Política de Cookies

Las cookies son pequeños archivos de texto que se almacenan en su computadora o dispositivo móvil cuando visita un sitio web. Se utilizan ampliamente para hacer que los sitios web funcionen, o funcionen de manera más eficiente, así como para proporcionar información a los propietarios del sitio.

Esta Política de Cookies explica cómo SoraWebs, Inc. ("nosotros", "nos" o "nuestro") utiliza cookies y tecnologías similares en nuestro sitio web (https://www.croisa.com) y a través de nuestros Servicios.

Esta política también cubre tecnologías de seguimiento similares como balizas web, píxeles, almacenamiento local y almacenamiento de sesión cuando se utilizan junto con nuestros Servicios.

Utilizamos cookies para varios propósitos esenciales:

• Cookies Estrictamente Necesarias:Estas son esenciales para que el sitio web y el Servicio funcionen correctamente. Permiten funcionalidades básicas como el inicio de sesión de usuarios, la gestión de cuentas, características de seguridad (como prevenir la falsificación de solicitudes entre sitios) y el procesamiento de pagos. No puede optar por no usar estas cookies, ya que el Servicio no puede operar sin ellas.
• Cookies de Funcionalidad:Estas cookies permiten que nuestro sitio web recuerde las elecciones que hace (como su nombre de usuario, preferencia de idioma o región) y proporcionen características mejoradas y más personalizadas. Por ejemplo, pueden recordar su progreso en el formulario de creación de sitio web o su idioma preferido para la interfaz.
• Cookies de Rendimiento y Análisis:Estas cookies recopilan información sobre cómo utiliza nuestro Servicio, como qué páginas visita con más frecuencia, cuánto tiempo pasa en las páginas y si encuentra mensajes de error. Estos datos nos ayudan a comprender y mejorar el rendimiento del Servicio. Típicamente utilizamos servicios de análisis de terceros (como Google Analytics o Microsoft Clarity) para este propósito.
• Cookies de Marketing y Segmentación:Estas cookies rastrean su actividad de navegación para mostrar anuncios relevantes y medir la efectividad de nuestras campañas de marketing. Pueden ser establecidas por nosotros o por socios publicitarios de terceros y pueden rastrearlo a través de diferentes sitios web.
• Cookies de Servicios de Terceros:Algunas funciones dependen de servicios de terceros que pueden establecer sus propias cookies.

• Cookies de Sesión: Son temporales y caducan una vez que cierra su navegador.
• Cookies Persistentes: Permanecen en su dispositivo durante un período determinado o hasta que las elimine.
• Cookies de Primer Partido: Son establecidas directamente por SoraWebs, Inc.
• Cookies de Terceros: Son establecidas por servicios externos que utilizamos (enumerados a continuación).

Diferentes cookies tienen diferentes períodos de retención según su propósito:

• Cookies Estrictamente Necesarias: Generalmente retenidas durante la duración de su sesión o hasta 1 año para fines de autenticación.
• Cookies de Funcionalidad: Normalmente retenidas por 30 días a 1 año para recordar sus preferencias.
• Cookies de Análisis: Típicamente retenidas por 26 meses (valor predeterminado de Google Analytics) o según lo especificado por el servicio de terceros.
• Cookies de Marketing: Generalmente retenidas por 30 días a 2 años dependiendo de la plataforma publicitaria.
• Cookies de Consentimiento: Retenidas hasta por 1 año para recordar sus preferencias de cookies.

Siempre puede eliminar cookies manualmente a través de la configuración de su navegador, lo que anulará estos períodos de retención.

Algunas cookies en nuestro Servicio son colocadas por terceros. No controlamos estas cookies directamente, pero utilizamos servicios de proveedores reconocidos. Estos pueden incluir:

• Microsoft Clarity(Política de Privacidad)
• Google Analytics(Política de Privacidad)

Estos terceros tienen sus propias políticas de privacidad y cookies, vinculadas anteriormente. Le recomendamos revisarlas.

Algunos de estos servicios de terceros pueden transferir sus datos internacionalmente. Consulte sus respectivas políticas de privacidad para obtener información sobre transferencias internacionales de datos y salvaguardas.

