Politica Cookies
Política de Cookies
Plataforma Ojapo
Última actualización: 17 de diciembre de 2025
Índice
- Introducción
- Cookies que Utilizamos
- Tecnologías de Almacenamiento Local
- Banner de Consentimiento
- Cómo Gestionar Cookies
- Cookies de Terceros
- Seguridad de Cookies
- Impacto en la Privacidad
- Duración y Renovación
- Derechos del Usuario
- Cambios a esta Política
- Menores de Edad
- Preguntas Frecuentes
- Contacto
1. INTRODUCCIÓN
Esta Política de Cookies complementa nuestra Política de Privacidad y explica cómo Ojapo (ojapo.com.ar) utiliza cookies y tecnologías similares de almacenamiento local.
¿Qué son las cookies?
Las cookies son pequeños archivos de texto que los sitios web almacenan en su dispositivo (computadora, tablet, smartphone) para recordar información sobre su visita.
¿Qué son las tecnologías de almacenamiento local?
Además de cookies, utilizamos:
- localStorage: Almacenamiento persistente en el navegador
- sessionStorage: Almacenamiento temporal que se borra al cerrar el navegador
Estas tecnologías tienen funciones similares a las cookies pero con mayor capacidad de almacenamiento.
2. COOKIES QUE UTILIZAMOS
2.1. Cookies Estrictamente Necesarias
NO requieren consentimiento - Son esenciales para que el sitio funcione
| Cookie/Almacenamiento | Propósito | Duración | Puede rechazarse |
|---|---|---|---|
session_token | Mantener sesión de usuario logueado | Hasta cerrar sesión o 7 días | ❌ No (necesaria) |
cart_data | Guardar productos en el carrito de compras | 7 días | ❌ No (necesaria) |
auth_state | Estado de autenticación (registrado/anónimo) | Sesión | ❌ No (necesaria) |
pedido_anonimo_[id] | Identificador para seguimiento de pedidos anónimos | 90 días | ❌ No (necesaria) |
csrf_token | Protección contra ataques CSRF | Sesión | ❌ No (seguridad) |
localStorage - Cache de Tiendas:
Cuando visita una tienda en Ojapo, guardamos en localStorage:
| Dato | Propósito | Duración |
|---|---|---|
tienda_cache_[tiendaId] | Versión de datos de la tienda (productos, categorías) | Hasta que la tienda actualice |
productos_version_[tiendaId] | Versión de productos para saber si actualizarlos | Hasta cambio |
horarios_cache_[tiendaId] | Horarios de entrega y apertura | Hasta cambio |
Propósito: Reducir tiempos de carga. La caché se actualiza automáticamente cuando la tienda publica cambios.
¿Por qué no requiere consentimiento? Mejora la experiencia del usuario sin recopilar datos personales (son datos públicos de las tiendas).
localStorage - Cache de Admin (Panel de Vendedores):
Si eres vendedor y accedes al panel admin, guardamos en localStorage:
| Dato | Propósito | Duración |
|---|---|---|
productos_admin_[tiendaId] | Lista de productos de tu tienda | Hasta logout o cambios |
categorias_admin_[tiendaId] | Categorías creadas | Hasta logout o cambios |
pedidos_cache_[tiendaId] | Lista reciente de pedidos | Hasta logout o cambios |
Propósito: Evitar recargar todos los datos desde el servidor en cada acción, mejorando la velocidad del panel.
Limpieza: Se elimina al hacer logout o si cambias de tienda.
2.2. Cookies de Análisis
Requieren consentimiento - Nos ayudan a mejorar la plataforma
Google Analytics (GA4):
| Cookie | Propósito | Duración | Proveedor |
|---|---|---|---|
_ga | Identificar visitantes únicos | 2 años | |
_ga_[container-id] | Mantener estado de sesión | 2 años | |
_gid | Identificar visitantes únicos (corto plazo) | 24 horas |
Microsoft Clarity (Usabilidad):
| Cookie | Propósito | Duración | Proveedor |
|---|---|---|---|
_clck | Identificar usuarios para la grabación de sesiones | 1 año | Microsoft |
_clsk | Identificar sesiones de corta duración | 1 día | Microsoft |
¿Qué rastreamos?
- Páginas visitadas
- Tiempo en el sitio
- Tasa de rebote
- Productos más vistos
- Movimientos del mouse, clics, y desplazamiento (Heatmaps y grabaciones anónimas de sesión)
- Dispositivo y navegador (no datos personales identificables)
Anonimización de IP: Activada en ambas herramientas. Google Analytics y Microsoft Clarity NO ven tu dirección IP completa.
¿Qué NO rastreamos?
- Datos personales identificables (nombre, email, DNI)
- Datos de tarjetas de crédito
- Contraseñas
¿Qué sucede si las rechazas? Seguimos mejorando la plataforma, pero sin datos específicos de tu comportamiento ni grabaciones de sesión.
