1.Qué son las cookies y tecnologías similares#
Cookies: archivos pequeños que un sitio guarda en tu navegador y que este envía de vuelta en cada visita. Permiten, por ejemplo, que no tengas que iniciar sesión en cada página.
Web beacons (píxeles): imágenes o fragmentos de código casi invisibles que avisan a un tercero que abriste una página. El píxel de Meta es uno.
Almacenamiento local y de sesión: espacio del navegador donde un sitio guarda datos en tu dispositivo. A diferencia de las cookies, su contenido no viaja en cada petición a nuestros servidores.
Esta política explica cuáles usamos, qué datos obtienen y cómo deshabilitarlos, como piden los Lineamientos del Aviso de Privacidad. Complementa nuestro Aviso de Privacidad, que explica el resto del tratamiento de tus datos personales.
2.Dónde las usamos y quién las coloca#
- Aplica a slabsz.com: el sitio público, la plataforma (incluida la versión instalable) y los presupuestos que se comparten por enlace.
- Propias: las colocamos nosotros, desde nuestro dominio, para que la plataforma funcione.
- De terceros: las colocan o las leen proveedores como PostHog, Meta, Google o Stripe. Cada una está identificada en las tablas de abajo con su proveedor.
- La app de escritorio muestra su propia interfaz y guarda tu sesión y tus preferencias en el almacenamiento de la app, en tu equipo. No carga el píxel de Meta ni Google Analytics.
3.Cookies que usamos#
Esenciales: sin ellas no puedes iniciar sesión, abrir un presupuesto con contraseña ni guardar tu elección de cookies. Las de interfaz recuerdan cómo dejaste la pantalla; el panel las agrupa con las esenciales y, si las borras, la plataforma funciona igual y vuelve a su estado predeterminado.
| Nombre | Proveedor | Para qué | Duración | Categoría |
|---|---|---|---|---|
Nombresb-…-auth-token | ProveedorSlabsz (Supabase) | Para quéMantiene tu sesión iniciada y autentica cada petición a la plataforma. Puede dividirse en varias partes (.0, .1…). | DuraciónHasta 400 días; se renueva mientras usas la plataforma y se borra al cerrar sesión | CategoríaEsencial |
Nombresb-…-auth-token-code-verifier | ProveedorSlabsz (Supabase) | Para quéProtege el inicio de sesión con Google mientras regresas de la pantalla de Google. | DuraciónMientras se completa el inicio de sesión | CategoríaEsencial |
Nombreprop_pwd_… | ProveedorSlabsz | Para quéDespués de escribir la contraseña de un presupuesto compartido, evita que te la pidamos en cada carga. Va firmada por nuestro servidor (nunca contiene la contraseña), no la puede leer JavaScript y solo se envía a ese enlace (/proposal/…). | Duración24 horas | CategoríaEsencial |
Nombreslabsz_cookie_consent | ProveedorSlabsz | Para quéGuarda lo que elegiste en el panel de cookies (analítica y medición de anuncios), la versión del panel y la fecha de tu elección. | Duración12 meses | CategoríaEsencial |
Nombreslabsz-last-org | ProveedorSlabsz | Para quéRecuerda la última organización que abriste, para que los enlaces de la documentación y de los correos te lleven ahí. | Duración1 año | CategoríaEsencial (interfaz) |
Nombresidebar_state | ProveedorSlabsz | Para quéRecuerda si la barra lateral está abierta o cerrada. | Duración7 días | CategoríaEsencial (interfaz) |
Nombreoffices_panel_state | ProveedorSlabsz | Para quéRecuerda si el panel de Oficinas está abierto. | Duración7 días | CategoríaEsencial (interfaz) |
Nombreproposal:…:collapsed-headings | ProveedorSlabsz | Para quéRecuerda qué partidas plegaste en cada presupuesto. | Duración1 año | CategoríaEsencial (interfaz) |
Nombreschedule_task_list_state, schedule_task_list_width | ProveedorSlabsz | Para quéRecuerdan si la lista de tareas del programa de obra está plegada y qué ancho le diste. | Duración1 año | CategoríaEsencial (interfaz) |
