Traducido para su conveniencia. En caso de cualquier conflicto entre esta versión y la versión en inglés, prevalecerá la versión en inglés.
Esta Política de Cookies explica cómo Proyecta Labs, Inc. ("Proyecta," "nosotros," "nos" o "nuestro") utiliza cookies y tecnologías de rastreo similares en nuestros sitios web, aplicaciones y los servicios que estos ponen a disposición (colectivamente, los "Servicios"). Complementa nuestra Política de Privacidad, que describe cómo tratamos los datos personales de forma más general, y nuestra lista de Subprocesadores, que identifica a los terceros involucrados en la operación de los Servicios.
Al seleccionar "Aceptar todo" en nuestro banner de cookies — o al habilitar categorías específicas en "Gestionar preferencias" — usted consiente el uso de las cookies correspondientes tal como se describe a continuación. En las regiones que requieren consentimiento previo, no se establece ninguna cookie de analítica ni de marketing hasta que usted realice esa elección, y rechazar es tan fácil como aceptar ("Rechazar todo" se sitúa junto a "Aceptar todo"). Puede retirar o cambiar su elección en cualquier momento — consulte la Sección 6.
1. Qué Son las Cookies y Tecnologías Similares
Las cookies son pequeños archivos de texto que su navegador coloca en su dispositivo cuando visita un sitio web. Se utilizan habitualmente para recordarle entre visitas, mantenerle con la sesión iniciada, recordar sus preferencias, medir cómo se utiliza el sitio y personalizar el contenido.
Las tecnologías similares que también utilizamos incluyen:
- Almacenamiento del navegador —
localStorageysessionStorage, que permiten a un sitio almacenar pequeñas cantidades de datos en su navegador sin enviarlos en cada solicitud. - Etiquetas de píxel y SDK — pequeños scripts cargados por su navegador que recogen información sobre cómo interactúa con una página (visitas a páginas, clics, profundidad de desplazamiento, rendimiento).
Cuando esta política emplea la palabra "cookies", generalmente nos referimos a las cookies y a las tecnologías similares anteriores, salvo que se indique lo contrario.
1.1 De Origen vs. de Terceros
- Las cookies de origen son establecidas directamente por Proyecta en los dominios que operamos (por ejemplo,
proyecta.dev,app.proyecta.dev,auth.proyecta.dev). - Las cookies de terceros son establecidas por otras empresas que prestan servicios en nuestro nombre — por ejemplo, nuestros proveedores de analítica, chat de soporte y pagos. Esos terceros actúan como nuestros encargados del tratamiento (consulte Subprocesadores).
1.2 De Sesión vs. Persistentes
- Las cookies de sesión se eliminan cuando cierra su navegador.
- Las cookies persistentes permanecen en su dispositivo hasta que expiran (las duraciones se indican en las tablas siguientes) o hasta que las elimine a través de su navegador.
2. Cómo Utilizamos las Cookies
Agrupamos las cookies que utilizamos en tres categorías. Las dos categorías no esenciales — Analítica y Marketing y Publicidad — se controlan de forma independiente: puede habilitar una sin la otra en "Gestionar preferencias".
2.1 Cookies Esenciales (siempre activas)
Son necesarias para prestar los Servicios y no pueden desactivarse mediante nuestro banner de cookies. Gestionan la autenticación, la gestión de sesión, la seguridad, la prevención de fraude, sus elecciones de consentimiento almacenadas y el idioma que ha seleccionado. Sin ellas, el sitio no funcionará — por ejemplo, no podría mantener la sesión iniciada ni que se recordara su preferencia de idioma. Nos basamos en estas cookies como estrictamente necesarias según la Directiva ePrivacy (no se requiere consentimiento) y para ejecutar nuestro contrato con usted conforme al Artículo 6(1)(b) del RGPD.
2.2 Cookies de Analítica y Mejora del Producto (sujetas a consentimiento)
Estas cookies y tecnologías similares son analítica de producto que nos ayudan a entender cómo se utilizan los Servicios para poder mejorarlos — qué páginas visitan los usuarios, dónde abandonan, repeticiones de sesión (con los campos de formulario enmascarados), entrega de feature flags — y el widget de soporte dentro de la aplicación, que lleva un identificador. No incluyen píxeles publicitarios (esos son la categoría separada que figura a continuación).
