Política de cookies y almacenamiento local
Última actualización: 3 de octubre de 2026 · Versión 1.3
1. Resumen honesto
Esta página describe — de forma transparente y verificable — qué cookies y qué mecanismos de almacenamiento local utilizan los servicios de Zoan Software a fecha de la última actualización.
En resumen: el sitio público zoansoftware.com utiliza analítica de tráfico (Google Analytics 4), que solo se activa si el usuario la acepta en el aviso de cookies y que puede desactivarse en cualquier momento desde «Preferencias de cookies», al pie de cada página. No usamos cookies de publicidad ni de seguimiento entre sitios. El portal de cliente de Zoan Automation utiliza una única cookie propia estrictamente necesaria para mantener la sesión iniciada — de tipo HttpOnly, es decir, inaccesible desde el código JavaScript de la página —, complementada con almacenamiento local del navegador para datos no sensibles de la interfaz. En el portal no utilizamos cookies de analítica, publicidad ni seguimiento. Los inventarios completos, con nombres, finalidad y duración, están en las secciones 4.1 (sitio público) y 5.1 (portal).
2. Cookies y tecnologías equivalentes
Las cookies son pequeños archivos que un sitio web puede guardar en el navegador del usuario. En esta política nos referimos también a las tecnologías de almacenamiento local del navegador, que cumplen funciones similares pero no se envían automáticamente al servidor en cada petición.
Aunque técnicamente son distintas, las autoridades de protección de datos (AEPD, CEPD) y la directiva ePrivacy de la UE las consideran equivalentes a las cookies cuando guardan información del usuario, por lo que se rigen por las mismas reglas.
3. Sitios cubiertos
Esta política aplica a:
- El sitio público
zoansoftware.com. - Los portales de cliente de Zoan Automation, accesibles bajo subdominios de
*.cloud.zoansoftware.com(por ejemplo,acme.cloud.zoansoftware.com). Cada cliente recibe un subdominio único al activar su cuenta.
Las aplicaciones de escritorio Zoan Designer, Zoan Agent y la extensión Zoan UI Discover no utilizan cookies — operan localmente en el equipo del usuario y se rigen por la Política de privacidad.
4. Sitio público zoansoftware.com
El sitio público utiliza Google Analytics 4 (GA4), de Google LLC, para entender su uso de forma agregada: qué páginas se visitan, desde dónde llegan las visitas (buscadores, redes sociales, enlaces o campañas), el tipo de dispositivo y la región aproximada, y qué acciones se realizan (por ejemplo, clics en «Solicitar demo», lectura de las novedades, envío del formulario de contacto o compartir una página). Nunca enviamos a Google el contenido de los formularios (nombre, correo, empresa o mensaje). GA4 no registra ni almacena direcciones IP completas.
Estas cookies solo se instalan si el usuario las acepta en el aviso que se muestra al ingresar. Mientras no las acepte, ni las cookies ni el código de Google Analytics se cargan en el navegador. Al aceptar, el sitio informa a Google, mediante su «modo de consentimiento», que la analítica está permitida y que el uso con fines publicitarios está denegado. No utilizamos píxeles de redes sociales, cookies de retargeting ni medición publicitaria, ni vinculamos estos datos con Google Ads.
4.1 Inventario de cookies y almacenamiento del sitio público
| Nombre | Tipo | Responsable | Finalidad | Duración |
|---|---|---|---|---|
zoan-cookie-consent | Almacenamiento local (localStorage) · necesario | Zoan Software | Recordar si el usuario aceptó o rechazó la analítica | Hasta que el usuario borre los datos del sitio |
_ga | Cookie de analítica · solo con consentimiento | Google LLC (Google Analytics 4) | Distinguir visitantes de forma seudónima para contar visitas | 2 años |
_ga_JDK16WD6EC | Cookie de analítica · solo con consentimiento | Google LLC (Google Analytics 4) | Mantener el estado de la sesión de navegación | 2 años |
Los datos de analítica se tratan en servidores de Google, que pueden estar ubicados fuera de Colombia (por ejemplo, en Estados Unidos). Más información en la política de privacidad de Google y en cómo usa Google los datos de los sitios que utilizan sus servicios.
4.2 Widget de chat
El sitio incorpora un widget de chat de Mosend para atender consultas desde la web. Puede utilizar almacenamiento local o cookies propias para mantener la conversación abierta mientras navegas; solo trata los datos que escribas en el chat, con la finalidad de responderte.
Cuando el sitio se sirva a través de un proveedor de CDN o balanceo de carga, dicho proveedor puede establecer cookies estrictamente técnicas para distinguir tráfico humano de tráfico automatizado o garantizar la disponibilidad del servicio. Estas cookies se consideran necesarias y no se utilizan para fines distintos a la protección del servicio.