Nombreph_…_posthog | ProveedorPostHog | Para quéIdentificador de tu navegador y de tu sesión para la analítica de producto y el reporte de errores. Los eventos pasan por nuestro dominio antes de llegar a PostHog. | Duración1 año | CategoríaAnalítica de producto |
Nombre_fbp, _fbc | ProveedorMeta Platforms | Para quéPíxel de Meta. Identifican tu navegador y, si llegas desde un anuncio, el clic de ese anuncio, para medir las visitas que vienen de Facebook e Instagram. Solo en las páginas públicas del sitio. | Duración90 días | CategoríaMedición de anuncios |
Nombre_ga, _ga_… | ProveedorGoogle | Para quéGoogle Analytics. Distinguen visitantes y sesiones para medir visitas y conversiones de nuestras campañas. Solo si lo tenemos habilitado. | Duración2 años | CategoríaMedición de anuncios |
Nombre__stripe_mid, __stripe_sid | ProveedorStripe | Para quéPrevención de fraude en las pantallas de pago y de métodos de pago. Stripe también coloca las suyas en su propio dominio cuando abres el pago o el portal de cliente. | Duración__stripe_mid: 1 año; __stripe_sid: 30 minutos | CategoríaEsencial (pago) |
Los nombres con “…” llevan un identificador variable (del proyecto, del enlace o del presupuesto). Las duraciones de los terceros son las que ellos configuran y pueden cambiar; consulta sus políticas en la sección 7.
4.Almacenamiento local y otras tecnologías#
Guardan datos en tu dispositivo, no en nuestros servidores, y solo sirven para que la interfaz recuerde dónde te quedaste.
| Nombre | Proveedor | Para qué | Duración | Categoría |
|---|---|---|---|---|
Nombretheme | ProveedorSlabsz | Para quéRecuerda si usas el tema claro, oscuro o el del sistema. | DuraciónHasta que lo borres | CategoríaEsencial (interfaz) |
Nombreisza:… | ProveedorSlabsz | Para quéPreferencias de Isza: la conversación abierta en cada organización, el modo (incluido el modo Automático), el tamaño y la posición del panel y el borrador del mensaje que no enviaste. | DuraciónHasta que lo borres | CategoríaEsencial (interfaz) |
| NombreRecientes, paneles y avisos | ProveedorSlabsz | Para quéElementos que abriste hace poco, ancho de columnas y paneles, vistas elegidas, tarjetas y avisos que cerraste. | DuraciónHasta que lo borres | CategoríaEsencial (interfaz) |
Nombreslabsz:drive-preview-urls:v1 | ProveedorSlabsz | Para quéGuarda por poco tiempo los enlaces firmados de las vistas previas del Baúl, para no pedirlos de nuevo en cada carga. | Duración1 hora por enlace | CategoríaEsencial (interfaz) |
Nombreslabsz:share-visitor | ProveedorSlabsz | Para quéEn un presupuesto compartido, recuerda el nombre y el correo que escribiste para no pedírtelos en cada comentario o aprobación. | DuraciónHasta que lo borres | CategoríaEsencial (interfaz) |
Nombreslabsz:unit-price-calculator:v1 | ProveedorSlabsz | Para quéGuarda en tu dispositivo lo que capturas en la calculadora pública de precios unitarios. | DuraciónHasta que lo borres | CategoríaEsencial (interfaz) |
Nombreslabsz.actor.session.id | ProveedorSlabsz | Para quéAlmacenamiento de sesión. Identifica la pestaña en la colaboración en tiempo real, para que no recibas como ajenos tus propios cambios. | DuraciónHasta cerrar la pestaña | CategoríaEsencial |
| NombreDatos de PostHog | ProveedorPostHog | Para quéCopia del identificador de la cookie de PostHog, datos de la sesión y, si la rechazas, la marca de exclusión que impide que se envíen eventos. | DuraciónHasta que lo borres | CategoríaAnalítica de producto |
| NombreService worker | ProveedorSlabsz | Para quéEn la versión instalable (PWA), un pequeño programa que solo muestra una página sin conexión cuando no hay internet. No guarda tus datos ni tus presupuestos. | DuraciónHasta que desinstales la app o borres los datos del sitio | CategoríaEsencial |
Correos. Nuestros correos no incluyen píxeles de seguimiento propios. Nuestro proveedor de envío nos avisa si un correo se entregó, rebotó o fue marcado como spam, para no volver a escribir a direcciones que no existen.