En el Espacio Económico Europeo, el Reino Unido, Suiza y otras jurisdicciones que requieren consentimiento previo (incluido Quebec), estas cookies se cargan solo después de que habilite la categoría de Analítica en nuestro banner de cookies. Cuando no lo hace, nuestro proveedor principal de analítica continúa funcionando en un modo sin cookies que produce únicamente estadísticas agregadas y no identificativas. Nuestra base jurídica cuando se aplica el consentimiento es el Artículo 6(1)(a) del RGPD; en otros lugares nos basamos en intereses legítimos conforme al Artículo 6(1)(f), con la posibilidad de oponerse en cualquier momento.
2.3 Cookies de Marketing y Publicidad (sujetas a consentimiento)
Estas son las tecnologías de publicidad y medición cargadas por nuestro gestor de etiquetas de marketing (por ejemplo, los píxeles de medición de Meta, Google Ads, LinkedIn, TikTok y Reddit) utilizadas para atribuir registros a las campañas publicitarias que le trajeron hasta nosotros y para medir el rendimiento de nuestra publicidad. Se describen en detalle en la Sección 4.4.
En las jurisdicciones que requieren consentimiento previo, estos píxeles no se cargan en absoluto hasta que habilite la categoría de Marketing y Publicidad — habilitar únicamente Analítica no los activa. Cuando se aplica el consentimiento, nuestra base jurídica es el Artículo 6(1)(a) del RGPD; en otros lugares nos basamos en intereses legítimos conforme al Artículo 6(1)(f), con la posibilidad de oponerse en cualquier momento. No vendemos su información personal.
3. Cookies de Origen que Establecemos
La tabla siguiente enumera las cookies que establecemos directamente. Los nombres que terminan en * representan una familia de cookies cuyo sufijo se genera por sesión o instalación.
| Nombre | Categoría | Ámbito de Dominio | Finalidad | Duración Típica |
|---|---|---|---|---|
x-session-token | Esencial | Subdominio autenticado (p. ej., app.proyecta.dev) | Token de sesión autenticada (HttpOnly, Secure, SameSite=Lax). Necesario para mantener la sesión iniciada. | Hasta 30 días (establecida al iniciar sesión; no se prolonga por la actividad; su sesión puede finalizar antes) |
proyecta_logged_in | Esencial | Apex registrable (p. ej., .proyecta.dev) | Indicador público de que tiene una sesión activa. No contiene credenciales ni concede acceso; se utiliza únicamente para cambiar la llamada a la acción "Iniciar sesión" del sitio de marketing por "Abrir aplicación". | 30 días |
proyecta_cookie_consent | Esencial | Apex registrable (p. ej., .proyecta.dev) | Registra qué categorías de cookies permitió (Analítica y/o Marketing y Publicidad) y la versión de consentimiento, para que la elección se aplique a todos nuestros subdominios. | 180 días |
proyecta-locale | Esencial | Apex registrable (p. ej., .proyecta.dev) | Recuerda el idioma que seleccionó (por ejemplo, en, es). | 365 días |
x-client-country | Esencial | Apex registrable (p. ej., .proyecta.dev) | Código de país derivado de su dirección IP por nuestro balanceador de carga y reflejado en una cookie. Se utiliza para determinar si es necesario mostrar el banner de cookies y para localizar contenido regional. | 1 hora |
x-client-region | Esencial | Apex registrable (p. ej., .proyecta.dev) | Código de región/estado derivado de su dirección IP por nuestro balanceador de carga y reflejado en una cookie, utilizado junto con el código de país para la localización (incluida la decisión de consentimiento de la UE/Quebec). | 1 hora |
_cat_attr_first, _cat_attr_last | Marketing y Publicidad | Apex registrable (p. ej., .proyecta.dev) | Cookies de atribución de marketing de primer y último contacto que almacenan los parámetros de campaña (UTM) y los identificadores de clic de anuncios (p. ej., gclid, fbclid) del enlace por el que llegó, para que podamos atribuir su registro a la campaña que le refirió. Se establecen únicamente cuando ha permitido las cookies de Marketing y Publicidad — nunca cuando las ha rechazado o ha enviado una señal de Global Privacy Control. | Hasta 365 días |
Las únicas cookies de origen para marketing que establecemos son las cookies de atribución enumeradas anteriormente, y solo cuando ha permitido la categoría de Marketing y Publicidad. No establecemos cookies de origen para rastreo entre sitios.
