Política de Cookies

Plataforma Ojapo

Última actualización: 17 de diciembre de 2025

Índice

1. Introducción
2. Cookies que Utilizamos
3. Tecnologías de Almacenamiento Local
4. Banner de Consentimiento
5. Cómo Gestionar Cookies
6. Cookies de Terceros
7. Seguridad de Cookies
8. Impacto en la Privacidad
9. Duración y Renovación
10. Derechos del Usuario
11. Cambios a esta Política
12. Menores de Edad
13. Preguntas Frecuentes
14. Contacto

1. INTRODUCCIÓN

Esta Política de Cookies complementa nuestra Política de Privacidad y explica cómo Ojapo (ojapo.com.ar) utiliza cookies y tecnologías similares de almacenamiento local.

¿Qué son las cookies?

Las cookies son pequeños archivos de texto que los sitios web almacenan en su dispositivo (computadora, tablet, smartphone) para recordar información sobre su visita.

¿Qué son las tecnologías de almacenamiento local?

Además de cookies, utilizamos:

• localStorage: Almacenamiento persistente en el navegador
• sessionStorage: Almacenamiento temporal que se borra al cerrar el navegador

Estas tecnologías tienen funciones similares a las cookies pero con mayor capacidad de almacenamiento.

2. COOKIES QUE UTILIZAMOS

2.1. Cookies Estrictamente Necesarias

NO requieren consentimiento - Son esenciales para que el sitio funcione

localStorage - Cache de Tiendas:

Cuando visita una tienda en Ojapo, guardamos en localStorage:

Propósito: Reducir tiempos de carga. La caché se actualiza automáticamente cuando la tienda publica cambios.

¿Por qué no requiere consentimiento? Mejora la experiencia del usuario sin recopilar datos personales (son datos públicos de las tiendas).

localStorage - Cache de Admin (Panel de Vendedores):

Si eres vendedor y accedes al panel admin, guardamos en localStorage:

Propósito: Evitar recargar todos los datos desde el servidor en cada acción, mejorando la velocidad del panel.

Limpieza: Se elimina al hacer logout o si cambias de tienda.

2.2. Cookies de Análisis

Se activan al usar el sitio (consentimiento implícito) - Nos ayudan a mejorar la plataforma. Podés desactivarlas desde tu navegador (ver sección 5).

Google Analytics (GA4):

Microsoft Clarity (Usabilidad):

¿Qué rastreamos?

• Páginas visitadas
• Tiempo en el sitio
• Tasa de rebote
• Productos más vistos
• Movimientos del mouse, clics, y desplazamiento (Heatmaps y grabaciones anónimas de sesión)
• Dispositivo y navegador (no datos personales identificables)

Anonimización de IP: Activada en ambas herramientas. Google Analytics y Microsoft Clarity NO ven tu dirección IP completa.

¿Qué NO rastreamos?

• Datos personales identificables (nombre, email, DNI)
• Datos de tarjetas de crédito
• Contraseñas

¿Cómo las desactivás? Podés bloquear o eliminar estas cookies desde la configuración de tu navegador o con extensiones de privacidad (ver sección 5), y para Google Analytics con su complemento de inhabilitación. Si las desactivás, el sitio funciona igual, pero dejamos de recibir datos de tu comportamiento y grabaciones de sesión.

Panel de administración: NO grabamos las sesiones del backoffice de los comercios — Microsoft Clarity está desactivado en el panel de admin, cocina y mozo. Solo se graban las superficies públicas (tienda y landings).

2.3. Cookies de Publicidad/Marketing

Activas por defecto (consentimiento implícito) - Miden la efectividad de nuestra publicidad. Podés desactivarlas desde tu navegador (ver sección 5).

Píxel de Meta (Facebook/Instagram):

¿Qué medimos con el píxel?

• Visitas a nuestras páginas de gastronomía y productores.
• Clics en los botones "Crear tienda" y WhatsApp.

¿Qué NO enviamos a Meta? Tu nombre, email, ni lo que escribís en formularios. Solo eventos de navegación.