Sobre la Plataforma de Google Maps/API de Places:

Este servicio es esencial para funciones como encontrar y mostrar información comercial, incluyendo la autocompletación de búsqueda de negocios. Aunque Google opera bajo sus propias políticas (vinculadas en nuestra Política de Privacidad), y su documentación indica que la API de Places en sí no establece cookies para su funcionamiento, el uso de estas funciones de mapeo en nuestro sitio está inherentemente ligado a la funcionalidad central a la que accede al aceptar nuestros Términos de Servicio. El banner de consentimiento de cookies gestiona principalmente el consentimiento para cookies opcionales utilizadas para análisis, rendimiento o publicidad por nosotros u otros terceros, no estas funcionalidades centrales proporcionadas por los servicios de la Plataforma de Google.

Nuestro sistema utiliza un enfoque centrado en la privacidad para rastrear y almacenar sus decisiones de consentimiento de cookies:

Sistema de UUID Seudonimizado

Utilizamos un UUID (Identificador Único Universal) seudonimizado almacenado en una cookie de navegador de primer partido para rastrear y registrar sus decisiones de consentimiento. Este UUID sirve como identificador clave para su historial de consentimiento, asegurando que los registros permanezcan específicos de un dispositivo o navegador sin vínculos más amplios.

Sin Vinculación a Cuentas de Usuario

Para mejorar la privacidad, los UUID no se asocian con cuentas registradas (por ejemplo, correo electrónico o detalles de inicio de sesión). Esto evita la combinación innecesaria de datos personales entre sesiones o dispositivos, alineándose con el principio de minimización de datos del GDPR en el Artículo 5(1)(c), que exige que los datos personales sean adecuados, pertinentes y limitados a lo necesario para los fines.

Presencia de UUID en Cookies del Navegador

El UUID siempre se genera y almacena en la cookie de su navegador al interactuar con el banner de consentimiento o la herramienta de gestión. Persiste entre sesiones en el mismo dispositivo/navegador, permitiéndole ver su historial de consentimiento directamente a través de una interfaz de autoservicio que lee la cookie. Esta configuración garantiza la accesibilidad sin necesidad de identificación adicional, apoyando el Artículo 7(1) del GDPR al permitir la demostración del consentimiento mientras se respetan las limitaciones de almacenamiento en el Artículo 5(1)(e).

Historiales Específicos de Dispositivo

Si cambia de dispositivo o navegador, se genera un nuevo UUID, lo que resulta en un historial de consentimiento separado para ese contexto. Cada historial permanece preciso y refleja las decisiones tomadas en ese dispositivo/navegador específico, promoviendo la privacidad al evitar el seguimiento entre dispositivos. Este enfoque cumple con el Considerando 30 del GDPR, que reconoce los identificadores en línea como cookies como datos personales solo cuando pueden identificar individualmente a las personas, pero permite un manejo seudonimizado para reducir los riesgos de identificación.

Dada nuestra política de no vinculación, el acceso a los registros de consentimiento es uniforme y dependiente del navegador para todos los usuarios, ya sean registrados o anónimos:

Para Todos los Usuarios (Registrados o Anónimos)

El acceso se facilita a través de la cookie del navegador que contiene el UUID. Puede recuperar sus registros a través de nuestra herramienta de interfaz de usuario DSAR o página de privacidad permitiendo que el sistema lea la cookie. No se requiere ni se utiliza autenticación de cuenta para este propósito, ya que la vinculación introduciría un procesamiento de datos personales innecesario. Si la cookie está presente, el sistema muestra los registros de consentimiento con marca de tiempo asociados (por ejemplo, acciones de aceptar/rechazar, versiones de banner), cumpliendo con el derecho de acceso según el Artículo 15 del GDPR.

