Politica Cookies

Política de Cookies

Plataforma Ojapo

Última actualización: 17 de diciembre de 2025


Índice

  1. Introducción
  2. Cookies que Utilizamos
  3. Tecnologías de Almacenamiento Local
  4. Banner de Consentimiento
  5. Cómo Gestionar Cookies
  6. Cookies de Terceros
  7. Seguridad de Cookies
  8. Impacto en la Privacidad
  9. Duración y Renovación
  10. Derechos del Usuario
  11. Cambios a esta Política
  12. Menores de Edad
  13. Preguntas Frecuentes
  14. Contacto

1. INTRODUCCIÓN

Esta Política de Cookies complementa nuestra Política de Privacidad y explica cómo Ojapo (ojapo.com.ar) utiliza cookies y tecnologías similares de almacenamiento local.

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en su dispositivo (computadora, tablet, smartphone) para recordar información sobre su visita.

¿Qué son las tecnologías de almacenamiento local?

Además de cookies, utilizamos:

  • localStorage: Almacenamiento persistente en el navegador
  • sessionStorage: Almacenamiento temporal que se borra al cerrar el navegador

Estas tecnologías tienen funciones similares a las cookies pero con mayor capacidad de almacenamiento.


2. COOKIES QUE UTILIZAMOS

2.1. Cookies Estrictamente Necesarias

NO requieren consentimiento - Son esenciales para que el sitio funcione

Cookie/AlmacenamientoPropósitoDuraciónPuede rechazarse
session_tokenMantener sesión de usuario logueadoHasta cerrar sesión o 7 días❌ No (necesaria)
cart_dataGuardar productos en el carrito de compras7 días❌ No (necesaria)
auth_stateEstado de autenticación (registrado/anónimo)Sesión❌ No (necesaria)
pedido_anonimo_[id]Identificador para seguimiento de pedidos anónimos90 días❌ No (necesaria)
csrf_tokenProtección contra ataques CSRFSesión❌ No (seguridad)

localStorage - Cache de Tiendas:

Cuando visita una tienda en Ojapo, guardamos en localStorage:

DatoPropósitoDuración
tienda_cache_[tiendaId]Versión de datos de la tienda (productos, categorías)Hasta que la tienda actualice
productos_version_[tiendaId]Versión de productos para saber si actualizarlosHasta cambio
horarios_cache_[tiendaId]Horarios de entrega y aperturaHasta cambio

Propósito: Reducir tiempos de carga. La caché se actualiza automáticamente cuando la tienda publica cambios.

¿Por qué no requiere consentimiento? Mejora la experiencia del usuario sin recopilar datos personales (son datos públicos de las tiendas).

localStorage - Cache de Admin (Panel de Vendedores):

Si eres vendedor y accedes al panel admin, guardamos en localStorage:

DatoPropósitoDuración
productos_admin_[tiendaId]Lista de productos de tu tiendaHasta logout o cambios
categorias_admin_[tiendaId]Categorías creadasHasta logout o cambios
pedidos_cache_[tiendaId]Lista reciente de pedidosHasta logout o cambios

Propósito: Evitar recargar todos los datos desde el servidor en cada acción, mejorando la velocidad del panel.

Limpieza: Se elimina al hacer logout o si cambias de tienda.

2.2. Cookies de Análisis

Requieren consentimiento - Nos ayudan a mejorar la plataforma

Google Analytics (GA4):

CookiePropósitoDuraciónProveedor
_gaIdentificar visitantes únicos2 añosGoogle
_ga_[container-id]Mantener estado de sesión2 añosGoogle
_gidIdentificar visitantes únicos (corto plazo)24 horasGoogle

Microsoft Clarity (Usabilidad):

CookiePropósitoDuraciónProveedor
_clckIdentificar usuarios para la grabación de sesiones1 añoMicrosoft
_clskIdentificar sesiones de corta duración1 díaMicrosoft

¿Qué rastreamos?

  • Páginas visitadas
  • Tiempo en el sitio
  • Tasa de rebote
  • Productos más vistos
  • Movimientos del mouse, clics, y desplazamiento (Heatmaps y grabaciones anónimas de sesión)
  • Dispositivo y navegador (no datos personales identificables)

Anonimización de IP: Activada en ambas herramientas. Google Analytics y Microsoft Clarity NO ven tu dirección IP completa.

¿Qué NO rastreamos?

  • Datos personales identificables (nombre, email, DNI)
  • Datos de tarjetas de crédito
  • Contraseñas

¿Qué sucede si las rechazas? Seguimos mejorando la plataforma, pero sin datos específicos de tu comportamiento ni grabaciones de sesión.


3. TECNOLOGÍAS DE ALMACENAMIENTO LOCAL

3.1. localStorage

Almacenamiento persistente en tu navegador. No se elimina al cerrar el navegador.