¿Cómo lo desactivás? El píxel de Meta está activo por defecto para medir nuestra publicidad. Podés desactivarlo bloqueando las cookies _fbp / _fbc desde tu navegador o con extensiones de privacidad (ver sección 5), y ajustar la publicidad que ves en tu configuración de anuncios de Meta (facebook.com/adpreferences). El sitio funciona igual.

3. TECNOLOGÍAS DE ALMACENAMIENTO LOCAL

3.1. localStorage

Almacenamiento persistente en tu navegador. No se elimina al cerrar el navegador.

Uso en Ojapo:

1. Cache de datos públicos de tiendas:

   • Productos, categorías, horarios
   • Versiones de datos para detectar cambios
   • Reduce solicitudes al servidor (~90% menos lecturas)

2. Cache del panel de admin:

   • Si eres vendedor, guardamos tu catálogo de productos
   • Se limpia al hacer logout
   • Acelera la navegación en el panel

3. Aviso de cookies:

   • Guardamos (en una cookie) que ya viste el aviso, para no mostrarlo en cada visita
   • Persiste 1 año o hasta que borres los datos del navegador

¿Contiene datos sensibles? NO. Solo datos públicos o de tu propia tienda.

3.2. sessionStorage

Almacenamiento temporal que se borra al cerrar la pestaña o navegador.

Uso en Ojapo:

¿Por qué sessionStorage y no cookies? Mayor capacidad de almacenamiento para datos complejos (objetos JSON grandes).

3.3. Diferencia entre Cookies y Almacenamiento Local

¿Por qué usamos ambas?

• Cookies: Para autenticación (enviadas al servidor en cada request)
• localStorage: Para cache de datos grandes (no se envía al servidor)

4. BANNER DE CONSENTIMIENTO

4.1. Primera Visita

Al entrar por primera vez a Ojapo, verás un banner informativo en la parte inferior con:

• Descripción breve de las cookies que utilizamos
• Aviso de consentimiento implícito: al continuar navegando por el sitio, aceptás el uso de las cookies descritas en esta política (necesarias, de análisis y de publicidad), en los términos de la Ley 25.326.
• Botón "Aceptar": confirma que leíste el aviso y lo oculta. La medición se activa al cargar el sitio; no necesitás hacer clic para que el sitio funcione.

Si preferís no ser medido, podés desactivar las cookies de análisis y publicidad desde tu navegador o con extensiones (ver sección 5).

4.2. Registro del Aviso

Guardamos que ya viste el aviso en una cookie:

• Clave: ojapo_consent
• Duración: 1 año (hasta que borres los datos del navegador)

Ejemplo de datos guardados:

{
  "necessary": true,
  "functional": true,
  "analytics": true,
  "timestamp": "2025-12-17T12:00:00Z"
}

4.3. Desactivar la Medición

Podés dejar de ser medido en cualquier momento:

• Desde la configuración del navegador: bloqueá o eliminá las cookies de análisis y publicidad (ver sección 5)
• Con extensiones de privacidad: Ghostery, Privacy Badger, uBlock Origin (ver sección 5.3)
• Publicidad de Meta: ajustá tus preferencias en facebook.com/adpreferences
• Google Analytics: complemento de inhabilitación en tools.google.com/dlpage/gaoptout

5. CÓMO GESTIONAR COOKIES

5.1. Desde tu Navegador

Google Chrome:

1. Menú (⋮) → Configuración
2. Privacidad y Seguridad → Cookies y otros datos de sitios
3. Ver todas las cookies y datos de sitios
4. Buscar "ojapo.com.ar"
5. Eliminar

Bloquear futuras cookies:

• Configuración → Bloquear cookies de terceros

Mozilla Firefox:

1. Menú (☰) → Configuración
2. Privacidad y Seguridad
3. Cookies y datos del sitio → Gestionar datos
4. Buscar "ojapo.com.ar"
5. Eliminar

Safari:

