Política de cookies

1. Sus opciones

En su primera visita mostramos un aviso de consentimiento con tres categorías. Puede aceptarlas todas, rechazarlas todas (lo que deja activas solo las cookies esenciales) o configurarlas una por una. Puede cambiar su decisión en cualquier momento desde el enlace Gestionar cookies del pie de página. Cada decisión se registra en el servidor, en nuestro registro de consentimientos (en el que solo se añaden entradas, nunca se borran), para poder demostrar el cumplimiento y atender las solicitudes de los interesados.

Esta política cubre rekomi.com, app.rekomi.com y api.rekomi.com. La sección 4 cubre las cookies que nuestro script de seguimiento instala en los sitios de los clientes, en nuestro dominio neutro de redirección rekomi.link y en las páginas de inscripción de campañas de las marcas (subdominios de marca y dominios personalizados de marca). Cuando decimos “localStorage” o “sessionStorage” nos referimos al almacenamiento del navegador que se comporta como una cookie: localStorage se conserva hasta que usted borra los datos de navegación, sessionStorage se descarta al cerrar la pestaña.

2. Categorías de cookies

Esenciales (siempre activas)

Necesarias para que el sitio funcione. No se pueden rechazar porque el producto no funciona sin ellas. Todas son propias.

• Cookies de sesión de Clerk (__session, __client_uat, __client y las cookies efímeras del inicio de sesión __clerk_handshake, __clerk_handshake_nonce, __clerk_redirect_count). Su sesión autenticada. __session se instala en el host en el que inició sesión, __client_uat en rekomi.com y sus subdominios, y __client la instala nuestro servicio de inicio de sesión en clerk.rekomi.com. Las duraciones las fija Clerk; consulte la documentación de cookies de Clerk.
• Cookies del inicio de sesión y de los flujos de conexión. rekomi_connect_resume (1 hora, app.rekomi.com) recuerda adónde devolverle después de iniciar sesión desde un enlace de conexión de WordPress. __rekomi_oauth_bridge (2 minutos, rekomi.com y subdominios, no accesible desde scripts) lleva su sesión a api.rekomi.com mientras autoriza una app de terceros como Zapier. rekomi_admin_recent_imp_limit (1 año) es una preferencia de visualización que solo existe en la consola de administración del personal.
• Preferencia de tema (localStorage rekomi-theme). Recuerda si eligió el modo claro u oscuro.
• Registro de consentimiento (localStorage rekomi-cookie-consent-v2 más un identificador de sesión anónimo rekomi-anon-session, un UUID aleatorio). Guarda su elección para no volver a preguntarle y nos permite localizar su decisión en el registro de consentimientos. Ambos se conservan hasta que borre los datos del navegador; el registro de consentimiento se descarta automáticamente cuando cambia la versión de esta política.
• Preferencias de interfaz (claves de localStorage y sessionStorage que empiezan por rekomi-, rekomi:, rkmi: o rkm_). Pestañas recordadas, paneles plegados, avisos pospuestos y progreso de la guía de configuración dentro del panel, por ejemplo rekomi-campaigns-view, rekomi-tips-collapsed-v1, rekomi-tracking-banner-snoozed-at-v2, rekomi-recipe-progress:* y rekomi-trial-banner-dismissed-v2. Solo guardan indicadores de activado/desactivado, fechas y nombres de vista, nunca datos personales.
• Cookies de Stripe Checkout (instaladas en stripe.com durante una sesión de pago). Necesarias para los flujos de facturación; solo se instalan cuando usted inicia un pago. No cargamos scripts de Stripe en nuestras propias páginas.
• Atribución de afiliados (_rkmi, heredada _rekomi_aff). Registra qué afiliado remitió una visita para que la venta, el lead o el clic resultante se le acredite. La instala api.rekomi.com (o el dominio de seguimiento propio de una marca) cuando nuestro script de seguimiento registra una visita referida, incluso desde nuestro propio sitio de marketing, donde ejecutamos el mismo script para nuestro propio programa de afiliados. El valor es solo el slug público del afiliado, sin datos personales. Su duración es la ventana de cookies configurada en la campaña (60 días por defecto, de 1 a 365 días). Más detalles en la sección 4.

Analítica (opcional)

Nos ayuda a ver qué funciones del producto resultan útiles. Desactivada hasta que acepte esta categoría.