4. Cookies de Terceros
Las cookies siguientes son establecidas por proveedores externos que tratan datos en nuestro nombre. Los proveedores pueden actualizar los nombres y duraciones de sus cookies periódicamente; para la lista actualizada y autorizada, consulte la documentación de cookies del propio proveedor enlazada en la Sección 6.4. Muchos de los terceros identificados aquí figuran en nuestra página de Subprocesadores; los proveedores de publicidad y medición de la Sección 4.4 generalmente actúan como controladores independientes para la medición publicitaria, y no como nuestros subprocesadores.
4.1 Analítica de Producto
| Proveedor | Cookies / Almacenamiento | Finalidad | Duración Típica |
|---|---|---|---|
| PostHog (región UE) | Cookie ph_proyecta (ID distintivo, ID de sesión), más entradas relacionadas en localStorage (estado de feature flags y de repetición) | Analítica de producto, uso de funciones, repetición de sesión (con los campos de formulario enmascarados), entrega de feature flags. Cuando se rechaza el consentimiento, PostHog se ejecuta en un modo sin cookies que produce únicamente datos agregados. | Hasta 1 año |
Por motivos de eficiencia a nivel de red y resiliencia frente a bloqueadores de contenido, hacemos proxy del tráfico de PostHog a través de una ruta de origen en nuestro propio dominio (/ph-api). Los datos siguen fluyendo al proveedor identificado anteriormente; el proxy no cambia la finalidad ni el proveedor.
4.2 Soporte al Cliente
| Proveedor | Cookies / Almacenamiento | Finalidad | Duración Típica |
|---|---|---|---|
| Intercom | Cookies y almacenamiento intercom-* | Mensajería y widget de soporte dentro de la aplicación autenticada. Mantiene su historial de conversaciones con nuestro equipo. | Hasta 9 meses |
Dentro de nuestra aplicación autenticada (app.proyecta.dev), el widget se carga únicamente después de que habilite las cookies de analítica, ya que lleva su identificador de cuenta. En nuestro sitio de marketing público (proyecta.dev) el widget no se carga al abrir la página; solo se carga si usted abre el chat de soporte por su cuenta (por ejemplo, al hacer clic en un control de "chatea con nosotros"), iniciando una conversación de soporte anónima que no lleva ningún identificador de cuenta. Rechazar o retirar el consentimiento de analítica desactiva el widget.
4.3 Monitoreo de Errores
| Proveedor | Cookies / Almacenamiento | Finalidad | Duración Típica |
|---|---|---|---|
| Sentry | Entradas en localStorage y sessionStorage (sin cookies de terceros en operación normal) | Captura errores no controlados y contexto de diagnóstico para que podamos corregir fallos. Sentry no establece cookies de rastreo. | Sesión |
Tratamos el monitoreo de errores como esencial para operar los Servicios de forma fiable; se inicializa con independencia de su elección sobre analítica porque, tal como está configurado, captura únicamente telemetría de errores y diagnóstico — no grabaciones de sesión ni analítica del comportamiento.
4.4 Publicidad y Medición de Marketing
Desplegamos etiquetas de medición de marketing a través de Google Tag Manager. Estas etiquetas solo se cargan después de que habilite la categoría de Marketing y Publicidad (habilitar únicamente Analítica no las carga), y las utilizamos para medir en qué medida nuestros anuncios convierten en registros, de modo que podamos invertir nuestro presupuesto de marketing de forma responsable.
| Proveedor | Cookies (típicas) | Finalidad | Duración Típica |
|---|---|---|---|
| Google (Google Tag Manager, Google Ads, GA4) | _ga, _gid, _gat, _gcl_* | Entrega de etiquetas, medición de Google Analytics, atribución de conversiones de Google Ads. | Hasta 2 años |
| Meta (Facebook) | _fbp, _fbc | Medición y atribución de conversiones para campañas publicitarias de Meta. Se utiliza junto con la Conversions API del lado del servidor de Meta. | Hasta 90 días |
| TikTok | _ttp | Medición y atribución de conversiones para campañas publicitarias de TikTok. | Hasta 13 meses |
li_fat_id, bcookie, lidc | Medición y atribución de conversiones para campañas publicitarias de LinkedIn. | Hasta 6 meses | |
_rdt_uuid | Medición y atribución de conversiones para campañas publicitarias de Reddit. | Hasta 90 días |
Utilizamos Google Consent Mode v2 y señalamos sus elecciones de Analítica y Marketing de forma independiente: habilitar Analítica establece analytics_storage en concedido, mientras que habilitar Marketing y Publicidad establece ad_storage, ad_user_data y ad_personalization en concedido. Cuando una categoría está desactivada, las etiquetas de Google correspondientes cambian a un modo no personalizado y sin cookies que no escribe cookies identificativas. Cuando habilita Marketing y Publicidad, los identificadores relevantes (como el _fbp de Meta y los IDs de clic en la URL en el momento del registro) pueden transmitirse del lado del servidor a la API de conversiones de la plataforma publicitaria correspondiente para atribuir su registro a la campaña que le trajo hasta nosotros. Esto se utiliza únicamente para medir nuestro marketing — no vendemos su información personal.