1. Preferencias → Privacidad
2. Gestionar datos de sitios web
3. Buscar "ojapo.com.ar"
4. Eliminar

Microsoft Edge:

1. Configuración (⋯) → Configuración
2. Cookies y permisos del sitio
3. Administrar y eliminar cookies y datos del sitio
4. Ver todas las cookies y datos del sitio
5. Buscar "ojapo.com.ar"
6. Eliminar

5.2. Modo Incógnito/Privado

Los navegadores ofrecen modo de navegación privada que:

• NO guarda cookies después de cerrar la ventana
• NO guarda historial
• Limita rastreo de terceros

Cómo acceder:

• Chrome/Edge: Ctrl+Mayús+N (Windows) o Cmd+Mayús+N (Mac)
• Firefox: Ctrl+Mayús+P (Windows) o Cmd+Mayús+P (Mac)
• Safari: Cmd+Mayús+N (Mac)

Limitación en Ojapo: El carrito y login funcionan en modo incógnito, pero se pierden al cerrar la ventana.

5.3. Extensiones del Navegador

Herramientas para gestionar cookies:

• Ghostery: Bloquea rastreadores
• Privacy Badger: Detecta y bloquea rastreadores
• Cookie AutoDelete: Elimina cookies automáticamente al cerrar pestaña

Advertencia: Pueden romper funcionalidades (login, carrito).

6. COOKIES DE TERCEROS

6.1. ¿Qué son cookies de terceros?

Cookies colocadas por servicios externos (no por Ojapo directamente).

6.2. Google Analytics

Proveedor: Google LLC

Cookies: _ga, _ga_[container-id], _gid

Propósito: Análisis de tráfico

Política de Privacidad: https://policies.google.com/privacy

Opt-out: https://tools.google.com/dlpage/gaoptout

Control desde Ojapo: Podés desactivarlas desde tu navegador o con el complemento de inhabilitación (https://tools.google.com/dlpage/gaoptout).

6.3. Microsoft Clarity

Proveedor: Microsoft Corporation

Cookies: _clck, _clsk

Propósito: Análisis de usabilidad y grabaciones de sesión anónimas.

Política de Privacidad: https://privacy.microsoft.com/es-es/privacystatement

Control desde Ojapo: Podés desactivarlas desde la configuración de tu navegador o con extensiones de privacidad (ver sección 5). Además, no grabamos las sesiones del panel de administración.

6.4. Meta Pixel (Facebook/Instagram)

Proveedor: Meta Platforms, Inc.

Cookies: _fbp, _fbc

Propósito: Medir la efectividad de nuestros anuncios en Facebook e Instagram y mostrar publicidad relevante (remarketing).

Política de Privacidad: https://www.facebook.com/privacy/policy

Control desde Ojapo: Podés desactivarlo bloqueando sus cookies desde el navegador o con extensiones, y ajustar la publicidad que ves en facebook.com/adpreferences.

6.5. Google Maps

Proveedor: Google LLC

Cookies: Varias relacionadas con mapas

Propósito: Mostrar mapa interactivo para selección de ubicación

Política de Privacidad: https://policies.google.com/privacy

6.6. Procesadores de Pago (Mercado Pago)

Proveedor: Mercado Pago

Cookies: Propias de su plataforma

Propósito: Procesar pagos de forma segura

Política de Privacidad: https://www.mercadopago.com.ar/privacidad

¿Se pueden rechazar? No, son necesarias para procesar el pago. Si no las aceptas, no podrás pagar online.

6.7. Política de No Venta de Datos

Ojapo NO vende ni alquila tus datos personales. Con tu consentimiento, compartimos datos de comportamiento (de forma seudonimizada) con plataformas publicitarias, únicamente para medir y optimizar nuestra propia publicidad:

• Google Analytics y Microsoft Clarity: análisis agregado y mejora de usabilidad.
• Meta (Facebook/Instagram): medición de anuncios y remarketing, mediante el píxel de Meta.
• Mercado Pago: solo procesamiento de pagos.