3. TECNOLOGÍAS DE ALMACENAMIENTO LOCAL
3.1. localStorage
Almacenamiento persistente en tu navegador. No se elimina al cerrar el navegador.
Uso en Ojapo:
-
Cache de datos públicos de tiendas:
- Productos, categorías, horarios
- Versiones de datos para detectar cambios
- Reduce solicitudes al servidor (~90% menos lecturas)
-
Cache del panel de admin:
- Si eres vendedor, guardamos tu catálogo de productos
- Se limpia al hacer logout
- Acelera la navegación en el panel
-
Preferencias de consentimiento:
- Guardamos tu elección sobre cookies de análisis
- Persiste hasta que la cambies manualmente
¿Contiene datos sensibles? NO. Solo datos públicos o de tu propia tienda.
3.2. sessionStorage
Almacenamiento temporal que se borra al cerrar la pestaña o navegador.
Uso en Ojapo:
| Dato | Propósito |
|---|---|
checkout_state | Estado temporal del proceso de checkout |
search_filters | Filtros aplicados en búsquedas (se pierden al cerrar) |
cart_backup | Backup temporal del carrito durante checkout |
¿Por qué sessionStorage y no cookies? Mayor capacidad de almacenamiento para datos complejos (objetos JSON grandes).
3.3. Diferencia entre Cookies y Almacenamiento Local
| Característica | Cookies | localStorage | sessionStorage |
|---|---|---|---|
| Capacidad | ~4KB | ~5-10MB | ~5-10MB |
| Duración | Configurada | Permanente | Hasta cerrar |
| Enviado al servidor | Sí (en cada request) | No | No |
| Acceso JS | Sí | Sí | Sí |
| Seguridad | HttpOnly disponible | No HttpOnly | No HttpOnly |
¿Por qué usamos ambas?
- Cookies: Para autenticación (enviadas al servidor en cada request)
- localStorage: Para cache de datos grandes (no se envía al servidor)
4. BANNER DE CONSENTIMIENTO
4.1. Primera Visita
Al entrar por primera vez a Ojapo, verás un banner en la parte inferior con:
- Descripción breve de cookies utilizadas
- Botón "Aceptar todas": Acepta cookies necesarias + analíticas (Google Analytics y Microsoft Clarity)
- Botón "Solo necesarias": Rechaza cookies de análisis, solo se instalan las esenciales
4.2. Registro del Consentimiento
Guardamos tu elección en localStorage:
- Clave:
ojapo_consent - Duración: Permanente (hasta que borres datos del navegador)
Ejemplo de datos guardados:
{
"necessary": true,
"functional": true,
"analytics": true,
"timestamp": "2025-12-17T12:00:00Z"
}
4.3. Cambiar tu Elección
Puedes cambiar tus preferencias en cualquier momento:
- Borrando datos del navegador: Elimina
ojapo_consentde localStorage y volverás a ver el banner - Desde la configuración del navegador: Ver sección 5
5. CÓMO GESTIONAR COOKIES
5.1. Desde tu Navegador
Google Chrome:
- Menú (⋮) → Configuración
- Privacidad y Seguridad → Cookies y otros datos de sitios
- Ver todas las cookies y datos de sitios
- Buscar "ojapo.com.ar"
- Eliminar
Bloquear futuras cookies:
- Configuración → Bloquear cookies de terceros
Mozilla Firefox:
- Menú (☰) → Configuración
- Privacidad y Seguridad
- Cookies y datos del sitio → Gestionar datos
- Buscar "ojapo.com.ar"
- Eliminar
Safari:
- Preferencias → Privacidad
- Gestionar datos de sitios web
- Buscar "ojapo.com.ar"
- Eliminar
Microsoft Edge:
- Configuración (⋯) → Configuración
- Cookies y permisos del sitio
- Administrar y eliminar cookies y datos del sitio
- Ver todas las cookies y datos del sitio
- Buscar "ojapo.com.ar"
- Eliminar
5.2. Modo Incógnito/Privado
Los navegadores ofrecen modo de navegación privada que:
- NO guarda cookies después de cerrar la ventana
- NO guarda historial
- Limita rastreo de terceros
Cómo acceder:
- Chrome/Edge: Ctrl+Mayús+N (Windows) o Cmd+Mayús+N (Mac)
- Firefox: Ctrl+Mayús+P (Windows) o Cmd+Mayús+P (Mac)
- Safari: Cmd+Mayús+N (Mac)
Limitación en Ojapo: El carrito y login funcionan en modo incógnito, pero se pierden al cerrar la ventana.