Uso en Ojapo:

  1. Cache de datos públicos de tiendas:

    • Productos, categorías, horarios
    • Versiones de datos para detectar cambios
    • Reduce solicitudes al servidor (~90% menos lecturas)
  2. Cache del panel de admin:

    • Si eres vendedor, guardamos tu catálogo de productos
    • Se limpia al hacer logout
    • Acelera la navegación en el panel
  3. Preferencias de consentimiento:

    • Guardamos tu elección sobre cookies de análisis
    • Persiste hasta que la cambies manualmente

¿Contiene datos sensibles? NO. Solo datos públicos o de tu propia tienda.

3.2. sessionStorage

Almacenamiento temporal que se borra al cerrar la pestaña o navegador.

Uso en Ojapo:

DatoPropósito
checkout_stateEstado temporal del proceso de checkout
search_filtersFiltros aplicados en búsquedas (se pierden al cerrar)
cart_backupBackup temporal del carrito durante checkout

¿Por qué sessionStorage y no cookies? Mayor capacidad de almacenamiento para datos complejos (objetos JSON grandes).

3.3. Diferencia entre Cookies y Almacenamiento Local

CaracterísticaCookieslocalStoragesessionStorage
Capacidad~4KB~5-10MB~5-10MB
DuraciónConfiguradaPermanenteHasta cerrar
Enviado al servidorSí (en cada request)NoNo
Acceso JS
SeguridadHttpOnly disponibleNo HttpOnlyNo HttpOnly

¿Por qué usamos ambas?

  • Cookies: Para autenticación (enviadas al servidor en cada request)
  • localStorage: Para cache de datos grandes (no se envía al servidor)

4. BANNER DE CONSENTIMIENTO

4.1. Primera Visita

Al entrar por primera vez a Ojapo, verás un banner en la parte inferior con:

  • Descripción breve de cookies utilizadas
  • Botón "Aceptar todas": Acepta cookies necesarias + analíticas (Google Analytics y Microsoft Clarity)
  • Botón "Solo necesarias": Rechaza cookies de análisis, solo se instalan las esenciales

4.2. Registro del Consentimiento

Guardamos tu elección en localStorage:

  • Clave: ojapo_consent
  • Duración: Permanente (hasta que borres datos del navegador)

Ejemplo de datos guardados:

{
  "necessary": true,
  "functional": true,
  "analytics": true,
  "timestamp": "2025-12-17T12:00:00Z"
}

4.3. Cambiar tu Elección

Puedes cambiar tus preferencias en cualquier momento:

  • Borrando datos del navegador: Elimina ojapo_consent de localStorage y volverás a ver el banner
  • Desde la configuración del navegador: Ver sección 5

5. CÓMO GESTIONAR COOKIES

5.1. Desde tu Navegador

Google Chrome:

  1. Menú (⋮) → Configuración
  2. Privacidad y Seguridad → Cookies y otros datos de sitios
  3. Ver todas las cookies y datos de sitios
  4. Buscar "ojapo.com.ar"
  5. Eliminar

Bloquear futuras cookies:

  • Configuración → Bloquear cookies de terceros

Mozilla Firefox:

  1. Menú (☰) → Configuración
  2. Privacidad y Seguridad
  3. Cookies y datos del sitio → Gestionar datos
  4. Buscar "ojapo.com.ar"
  5. Eliminar

Safari:

  1. Preferencias → Privacidad
  2. Gestionar datos de sitios web
  3. Buscar "ojapo.com.ar"
  4. Eliminar

Microsoft Edge:

  1. Configuración (⋯) → Configuración
  2. Cookies y permisos del sitio
  3. Administrar y eliminar cookies y datos del sitio
  4. Ver todas las cookies y datos del sitio
  5. Buscar "ojapo.com.ar"
  6. Eliminar

5.2. Modo Incógnito/Privado

Los navegadores ofrecen modo de navegación privada que:

  • NO guarda cookies después de cerrar la ventana
  • NO guarda historial
  • Limita rastreo de terceros

Cómo acceder:

  • Chrome/Edge: Ctrl+Mayús+N (Windows) o Cmd+Mayús+N (Mac)
  • Firefox: Ctrl+Mayús+P (Windows) o Cmd+Mayús+P (Mac)
  • Safari: Cmd+Mayús+N (Mac)

Limitación en Ojapo: El carrito y login funcionan en modo incógnito, pero se pierden al cerrar la ventana.

5.3. Extensiones del Navegador

Herramientas para gestionar cookies:

  • Ghostery: Bloquea rastreadores
  • Privacy Badger: Detecta y bloquea rastreadores
  • Cookie AutoDelete: Elimina cookies automáticamente al cerrar pestaña

Advertencia: Pueden romper funcionalidades (login, carrito).


