Política de Cookies
Gnorvex AI Panel de Control
Versión 1.1 | Última actualización: 17 de mayo de 2026
1. ¿Qué son las cookies?
Las cookies son pequeños archivos de texto que un sitio web almacena en el navegador del usuario cuando este lo visita. Permiten que el sitio recuerde información entre visitas o durante una misma sesión de navegación.
Además de cookies, el panel de control de Gnorvex AI puede usar tecnologías similares como el almacenamiento de sesión del navegador (sessionStorage) y el almacenamiento local (localStorage) para mejorar la experiencia de uso.
2. Tipos de cookies que utilizamos
El panel de control de Gnorvex AI utiliza dos categorías de cookies:
| Categoría | Requiere consentimiento | Ejemplos |
|---|---|---|
| Estrictamente necesarias | No | Cookie de sesión (ai_api_key) |
| Analítica y rendimiento | Sí | Google Analytics |
A continuación se detalla cada categoría.
3. Cookies estrictamente necesarias
Estas cookies son imprescindibles para el funcionamiento del panel de control. Sin ellas, la sesión de usuario no puede mantenerse activa. No requieren consentimiento previo bajo la legislación aplicable.
| Nombre | Tipo | Duración | Propósito |
|---|---|---|---|
| ai_api_key | Sesión autenticada | 8 horas | Almacena la API Key del tenant para mantener la sesión activa en el panel de control. Nunca contiene datos personales, solo la clave de acceso. Configurada como HttpOnly, Secure y SameSite=Lax. |
| admin_token | Sesión de super-administrador | Sesión del navegador | Token HMAC-SHA256 que autentica al administrador de Gnorvex AI en el panel de administración (/admin/panel). Solo presente en dispositivos del equipo de Yudex Labs. Configurada como HttpOnly y SameSite=Strict. |
4. Cookies de analítica y rendimiento
Estas cookies recopilan información sobre cómo los usuarios interactúan con el panel de control: qué secciones visitan, cuánto tiempo permanecen en cada pantalla, qué flujos recorren antes de seleccionar un plan, etc. Los datos se usan de forma agregada y anonimizada para mejorar la experiencia del producto.
Esta categoría requiere consentimiento previo del usuario. Solo se activará si el usuario acepta las cookies de analítica en el banner de consentimiento del panel.
4.1 Google Analytics (GA4)
Gnorvex AI utiliza Google Analytics 4 (GA4) para analizar el comportamiento de uso del panel de control, con énfasis en el análisis del embudo de conversión (flujo de registro → selección de plan → suscripción).
| Nombre de cookie | Duración | Propósito |
|---|---|---|
| _ga | 2 años | Identificador único de usuario anónimo. Distingue usuarios entre sí para calcular métricas de sesiones únicas. |
| _ga_<ID> | 2 años | Almacena el estado de la sesión y permite que GA4 calcule métricas de sesión, duración y flujos de navegación. |
| _gid | 24 horas | Distingue usuarios durante las últimas 24 horas para calcular métricas de usuarios activos recientes. |
| _gat | 1 minuto | Limita la tasa de solicitudes al servidor de Google Analytics (throttling). |
Datos que GA4 recopila:
- Páginas visitadas y orden de navegación (embudo).
- Tiempo de permanencia en cada sección.
- País/región de acceso (IP truncada, no exacta).
- Tipo de dispositivo, sistema operativo y navegador.
- Eventos de conversión (checkout PayPal, selección de plan).
❌ Datos que GA4 NO recopila:
- Nombre, correo electrónico o identificadores personales.
- API Keys, contraseñas o credenciales de acceso.
- Contenido o mensajes de las alertas generadas.
- Registros o base de datos de tu ERP.
Gnorvex AI configura GA4 con las siguientes medidas de privacidad:
- Anonimización de IP: activada. Google recibe una IP truncada, no la dirección completa.
- Señales de Google: desactivadas. No se cruzan datos con cuentas de Google personales.
- Retención de datos: configurada al mínimo permitido (2 meses en datos de usuario, 14 meses en datos de evento).
5. Cookies de terceros adicionales
5.1 PayPal
Durante el flujo de pago (suscripción), el usuario es redirigido al sitio de PayPal (dominio externo paypal.com), que puede establecer sus propias cookies bajo su propia política de privacidad. Gnorvex AI no tiene control sobre las cookies establecidas por PayPal en su dominio.
| Tercero | Contexto | Referencia |
|---|---|---|
| PayPal | Página de pago (dominio externo) | Política de privacidad de PayPal |
5.2 Lo que no usamos
Gnorvex AI no utiliza cookies de:
- ❌Meta Pixel, Google Ads ni ninguna red de publicidad pagada.
