Saltar al contenido principal

Aviso de Cookies

Versión 1.0 (Borrador). Fecha de preparación: 2026-05-21. Última actualización: 2026-10-26 (banner de una línea). Anterior: 2026-10-09, segunda revisión del día (señal Global Privacy Control). Anterior: 2026-10-09 (conteo de llegadas por campaña, sin cookies). Anterior: 2026-10-03 (cookie de canal de llegada). Anterior: 2026-09-30 (cookies de pago).

Norma base: Ley 1581/2012, Decreto 1377/2013, Decreto 1074/2015 y directrices de la SIC sobre consentimiento informado para tratamiento de datos de navegación.

¿Qué son las cookies?

Las cookies y tecnologías similares (almacenamiento local, identificadores de dispositivo, pixeles) son pequeños archivos o piezas de información que un sitio almacena o consulta en el navegador o dispositivo del usuario cuando este lo visita. Sirven para que el sitio recuerde preferencias, mantenga la sesión activa, mida el comportamiento de navegación y, en algunos casos, muestre publicidad personalizada.

Pacto Capital usa cookies de forma limitada y transparente. No utilizamos cookies para rastrear al usuario fuera de nuestra plataforma con fines publicitarios. Este aviso forma parte integral de la Política de Privacidad.

Categorías de cookies que usamos

Categoría 1: Esenciales (obligatorias)

¿Requieren consentimiento? No. Son estrictamente necesarias para que la plataforma funcione.

CookieProveedorPropósitoDuración
sb-auth-tokenSupabaseMantiene la sesión del usuario autenticado.Sesión / hasta cierre
sb-refresh-tokenSupabaseRenueva el token de acceso automáticamente.30 días
__Host-next-auth.csrf-tokenNext.jsProtección contra ataques CSRF.Sesión
Cookies de la página de pagoStripe, LLC (solo en su página de pago)Cuando pagas una recarga, el pago se hace en una página de Stripe, no en Pacto Capital. Esa página puede instalar sus propias cookies, que Stripe describe en su política. Este sitio no instala ninguna cookie de pago.Según Stripe

Nota técnica: las cookies de Supabase Auth son HttpOnly y Secure, no son accesibles por JavaScript del cliente, protegiéndolas contra ataques XSS.

Categoría 2: Analíticas

¿Requieren consentimiento? Sí. Se activan solo si el usuario acepta en el banner.

CookieProveedorPropósitoDuración
_gaGoogle Analytics 4Identifica anónimamente visitantes únicos.2 años
_ga_[ID]Google Analytics 4Estado de la sesión actual para GA4.2 años
_gidGoogle Analytics 4Distingue usuarios únicos en 24 horas.24 horas
pcc_attrPacto Capital (propia)Recuerda por qué medio llegaste por primera vez (campaña, código de referido, el dominio del sitio que te remitió o un enlace de invitación) para saber qué canales funcionan. No guarda tu IP, la dirección completa de la página ni datos de contacto. Si creas una cuenta, ese canal queda asociado a tu registro.14 días

Configuración de privacidad en GA4: cuando Google Analytics 4 está activado en la plataforma (variable de entorno NEXT_PUBLIC_GA4_ID configurada por el fundador), el contenedor de gtag se inicializa con anonymize_ip: true (anonimización de IP). Las IP se truncan en el lado del navegador antes de ser enviadas a Google. Las señales de Google (allow_google_signals) y la personalización de anuncios (allow_ad_personalization_signals) están desactivadas. Tampoco se habilita el remarketing.

Verificable. La configuración vive en src/app/layout.tsx. Cualquier modificación a este comportamiento debe actualizarse en este aviso conforme al Art. 29 Ley 1480/2011 (información veraz sobre el servicio).

Tercero receptor: Google LLC, Estados Unidos. Aplica el DPA de Google y las cláusulas contractuales para transferencias internacionales. La base de tratamiento es el consentimiento del usuario otorgado en el banner.

