Legal
Política de Cookies
Versión 2026-10-23 · Dudas: hola@purplecar.mx
Esta política explica qué cookies y qué almacenamiento del navegador usan https://tools.purplecar.mx (el panel o "hub") y las herramientas de la Suite: beetle., insights., autopilot., qrdriver., erpgarage. y lisense.purplecar.mx. La ofrece David Martínez Meyer (Purple Car), RFC MAMD840201R59, hola@purplecar.mx.
1. Qué es una cookie
Una cookie es un archivo pequeño que el sitio guarda en tu navegador para recordar algo, por ejemplo que ya iniciaste sesión. El "almacenamiento local" (localStorage) cumple una función parecida, pero el navegador no lo envía a ningún servidor.
2. Cookies que usamos
a) Necesarias (sin ellas el sitio no funciona)
| Nombre | Para qué | Duración | De quién |
|---|---|---|---|
Cookie de sesión de cada aplicación (p. ej. pct_hub_session; cada herramienta tiene la suya) |
Mantener tu sesión abierta y segura | 120 minutos de inactividad | Purple Car |
XSRF-TOKEN |
Proteger los formularios contra envíos falsos (CSRF) | Igual que la sesión | Purple Car |
remember_web_… |
Solo si marcas "Recordarme": que no tengas que volver a iniciar sesión | Hasta que cierres sesión o la borres (Laravel la fija por varios años) | Purple Car |
- Son cookies "HttpOnly": el código de la página no puede leerlas.
- En producción solo viajan por HTTPS ("Secure").
- Usan "SameSite=Lax".
- Cada herramienta tiene su propia cookie en su propio subdominio. No compartimos cookies entre dominios. El paso del panel a una herramienta se hace con una liga firmada que vence en 2 minutos.
POR CONFIRMAR: el nombre exacto de la cookie de sesión en producción (variable
SESSION_COOKIEde cada app) y si la duración de "Recordarme" se quiere acortar (sugerido: 30 días).
b) Preferencias
| Nombre | Dónde | Para qué | Duración |
|---|---|---|---|
pct-theme |
localStorage del navegador | Recordar si elegiste tema claro, oscuro o el del sistema | Hasta que lo borres |
El valor de pct-theme no sale de tu navegador. Al abrir una herramienta, el tema viaja como parámetro en la liga (?tema=).
c) Analítica (Google Analytics 4)
| Nombre | Para qué | Duración | De quién |
|---|---|---|---|
_ga |
Distinguir visitantes de forma seudónima | 2 años | |
_ga_<ID> |
Mantener el estado de la visita | 2 años |
- Usamos Google Analytics 4 solo en el sitio en producción y no en la consola de administración. Nos sirve para saber cuántas personas visitan el sitio, de dónde llegan y qué páginas ven.
- Google recibe tu dirección IP, el navegador, el dispositivo y las páginas que visitas. Puede tratar esos datos en servidores fuera de México.
- No usamos Analytics para publicidad personalizada ni lo cruzamos con tu nombre o correo.
- Puedes desactivarlo:
- en el aviso de cookies del sitio;
- con el complemento oficial de Google para inhabilitar Analytics: https://tools.google.com/dlpage/gaoptout;
- bloqueando las cookies de terceros en tu navegador.
Decidido (David, 16-10-2026), pendiente de programar: hoy GA4 se carga sin banner ni Consent Mode. Se hará así:
- Agregar un aviso de cookies con los botones "Aceptar analítica" y "Solo necesarias".
- Activar Google Consent Mode v2 con
analytics_storageen "denied" hasta que la persona acepte.- Activar la retención mínima de datos en GA4 (2 meses) y desactivar Google Signals.
Mientras no exista el banner, quitar la frase "en el aviso de cookies del sitio".
d) Analítica de comportamiento (Microsoft Clarity)
| Nombre | Para qué | Duración | De quién |
|---|---|---|---|
_clck |
Distinguir visitantes de forma seudónima | 1 año | Microsoft |
_clsk |
Unir las páginas de una misma visita | 1 día | Microsoft |
- Usamos Microsoft Clarity solo en el sitio público y en las pantallas de registro y acceso, en producción. No se carga en el panel de tu cuenta, en el checkout ni en la consola de administración.
- Clarity registra cómo se usa la página (clics, desplazamiento, movimientos del cursor) para armar mapas de calor y grabaciones de la visita, y así encontrar lo que estorba o confunde.
- Lo que escribes en los formularios no se graba: los campos se ocultan antes de salir de tu navegador.
- Microsoft recibe tu dirección IP, el navegador, el dispositivo y las páginas que visitas, y puede tratarlos fuera de México. No lo usamos para publicidad ni lo cruzamos con tu nombre o correo.
- Puedes desactivarlo bloqueando las cookies de terceros o el dominio
clarity.msen tu navegador.
e) Partes públicas que ven tus clientes
En las partes públicas de las herramientas (el chat de Beetle en tu sitio, la página de un QR, una tarjeta de Li-Sense, el registro de una promoción de In-Sights) solo usamos lo necesario para que funcionen. No cargamos Google Analytics ni Microsoft Clarity en esas páginas. El detalle por herramienta está en avisos-por-herramienta.md.
En el chat de Beetle se guarda en tu navegador (localStorage) una copia de la conversación y un identificador de sesión, para que no pierdas el chat al cambiar de página. QR Driver no pone cookies al redirigir.
3. Correos
- Nuestros correos cargan tipografías desde Google Fonts, y eso permite a Google ver que se abrió el correo desde tu IP.
- No usamos píxeles de rastreo propios en los correos. POR CONFIRMAR si Resend tiene activo el rastreo de aperturas o clics, y desactivarlo.
4. Cómo controlar las cookies
- Puedes borrar o bloquear cookies desde la configuración de tu navegador.
- Si bloqueas las necesarias, no podrás iniciar sesión.
- Borrar el localStorage solo reinicia tu preferencia de tema.
5. Cambios y contacto
- Si cambiamos esta política, publicamos la versión nueva con su fecha.
- Dudas: hola@purplecar.mx.
- Más información sobre cómo tratamos tus datos: Aviso de Privacidad Integral.
Última actualización: [fecha de publicación]
6. Inventario técnico de las partes públicas (para revisar; no se publica tal cual)
Ver avisos-por-herramienta.md, sección "Cookies y almacenamiento en las partes públicas".