Implicaciones de Eliminación de Cookies o Cambios de Dispositivo

Si elimina cookies, usa modo de incógnito o cambia de dispositivo, pierde el acceso al UUID anterior y su historial. En tales casos, aparece un nuevo aviso de consentimiento, generando un UUID nuevo. Esto puede resultar en historiales "diferentes" entre dispositivos, pero cada uno es preciso para sus acciones en ese contexto. El Artículo 11(1) del GDPR respalda esto al establecer que si el responsable del tratamiento no puede identificar al interesado (por ejemplo, sin el UUID), no está obligado a adquirir datos adicionales únicamente para cumplir con solicitudes de derechos, siempre que los objetivos puedan cumplirse de otra manera. Si necesita consolidar historiales (por ejemplo, entre dispositivos), se le recomienda conservar manualmente su UUID según sea necesario, pero esto no se automatiza para mantener las salvaguardas de privacidad.

Escenarios de Denegación

Si no puede proporcionar el UUID (por ejemplo, debido a la pérdida de cookies) y solicita acceso sin medios verificables, la solicitud se deniega según el Artículo 12(2) del GDPR, que permite la denegación si no se puede identificar al interesado. Podemos solicitar información adicional para confirmar la identidad según el Artículo 12(6), pero solo si existen dudas razonables. Esto se maneja de manera transparente, con explicaciones proporcionadas, asegurando la equidad según el Artículo 5(1)(a).

Nuestra configuración aborda directamente el Artículo 12(1) del GDPR proporcionando información transparente sobre el procesamiento y facilitando el ejercicio de derechos:

Transparencia

Nuestra política de privacidad explica claramente el sistema basado en UUID, incluyendo su naturaleza específica de dispositivo y los riesgos de eliminación de cookies, permitiéndole entender cómo se manejan y acceden sus datos. Esto cumple con el requisito de comunicación concisa y accesible.

Facilitación de Derechos

Al confiar en las cookies del navegador para la búsqueda, facilitamos que ejerza derechos como acceso (Artículo 15) y retiro (Artículo 7(3)) sin barreras como la creación de cuenta obligatoria. Para usuarios registrados, aunque existen cuentas para otros propósitos, los registros de consentimiento permanecen aislados en cookies para evitar vinculaciones invasivas de privacidad, reduciendo riesgos de filtraciones de datos o recopilación excesiva.

Beneficios de Privacidad y Balance de Cumplimiento

Enfatizar la minimización de datos mejora la confianza del usuario y se alinea con los principios generales del GDPR. Garantiza que los historiales sean siempre precisos según sus decisiones en un dispositivo determinado, reflejando verdaderas elecciones de privacidad sin fabricar perfiles unificados entre contextos.

Cuando visite nuestro sitio web por primera vez, se le presentará un banner de consentimiento de cookies, permitiéndole aceptar o rechazar cookies no esenciales (Funcionalidad, Rendimiento, Marketing/Segmentación). Las cookies Estrictamente Necesarias no pueden desactivarse.

Puede cambiar sus preferencias de cookies en cualquier momento a través de nuestro banner de consentimiento de cookies.

Controles de Cookies a Nivel de Navegador

Además, la mayoría de los navegadores web permiten cierto control sobre las cookies a través de la configuración del navegador. Puede configurar su navegador para rechazar cookies o para que le avise cuando se envíen cookies. Sin embargo, si desactiva las cookies estrictamente necesarias, algunas partes de nuestro Servicio pueden no funcionar correctamente.

Para obtener más información sobre cookies, incluyendo cómo ver qué cookies se han establecido y cómo administrarlas y eliminarlas, visite www.aboutcookies.org o www.allaboutcookies.org.

Herramientas de Exclusión de Terceros

Para algunas cookies de análisis de terceros (como Google Analytics), es posible que pueda excluirse directamente a través de sus herramientas proporcionadas (por ejemplo, https://tools.google.com/dlpage/gaoptout)

Podemos actualizar esta Política de Cookies de vez en cuando para reflejar cambios en la tecnología, legislación o nuestras prácticas. Publicaremos cualquier cambio en esta página y actualizaremos la fecha de "Última actualización". Le recomendamos revisar esta política periódicamente.

Si tiene alguna pregunta sobre nuestro uso de cookies, por favor contáctenos en privacy@croisa.com.