Aviso de Cookies
Versión 1.0 (Borrador). Fecha de preparación: 2026-05-21. Última actualización: 2026-10-26 (banner de una línea). Anterior: 2026-10-09, segunda revisión del día (señal Global Privacy Control). Anterior: 2026-10-09 (conteo de llegadas por campaña, sin cookies). Anterior: 2026-10-03 (cookie de canal de llegada). Anterior: 2026-09-30 (cookies de pago).
Norma base: Ley 1581/2012, Decreto 1377/2013, Decreto 1074/2015 y directrices de la SIC sobre consentimiento informado para tratamiento de datos de navegación.
¿Qué son las cookies?
Las cookies y tecnologías similares (almacenamiento local, identificadores de dispositivo, pixeles) son pequeños archivos o piezas de información que un sitio almacena o consulta en el navegador o dispositivo del usuario cuando este lo visita. Sirven para que el sitio recuerde preferencias, mantenga la sesión activa, mida el comportamiento de navegación y, en algunos casos, muestre publicidad personalizada.
Pacto Capital usa cookies de forma limitada y transparente. No utilizamos cookies para rastrear al usuario fuera de nuestra plataforma con fines publicitarios. Este aviso forma parte integral de la Política de Privacidad.
Categorías de cookies que usamos
Categoría 1: Esenciales (obligatorias)
¿Requieren consentimiento? No. Son estrictamente necesarias para que la plataforma funcione.
| Cookie | Proveedor | Propósito | Duración |
|---|---|---|---|
| sb-auth-token | Supabase | Mantiene la sesión del usuario autenticado. | Sesión / hasta cierre |
| sb-refresh-token | Supabase | Renueva el token de acceso automáticamente. | 30 días |
| __Host-next-auth.csrf-token | Next.js | Protección contra ataques CSRF. | Sesión |
| Cookies de la página de pago | Stripe, LLC (solo en su página de pago) | Cuando pagas una recarga, el pago se hace en una página de Stripe, no en Pacto Capital. Esa página puede instalar sus propias cookies, que Stripe describe en su política. Este sitio no instala ninguna cookie de pago. | Según Stripe |
Nota técnica: las cookies de Supabase Auth son HttpOnly y Secure, no son accesibles por JavaScript del cliente, protegiéndolas contra ataques XSS.
Categoría 2: Analíticas
¿Requieren consentimiento? Sí. Se activan solo si el usuario acepta en el banner.
| Cookie | Proveedor | Propósito | Duración |
|---|---|---|---|
| _ga | Google Analytics 4 | Identifica anónimamente visitantes únicos. | 2 años |
| _ga_[ID] | Google Analytics 4 | Estado de la sesión actual para GA4. | 2 años |
| _gid | Google Analytics 4 | Distingue usuarios únicos en 24 horas. | 24 horas |
| pcc_attr | Pacto Capital (propia) | Recuerda por qué medio llegaste por primera vez (campaña, código de referido, el dominio del sitio que te remitió o un enlace de invitación) para saber qué canales funcionan. No guarda tu IP, la dirección completa de la página ni datos de contacto. Si creas una cuenta, ese canal queda asociado a tu registro. | 14 días |
Configuración de privacidad en GA4: cuando Google Analytics 4 está activado en la plataforma (variable de entorno NEXT_PUBLIC_GA4_ID configurada por el fundador), el contenedor de gtag se inicializa con anonymize_ip: true (anonimización de IP). Las IP se truncan en el lado del navegador antes de ser enviadas a Google. Las señales de Google (allow_google_signals) y la personalización de anuncios (allow_ad_personalization_signals) están desactivadas. Tampoco se habilita el remarketing.
Verificable. La configuración vive en src/app/layout.tsx. Cualquier modificación a este comportamiento debe actualizarse en este aviso conforme al Art. 29 Ley 1480/2011 (información veraz sobre el servicio).
Tercero receptor: Google LLC, Estados Unidos. Aplica el DPA de Google y las cláusulas contractuales para transferencias internacionales. La base de tratamiento es el consentimiento del usuario otorgado en el banner.