- ❌Herramientas de grabación de sesión (Hotjar, FullStory, Microsoft Clarity, etc.).
- ❌Redes sociales (Facebook, Twitter/X, LinkedIn, etc.).
- ❌Chatbots o widgets de atención al cliente de terceros.
6. Almacenamiento local del navegador (no cookies)
Además de las cookies, el panel de control puede utilizar el almacenamiento local del navegador:
| Tecnología | Uso | Persistencia |
|---|---|---|
| localStorage | Preferencias de interfaz del usuario (ej. filtros seleccionados, estado de paneles, preferencia de ciclo de facturación) | Persiste entre sesiones hasta que el usuario limpia el almacenamiento del navegador |
| sessionStorage | Estado temporal de la sesión activa (ej. página activa, estados de carga) | Se elimina al cerrar la pestaña o ventana del navegador |
Ninguno de estos mecanismos almacena datos personales ni se comparte con terceros.
7. Gestión del consentimiento
7.1 Banner de consentimiento
El panel de control de Gnorvex AI muestra un banner de consentimiento de cookies al momento de acceder por primera vez, donde el usuario puede:
- Aceptar todas: activa las cookies necesarias y las de analítica (Google Analytics).
- Solo necesarias: activa únicamente las cookies imprescindibles para el funcionamiento. Google Analytics no se cargará.
- Gestionar preferencias: permite al usuario activar o desactivar cada categoría de forma independiente.
La preferencia del usuario se almacena en localStorage bajo la clave gnorvex_cookie_consent y tiene una validez de 12 meses, tras los cuales se solicitará confirmación nuevamente.
7.2 Retirar o modificar el consentimiento
El usuario puede cambiar sus preferencias de cookies en cualquier momento desde la sección Configuración → Privacidad dentro del panel de control, o eliminando manualmente la entrada gnorvex_cookie_consent del navegador para forzar la aparición del banner.
7.3 Consecuencias de rechazar las cookies de analítica
Rechazar las cookies de analítica no afecta en ningún caso el funcionamiento del panel de control. El usuario puede utilizar todas las funcionalidades del Servicio sin activar Google Analytics.
8. Seguridad de las cookies de sesión
La cookie de sesión ai_api_key está configurada con los siguientes atributos de seguridad:
| Atributo | Valor | Propósito |
|---|---|---|
| HttpOnly | true | La cookie no puede ser leída ni modificada por JavaScript del lado del cliente, previniendo ataques XSS. |
| Secure | true (producción) | La cookie solo se envía sobre conexiones HTTPS. |
| SameSite | Lax | Protege contra CSRF bloqueando el envío de la cookie en solicitudes cross-site de tipo POST, mientras permite la navegación normal desde enlaces externos (retorno desde PayPal). |
| MaxAge | 8 horas | La sesión expira automáticamente, reduciendo el riesgo ante robo de cookie. |
| Path | / | La cookie aplica a todo el panel de control. |
9. Cómo gestionar o eliminar las cookies desde el navegador
Independientemente de las preferencias configuradas en el panel, el usuario puede gestionar y eliminar cookies desde su navegador:
| Navegador | Instrucciones |
|---|---|
| Google Chrome | Configuración → Privacidad y seguridad → Cookies y otros datos de sitios |
| Mozilla Firefox | Configuración → Privacidad y seguridad → Cookies y datos del sitio |
| Microsoft Edge | Configuración → Cookies y permisos del sitio |
| Safari | Preferencias → Privacidad → Gestionar datos de sitios web |
| Brave | Configuración → Privacidad y seguridad → Cookies |
ai_api_key cerrará la sesión activa en el panel de control y será necesario autenticarse nuevamente.10. Cambios a esta Política
Podemos actualizar esta Política de Cookies cuando se introduzcan cambios en el panel de control que afecten el uso de cookies o tecnologías similares. La versión actualizada se publicará en esta misma ubicación con la nueva fecha de vigencia. Para cambios relevantes, notificaremos al Cliente mediante el panel de control o correo electrónico.
11. Contacto
Para preguntas sobre el uso de cookies o el tratamiento de datos:
Consulte también nuestra Política de Privacidad y los Términos y Condiciones.