5.3. Extensiones del Navegador
Herramientas para gestionar cookies:
- Ghostery: Bloquea rastreadores
- Privacy Badger: Detecta y bloquea rastreadores
- Cookie AutoDelete: Elimina cookies automáticamente al cerrar pestaña
Advertencia: Pueden romper funcionalidades (login, carrito).
6. COOKIES DE TERCEROS
6.1. ¿Qué son cookies de terceros?
Cookies colocadas por servicios externos (no por Ojapo directamente).
6.2. Google Analytics
Proveedor: Google LLC
Cookies: _ga, _ga_[container-id], _gid
Propósito: Análisis de tráfico
Política de Privacidad: https://policies.google.com/privacy
Opt-out: https://tools.google.com/dlpage/gaoptout
Control desde Ojapo: Puedes rechazarlas haciendo clic en "Solo necesarias" en el banner.
6.3. Microsoft Clarity
Proveedor: Microsoft Corporation
Cookies: _clck, _clsk
Propósito: Análisis de usabilidad y grabaciones de sesión anónimas.
Política de Privacidad: https://privacy.microsoft.com/es-es/privacystatement
Control desde Ojapo: Puedes rechazarlas haciendo clic en "Solo necesarias" en el banner.
6.4. Google Maps
Proveedor: Google LLC
Cookies: Varias relacionadas con mapas
Propósito: Mostrar mapa interactivo para selección de ubicación
Política de Privacidad: https://policies.google.com/privacy
6.5. Procesadores de Pago (Mercado Pago)
Proveedor: Mercado Pago
Cookies: Propias de su plataforma
Propósito: Procesar pagos de forma segura
Política de Privacidad: https://www.mercadopago.com.ar/privacidad
¿Se pueden rechazar? No, son necesarias para procesar el pago. Si no las aceptas, no podrás pagar online.
6.6. Política de No Venta de Datos
Ojapo NO comparte datos con terceros para marketing o publicidad. Las cookies de terceros mencionadas son:
- Google Analytics y Microsoft Clarity: Solo análisis agregado (anónimo) y mejora de la usabilidad.
- Mercado Pago: Solo procesamiento de pagos.
7. SEGURIDAD DE COOKIES
7.1. Cookies HttpOnly
Las cookies de autenticación (session_token, csrf_token) están marcadas como HttpOnly:
- NO pueden ser accedidas por JavaScript
- Protección contra ataques XSS (Cross-Site Scripting)
7.2. Cookies Secure
Las cookies de autenticación están marcadas como Secure:
- Solo se envían por conexión HTTPS
- Protección contra interceptación en redes inseguras
7.3. SameSite
Las cookies usan atributo SameSite=Lax o SameSite=Strict:
- Protección contra ataques CSRF (Cross-Site Request Forgery)
- Limita cookies enviadas en solicitudes de origen cruzado
7.4. Encriptación
Los datos sensibles en cookies están encriptados.
8. IMPACTO EN LA PRIVACIDAD
8.1. Cookies Necesarias
Impacto en privacidad: Mínimo
- No rastrean navegación fuera de Ojapo
- Solo funcionalidad esencial
- No se comparten con terceros
8.2. Cookies de Análisis (Google Analytics y Clarity)
Impacto en privacidad: Moderado
- Google y Microsoft pueden asociar datos con otros servicios
- IP anonimizada (reduce riesgo)
- Datos de comportamiento (clics, movimientos de mouse) recolectados de forma anónima
- Puedes rechazarlas o usar extensiones de bloqueo
Mitigación:
- Activamos anonimización de IP
- NO vinculamos con cuentas de Google/Microsoft
- NO compartimos datos identificables con Google/Microsoft
- NO se guardan datos escritos en formularios de registro/checkout
9. DURACIÓN Y RENOVACIÓN
9.1. Cookies de Sesión
Se eliminan al cerrar el navegador.
Ejemplos:
auth_statecsrf_token
9.2. Cookies Persistentes
Duración específica (desde días hasta años).
| Cookie | Duración |
|---|---|
session_token | 7 días |
cart_data | 7 días |
pedido_anonimo_[id] | 90 días |
_ga | 2 años |
_gid | 24 horas |
_clck | 1 año |
_clsk | 1 día |
9.3. localStorage (Consentimiento)
| Dato | Duración |
|---|---|
ojapo_consent | Permanente (hasta borrar datos del navegador) |
9.4. Renovación
Algunas cookies se renuevan automáticamente:
session_token: Se renueva en cada login_ga: Se renueva en cada visita
9.5. Expiración Anticipada
Cookies se eliminan antes si:
- Haces logout (session_token, cart_data)
- Borras cookies del navegador
- Usas "Olvidar este navegador"
10. DERECHOS DEL USUARIO
Tienes derecho a:
10.1. Información
- Saber qué cookies usamos
- Conocer su propósito
- Ver esta política en cualquier momento
10.2. Consentimiento
- Aceptar o rechazar cookies de análisis
- Cambiar preferencias borrando datos del navegador
10.3. Acceso y Eliminación
- Ver qué cookies tiene Ojapo en tu navegador
- Eliminarlas desde el navegador
10.4. Portabilidad
- Exportar tus datos (no aplicable a cookies, pero sí a datos de cuenta)
10.5. Reclamación
- Presentar queja ante autoridad de protección de datos si consideras que violamos normativa
Autoridad en Argentina:
- Agencia de Acceso a la Información Pública (AAIP)
- https://www.argentina.gob.ar/aaip
11. CAMBIOS A ESTA POLÍTICA
11.1. Notificación de Cambios
Si modificamos esta política:
- Actualizaremos la fecha de "Última actualización"
- Cambios mayores: Notificación por email (si estás registrado) o banner
- Cambios menores: Solo actualización de fecha
11.2. Aceptación de Cambios
Continuar usando Ojapo después de cambios implica aceptación de nueva política.
