Política de cookies
Qué cookies y almacenamiento del navegador usa Pentevark Compliance, para qué sirven, cuánto duran y cómo borrarlos o bloquearlos. No usamos analítica ni publicidad.
Versión 1.0
Esta política explica qué guarda Pentevark Compliance en tu navegador cuando usas la plataforma. Es corta porque usamos muy poco: solo lo necesario para que puedas iniciar sesión y recordar tus preferencias.
El responsable es Pentevark Group, Carrera 17 # 2-81, Sogamoso, Boyacá, Colombia, compliance@pentevark.com. Cómo tratamos los datos personales en general se explica en la Política de tratamiento de datos personales.
1. Lo esencial
- Usamos solo cookies estrictamente necesarias: sirven para iniciar sesión, verificar tu identidad en dos pasos y entrar con Google. Sin ellas la plataforma no puede funcionar.
- No usamos cookies de analítica, de publicidad, de seguimiento ni de redes sociales.
- No cargamos scripts de terceros con fines comerciales. Nuestra aplicación solo ejecuta código servido desde el propio sitio.
- Como las cookies que usamos son necesarias para prestar el servicio que pides, no mostramos un banner para aceptarlas. Esta política te informa de ellas.
2. Qué es una cookie y qué es el almacenamiento local
Una cookie es un pequeño dato que un sitio guarda en tu navegador y que el navegador devuelve al sitio en cada visita. El almacenamiento local (localStorage) y el almacenamiento de sesión (sessionStorage) son espacios del navegador donde la página guarda preferencias; a diferencia de las cookies, el navegador no los envía al servidor.
3. Cookies que usamos
Las cookies las crea el servidor de la API de Pentevark (api.pentevark.com) y son cookies propias. Todas son HttpOnly (la página y sus scripts no pueden leerlas) y Secure (solo viajan por conexiones cifradas).
| Nombre | Para qué sirve | Cuánto dura | SameSite | Cuándo se crea |
|---|---|---|---|---|
| refresh_token | Mantiene tu sesión abierta: permite renovar tu acceso sin que escribas la contraseña de nuevo. Se borra al cerrar sesión | 30 días | Strict | Al iniciar sesión, registrarte o aceptar una invitación |
| mfa_challenge | Recuerda que ya escribiste tu contraseña mientras ingresas el código de la verificación en dos pasos | 5 minutos | Strict | Solo si tienes la verificación en dos pasos activa, entre la contraseña y el código |
| google_oauth_state | Protege el inicio de sesión con Google contra solicitudes falsas | 10 minutos | Lax | Solo si eliges "Continuar con Google" |
| google_signup | Guarda por unos minutos que Google ya te identificó mientras terminas de crear tu cuenta | 30 minutos | Strict | Solo si creas tu cuenta con Google |
Estas cookies solo se envían a la dirección de autenticación de la API, no a las demás partes de la plataforma. Se borran antes de tiempo cuando cumplen su función (por ejemplo, al cerrar sesión).
4. Almacenamiento del navegador
Estos datos se quedan en tu dispositivo y no se envían a Pentevark.
| Nombre | Dónde | Para qué sirve | Cuánto dura |
|---|---|---|---|
| pentevark.theme | localStorage | Recuerda si prefieres el modo claro, oscuro o el del sistema | Hasta que lo borres |
| pentevark.sst-notice.collapsed | sessionStorage | Recuerda si plegaste un aviso informativo | Hasta que cierres la pestaña |
La sesión de tu cuenta se mantiene con la cookie refresh_token; el permiso de acceso de corta duración que usa la aplicación vive solo en la memoria de la pestaña y desaparece al cerrarla o recargarla.
5. Lo que no usamos
- Analítica de visitas (por ejemplo, Google Analytics o similares).
- Publicidad, píxeles de seguimiento o remarketing.
- Cookies de redes sociales ni botones de terceros incrustados.
- Fuentes, mapas o videos cargados desde servidores de terceros.
Monitoreo de errores. Cuando está activado, la aplicación envía a Sentry los errores técnicos para corregirlos. Está configurado para no usar cookies ni recoger tus datos de usuario, encabezados, cuerpos de las solicitudes ni parámetros de la dirección, y para enmascarar los datos personales. Sentry figura como proveedor en el Contrato de transmisión de datos.
6. Sitios de terceros que tú eliges visitar
Algunas acciones te llevan a sitios de otras empresas, que tienen sus propias cookies y políticas, fuera del control de Pentevark:
- Google, si eliges "Continuar con Google".
- Polar, el vendedor que cobra la suscripción, cuando pagas o gestionas tus facturas: https://polar.sh/legal/privacy-policy.
Pentevark no recibe las cookies de esos sitios.
7. Cómo borrar o bloquear cookies
Puedes verlas, borrarlas o bloquearlas desde la configuración de tu navegador, normalmente en "Privacidad y seguridad" o "Cookies y datos del sitio":
- Chrome y Edge: Configuración, Privacidad y seguridad, Cookies y otros datos de sitios.
- Firefox: Ajustes, Privacidad y seguridad, Cookies y datos del sitio.
- Safari: Ajustes, Privacidad, Administrar datos de sitios web.
Para borrar el almacenamiento local, usa la misma opción de "Datos del sitio" o "Borrar datos de navegación" y elige incluir los datos de sitios.
8. Qué pasa si las bloqueas o las borras
- Si bloqueas las cookies: no podrás iniciar sesión ni mantenerla; tampoco podrás entrar con Google ni usar la verificación en dos pasos. Las páginas públicas, como esta, seguirán funcionando.
- Si borras las cookies: se cierra tu sesión y tendrás que iniciarla de nuevo. No se pierde ninguna información de tu cuenta, que está guardada en nuestros servidores.
- Si borras el almacenamiento local o de sesión: vuelve el modo claro u oscuro por defecto y se olvida el aviso plegado. No afecta tu cuenta.
9. Cambios
Si empezamos a usar otras cookies o tecnologías de almacenamiento, actualizaremos esta política antes y, si no son estrictamente necesarias, te pediremos tu autorización. La versión y la fecha de vigencia están al inicio de la página.
10. Contacto
Si tienes preguntas, escríbenos a compliance@pentevark.com.