Política de cookies y almacenamiento local
Última actualización: 13 de junio de 2026 · Versión 1.1
1. Resumen honesto
Esta página describe — de forma transparente y verificable — qué cookies y qué mecanismos de almacenamiento local utilizan los servicios de Zoan Software a fecha de la última actualización.
En resumen: el sitio público zoansoftware.com no instala cookies propias para fines analíticos ni publicitarios. El portal de cliente de Zoan Nexus utiliza una única cookie propia estrictamente necesaria para mantener la sesión iniciada — de tipo HttpOnly, es decir, inaccesible desde el código JavaScript de la página —, complementada con almacenamiento local del navegador para datos no sensibles de la interfaz. No utilizamos cookies de analítica, publicidad ni seguimiento. El inventario completo, con nombres, finalidad y duración, está en la sección 5.
2. Cookies y tecnologías equivalentes
Las cookies son pequeños archivos que un sitio web puede guardar en el navegador del usuario. En esta política nos referimos también a las tecnologías de almacenamiento local del navegador, que cumplen funciones similares pero no se envían automáticamente al servidor en cada petición.
Aunque técnicamente son distintas, las autoridades de protección de datos (AEPD, CEPD) y la directiva ePrivacy de la UE las consideran equivalentes a las cookies cuando guardan información del usuario, por lo que se rigen por las mismas reglas.
3. Sitios cubiertos
Esta política aplica a:
- El sitio público
zoansoftware.com. - Los portales de cliente de Zoan Nexus, accesibles bajo subdominios de
*.nexus.zoansoftware.com(por ejemplo,acme.nexus.zoansoftware.com). Cada cliente recibe un subdominio único al activar su cuenta.
Las aplicaciones de escritorio Zoan Designer, Zoan Agent y la extensión Zoan UI Discover no utilizan cookies — operan localmente en el equipo del usuario y se rigen por la Política de privacidad.
4. Sitio público zoansoftware.com
El sitio público no instala cookies propias con fines analíticos, de publicidad ni de seguimiento. No utilizamos píxeles de redes sociales, herramientas de analítica basadas en cookies persistentes, ni cookies de retargeting o medición publicitaria.
Si en el futuro incorporamos analítica de tráfico, utilizaremos soluciones respetuosas con la privacidad y actualizaremos esta política con el detalle correspondiente.
Cuando el sitio se sirva a través de un proveedor de CDN o balanceo de carga, dicho proveedor puede establecer cookies estrictamente técnicas para distinguir tráfico humano de tráfico automatizado o garantizar la disponibilidad del servicio. Estas cookies se consideran necesarias y no se utilizan para fines distintos a la protección del servicio.
5. Portal de cliente de Zoan Nexus
El portal de cliente utiliza un modelo de sesión híbrido, diseñado para reducir el riesgo de robo de la sesión. Combina una cookie estrictamente necesaria con almacenamiento en memoria y, de forma limitada, almacenamiento local del navegador:
- Cookie de sesión
nx_refresh(estrictamente necesaria). Es una cookie propia de tipo HttpOnly, lo que significa que el código JavaScript de la página no puede leerla (queda fuera del alcance de ataques de tipo XSS). Solo permite renovar la sesión sin volver a pedir la contraseña. Se marca comoSecure(solo viaja por HTTPS) y conSameSite=Lax(no se envía en peticiones de origen cruzado, lo que mitiga el CSRF). Su validez la controla siempre el servidor contra la base de datos: revocar la sesión la invalida aunque la cookie aún exista. - Token de acceso (solo en memoria). El token de corta duración con el que el portal autoriza cada petición vive únicamente en la memoria de la pestaña; no se guarda en cookies ni en almacenamiento local, y desaparece al cerrar o recargar la pestaña.
- Almacenamiento local (datos no sensibles). El portal guarda en el localStorage del navegador únicamente datos no sensibles para mostrar la interfaz de inmediato al recargar (el correo y el nombre del usuario). No contiene contraseñas ni secretos. Todo se elimina al cerrar sesión.
Estas tecnologías son estrictamente necesarias para que el portal funcione: sin ellas no es posible mantener la sesión iniciada. Por su carácter necesario, no requieren consentimiento adicional al que el cliente otorga al utilizar el servicio; sí requieren la información transparente que ofrece esta política.
5.1 Inventario de cookies y almacenamiento del portal
| Nombre | Tipo | Responsable | Finalidad | Duración |
|---|---|---|---|---|
nx_refresh | Cookie propia · HttpOnly · Secure · SameSite=Lax | Zoan Software | Mantener la sesión y renovar el acceso sin reautenticar (estrictamente necesaria) | Hasta 7 días o hasta cerrar sesión |
| Token de acceso | Memoria de la pestaña (no persistido) | Zoan Software | Autorizar cada petición del portal a la API | ~15 minutos; se borra al recargar o cerrar |
nx_user_email, nx_user_first_name, nx_user_last_name | Almacenamiento local (localStorage) | Zoan Software | Mostrar el nombre del usuario en la interfaz al recargar (datos no sensibles) | Hasta cerrar sesión |
5.2 Cookies técnicas del proveedor cloud
Cuando el portal se sirve a través de un proveedor de CDN o balanceo de carga, dicho proveedor puede establecer cookies técnicas para garantizar el correcto enrutamiento de las peticiones, prevenir ataques o medir la disponibilidad. Estas cookies son indispensables para la prestación del servicio y se consideran estrictamente necesarias.
6. Base legal del uso
- Tecnologías estrictamente necesarias (la cookie de sesión
nx_refresh, el almacenamiento local del portal y las cookies técnicas de infraestructura): interés legítimo del responsable y ejecución de contrato (RGPD art. 6.1.b y 6.1.f; LGPD art. 7, IX; Ley 1581 de 2012 art. 6). No requieren consentimiento adicional, pero sí información transparente, que es el objeto de esta política. - Cualquier cookie no necesaria que pudiéramos incorporar en el futuro requerirá consentimiento previo explícito a través de un panel de gestión de cookies, antes de ser instalada.
7. Cómo controlar y eliminar las cookies y datos del navegador
7.1 Borrar el almacenamiento local del portal
El cierre de sesión desde el portal elimina automáticamente todos los datos almacenados localmente por la aplicación. Para eliminarlos manualmente puedes usar la opción “Limpiar datos del sitio” de la configuración del navegador.
7.2 Bloquear cookies desde el navegador
Todos los navegadores permiten configurar el uso de cookies de forma granular o bloquearlas por completo. Puedes consultar las guías oficiales:
Ten en cuenta que bloquear las cookies o el almacenamiento local impedirá el funcionamiento del portal de cliente: no podrás iniciar sesión ni mantenerla activa.
8. Actualizaciones a esta política
Esta política puede actualizarse cuando incorporemos nuevas tecnologías de medición o proveedores que utilicen cookies. Cualquier incorporación se reflejará aquí antes de su activación y, cuando suponga el uso de cookies no necesarias, se solicitará el consentimiento del usuario.
Indicamos la fecha y versión de cada actualización al comienzo del documento.
9. Contacto
Si tienes preguntas sobre nuestro uso de cookies y tecnologías equivalentes, o si quieres ejercer algún derecho relacionado con datos personales:
- Email: privacy@zoansoftware.com
- Responsable del tratamiento: Zoan Software — Bogotá D.C., Colombia.