Grabación de sesión. No grabamos lo que haces en pantalla (no hay grabación de sesión configurada en PostHog ni en Sentry).
5.Qué datos obtienen#
- Esenciales y de interfaz: tu identificador de usuario y los tokens de tu sesión, la organización que abriste y ajustes de pantalla. Para eso se envían a nuestros servidores con cada petición.
- Analítica de producto (PostHog): las páginas que visitas y las acciones que haces en la plataforma, la fecha y hora, tu dirección IP, el tipo de navegador y de dispositivo, los errores que ocurren en tu navegador y, si iniciaste sesión, tu identificador de usuario, correo, nombre y foto de perfil, y la organización activa con su plan.
- Medición de anuncios (Meta y Google Analytics): la página que visitas, de dónde llegaste (incluido el anuncio en el que diste clic), tu dirección IP, datos del navegador y del dispositivo, y los identificadores de sus cookies.
No usamos cookies para recabar datos personales sensibles.
6.Tu panel de preferencias#
La primera vez que abres cualquier página de slabsz.com aparece, en una esquina, el aviso “Tu privacidad en Slabsz” con enlaces a esta política y al Aviso de Privacidad, y tres botones:
- Aceptar todas: enciende la analítica de producto y la medición de anuncios.
- Solo esenciales: apaga las dos categorías opcionales.
- Configurar: muestra las categorías con un interruptor cada una y el botón “Guardar preferencias” (sigue disponible “Solo esenciales”).
| Categoría | Qué incluye | Valor inicial |
|---|---|---|
| CategoríaEsenciales | Qué incluyeSesión, seguridad y preferencias de la interfaz. | Valor inicialSiempre activas; no se pueden apagar. |
| CategoríaAnalítica de producto | Qué incluyePostHog: cómo se usa Slabsz, para decidir qué mejorar. | Valor inicialEncendida mientras no la rechaces. |
| CategoríaMedición de anuncios | Qué incluyePíxel de Meta (solo en el sitio público) y Google Analytics (solo si lo tenemos habilitado). | Valor inicialApagada hasta que la aceptes. |
La analítica de producto funciona con tu consentimiento tácito: te lo informamos en el aviso y puedes negarte en cualquier momento con “Solo esenciales” o apagando su interruptor; desde ese momento PostHog deja de recibir eventos de ese navegador. La medición de anuncios, en cambio, solo se carga si la aceptas de forma expresa (sección 7).
Tu elección se guarda en la cookie slabsz_cookie_consent de ese navegador durante 12 meses. Al vencer, o si cambiamos las categorías, te volvemos a preguntar. Si retiras la medición de anuncios después de haberla aceptado, la página se recarga para que el píxel y Google Analytics dejen de enviar datos.
Puedes reabrir el panel cuando quieras con “Preferencias de cookies” en el pie del sitio público o con este botón: .
7.Meta y Google Analytics: datos para sus propios fines#
La mayoría de nuestros proveedores tratan los datos solo por nuestra cuenta y con nuestras instrucciones. Meta y Google, en cambio, también usan los datos del píxel y de Google Analytics para sus propios fines (por ejemplo, mejorar sus servicios y los anuncios que muestran), conforme a sus propias políticas. En términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares eso es una transferencia, y por eso esas herramientas solo se cargan si aceptas la medición de anuncios.
- Meta Platforms, Inc. (Estados Unidos): política de cookies de Meta.
- Google LLC (Estados Unidos): cómo usa Google los datos de los sitios que usan sus servicios.
