Política de cookies
Este documento describe cómo JX Labs puede usar cookies y tecnologías similares en el sitio y la aplicación web de Juxa CRM. El operador del servicio debe adaptarlo a las herramientas reales desplegadas (analítica, soporte en vivo, A/B testing, etc.) y al inventario de cookies; un asesor legal debe validar el texto publicado en su jurisdicción.
1. Qué son las cookies
Las cookies son pequeños archivos que el navegador almacena. Sirven para mantener sesión, recordar preferencias o medir uso agregado.
2. Tipos que suele usar un SaaS
- Necesarias / funcionales: autenticación, seguridad (CSRF), preferencias de idioma o tema, routing de workspace.
- Analíticas (opcionales): solo si las activa explícitamente su organización y cumple la normativa aplicable (p. ej. consentimiento previo donde proceda).
- Terceros: p. ej. procesador de pagos (Stripe Checkout), videollamadas incrustadas o mapas; cada proveedor puede establecer sus propias cookies cuando se carga su widget.
3. Gestión y preferencias
En la web pública se puede mostrar un aviso para aceptar o rechazar cookies / medición agregada. Puede volver a abrir sus preferencias con el enlace «Cambiar preferencias de cookies» en el pie de página o junto al aviso. Los usuarios también pueden borrar cookies y almacenamiento local desde el navegador; algunas funciones pueden dejar de operar (p. ej. sesión, idioma o medición desactivada).
4. Inventario orientativo (implementación actual)
Alinee este apartado con el despliegue real. Hoy, el producto puede utilizar, tras consentimiento cuando proceda (v. configuración en Plataforma → Gobernanza):
- Funcionales / sesión: cookies o almacenamiento de sesión para autenticación (p. ej. inicio de sesión en la app), y preferencia de idioma del sitio (
juxa-locale). - Elección de cookies (primera capa): almacenamiento local de la elección bajo la clave
cookie-consent(aceptar / rechazar) para no volver a mostrar el aviso de forma inmediata. - Analítica (no esencial, si la organización la activa y el usuario acepta): scripts de terceros tales como Google Analytics 4 (gtag) y, según ajustes, Plausible o Amplitude — pueden establecer cookies o identificadores de dispositivo propios de cada proveedor.
- Uso del producto (telemetría de producto): si está habilitado, eventos hacia nuestro backend; revise la política de subprocesadores y el DPA.
Cada dominio, iframe de terceros (p. ej. pago) o mapa embebido puede añadir cookies ajenas al titular: el operador del servicio debe listar y revisar con su DPO/asesor las herramientas reales.
Documentación relacionada: Aviso de privacidad, Subencargados.