Aparte de las cookies, el servidor cuenta las llegadas desde nuestros enlaces de campaña sin instalar ni leer ninguna cookie y sin guardar datos que te identifiquen (Política de Privacidad §3.2). Ese conteo no depende de esta preferencia.

Categoría 3: De marketing (publicidad)

¿Requieren consentimiento? Sí.

Estado actual: Pacto Capital NO utiliza cookies de marketing ni píxeles de seguimiento publicitario de terceros. No hay píxeles de Meta, LinkedIn Insight Tag, ni Google Ads instalados.

Si en el futuro se activa publicidad pagada, este aviso se actualizará antes de la activación.

Cómo gestionar las cookies

Estado actual del consentimiento

La plataforma muestra un banner de consentimiento granular en la primera visita y siempre que la versión del esquema de consentimiento cambia. Las cookies analíticas (Categoría 2) y de marketing (Categoría 3) solo se inyectan tras acción afirmativa del usuario en el banner; no se aplica consentimiento tácito ni por defecto. Las cookies esenciales (Categoría 1) son estrictamente necesarias para la autenticación y el procesamiento de pagos y, por su naturaleza, no requieren consentimiento previo (Art. 9 Ley 1581/2012, interpretación SIC sobre cookies estrictamente necesarias).

Tus preferencias actuales. El panel siguiente muestra qué categorías tienes activadas en este dispositivo y te permite cambiarlas en cualquier momento.

Banner de consentimiento: comportamiento

El banner es una sola línea que dice qué se activa si aceptas, con dos opciones:

  • Aceptar: activa esenciales + analíticas + marketing.
  • Configurar (enlace Ajustar): abre el panel por categoría, donde puedes aceptar o rechazar cada una, o Rechazar las opcionales con un solo botón y mantener solo las esenciales.

Si no eliges. Si tocas cualquier otra parte de la página, el banner se oculta y no se guarda ninguna elección: solo funcionan las esenciales, igual que si rechazaras las opcionales. Ocultarlo no es aceptar. El banner vuelve a aparecer cuando recargas la página o regresas, hasta que elijas.

Cookies opcionales con consentimiento explícito. Las analíticas y de marketing solo se activan tras acción afirmativa del usuario. No se aplica consentimiento tácito ni por defecto.

Revocación. El usuario puede cambiar sus preferencias en cualquier momento desde el botón "Cambiar mis preferencias" en la sección anterior, con efecto inmediato (los trackers opcionales se inician o se detienen según corresponda).

Señales del navegador. El software atiende la señal Global Privacy Control (GPC). Cuando tu navegador la envía, la tratamos como oposición a la analítica: no se cargan las herramientas analíticas ni de marketing, no se instala la cookie de canal de llegada (pcc_attr) y, si ya existía, se elimina, y tu visita no entra en el conteo de llegadas por campaña. Esto aplica mientras la señal esté activa, aunque antes hubieras aceptado esas cookies. Las cookies esenciales siguen funcionando.

Desde el navegador

NavegadorInstrucciones
ChromeConfiguración → Privacidad y seguridad → Cookies
FirefoxOpciones → Privacidad y seguridad → Cookies y datos
SafariPreferencias → Privacidad → Gestionar datos de sitios
EdgeConfiguración → Cookies y permisos de sitios

Advertencia: bloquear todas las cookies puede impedir el inicio de sesión y las funcionalidades de pago, porque las esenciales son requeridas para el funcionamiento.

Duración del consentimiento

La preferencia de cookies se almacena durante 12 meses. Transcurrido ese período, el banner reaparece para confirmar o actualizar las preferencias.

Actualizaciones a este aviso

Cuando se incorporen nuevas cookies, este aviso se actualizará y se notificará al usuario antes de la activación. La versión vigente siempre está disponible en https://pactocapital.app/legal/cookies.

Contacto

Para preguntas sobre el uso de cookies y el tratamiento de datos de navegación:

Contacto: canales de soporte publicados en la plataforma

Para quejas ante la autoridad de control: Superintendencia de Industria y Comercio (SIC), www.sic.gov.co.


Este documento es un borrador en preparación. El fundador y un abogado revisarán antes de la entrada en vigor.