4.5 Pagos
| Proveedor | Cookies (típicas) | Finalidad | Duración Típica |
|---|---|---|---|
| Stripe | Establecidas por Connect.js de Stripe (p. ej. __stripe_mid, __stripe_sid) | Se establecen cuando abre el panel de Comercio en el constructor para configurar o gestionar los pagos de su propia tienda (alta en Stripe Connect, gestión de cuenta, saldos, pagos). Stripe procesa las tiendas que usted crea — no su suscripción a Proyecta, que se factura a través de Lemon Squeezy. | Hasta 1 año |
| Lemon Squeezy | Establecidas por Lemon Squeezy checkout (lemon.js) cuando se inicializa | Checkout como comerciante registrado, sesión de pago y prevención de fraude. Lemon Squeezy es el comerciante registrado para toda la facturación de suscripciones. | Hasta 1 año |
Estas cookies de pago se cargan únicamente cuando inicia una compra (Lemon Squeezy) o abre el panel de Comercio para gestionar los pagos de su tienda (Stripe Connect). Se tratan como estrictamente necesarias para la transacción o la acción de gestión de cuenta que nos ha solicitado realizar, y no se utilizan para publicidad entre sitios.
5. Almacenamiento del Navegador
Además de las cookies, nosotros (y algunos de los terceros enumerados anteriormente) utilizamos localStorage y sessionStorage. Los elementos principales se enumeran a continuación; también almacenamos pequeñas cantidades de estado funcional de la interfaz (como su espacio de trabajo activo, favoritos, mensajes en borrador, disposición de paneles/tablas y progreso de incorporación/misiones) y — cuando llega a través de un enlace de referido — almacenamos brevemente el código de referido para poder adjuntarlo a su registro. Esta lista no es exhaustiva.
| Clave | Finalidad |
|---|---|
proyecta:cookieConsent | Qué categorías de cookies permitió (Analítica y/o Marketing y Publicidad) y la versión del aviso que vio (réplica de la cookie de consentimiento). |
proyecta-locale | Su preferencia de idioma (réplica de la cookie de idioma, como respaldo). |
proyecta:ipinfo | Una caché (de hasta 30 días) de su país y región aproximados basados en IP, para no volver a consultarlos en cada carga de página. |
proyecta_remember_me | Registra que eligió mantener la sesión iniciada (se establece cuando marca "Recordarme" al iniciar sesión; se borra al cerrar sesión). |
pending_remember_me | Recuerda su elección de "mantener sesión iniciada" durante la redirección de inicio de sesión. |
El almacenamiento del navegador no se transmite en cada solicitud como sucede con las cookies, pero persiste a través de las visitas al mismo sitio y puede borrarse mediante la configuración de datos del sitio en su navegador.
6. Sus Opciones
6.1 Banner y Preferencias de Cookies
La primera vez que visite nuestro sitio web público desde una jurisdicción que requiera consentimiento previo, verá un banner de cookies que ofrece Aceptar todo, Rechazar todo y Gestionar preferencias. "Rechazar todo" se presenta con la misma prominencia que "Aceptar todo", de modo que rechazar es tan fácil como aceptar. En "Gestionar preferencias" puede habilitar las categorías de Analítica y Marketing y Publicidad de forma independiente (Esencial está siempre activa y no puede desactivarse). Puede reabrir estas preferencias en cualquier momento para cambiar sus elecciones.