Nunca compartimos tu nombre, email ni datos de formularios con estas plataformas.

7. SEGURIDAD DE COOKIES

7.1. Cookies HttpOnly

Las cookies de autenticación (session_token, csrf_token) están marcadas como HttpOnly:

• NO pueden ser accedidas por JavaScript
• Protección contra ataques XSS (Cross-Site Scripting)

7.2. Cookies Secure

Las cookies de autenticación están marcadas como Secure:

• Solo se envían por conexión HTTPS
• Protección contra interceptación en redes inseguras

7.3. SameSite

Las cookies usan atributo SameSite=Lax o SameSite=Strict:

• Protección contra ataques CSRF (Cross-Site Request Forgery)
• Limita cookies enviadas en solicitudes de origen cruzado

7.4. Encriptación

Los datos sensibles en cookies están encriptados.

8. IMPACTO EN LA PRIVACIDAD

8.1. Cookies Necesarias

Impacto en privacidad: Mínimo

• No rastrean navegación fuera de Ojapo
• Solo funcionalidad esencial
• No se comparten con terceros

8.2. Cookies de Análisis (Google Analytics y Clarity)

Impacto en privacidad: Moderado

• Google y Microsoft pueden asociar datos con otros servicios
• IP anonimizada (reduce riesgo)
• Datos de comportamiento (clics, movimientos de mouse) recolectados de forma anónima
• Puedes rechazarlas o usar extensiones de bloqueo

Mitigación:

• Activamos anonimización de IP
• NO vinculamos con cuentas de Google/Microsoft
• NO compartimos datos identificables con Google/Microsoft
• NO se guardan datos escritos en formularios de registro/checkout
• NO grabamos las sesiones del panel de administración de los comercios (Microsoft Clarity está desactivado en el backoffice)

9. DURACIÓN Y RENOVACIÓN

9.1. Cookies de Sesión

Se eliminan al cerrar el navegador.

Ejemplos:

• auth_state
• csrf_token

9.2. Cookies Persistentes

Duración específica (desde días hasta años).

9.3. Cookie de Aviso

9.4. Renovación

Algunas cookies se renuevan automáticamente:

• session_token: Se renueva en cada login
• _ga: Se renueva en cada visita

9.5. Expiración Anticipada

Cookies se eliminan antes si:

• Haces logout (session_token, cart_data)
• Borras cookies del navegador
• Usas "Olvidar este navegador"

10. DERECHOS DEL USUARIO

Tienes derecho a:

10.1. Información

• Saber qué cookies usamos
• Conocer su propósito
• Ver esta política en cualquier momento

10.2. Consentimiento y Oposición

• Usar el sitio implica tu consentimiento para las cookies descritas en esta política
• Oponerte a las cookies de análisis y publicidad desactivándolas desde tu navegador, extensiones o la configuración de anuncios de Meta/Google (ver sección 5)

10.3. Acceso y Eliminación

• Ver qué cookies tiene Ojapo en tu navegador
• Eliminarlas desde el navegador

10.4. Portabilidad

• Exportar tus datos (no aplicable a cookies, pero sí a datos de cuenta)

10.5. Reclamación

• Presentar queja ante autoridad de protección de datos si consideras que violamos normativa

Autoridad en Argentina:

• Agencia de Acceso a la Información Pública (AAIP)
• https://www.argentina.gob.ar/aaip

11. CAMBIOS A ESTA POLÍTICA

11.1. Notificación de Cambios

Si modificamos esta política:

• Actualizaremos la fecha de "Última actualización"
• Cambios mayores: Notificación por email (si estás registrado) o banner
• Cambios menores: Solo actualización de fecha

11.2. Aceptación de Cambios

Continuar usando Ojapo después de cambios implica aceptación de nueva política.

Si no estás de acuerdo: Puedes dejar de usar Ojapo.

12. MENORES DE EDAD

12.1. Restricción de Edad

Ojapo está dirigido a mayores de 18 años.