Aparte de las cookies, el servidor cuenta las llegadas desde nuestros enlaces de campaña sin instalar ni leer ninguna cookie y sin guardar datos que te identifiquen (Política de Privacidad §3.2). Ese conteo no depende de esta preferencia.
Categoría 3: De marketing (publicidad)
¿Requieren consentimiento? Sí.
Estado actual: Pacto Capital NO utiliza cookies de marketing ni píxeles de seguimiento publicitario de terceros. No hay píxeles de Meta, LinkedIn Insight Tag, ni Google Ads instalados.
Si en el futuro se activa publicidad pagada, este aviso se actualizará antes de la activación.
Cómo gestionar las cookies
Estado actual del consentimiento
La plataforma muestra un banner de consentimiento granular en la primera visita y siempre que la versión del esquema de consentimiento cambia. Las cookies analíticas (Categoría 2) y de marketing (Categoría 3) solo se inyectan tras acción afirmativa del usuario en el banner; no se aplica consentimiento tácito ni por defecto. Las cookies esenciales (Categoría 1) son estrictamente necesarias para la autenticación y el procesamiento de pagos y, por su naturaleza, no requieren consentimiento previo (Art. 9 Ley 1581/2012, interpretación SIC sobre cookies estrictamente necesarias).
Tus preferencias actuales. El panel siguiente muestra qué categorías tienes activadas en este dispositivo y te permite cambiarlas en cualquier momento.
Banner de consentimiento: comportamiento
El banner es una sola línea que dice qué se activa si aceptas, con dos opciones:
- Aceptar: activa esenciales + analíticas + marketing.
- Configurar (enlace Ajustar): abre el panel por categoría, donde puedes aceptar o rechazar cada una, o Rechazar las opcionales con un solo botón y mantener solo las esenciales.
Si no eliges. Si tocas cualquier otra parte de la página, el banner se oculta y no se guarda ninguna elección: solo funcionan las esenciales, igual que si rechazaras las opcionales. Ocultarlo no es aceptar. El banner vuelve a aparecer cuando recargas la página o regresas, hasta que elijas.
Cookies opcionales con consentimiento explícito. Las analíticas y de marketing solo se activan tras acción afirmativa del usuario. No se aplica consentimiento tácito ni por defecto.
Revocación. El usuario puede cambiar sus preferencias en cualquier momento desde el botón "Cambiar mis preferencias" en la sección anterior, con efecto inmediato (los trackers opcionales se inician o se detienen según corresponda).
Señales del navegador. El software atiende la señal Global Privacy Control (GPC). Cuando tu navegador la envía, la tratamos como oposición a la analítica: no se cargan las herramientas analíticas ni de marketing, no se instala la cookie de canal de llegada (pcc_attr) y, si ya existía, se elimina, y tu visita no entra en el conteo de llegadas por campaña. Esto aplica mientras la señal esté activa, aunque antes hubieras aceptado esas cookies. Las cookies esenciales siguen funcionando.
Desde el navegador
| Navegador | Instrucciones |
|---|---|
| Chrome | Configuración → Privacidad y seguridad → Cookies |
| Firefox | Opciones → Privacidad y seguridad → Cookies y datos |
| Safari | Preferencias → Privacidad → Gestionar datos de sitios |
| Edge | Configuración → Cookies y permisos de sitios |
Advertencia: bloquear todas las cookies puede impedir el inicio de sesión y las funcionalidades de pago, porque las esenciales son requeridas para el funcionamiento.
Duración del consentimiento
La preferencia de cookies se almacena durante 12 meses. Transcurrido ese período, el banner reaparece para confirmar o actualizar las preferencias.
Actualizaciones a este aviso
Cuando se incorporen nuevas cookies, este aviso se actualizará y se notificará al usuario antes de la activación. La versión vigente siempre está disponible en https://pactocapital.app/legal/cookies.
Contacto
Para preguntas sobre el uso de cookies y el tratamiento de datos de navegación:
Contacto: canales de soporte publicados en la plataforma
Para quejas ante la autoridad de control: Superintendencia de Industria y Comercio (SIC), www.sic.gov.co.
Este documento es un borrador en preparación. El fundador y un abogado revisarán antes de la entrada en vigor.