Sus elecciones se recuerdan durante 180 días (en la cookie de apex proyecta_cookie_consent y en localStorage). Pasado ese plazo, le volveremos a preguntar. También le preguntaremos antes si actualizamos sustancialmente esta política o las categorías de cookies en uso, incrementando una versión interna del consentimiento — razón por la cual, al haber separado Marketing y Publicidad en su propia categoría, volvimos a solicitar el consentimiento a los visitantes que ya lo habían otorgado anteriormente.
Si no habilita una categoría, no cargaremos las cookies de esa categoría — rechazar Analítica retiene las cookies de analítica de producto y de chat de soporte, y rechazar Marketing y Publicidad retiene los píxeles de medición publicitaria. Las cookies esenciales permanecen activas porque el sitio no puede funcionar sin ellas.
6.2 Global Privacy Control
Respetamos la señal del navegador Global Privacy Control (navigator.globalPrivacyControl). Si su navegador envía GPC, lo tratamos como una solicitud de oponerse a la venta y a la compartición de información personal conforme a la ley de California, y aplicamos el mismo efecto que una decisión de Rechazar todo en nuestro banner — tanto la categoría de Analítica como la de Marketing y Publicidad se deniegan para las cookies descritas en la Sección 4.
6.3 Controles del Navegador
La mayoría de los navegadores le permiten ver, restringir o eliminar cookies a través de su configuración. Normalmente puede encontrarlos en Configuración → Privacidad y seguridad. Bloquear todas las cookies, especialmente las esenciales, le impedirá iniciar sesión o utilizar partes significativas de los Servicios. Los proveedores de navegadores publican guías:
También puede oponerse al rastreo entre sitios utilizando funciones del navegador como la Prevención Inteligente de Rastreo de Safari o la Protección Mejorada contra el Rastreo de Firefox.
6.4 Exclusiones por Proveedor
Puede oponerse al rastreo de terceros específico directamente con el proveedor:
- Google Analytics: instale el complemento de inhabilitación de Google Analytics para el navegador.
- Personalización de Google Ads: gestione en adssettings.google.com.
- Personalización de anuncios de Meta (Facebook): gestione en sus Preferencias de anuncios de Meta.
- Personalización de anuncios de TikTok: gestione en su configuración de privacidad de TikTok.
- Personalización de anuncios de LinkedIn: gestione en su configuración de anuncios de LinkedIn.
- Personalización de anuncios de Reddit: gestione en su configuración de personalización de anuncios de Reddit.
- Exclusiones a nivel de sector: Your Online Choices (UE), Digital Advertising Alliance (EE. UU.) y Network Advertising Initiative (EE. UU.).
7. Do Not Track
No existe consenso en el sector sobre cómo responder a la cabecera del navegador "Do Not Track" (DNT), y el W3C ha discontinuado el trabajo sobre este estándar. Por lo tanto, no respondemos a las cabeceras DNT, pero sí respetamos Global Privacy Control como se describe en la Sección 6.2 y la elección explícita que realice en nuestro banner de cookies.
8. Transferencias Internacionales
Algunas de las cookies descritas en esta política son establecidas por proveedores ubicados fuera del Espacio Económico Europeo, el Reino Unido o Suiza. Cuando se produzcan esas transferencias, nos basamos en las mismas salvaguardas descritas en Política de Privacidad §9 — principalmente el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) (para destinatarios certificados) y las Cláusulas Contractuales Tipo de la Comisión Europea, complementadas con las medidas técnicas y organizativas que mantiene cada proveedor.
9. Cambios en Esta Política
Podemos actualizar esta Política de Cookies periódicamente — por ejemplo, cuando añadimos o eliminamos un proveedor, cambiamos la finalidad de una cookie o ajustamos las duraciones. La fecha de "Última actualización" que se muestra en la parte superior de esta página refleja el cambio más reciente. Para cambios materiales, le volveremos a solicitar el consentimiento a través del banner de cookies antes de reanudar el uso de las cookies afectadas.
10. Contacto
Si tiene preguntas sobre esta Política de Cookies o sobre cómo ejercer sus opciones:
- Consultas de privacidad: privacy@proyecta.dev
- Consultas legales: legal@proyecta.dev
- Soporte general: support@proyecta.dev
Los residentes de la UE/EEE también pueden enviar solicitudes de privacidad a través del portal de nuestro representante designado en la UE en https://app.prighter.com/portal/proyecta. Consulte Política de Privacidad §10 para los detalles del representante.
Proyecta Labs, Inc. 2803 Philadelphia Pike, Suite B 1708, Claymont, DE 19703, Estados Unidos