6. COOKIES DE TERCEROS

6.1. ¿Qué son cookies de terceros?

Cookies colocadas por servicios externos (no por Ojapo directamente).

6.2. Google Analytics

Proveedor: Google LLC

Cookies: _ga, _ga_[container-id], _gid

Propósito: Análisis de tráfico

Política de Privacidad: https://policies.google.com/privacy

Opt-out: https://tools.google.com/dlpage/gaoptout

Control desde Ojapo: Puedes rechazarlas haciendo clic en "Solo necesarias" en el banner.

6.3. Microsoft Clarity

Proveedor: Microsoft Corporation

Cookies: _clck, _clsk

Propósito: Análisis de usabilidad y grabaciones de sesión anónimas.

Política de Privacidad: https://privacy.microsoft.com/es-es/privacystatement

Control desde Ojapo: Puedes rechazarlas haciendo clic en "Solo necesarias" en el banner.

6.4. Google Maps

Proveedor: Google LLC

Cookies: Varias relacionadas con mapas

Propósito: Mostrar mapa interactivo para selección de ubicación

Política de Privacidad: https://policies.google.com/privacy

6.5. Procesadores de Pago (Mercado Pago)

Proveedor: Mercado Pago

Cookies: Propias de su plataforma

Propósito: Procesar pagos de forma segura

Política de Privacidad: https://www.mercadopago.com.ar/privacidad

¿Se pueden rechazar? No, son necesarias para procesar el pago. Si no las aceptas, no podrás pagar online.

6.6. Política de No Venta de Datos

Ojapo NO comparte datos con terceros para marketing o publicidad. Las cookies de terceros mencionadas son:

  • Google Analytics y Microsoft Clarity: Solo análisis agregado (anónimo) y mejora de la usabilidad.
  • Mercado Pago: Solo procesamiento de pagos.

7. SEGURIDAD DE COOKIES

7.1. Cookies HttpOnly

Las cookies de autenticación (session_token, csrf_token) están marcadas como HttpOnly:

  • NO pueden ser accedidas por JavaScript
  • Protección contra ataques XSS (Cross-Site Scripting)

7.2. Cookies Secure

Las cookies de autenticación están marcadas como Secure:

  • Solo se envían por conexión HTTPS
  • Protección contra interceptación en redes inseguras

7.3. SameSite

Las cookies usan atributo SameSite=Lax o SameSite=Strict:

  • Protección contra ataques CSRF (Cross-Site Request Forgery)
  • Limita cookies enviadas en solicitudes de origen cruzado

7.4. Encriptación

Los datos sensibles en cookies están encriptados.


8. IMPACTO EN LA PRIVACIDAD

8.1. Cookies Necesarias

Impacto en privacidad: Mínimo

  • No rastrean navegación fuera de Ojapo
  • Solo funcionalidad esencial
  • No se comparten con terceros

8.2. Cookies de Análisis (Google Analytics y Clarity)

Impacto en privacidad: Moderado

  • Google y Microsoft pueden asociar datos con otros servicios
  • IP anonimizada (reduce riesgo)
  • Datos de comportamiento (clics, movimientos de mouse) recolectados de forma anónima
  • Puedes rechazarlas o usar extensiones de bloqueo

Mitigación:

  • Activamos anonimización de IP
  • NO vinculamos con cuentas de Google/Microsoft
  • NO compartimos datos identificables con Google/Microsoft
  • NO se guardan datos escritos en formularios de registro/checkout

9. DURACIÓN Y RENOVACIÓN

9.1. Cookies de Sesión

Se eliminan al cerrar el navegador.

Ejemplos:

  • auth_state
  • csrf_token

9.2. Cookies Persistentes

Duración específica (desde días hasta años).

CookieDuración
session_token7 días
cart_data7 días
pedido_anonimo_[id]90 días
_ga2 años
_gid24 horas
_clck1 año
_clsk1 día

9.3. localStorage (Consentimiento)

DatoDuración
ojapo_consentPermanente (hasta borrar datos del navegador)

9.4. Renovación

Algunas cookies se renuevan automáticamente:

  • session_token: Se renueva en cada login
  • _ga: Se renueva en cada visita

9.5. Expiración Anticipada

Cookies se eliminan antes si:

  • Haces logout (session_token, cart_data)
  • Borras cookies del navegador
  • Usas "Olvidar este navegador"

10. DERECHOS DEL USUARIO

Tienes derecho a:

10.1. Información

  • Saber qué cookies usamos
  • Conocer su propósito
  • Ver esta política en cualquier momento

10.2. Consentimiento

  • Aceptar o rechazar cookies de análisis
  • Cambiar preferencias borrando datos del navegador

