Política de cookies

Sin estas cookies el sitio no funciona. No requieren consentimiento porque son estrictamente necesarias para la prestación del servicio que solicitaste.

• veil_session — cookie de sesión httpOnly + SameSite=Lax + Secure (en producción) que mantiene tu autenticación dentro del workspace. Caduca al cerrar sesión o vencer el token de servidor.
• CSRF tokens — tokens internos asociados a formularios de cambio de estado (alta de invitaciones, cambios de plan).
• CDN/edge cache — cookies técnicas que el proveedor de edge (Vercel, Cloudflare) puede colocar para enrutar tráfico, balancear carga y proteger contra abuso.

Nos ayudan a entender cómo se usa el producto en agregado. Cuando estén habilitadas se anonimizan y se procesan sólo para mejorar el servicio.

• Vercel Analytics (opcional): conteos agregados de navegación, sin identificadores cross-site, sin perfil publicitario.
• Sentry session replay (no habilitado por defecto): cuando un operador lo activa explícitamente para depuración, captura interacciones con redacción automática de PII en el cliente.
• Métricas de rendimiento (Core Web Vitals): muestras anónimas de carga de página para optimizar UX.

Recuerdan tus elecciones para mejorar la experiencia.

• Locale — idioma preferido de la interfaz (es / en).
• Tema — modo claro u oscuro según preferencia explícita (la app autenticada opera en claro; la marketing surface en oscuro).
• Org switcher state — última organización activa cuando perteneces a varios workspaces.

Algunas funcionalidades dependen de proveedores externos. Cuando se cargan, esos proveedores pueden colocar sus propias cookies bajo sus políticas:

• Stripe — para checkout, el portal de cliente y la prevención de fraude (Radar). Stripe coloca sus propias cookies; revisa su política directamente para detalle granular.
• PostHog (cuando esté activo) — analítica de producto agregada. Configurable a nivel de tenant.
• Vercel Speed Insights — cuando esté activo, mide rendimiento percibido sin identificadores publicitarios.

No vendemos datos a terceros, no participamos en redes de publicidad cross-site y no usamos cookies con fines de perfil publicitario.

Puedes gestionar cookies a varios niveles:

• Navegador — la mayoría de los navegadores te permite bloquear o eliminar cookies desde las preferencias. Bloquear las cookies esenciales impedirá el login.
• Sesión — cerrando sesión desde el menú de usuario elimina la cookie veil_session.
• Workspace — los administradores pueden activar o desactivar telemetría opcional (analíticas, replay) desde /settings/observability dentro del dashboard.

El banner de consentimiento granular (opt-in por categoría según GDPR/UK GDPR/ePrivacy) está en el roadmap previo al lanzamiento público abierto. Mientras tanto la plataforma opera con cookies estrictamente necesarias por defecto, y la telemetría opcional se mantiene desactivada salvo activación explícita del operador.

Si tienes preguntas sobre esta política o quieres ejercer un derecho relacionado con tus datos, contáctanos vía /contact o revisa el aviso de privacidad para más detalle sobre el procesamiento de datos en general.