12.2. Menores con Autorización

Si eres menor de 18 años:

• Debes tener autorización de padre/madre/tutor
• El adulto responsable acepta estos términos
• El adulto es responsable del uso que hagas

12.3. No Recopilamos Datos de Menores Intencionalmente

Si detectamos que un menor registró cuenta sin autorización:

• Suspenderemos la cuenta
• Eliminaremos datos personales
• Contactaremos al email registrado

13. PREGUNTAS FRECUENTES

¿Qué pasa si bloqueo todas las cookies?

El sitio NO funcionará correctamente. No podrás:

• Iniciar sesión
• Agregar productos al carrito
• Realizar compras

¿Puedo usar Ojapo sin ser medido por Google Analytics?

Sí. Bloqueá o eliminá las cookies de análisis desde tu navegador, usá una extensión de privacidad, o instalá el complemento de inhabilitación de Google Analytics (tools.google.com/dlpage/gaoptout). El sitio funciona igual.

¿Las cookies ralentizan mi navegador?

No significativamente. Las cookies son archivos muy pequeños (KB). El cache de localStorage puede ocupar más espacio (MB), pero mejora la velocidad.

¿Ojapo vende mis datos recolectados por cookies?

NO. Nunca vendemos, alquilamos ni comercializamos datos personales.

¿Cuánto espacio ocupan las cookies y el cache?

• Cookies: Generalmente menos de 1 KB cada una
• Cache de tienda: 100-500 KB por tienda visitada
• Cache de admin: 1-5 MB (se limpia al logout)

¿El cache de tiendas contiene mi información personal?

NO. Solo contiene datos públicos de la tienda (productos, precios, horarios).

¿Cómo limpio la caché de Ojapo?

Desde tu navegador:

1. Ctrl+Mayús+Supr (Windows) o Cmd+Mayús+Supr (Mac)
2. Seleccionar "Cookies y datos de sitios"
3. Rango: "Desde siempre" o seleccionar "ojapo.com.ar"
4. Eliminar

¿Las cookies me rastrean en otros sitios?

• Cookies de Ojapo: NO, solo funcionan en ojapo.com.ar
• Cookies de Google Analytics: Pueden rastrear en sitios que usan Analytics, pero con IP anonimizada

¿Cómo desactivo las cookies de análisis y publicidad?

Bloqueándolas o eliminándolas desde la configuración de tu navegador, o con extensiones de privacidad (ver sección 5). Para la publicidad de Meta, además podés ajustar tus preferencias en facebook.com/adpreferences.

14. CONTACTO

Para consultas sobre cookies o privacidad:

Correo electrónico: soporte@ojapo.com
Asunto sugerido: Consulta - Cookies
Web: ojapo.com.ar/cookies

Para ejercer derechos ARCO: Ver Política de Privacidad sección 9.

Fecha de última actualización: 17 de diciembre de 2025

RESUMEN EJECUTIVO

En pocas palabras:

🍪 Utilizamos cookies para:

✅ Que el sitio funcione (login, carrito) - Necesarias
✅ Entender cómo mejorarlo (Google Analytics, Microsoft Clarity) - Opcionales

💾 Usamos localStorage para:

✅ Cargar tiendas más rápido (cache público)
✅ Mejorar velocidad del panel de admin (cache privado)
✅ Guardar tu preferencia de cookies

🔒 Tu privacidad:

✅ Podés desactivar las cookies de análisis y publicidad desde tu navegador
✅ No grabamos las sesiones del panel de administración
✅ Nunca vendemos tus datos
✅ Google Analytics con IP anonimizada

⚙️ Control:

• Al navegar → aceptás las cookies (necesarias + análisis + publicidad)
• "Aceptar" → confirma que leíste el aviso y lo oculta
• Desactivar la medición → bloqueá las cookies desde tu navegador o extensiones (ver sección 5)

¿Preguntas? → soporte@ojapo.com

Para cualquier consulta sobre cookies y privacidad:

📧 soporte@ojapo.com

🌐 ojapo.com.ar/cookies