Política de Cookies

Esta política explica las tecnologías de almacenamiento y seguimiento de meritaapp.com. El responsable es Daniel Felipe Parra Carreño, CC 1098677135, con dirección Carrera 4 # 54-59, Bogotá D.C., Colombia; teléfono 313 317 7366 y correo soporte@meritaapp.com. Complementa la Política de privacidad y Habeas Data.

1. Qué son las cookies

Las cookies son pequeños datos que el navegador conserva y puede enviar al servidor. También usamos almacenamiento local (localStorage), almacenamiento de sesión (sessionStorage) y etiquetas que comunican eventos. Un identificador de dispositivo o navegación puede ser un dato personal aunque no incluya tu nombre. Eliminar cookies no elimina necesariamente los datos del almacenamiento local ni los ya recibidos por un servidor.

2. Tipos de cookies que usamos

• Autenticación y seguridad: las cookies propias merita_access, merita_refresh y merita_csrf permiten mantener y renovar la sesión y proteger solicitudes. Sus plazos dependen de la configuración del servicio; los valores predeterminados del código son 15 minutos para acceso y 30 días para renovación y protección CSRF. Pueden renovarse al iniciar o renovar sesión.
• Preferencias y funcionamiento: el almacenamiento del navegador recuerda ajustes, tutoriales y datos temporales del diagnóstico. El almacenamiento de sesión dura normalmente hasta cerrar la pestaña; localStorage permanece hasta su eliminación por la aplicación, el navegador o el usuario.
• Analítica propia: merita_session_id relaciona eventos de navegación y merita_first_touch conserva la procedencia de la visita y parámetros de campaña. Se guardan en localStorage sin un vencimiento automático definido en el código. No son las cookies de autenticación.
• PostHog: permite analizar navegación, interacciones y uso del producto. Puede emplear cookies y almacenamiento local, según su configuración, y asociar eventos al identificador de cuenta, correo y plan. No debe considerarse información anónima por defecto. Los nombres y la duración de sus identificadores dependen del SDK y de su configuración.
• Meta y Google Ads: se cargan cuando autorizas publicidad. Miden visitas y compras atribuidas a anuncios, incluyendo importe, moneda y referencia de compra. Meta puede usar _fbp y _fbc, cuando estén disponibles, e información de contacto normalizada y transformada para vincular eventos; esa transformación no equivale a anonimización. La medición también puede enviarse desde el servidor para una compra iniciada con autorización publicitaria. Google puede crear identificadores publicitarios según su configuración.
• Elección de publicidad: merita_marketing_consent_v1 conserva tu respuesta en localStorage. Actualmente no tiene caducidad automática; si borras ese almacenamiento, el sitio volverá a solicitar tu elección.

El inventario describe el código de Mérita. Los identificadores de terceros y sus vencimientos pueden variar con el navegador y la configuración del proveedor. No todas estas tecnologías se instalan en cada visita.

3. Gestión de cookies

Cuando estas tecnologías tratan datos personales, se aplican la Ley 1581 de 2012 y sus normas reglamentarias: se requiere autorización previa e informada, salvo una excepción legal aplicable. La publicidad y la analítica opcional no se autorizan por navegar, guardar silencio o aceptar una compra. Calificar una cookie como «esencial» no crea por sí solo una excepción legal para el tratamiento de datos.

Puedes aceptar o rechazar publicidad en el aviso de la portada y cambiar tu elección en «Preferencias de publicidad», al pie de la portada, sin perder el acceso al servicio por rechazarla. Ese control se refiere a Meta y Google Ads; no es un control general de la analítica de PostHog ni de la analítica propia.

Al retirar la autorización publicitaria, la página se recarga para dejar de cargar esas etiquetas. Esto no borra automáticamente cookies existentes ni los datos ya comunicados. Puedes borrar cookies y almacenamiento desde tu navegador y solicitar revocación, supresión o información sobre el tratamiento al correo de soporte. Las cookies de otros dominios se gestionan desde el navegador y los controles de esos proveedores. Bloquear datos necesarios para la sesión puede impedir iniciar sesión o conservar preferencias.

4. Terceros

PostHog, Meta y Google pueden recibir datos técnicos como IP, navegador, identificadores y eventos. El tratamiento puede realizarse fuera de Colombia y exige las garantías de transmisión o transferencia que correspondan; aceptar cookies no sustituye esos requisitos. Consulta también la sección de proveedores y tratamiento internacional de nuestra política de privacidad. Wompi tiene sus propios controles y avisos en su página de pago; la elección publicitaria de Mérita no los sustituye.

5. Cambios a esta política

Publicaremos la versión y fecha de cada actualización. Una nueva finalidad que requiera autorización debe informarse y autorizarse antes del tratamiento correspondiente; publicar el cambio o continuar navegando no sustituye esa autorización.

6. Contacto

Puedes solicitar acceso, actualización, rectificación, prueba de autorización, revocación y supresión en los casos legales escribiendo a soporte@meritaapp.com. Los procedimientos y plazos se detallan en la Política de privacidad. También puedes acudir a la SIC una vez agotado el trámite previo que corresponda.