• PostHog (cookie y localStorage ph_*_posthog, sessionStorage ph_*_window_id y ph_*_primary_window_exists). Analítica de producto anónima. No se carga ni se guarda nada hasta que acepte; la cookie se instala en rekomi.com y sus subdominios con una duración de 365 días. Si más adelante retira el consentimiento, desactivamos PostHog y reiniciamos su identidad, lo que deja en su lugar un marcador de exclusión (__ph_opt_in_out_*). No activamos la grabación de sesiones en PostHog.
• Google Analytics 4 (_ga, _ga_*, 2 años, instaladas en rekomi.com y sus subdominios). Tráfico agregado y atribución de marketing en rekomi.com y app.rekomi.com. La etiqueta de Google se carga en cada visita en Consent Mode con todo el almacenamiento denegado, lo que significa que no se escribe ninguna cookie y solo se envían pings anónimos sin cookies hasta que acepte esta categoría. GA anonimiza las direcciones IP antes de guardarlas. Duraciones según la documentación de cookies de Google.

Marketing (opcional)

Hace funcionar nuestro chat de soporte y la identificación. Desactivada hasta que acepte esta categoría.

• Intercom Messenger (intercom-id-*, intercom-session-*, intercom-device-id-*). Nos permite responder a su chat sin que tenga que volver a presentarse en cada página. El Messenger solo se carga en rekomi.com y app.rekomi.com después de que acepte; nunca se carga en las páginas de campaña de las marcas, en las salas de acuerdos ni en las páginas públicas de creadores. Lo instala Intercom en el propio dominio de la página; nunca vemos directamente los valores de la cookie. Duraciones según la documentación de cookies de Intercom (las cookies de identificador y de dispositivo persisten durante meses; la de sesión, alrededor de una semana).
• Aceptar esta categoría también indica a Google Consent Mode que se permite el almacenamiento publicitario. No ejecutamos etiquetas de Google Ads, así que hoy esto no instala ninguna cookie adicional.

3. Siempre activo, sin necesidad de consentimiento

La monitorización de errores de Sentry se ejecuta en todas las páginas para detectar fallos y flujos rotos. Sentry no instala cookies. Cuando se produce un error, puede enviar una breve grabación de los momentos previos con todo el texto enmascarado y todo el contenido multimedia bloqueado; para montar esa grabación guarda un identificador de sesión de grabación en sessionStorage (sentryReplaySession) que se descarta al cerrar la pestaña. Tratamos esta actividad como un tratamiento basado en el interés legítimo conforme al artículo 6(1)(f) del RGPD, en línea con la práctica habitual en monitorización de aplicaciones.

Señales de dispositivo contra el fraude. Para detectar clics, leads y registros falsos, cargamos una etiqueta de huella de dispositivo de nuestro proveedor de detección de fraude, IPQualityScore, en nuestros formularios públicos de leads, en los formularios de solicitud de campaña y en los formularios de propuesta de creadores, y junto al script de seguimiento en los enlaces de coste por clic. La etiqueta se sirve desde un subdominio de rekomi.com y lee características del navegador y del dispositivo (por ejemplo, pantalla, idioma y detalles del agente de usuario) para generar un identificador de solicitud opaco que adjuntamos al envío o al clic; Rekomi no instala por sí mismo ninguna cookie ni almacenamiento para esto. Cualquier almacenamiento que la etiqueta mantenga para su propio funcionamiento se describe en la política de privacidad de IPQualityScore. Las señales se usan únicamente para puntuar el riesgo de fraude, nunca para publicidad ni para seguimiento entre sitios, y tratamos esta actividad como un tratamiento basado en el interés legítimo conforme al artículo 6(1)(f) del RGPD.

4. En los dominios de seguimiento de afiliados de los clientes

Cuando un cliente de Rekomi usa nuestro script de seguimiento en su sitio, el script registra al afiliado que remitió la visita en dos lugares, para que la atribución sobreviva al bloqueo de cookies de terceros:

