Esta página describe las cookies y el almacenamiento local usados por VendeAquí. Las cookies necesarias permiten que el sitio funcione y proteger formularios. Analítica y Marketing están desactivadas hasta que las aceptes. Puedes cambiar la decisión cuando quieras desde «Preferencias de cookies» en el pie de página. Rechazar las categorías opcionales no limita la navegación ni la compra.
| Nombre | Categoría | Finalidad | Duración | Quién la crea |
|---|---|---|---|---|
| Cookie de sesión | Necesaria | Mantener la sesión, el inicio de sesión, el carrito y los datos temporales del sitio. | Según SESSION_LIFETIME (120 minutos por defecto); puede expirar al cerrar el navegador. | Laravel, al iniciar y mantener la sesión. |
| XSRF-TOKEN | Necesaria | Proteger formularios y solicitudes frente a falsificación de peticiones (CSRF). | Según SESSION_LIFETIME (120 minutos por defecto). | Laravel, mediante la protección CSRF. |
| va_consent | Necesaria | Recordar versión, fecha y opciones de consentimiento de cookies. | Hasta 6 meses. | VendeAquí, al guardar tus preferencias. |
| va_attribution | Marketing | Guardar UTM, fbclid/gclid, página de entrada y host de referencia; la atribución saneada puede asociarse al pedido. | Máximo 30 días o hasta el vencimiento anterior del consentimiento de Marketing. La copia del pedido sigue su retención. | VendeAquí, al visitar una página HTML con parámetros de campaña y consentimiento de Marketing vigente. |
| viewed_product_categories | Marketing | Recordar categorías visitadas para personalizar recomendaciones. | Hasta el vencimiento del consentimiento de Marketing. | VendeAquí, al visitar páginas de productos con Marketing vigente. |
| vendeaqui-location-consent | Analítica | Recordar en el navegador la decisión de compartir ubicación; no se guarda un valor sin aceptar Analítica. | Mientras se mantenga la preferencia; se elimina al retirar o rechazar Analítica. | JavaScript de VendeAquí, solo con Analítica aceptada. |
| vendeaqui-location-consent-id | Analítica | Identificador aleatorio para asociar la autorización a ubicaciones y poder borrarlas al retirar consentimiento. | Mientras se mantenga la autorización; se elimina al retirarla o rechazar Analítica. | JavaScript de VendeAquí, al compartir una ubicación con Analítica vigente. |
| vendeaqui-cart-reminder-modal-dismissed | Necesaria | Recordar que cerraste el aviso de recordatorio del carrito durante la sesión de esa pestaña. | Hasta que termine la sesión de la pestaña. | JavaScript de VendeAquí en la página del carrito. |
| Atribución en pedidos (first_/last_) | Marketing | Conservar atribución saneada de campaña y vincular el origen a la compra, solo con consentimiento de Marketing. | Mientras se conserve el pedido; revisar con la política de retención de pedidos. | VendeAquí al crear el pedido, usando el servicio de atribución. |
| Eventos de contacto (lead_events) | Analítica básica; atribución y session_hash solo con Marketing | Contar eventos chat_click, whatsapp_click y contact_form, opcionalmente asociados a producto; con Marketing vigente agrega atribución saneada y hash de sesión. No guarda IP, user agent, correo, teléfono ni texto del mensaje. | Hasta 24 meses; configurable con LEAD_EVENTS_RETENTION_MONTHS. | El navegador mediante POST /lead-events; VendeAquí valida y persiste el evento. |
| Estadísticas de consentimiento (consent_stats) | Necesaria | Contabilizar diariamente decisiones de consentimiento y categorías aceptadas, sin identificadores personales. | Sin plazo automático de eliminación configurado; requiere definir una política de retención. | VendeAquí al guardar una decisión de cookies. |
| Identificador de cuenta Google (google_id) | Cuenta / Necesaria | Vincular de forma segura una cuenta Google para iniciar sesión o registrarse. | Mientras exista la cuenta de VendeAquí o hasta que se desvincule Google. | Google entrega el identificador; VendeAquí lo almacena al autenticar. |
| Foto de perfil Google (avatar_url) | Cuenta / Necesaria | Mostrar la foto de perfil asociada a la cuenta Google vinculada. | Mientras exista la cuenta de VendeAquí o hasta que se desvincule Google. | Google entrega la URL de la foto; VendeAquí la almacena al autenticar. |
Atribución de campañas
Con tu consentimiento de Marketing, la cookie va_attribution conserva durante un máximo de 30 días la información de origen de una campaña: parámetros UTM, identificadores fbclid/gclid, página de entrada y solo el host del sitio de referencia. Se limita al consentimiento vigente, por lo que puede durar menos de 30 días. Si realizas una compra mientras la atribución está disponible, los datos saneados se copian al pedido para medir el origen de la compra. El vencimiento de la cookie no borra automáticamente esa copia del pedido; su plazo de conservación debe revisarse junto con los demás registros de compra. No se guardan intencionalmente correos ni teléfonos en los campos de atribución.
Cómo cambiar tus preferencias
En el banner puedes «Aceptar todo», «Rechazar todo» o «Configurar» por separado Analítica y Marketing. Después, usa «Preferencias de cookies», enlace permanente en el pie de página, para revisar y guardar una nueva decisión. Las cookies necesarias no se pueden desactivar desde el sitio porque son indispensables para la sesión y la seguridad.
Herramientas de Meta y Google
Actualmente no enviamos a Meta ni a Google datos de campañas, categorías visitadas o ubicación para fines de publicidad o analítica: no está instalado el Píxel de Meta ni Google Analytics 4 (GA4). Google Fonts es un servicio distinto y puede recibir datos técnicos cuando el navegador solicita sus tipografías.
Responsable y derechos
El responsable del tratamiento es Inversiones MD SpA, RUT 77.415.371-3, con domicilio en Las Condes, Santiago, Chile. Puedes escribir a contacto@vendeaqui.pro para ejercer tus derechos de acceso, rectificación, supresión y oposición conforme a la Ley 19.628 y la Ley 21.719. Podemos pedir antecedentes razonables para verificar tu identidad.
Registro de eventos de contacto
Cuando el navegador envía un evento técnico de contacto, VendeAquí registra su tipo (chat_click, whatsapp_click o contact_form), el identificador de producto si corresponde y la fecha. Con consentimiento vigente de Marketing se añaden la atribución disponible y un hash HMAC de la sesión. Sin ese consentimiento no se guardan esos campos adicionales. No se guardan la dirección IP, el agente de usuario, correos, teléfonos ni el texto de un mensaje. Los eventos se eliminan al superar el plazo de retención configurable que aparece en la tabla. Actualmente el registro está preparado para uso futuro y no hay botones de chat o WhatsApp conectados.