POLÍTICA DE COOKIES Y TECNOLOGÍAS DE RASTREO SELLO

Versión 6.0

SELLO

VERSIÓN 6.0 — PUBLIC

Última actualización: 11 de septiembre de 2026 | V6

1. Alcance

Esta Política cubre cookies, píxeles, SDKs, almacenamiento local, tags, identificadores de dispositivo y tecnologías similares en sellohn.com, páginas de alta, dashboards de comercios, portal del consumidor y futuras superficies PWA/app.

2. Categorías

Estrictamente necesarias: autenticación, seguridad, balanceo, prevención de fraude, almacenamiento del estado de consentimiento y funcionalidad núcleo. Analítica/rendimiento: uso, errores, conversión y analítica de producto. Publicidad/medición: atribución, retargeting, custom audiences y conversiones. Personalización: preferencias, experiencia y segmentación. Mensajería/push: suscripción y entrega de notificaciones.

3. Stack previsto/actual

SELLO prevé usar Google Analytics 4, Google Tag Manager, Meta Pixel, Meta Conversions API, TikTok Pixel/Ads, Hotjar, OneSignal, Google Ads, LinkedIn Ads e identificadores first-party relacionados. AWS y proveedores de infraestructura/seguridad pueden usar identificadores operativos. El inventario vivo debe listar nombre exacto de cookie/tag, vendor, finalidad, categoría, retención y región de transferencia antes del despliegue.

4. Comportamiento configurable por geografía

EEE/Reino Unido: bloquear analítica, publicidad, personalización, Hotjar y otras tecnologías no esenciales hasta consentimiento válido, salvo excepción documentada. El tag manager solo podrá cargar si los tags no esenciales están técnicamente impedidos de disparar antes del consentimiento. Canadá: usar consent-first para tracking no esencial como estándar conservador de SELLO pendiente de asesoría local. Estados Unidos: mostrar aviso y opciones; donde la ley lo permita, ciertos tags podrán operar antes de opt-out, pero opt-outs de venta/compartición/publicidad dirigida y señales universales aplicables deben suprimir inmediatamente los flujos relevantes. Honduras/otro LATAM: aviso más preferencias y consentimiento previo más estricto donde la ley local lo exija. SELLO podrá usar el modo consent-first globalmente si simplifica ingeniería.

5. Requisitos del banner

Primera capa: “Aceptar todo”, “Rechazar no esenciales” y “Administrar preferencias” con prominencia comparable. No preseleccionar categorías opcionales en regiones consent-first. Debe enlazar a Política de Cookies y Privacidad, registrar versión/timestamp/región y poder reabrirse desde footer u Opciones de Privacidad. Retirar consentimiento debe ser tan fácil como otorgarlo.

6. Comportamiento de tags

Tags estrictamente necesarios pueden operar sin consentimiento opcional donde sea legal. GA4, Meta Pixel/CAPI, TikTok, Hotjar, tags de conversión y personalización no esencial deben mapearse a categorías. Google Tag Manager no es permiso general para disparar tags. APIs server-side como Meta CAPI deben respetar el mismo estado de consentimiento/opt-out que los tags del navegador. OneSignal push debe solicitarse mediante acción expresa del usuario y respetar preferencias por portal/canal.

7. Global Privacy Control y opt-outs

Donde aplique, SELLO tratará una señal válida Global Privacy Control o equivalente legalmente reconocida como opt-out de venta/compartición o publicidad dirigida para ese navegador/dispositivo y podrá vincularla al perfil autenticado cuando sea técnica y legalmente apropiado.

8. Retención

Registros de consentimiento: vida del procesamiento relevante más el período de evidencia legal documentado. Cookie de estado de consentimiento: normalmente 6–12 meses salvo justificación de plazo menor. Cookies de analítica/publicidad: plazo práctico más corto y duración real divulgada en inventario. Re-solicitar preferencia cuando cambien materialmente finalidades/vendors.

9. Contacto

Privacidad y cookies: general@sellohn.com. Sitio: sellohn.com.

Estado actual y activaciones futuras

A la fecha de esta versión, la arquitectura técnica confirmada no muestra una CMP ni integraciones activas de Meta CAPI, OneSignal u otros vendors publicitarios en el repositorio revisado. SELLO puede utilizar cookies o almacenamiento estrictamente necesario para autenticación, seguridad y funcionamiento. Antes de activar Meta Pixel/CAPI, Google Analytics/Ads, TikTok, Hotjar, OneSignal u otras tecnologías no esenciales, SELLO deberá actualizar el inventario y aplicar los controles de consentimiento/opt-out exigidos para el mercado donde se desplieguen. La implementación completa de geo-gating para España/EEE/Reino Unido se considera requisito previo a ese lanzamiento, no un blocker técnico para operar hoy en Honduras sin esas tecnologías no esenciales.

Línea Base Global de Consentimiento V6

ESTÁNDAR GLOBAL DE CONSENTIMIENTO. SELLO utiliza globalmente, incluyendo Honduras, un modelo consent-first para todas las cookies y tecnologías de seguimiento no esenciales. Las tecnologías estrictamente necesarias podrán operar sin consentimiento opcional; analítica, publicidad, personalización, medición conductual y tecnologías no esenciales similares permanecerán desactivadas hasta que el usuario otorgue consentimiento afirmativo. El marketing promocional opcional, la publicidad dirigida/conductual, audience matching, la venta/compartición identificable con terceros para fines comerciales propios del tercero y el profiling comercial cross-merchant no esencial también requieren opt-in afirmativo global. Estas elecciones deberán ser granulares cuando corresponda y revocables de manera independiente.