout como comerciante registrado, sesión de pago y prevención de fraude en las compras realizadas a través de Lemon Squeezy, que es el comerciante registrado de esas compras. | Hasta 1 año |
Estas cookies de pago se cargan únicamente cuando abre una página de pago (Stripe o Lemon Squeezy) o abre el panel de Comercio para gestionar los pagos de su tienda (Stripe Connect). Se tratan como estrictamente necesarias para la transacción o la acción de gestión de cuenta que nos ha solicitado realizar, y no se utilizan para publicidad entre sitios.
5. Almacenamiento del Navegador
Además de las cookies, nosotros (y algunos de los terceros enumerados anteriormente) utilizamos localStorage y sessionStorage. Los elementos principales se enumeran a continuación; también almacenamos pequeñas cantidades de estado funcional de la interfaz (como su espacio de trabajo activo, favoritos, mensajes en borrador, disposición de paneles/tablas y progreso de incorporación/misiones) y — cuando llega a través de un enlace de referido — almacenamos brevemente el código de referido para poder adjuntarlo a su registro. Esta lista no es exhaustiva.
| Clave | Finalidad |
|---|---|
proyecta:cookieConsent | Qué categorías de cookies permitió (Analítica y/o Marketing y Publicidad) y la versión del aviso que vio (réplica de la cookie de consentimiento). |
proyecta-locale | Su preferencia de idioma (réplica de la cookie de idioma, como respaldo). |
proyecta:ipinfo | Una caché (de hasta 30 días) de su país y región aproximados basados en IP, para no volver a consultarlos en cada carga de página. |
El almacenamiento del navegador no se transmite en cada solicitud como sucede con las cookies, pero persiste a través de las visitas al mismo sitio y puede borrarse mediante la configuración de datos del sitio en su navegador.
6. Sus Opciones
6.1 Banner y Preferencias de Cookies
La primera vez que visite nuestro sitio web público desde una jurisdicción que requiera consentimiento previo, verá un banner de cookies que ofrece Aceptar todo, Rechazar todo y Gestionar preferencias. "Rechazar todo" se presenta con la misma prominencia que "Aceptar todo", de modo que rechazar es tan fácil como aceptar. En "Gestionar preferencias" puede habilitar las categorías de Analítica y Marketing y Publicidad de forma independiente (Esencial está siempre activa y no puede desactivarse). Puede reabrir estas preferencias en cualquier momento para cambiar sus elecciones.
Si no podemos determinar su ubicación a partir de su dirección IP y la zona horaria de su dispositivo está en Europa, igualmente mostramos el banner y retenemos la analítica y la publicidad hasta que elija. Si la zona horaria no da una respuesta, decide el idioma de la página o el de su navegador. Esta comprobación se realiza únicamente en su dispositivo; no se nos envía nada al respecto.
Sus elecciones se recuerdan durante 180 días (en la cookie de apex proyecta_cookie_consent y en localStorage). Pasado ese plazo, le volveremos a preguntar. También le preguntaremos antes si actualizamos sustancialmente esta política o las categorías de cookies en uso, incrementando una versión interna del consentimiento — razón por la cual, al haber separado Marketing y Publicidad en su propia categoría, volvimos a solicitar el consentimiento a los visitantes que ya lo habían otorgado anteriormente.
Si no habilita una categoría, no cargaremos el software ni las cookies de esa categoría — rechazar Analítica retiene la analítica de producto (incluido su modo sin cookies), la asignación a pruebas A/B y el chat de soporte que lleva su identificador de cuenta, y rechazar Marketing y Publicidad retiene el gestor de etiquetas y todos los píxeles de medición publicitaria. Las cookies esenciales permanecen activas porque el sitio no puede funcionar sin ellas.
6.2 Global Privacy Control
Respetamos la señal del navegador Global Privacy Control (navigator.globalPrivacyControl). Si su navegador envía GPC, lo tratamos como una solicitud de oponerse a la venta y a la compartición de información personal conforme a la ley de California, y aplicamos el mismo efecto que una decisión de Rechazar todo en nuestro banner — tanto la categoría de Analítica como la de Marketing y Publicidad se deniegan para las cookies descritas en la Sección 4.
6.3 Controles del Navegador
La mayoría de los navegadores le permiten ver, restringir o eliminar cookies a través de su configuración. Normalmente puede encontrarlos en Configuración → Privacidad y seguridad. Bloquear todas las cookies, especialmente las esenciales, le impedirá iniciar sesión o utilizar partes significativas de los Servicios. Los proveedores de navegadores publican guías:
También puede oponerse al rastreo entre sitios utilizando funciones del navegador como la Prevención Inteligente de Rastreo de Safari o la Protección Mejorada contra el Rastreo de Firefox.
6.4 Exclusiones por Proveedor
Puede oponerse al rastreo de terceros específico directamente con el proveedor:
- Personalización de Google Ads: gestione en adssettings.google.com.
- Personalización de anuncios de Meta (Facebook): gestione en sus Preferencias de anuncios de Meta.
- Personalización de anuncios de TikTok: gestione en su configuración de privacidad de TikTok.
- Personalización de anuncios de LinkedIn: gestione en su configuración de anuncios de LinkedIn.
- Exclusiones a nivel de sector: Your Online Choices (UE), Digital Advertising Alliance (EE. UU.) y Network Advertising Initiative (EE. UU.).
7. Do Not Track
No existe consenso en el sector sobre cómo responder a la cabecera del navegador "Do Not Track" (DNT), y el W3C ha discontinuado el trabajo sobre este estándar. Por lo tanto, no respondemos a las cabeceras DNT, pero sí respetamos Global Privacy Control como se describe en la Sección 6.2 y la elección explícita que realice en nuestro banner de cookies.
8. Transferencias Internacionales
Algunas de las cookies descritas en esta política son establecidas por proveedores ubicados fuera del Espacio Económico Europeo, el Reino Unido o Suiza. Cuando se produzcan esas transferencias, nos basamos en las mismas salvaguardas descritas en Política de Privacidad §9 — principalmente el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) (para destinatarios certificados) y las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con las medidas técnicas y organizativas que mantiene cada proveedor.
9. Cambios en Esta Política
Podemos actualizar esta Política de Cookies periódicamente — por ejemplo, cuando añadimos o eliminamos un proveedor, cambiamos la finalidad de una cookie o ajustamos las duraciones. La fecha de "Última actualización" que se muestra en la parte superior de esta página refleja el cambio más reciente. Para cambios materiales, le volveremos a solicitar el consentimiento a través del banner de cookies antes de reanudar el uso de las cookies afectadas.
10. Contacto
Si tiene preguntas sobre esta Política de Cookies o sobre cómo ejercer sus opciones:
- Consultas de privacidad: privacy@proyecta.dev
- Consultas legales: legal@proyecta.dev
- Soporte general: support@proyecta.dev
Los residentes de la UE/EEE también pueden enviar solicitudes de privacidad a través del portal de nuestro representante designado en la UE en https://app.prighter.com/portal/proyecta. Consulte Política de Privacidad §10 para los detalles del representante.
Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Estados Unidos