5. Portal de cliente de Zoan Automation
El portal de cliente utiliza un modelo de sesión híbrido, diseñado para reducir el riesgo de robo de la sesión. Combina una cookie estrictamente necesaria con almacenamiento en memoria y, de forma limitada, almacenamiento local del navegador:
- Cookie de sesión
nx_refresh(estrictamente necesaria). Es una cookie propia de tipo HttpOnly, lo que significa que el código JavaScript de la página no puede leerla (queda fuera del alcance de ataques de tipo XSS). Solo permite renovar la sesión sin volver a pedir la contraseña. Se marca comoSecure(solo viaja por HTTPS) y conSameSite=Lax(no se envía en peticiones de origen cruzado, lo que mitiga el CSRF). Su validez la controla siempre el servidor contra la base de datos: revocar la sesión la invalida aunque la cookie aún exista. - Token de acceso (solo en memoria). El token de corta duración con el que el portal autoriza cada petición vive únicamente en la memoria de la pestaña; no se guarda en cookies ni en almacenamiento local, y desaparece al cerrar o recargar la pestaña.
- Almacenamiento local (datos no sensibles). El portal guarda en el localStorage del navegador únicamente datos no sensibles para mostrar la interfaz de inmediato al recargar (el correo y el nombre del usuario). No contiene contraseñas ni secretos. Todo se elimina al cerrar sesión.
Estas tecnologías son estrictamente necesarias para que el portal funcione: sin ellas no es posible mantener la sesión iniciada. Por su carácter necesario, no requieren consentimiento adicional al que el cliente otorga al utilizar el servicio; sí requieren la información transparente que ofrece esta política.
5.1 Inventario de cookies y almacenamiento del portal
| Nombre | Tipo | Responsable | Finalidad | Duración |
|---|---|---|---|---|
nx_refresh | Cookie propia · HttpOnly · Secure · SameSite=Lax | Zoan Software | Mantener la sesión y renovar el acceso sin reautenticar (estrictamente necesaria) | Hasta 7 días o hasta cerrar sesión |
| Token de acceso | Memoria de la pestaña (no persistido) | Zoan Software | Autorizar cada petición del portal a la API | ~15 minutos; se borra al recargar o cerrar |
nx_user_email, nx_user_first_name, nx_user_last_name | Almacenamiento local (localStorage) | Zoan Software | Mostrar el nombre del usuario en la interfaz al recargar (datos no sensibles) | Hasta cerrar sesión |
5.2 Cookies técnicas del proveedor cloud
Cuando el portal se sirve a través de un proveedor de CDN o balanceo de carga, dicho proveedor puede establecer cookies técnicas para garantizar el correcto enrutamiento de las peticiones, prevenir ataques o medir la disponibilidad. Estas cookies son indispensables para la prestación del servicio y se consideran estrictamente necesarias.
6. Base legal del uso
- Tecnologías estrictamente necesarias (la cookie de sesión
nx_refresh, el almacenamiento local del portal y las cookies técnicas de infraestructura): interés legítimo del responsable y ejecución de contrato (RGPD art. 6.1.b y 6.1.f; LGPD art. 7, IX; Ley 1581 de 2012 art. 6). No requieren consentimiento adicional, pero sí información transparente, que es el objeto de esta política. - Cookies de analítica del sitio público (Google Analytics 4): consentimiento previo, expreso e informado del usuario (Ley 1581 de 2012 art. 9; RGPD art. 6.1.a), que puede retirar en cualquier momento.
- Cualquier otra cookie no necesaria que pudiéramos incorporar en el futuro requerirá igualmente consentimiento previo antes de ser instalada.
7. Cómo controlar y eliminar las cookies y datos del navegador
7.1 Cambiar tu decisión sobre la analítica
En el pie de cada página de zoansoftware.com encontrarás el enlace «Preferencias de cookies», que vuelve a mostrar el aviso. Si rechazas después de haber aceptado, dejamos de cargar Google Analytics y eliminamos sus cookies (_ga y _ga_JDK16WD6EC) de tu navegador.
7.2 Borrar el almacenamiento local del portal
El cierre de sesión desde el portal elimina automáticamente todos los datos almacenados localmente por la aplicación. Para eliminarlos manualmente puedes usar la opción “Limpiar datos del sitio” de la configuración del navegador.
7.3 Bloquear cookies desde el navegador
Todos los navegadores permiten configurar el uso de cookies de forma granular o bloquearlas por completo. Puedes consultar las guías oficiales:
Ten en cuenta que bloquear las cookies o el almacenamiento local impedirá el funcionamiento del portal de cliente: no podrás iniciar sesión ni mantenerla activa.
8. Actualizaciones a esta política
Esta política puede actualizarse cuando incorporemos nuevas tecnologías de medición o proveedores que utilicen cookies. Cualquier incorporación se reflejará aquí antes de su activación y, cuando suponga el uso de cookies no necesarias, se solicitará el consentimiento del usuario.
Indicamos la fecha y versión de cada actualización al comienzo del documento.
9. Contacto
Si tienes preguntas sobre nuestro uso de cookies y tecnologías equivalentes, o si quieres ejercer algún derecho relacionado con datos personales:
- Email: privacy@zoansoftware.com
- Responsable del tratamiento: ZOAN SOFTWARE S.A.S. (NIT 902.097.982-6) — Carrera 39C # 29A-23 Sur, Bogotá D.C., Colombia.