1. Alcance
Una cookie es un dato que el navegador guarda y devuelve al sitio en solicitudes posteriores. El almacenamiento local (localStorage) y el almacenamiento de sesión (sessionStorage) son mecanismos distintos: permanecen en el navegador y no se envían automáticamente como una cookie en cada solicitud.
Esta Política describe las tecnologías identificables en el código del sitio y las funciones gestionadas por los proveedores de acceso y seguridad. Los nombres y duraciones exactos de algunas cookies de Cloudflare dependen de la configuración activa de Cloudflare Pages, Access y Turnstile.
2. Tecnologías observadas
| Tecnología | Finalidad comprobada | Duración o control |
|---|---|---|
| Cookies o mecanismos de Cloudflare Access | Mantener el estado necesario para autenticar el acceso a las áreas privadas. | Depende de la configuración de Access; no se publica un nombre o plazo único para todos los usuarios. |
| Cloudflare Turnstile | Verificar solicitudes y reducir abuso automatizado en formularios protegidos. | Los tokens de verificación son propios del flujo; el navegador puede recibir señales o almacenamiento de seguridad según el proveedor y la configuración. |
| localStorage: atribución comercial | Guardar parámetros de campaña permitidos, página de llegada y host de referencia para adjuntarlos a una solicitud comercial. | El código deja de considerar cada registro tras aproximadamente 30 días. La entrada física puede permanecer en el almacenamiento hasta que sea reemplazada o se borren los datos del navegador. |
| localStorage: selección del portal | Recordar el dominio elegido por el usuario para filtrar la vista de reportes en ese navegador. | Permanece hasta que se cambie la selección o se borren los datos del sitio. No tiene un vencimiento temporal implementado. |
| sessionStorage de flujos privados | Recordar dentro de una pestaña una marca de verificación del flujo privado y el paso introductorio ya mostrado. | El código guarda banderas de estado, no el código OTP. Se limita a la sesión de pestaña del navegador. |
| Tipografías de Google Fonts | Entregar fuentes utilizadas por determinadas páginas. | No es una cookie del sitio. El navegador realiza solicitudes a Google cuando carga esos recursos. |
En el código de la aplicación revisado no se encontró una escritura propia mediante document.cookie ni etiquetas de Google Analytics, Meta Pixel o publicidad. Cloudflare puede establecer sus propios mecanismos de seguridad o autenticación. La configuración externa de la cuenta de Pages, Access o analítica no se deduce únicamente del repositorio.
3. Atribución comercial en el navegador
El módulo de atribución guarda en localStorage, bajo la clave técnica px_attr_v1, como máximo los campos UTM permitidos, la ruta local de llegada y el nombre de host del referente externo. No guarda la URL completa del referente ni lee de forma general los demás parámetros de la URL. El código no envía esta información a un tercero publicitario.
La lógica conserva un origen inicial y actualiza un origen reciente. Al leerlo para un formulario, los registros con más de aproximadamente 30 días dejan de ser elegibles para incluirse. El código no elimina necesariamente la entrada vencida del almacenamiento en ese instante: puede quedar físicamente en el navegador hasta que una captura posterior la reemplace o la persona borre los datos del sitio.
La atribución solo llega a PerimetroX cuando se adjunta a una solicitud comercial que la persona envía. Una vez recibida, forma parte del registro de esa solicitud y su conservación se rige por la Política de Privacidad, no por el plazo lógico del navegador.
4. Preferencia del dashboard
Cuando el usuario selecciona un dominio en el portal, el navegador guarda esa selección localmente para recordar qué reportes mostrar en futuras visitas en el mismo navegador. El valor puede corresponder a un dominio de la organización y permanece hasta ser reemplazado o hasta que se borren los datos del sitio. La lógica consultada no usa ese valor como autorización ni lo envía por sí solo en solicitudes al servidor; el acceso a datos sigue sujeto a los controles del portal.
5. Flujos de sesión privada
El portal autenticado utiliza Cloudflare Access y la aplicación valida la identidad y los permisos correspondientes. Cloudflare puede utilizar cookies o mecanismos equivalentes para controlar la autenticación y su duración, que depende de la configuración activa. La aplicación también usa una bandera temporal en sessionStorage para no volver a mostrar en la misma pestaña una verificación de acceso que ya se completó; el código de un solo uso no se guarda allí.
Los flujos de contratación privada utilizan sessionStorage para recordar el avance visual de algunos pasos y el estado de verificación en la pestaña. Los códigos y sesiones son gestionados por los endpoints y controles del servidor; esta descripción no modifica ni extiende su vigencia.
6. Recursos y terceros
Cuando una página carga Google Fonts, el navegador solicita hojas de estilo y archivos tipográficos a Google. Esa conexión revela los datos técnicos que el navegador necesita para comunicarse con el proveedor, como la dirección IP y metadatos de la solicitud. El código de PerimetroX no incluye en esa solicitud los valores de los formularios. Consulta la Política de Privacidad de Google.
Turnstile y Access son servicios de Cloudflare y pueden emplear mecanismos de seguridad propios. Consulta la Política de Privacidad de Cloudflare. Los enlaces externos, al abrirse, quedan sujetos a las políticas del proveedor visitado.
No se identificó en los archivos de la aplicación un gestor de consentimiento que permita habilitar o deshabilitar categorías de cookies opcionales. Si en el futuro se incorporan tecnologías no necesarias de analítica o publicidad, su uso deberá revisarse y comunicarse de acuerdo con la normativa aplicable antes de activarlas.
7. Control del navegador
El navegador permite bloquear o eliminar cookies y borrar localStorage o sessionStorage para este sitio. Al hacerlo, puedes cerrar la sesión, tener que verificar nuevamente tu acceso, perder la selección de dominio o dejar de conservar datos locales de atribución. La eliminación local no borra los registros que ya hayan sido enviados a PerimetroX.
Las opciones se encuentran en la configuración de privacidad y almacenamiento del navegador utilizado. Los nombres y pasos varían según el navegador y su versión.
8. Cambios y contacto
Esta Política se actualizará cuando cambien las tecnologías o su uso. La versión vigente y fecha se publican en esta página. Consultas: [email protected].
El tratamiento de datos personales asociado a estas tecnologías se explica también en la Política de Privacidad.