• Cookie _rkmi (y el alias heredado _rekomi_aff, ambos con el mismo slug de afiliado). La instala api.rekomi.com o, cuando está configurado, el dominio de seguimiento personalizado de la marca, en cuyo caso es una cookie propia del sitio de la marca. Persiste durante la ventana de cookies configurada en la campaña (60 días por defecto, configurable por campaña de 1 a 365 días) y el proceso de pago de la marca puede leerla para acreditar la venta.
• localStorage en el sitio de la marca (rkmi:{campaign id} con una entrada de caducidad rkmi:{campaign id}:exp, heredada rekomi:aff:*). Guarda el mismo slug durante un máximo de 90 días como respaldo. La ventana de comisión en sí la aplican nuestros servidores con la ventana de cookies configurada en la campaña, así que un slug guardado más antiguo que esa ventana no genera comisión.
• sessionStorage rkmi_cv_*: un marcador de una vez por sesión que el script escribe cuando registra el correo electrónico de un visitante referido (desde la llamada Rekomi.convert de la propia marca o desde la captura de correo de la etiqueta), para que el mismo correo no se notifique dos veces. Se descarta al cerrar la pestaña.
• Tiendas Shopify con nuestra app de Shopify: el web pixel guarda la referencia del clic en el almacenamiento propio del pixel (rkm_click) hasta que se completa el pedido. Las marcas que siguen nuestra receta manual de Shopify instalan una cookie rekomi_via (60 días) desde su propio pixel personalizado.

En los enlaces de coste por clic y coste por lead, el visitante pasa primero por nuestro dominio neutro rekomi.link, que registra el clic e instala allí la misma cookie _rkmi durante la ventana de cookies de la campaña antes de redirigir al sitio de la marca.

El uso de cookies en los dominios de los clientes se rige por las políticas de privacidad y de cookies del propio cliente, no por esta. rekomi.link, las páginas de campaña de las marcas y los dominios personalizados se sirven a través de Cloudflare, que puede instalar sus propias cookies de seguridad (por ejemplo __cf_bm) cuando filtra tráfico sospechoso; consulte la documentación de cookies de Cloudflare.

Páginas de inscripción de campañas de marca y portales de afiliados

La página de inscripción de la campaña de una marca vive en {handle}.rekomi.com o en el dominio personalizado de la marca. El aviso de consentimiento de Rekomi, Intercom, nuestras etiquetas de Google Analytics y PostHog y el script de seguimiento de nuestro sitio de marketing nunca se ejecutan allí. La página guarda el identificador de consentimiento anónimo (rekomi-anon-session) en localStorage, una entrada de localStorage rekomi:recruited_by:* cuando usted llega a través del enlace de reclutamiento de un afiliado (para que la referencia sobreviva a un inicio de sesión de ida y vuelta) y, si la marca ha activado el portal de afiliados, una cookie de inicio de sesión __Host-rk_portal_rt (30 días, solo en ese host, no accesible desde scripts) después de que inicie sesión en él.

Una marca puede añadir sus propios identificadores de etiqueta de Google Analytics 4, Google Ads, Meta, TikTok o LinkedIn a su página de inscripción de campaña. Cuando lo hace, esa página muestra su propio aviso de cookies en nombre de la marca. Los scripts de los píxeles no se cargan, ni instalan cookies, hasta que usted acepta: GA4 entra en Analítica, y Google Ads, Meta, TikTok y LinkedIn entran en Marketing; si rechaza, no se carga nada. Google Analytics y PostHog de Rekomi nunca se cargan en los hosts de portal de las marcas, así que aceptar el aviso de la marca da consentimiento únicamente a los píxeles de la marca. La marca es la responsable del tratamiento de sus píxeles y de los datos que recogen, y se rigen por su propia política de privacidad. Una página de inscripción sin píxeles configurados no muestra ningún aviso ni carga ningún rastreador.

Apps integradas en el panel de administración

Dentro de las apps de administración de Shopify, Wix y BigCommerce, Rekomi no instala cookies propias: el token de sesión de la plataforma se mantiene en memoria y lo renueva el SDK de la plataforma. Guardamos algunos indicadores de interfaz en el almacenamiento del navegador (por ejemplo rekomi-embedded-pending-plan y rekomi-shopify-charge-approved-at en sessionStorage, y rekomi:embedded:onboarding-dismissed en localStorage). Las cookies propias del panel de la plataforma se rigen por la política de esa plataforma.

5. Do Not Track

Respetamos la señal Do Not Track cuando es razonable. PostHog está configurado para respetar DNT al inicializarse.

6. Auditoría y acceso de los interesados

Cada decisión de consentimiento se registra con un identificador de sesión anónimo, un hash de su dirección IP, el agente de usuario de su navegador y la versión de la política que aceptó. Los registros se conservan como parte del registro de auditoría, en el que solo se añaden entradas. Ante una solicitud de acceso de un interesado podemos producir la cronología completa de consentimientos de cualquier sesión.

7. Cambios

Los cambios sustanciales (añadir una cookie de terceros, cambiar la asignación de una categoría) provocan una nueva solicitud de consentimiento y se reflejan en la versión de la política y en la fecha de “Última actualización” que aparece arriba.