El píxel de Meta nunca se carga dentro de la plataforma ni en los presupuestos compartidos. El resto de los proveedores y el país donde opera cada uno están en Proveedores y Encargados.
8.Reportes de errores (Sentry)#
Usamos Sentry para enterarnos de las fallas de la plataforma y corregirlas: cuando algo falla en tu navegador o en nuestros servidores, Sentry recibe el mensaje de error, la URL, datos del navegador y del sistema operativo, tu dirección IP e identificadores técnicos de la petición. En el navegador también mide, en una muestra de las visitas, cuánto tardan en cargar las páginas.
Sentry no coloca cookies, no graba tu sesión y sus eventos pasan primero por nuestro dominio. Como sirve para mantener el servicio funcionando, no depende del panel de preferencias. Lo trata por nuestra cuenta, como encargado.
9.Pagos con Stripe#
Cuando contratas o pagas un plan, o agregas un método de pago, el formulario de la tarjeta vive en un marco de Stripe y los datos de la tarjeta van directo a Stripe; nosotros no los vemos. En esas pantallas Stripe coloca sus cookies de prevención de fraude, y en su propio dominio, cuando abres el pago o el portal de cliente, coloca las suyas. Detalle en la política de cookies de Stripe. Son necesarias para cobrar de forma segura.
10.Cómo deshabilitarlas en tu navegador#
Además del panel, puedes ver, borrar y bloquear cookies y datos de sitios (todos o solo los de terceros) desde tu navegador:
- Google Chrome
- Safari (Mac); en iPhone y iPad, desde los ajustes de Safari en la app Configuración.
- Mozilla Firefox
- Microsoft Edge
Otras opciones:
- Meta: en la configuración de anuncios de tu cuenta puedes limitar cómo usa Meta la actividad de otros sitios para mostrarte anuncios.
- Google Analytics: Google ofrece un complemento de inhabilitación para navegadores.
- Las extensiones que bloquean rastreadores impiden que carguen el píxel de Meta y la analítica sin afectar el funcionamiento de Slabsz.
- El almacenamiento local se borra junto con los “datos del sitio” en la configuración del navegador. En la app de escritorio, al cerrar sesión o desinstalarla.
La configuración del navegador vale solo para ese navegador y ese dispositivo: repítela en cada uno que uses.
11.Si bloqueas las esenciales#
Qué deja de funcionar
- No podrás iniciar sesión ni seguir conectado a la plataforma.
- Los presupuestos compartidos con contraseña te la pedirán en cada carga.
- No podremos recordar tu elección de cookies, así que el aviso aparecerá en cada visita.
- El pago con tarjeta puede fallar o pedir verificaciones adicionales.
- Sin las de interfaz, la plataforma funciona, pero olvida la barra lateral, las partidas plegadas, el tema y tus paneles.
Bloquear la analítica o la medición de anuncios no afecta ninguna función.
12.Contenido de terceros#
- Videos de YouTube: en la página principal mostramos la miniatura de cada video. Solo cuando das clic en reproducir se carga el reproductor de YouTube en su modo de privacidad mejorada (youtube-nocookie.com).
- Mapas: al ubicar un proyecto, el mapa se carga desde Mapbox, que recibe tu dirección IP y puede registrar datos de uso del mapa.
- Tipografías: el editor de plantillas de PDF carga desde Google Fonts las tipografías que eliges, y Google recibe tu dirección IP.
- Avatares: si te registras con correo y no tienes foto, tu imagen de perfil predeterminada se carga desde DiceBear, que recibe un identificador técnico de tu cuenta (no tu nombre ni tu correo) y tu dirección IP.
13.Cambios a esta política#
Actualizaremos esta página cuando agreguemos o quitemos una cookie, una categoría del panel o una herramienta de medición, y cambiaremos la fecha de arriba. Si agregamos una categoría nueva, el aviso te volverá a preguntar. Si tienes dudas, escríbenos a info.slabsz@gmail.com.