Si no estás de acuerdo: Puedes dejar de usar Ojapo.
12. MENORES DE EDAD
12.1. Restricción de Edad
Ojapo está dirigido a mayores de 18 años.
12.2. Menores con Autorización
Si eres menor de 18 años:
- Debes tener autorización de padre/madre/tutor
- El adulto responsable acepta estos términos
- El adulto es responsable del uso que hagas
12.3. No Recopilamos Datos de Menores Intencionalmente
Si detectamos que un menor registró cuenta sin autorización:
- Suspenderemos la cuenta
- Eliminaremos datos personales
- Contactaremos al email registrado
13. PREGUNTAS FRECUENTES
¿Qué pasa si bloqueo todas las cookies?
El sitio NO funcionará correctamente. No podrás:
- Iniciar sesión
- Agregar productos al carrito
- Realizar compras
¿Puedo usar Ojapo sin aceptar Google Analytics?
Sí, puedes hacer clic en "Solo necesarias" en el banner. Solo se instalarán cookies esenciales.
¿Las cookies ralentizan mi navegador?
No significativamente. Las cookies son archivos muy pequeños (KB). El cache de localStorage puede ocupar más espacio (MB), pero mejora la velocidad.
¿Ojapo vende mis datos recolectados por cookies?
NO. Nunca vendemos, alquilamos ni comercializamos datos personales.
¿Cuánto espacio ocupan las cookies y el cache?
- Cookies: Generalmente menos de 1 KB cada una
- Cache de tienda: 100-500 KB por tienda visitada
- Cache de admin: 1-5 MB (se limpia al logout)
¿El cache de tiendas contiene mi información personal?
NO. Solo contiene datos públicos de la tienda (productos, precios, horarios).
¿Cómo limpio la caché de Ojapo?
Desde tu navegador:
- Ctrl+Mayús+Supr (Windows) o Cmd+Mayús+Supr (Mac)
- Seleccionar "Cookies y datos de sitios"
- Rango: "Desde siempre" o seleccionar "ojapo.com.ar"
- Eliminar
¿Las cookies me rastrean en otros sitios?
- Cookies de Ojapo: NO, solo funcionan en ojapo.com.ar
- Cookies de Google Analytics: Pueden rastrear en sitios que usan Analytics, pero con IP anonimizada
¿Cómo cambio mi elección de cookies?
Borra los datos de navegación de ojapo.com.ar (ver sección 5) y volverás a ver el banner de consentimiento la próxima vez que visites el sitio.
14. CONTACTO
Para consultas sobre cookies o privacidad:
Correo electrónico: soporte@ojapo.com
Asunto sugerido: Consulta - Cookies
Web: ojapo.com.ar/cookies
Para ejercer derechos ARCO: Ver Política de Privacidad sección 9.
Fecha de última actualización: 17 de diciembre de 2025
RESUMEN EJECUTIVO
En pocas palabras:
🍪 Utilizamos cookies para:
✅ Que el sitio funcione (login, carrito) - Necesarias
✅ Entender cómo mejorarlo (Google Analytics, Microsoft Clarity) - Opcionales
💾 Usamos localStorage para:
✅ Cargar tiendas más rápido (cache público)
✅ Mejorar velocidad del panel de admin (cache privado)
✅ Guardar tu preferencia de cookies
🔒 Tu privacidad:
✅ Puedes rechazar cookies de análisis con un clic
✅ Nunca vendemos tus datos
✅ Google Analytics con IP anonimizada
⚙️ Control:
- "Aceptar todas" → Cookies necesarias + análisis
- "Solo necesarias" → Sin rastreo de Analytics ni Clarity
- Cambiar elección → Borra datos del navegador y vuelve a elegir
¿Preguntas? → soporte@ojapo.com
Para cualquier consulta sobre cookies y privacidad:
🌐 ojapo.com.ar/cookies