10.3. Acceso y Eliminación

  • Ver qué cookies tiene Ojapo en tu navegador
  • Eliminarlas desde el navegador

10.4. Portabilidad

  • Exportar tus datos (no aplicable a cookies, pero sí a datos de cuenta)

10.5. Reclamación

  • Presentar queja ante autoridad de protección de datos si consideras que violamos normativa

Autoridad en Argentina:


11. CAMBIOS A ESTA POLÍTICA

11.1. Notificación de Cambios

Si modificamos esta política:

  • Actualizaremos la fecha de "Última actualización"
  • Cambios mayores: Notificación por email (si estás registrado) o banner
  • Cambios menores: Solo actualización de fecha

11.2. Aceptación de Cambios

Continuar usando Ojapo después de cambios implica aceptación de nueva política.

Si no estás de acuerdo: Puedes dejar de usar Ojapo.


12. MENORES DE EDAD

12.1. Restricción de Edad

Ojapo está dirigido a mayores de 18 años.

12.2. Menores con Autorización

Si eres menor de 18 años:

  • Debes tener autorización de padre/madre/tutor
  • El adulto responsable acepta estos términos
  • El adulto es responsable del uso que hagas

12.3. No Recopilamos Datos de Menores Intencionalmente

Si detectamos que un menor registró cuenta sin autorización:

  • Suspenderemos la cuenta
  • Eliminaremos datos personales
  • Contactaremos al email registrado

13. PREGUNTAS FRECUENTES

¿Qué pasa si bloqueo todas las cookies?

El sitio NO funcionará correctamente. No podrás:

  • Iniciar sesión
  • Agregar productos al carrito
  • Realizar compras

¿Puedo usar Ojapo sin aceptar Google Analytics?

Sí, puedes hacer clic en "Solo necesarias" en el banner. Solo se instalarán cookies esenciales.

¿Las cookies ralentizan mi navegador?

No significativamente. Las cookies son archivos muy pequeños (KB). El cache de localStorage puede ocupar más espacio (MB), pero mejora la velocidad.

¿Ojapo vende mis datos recolectados por cookies?

NO. Nunca vendemos, alquilamos ni comercializamos datos personales.

¿Cuánto espacio ocupan las cookies y el cache?

  • Cookies: Generalmente menos de 1 KB cada una
  • Cache de tienda: 100-500 KB por tienda visitada
  • Cache de admin: 1-5 MB (se limpia al logout)

¿El cache de tiendas contiene mi información personal?

NO. Solo contiene datos públicos de la tienda (productos, precios, horarios).

¿Cómo limpio la caché de Ojapo?

Desde tu navegador:

  1. Ctrl+Mayús+Supr (Windows) o Cmd+Mayús+Supr (Mac)
  2. Seleccionar "Cookies y datos de sitios"
  3. Rango: "Desde siempre" o seleccionar "ojapo.com.ar"
  4. Eliminar

¿Las cookies me rastrean en otros sitios?

  • Cookies de Ojapo: NO, solo funcionan en ojapo.com.ar
  • Cookies de Google Analytics: Pueden rastrear en sitios que usan Analytics, pero con IP anonimizada

¿Cómo cambio mi elección de cookies?

Borra los datos de navegación de ojapo.com.ar (ver sección 5) y volverás a ver el banner de consentimiento la próxima vez que visites el sitio.


14. CONTACTO

Para consultas sobre cookies o privacidad:

Correo electrónico: soporte@ojapo.com
Asunto sugerido: Consulta - Cookies
Web: ojapo.com.ar/cookies

Para ejercer derechos ARCO: Ver Política de Privacidad sección 9.


Fecha de última actualización: 17 de diciembre de 2025


RESUMEN EJECUTIVO

En pocas palabras:

🍪 Utilizamos cookies para:

✅ Que el sitio funcione (login, carrito) - Necesarias
✅ Entender cómo mejorarlo (Google Analytics, Microsoft Clarity) - Opcionales

💾 Usamos localStorage para:

✅ Cargar tiendas más rápido (cache público)
✅ Mejorar velocidad del panel de admin (cache privado)
✅ Guardar tu preferencia de cookies

🔒 Tu privacidad:

✅ Puedes rechazar cookies de análisis con un clic
✅ Nunca vendemos tus datos
✅ Google Analytics con IP anonimizada

⚙️ Control:

  • "Aceptar todas" → Cookies necesarias + análisis
  • "Solo necesarias" → Sin rastreo de Analytics ni Clarity
  • Cambiar elección → Borra datos del navegador y vuelve a elegir

¿Preguntas?soporte@ojapo.com


Para cualquier consulta sobre cookies y privacidad:

📧 soporte@ojapo.com

🌐 ojapo.com.ar/cookies