1. Responsable y canales de contacto
La plataforma es operada por Kelsen Data Ecuador S.A.S., sociedad constituida en el Ecuador el 16 de julio de 2026, representada legalmente por José Patricio Rodríguez Ayala, en adelante “Vigente”.
RUC: 1793239538001
Domicilio: Av. Coruña N27-8 y Orellana, Edificio Coruña Plaza, Oficina 203, Quito, Ecuador
Teléfono: +593 99 346 8556
Correo para ejercicio de derechos y consultas de privacidad: privacidad@vigente.ec
Correo de atención al usuario: soporte@vigente.ec
Sitio web: https://vigente.ec
2. Ámbito de aplicación
Esta política se aplica a las personas naturales que visitan el sitio, crean una cuenta, contratan una suscripción, utilizan una cuenta empresarial, solicitan soporte o reciben comunicaciones de Vigente. También describe cómo tratamos, por cuenta de nuestros suscriptores, los datos personales de terceros que ellos administran en las herramientas.
Esta política también cubre la información de las personas vinculadas a una organización, como sus representantes, contactos y contribuyentes individuales.
Al utilizar el sitio o los servicios usted declara haber leído esta política. Los tratamientos que requieren consentimiento se le solicitarán de manera expresa y separada en el momento correspondiente.
3. Datos que tratamos y su origen
Datos de cuenta y facturación. Nombre, correo electrónico, organización, cargo, número de identificación tributaria, dirección de facturación, plan contratado y permisos. Los proporciona usted o el administrador de su organización.
Datos de pago. Importe, fecha, estado, referencia de la operación e identificadores parciales del medio de pago que nos comunica el proveedor de pagos. Los datos completos de la tarjeta se ingresan directamente en el entorno del proveedor y nunca transitan por los servidores de Vigente. Los comprobantes de transferencia bancaria que usted cargue se usan únicamente para verificar la acreditación del pago.
Datos técnicos y de uso. Dirección IP, identificadores de sesión y de dispositivo, tipo de navegador, fecha y hora de acceso, páginas y funciones utilizadas, número de operaciones ejecutadas, errores y eventos de seguridad. Estos registros no contienen el texto original de las preguntas al buscador.
Datos de medición agregada. Página visitada, sin parámetros de consulta ni fragmentos de la dirección, página de procedencia, ubicación aproximada derivada de la conexión, sistema operativo, navegador y tipo de dispositivo. La herramienta indicada en el Anexo B los registra sin cookies ni identificadores persistentes y Vigente los consulta solo como estadísticas agregadas. La sección 11 explica cómo excluirse.
Datos de origen y actividad de la cuenta. Al crear una cuenta registramos la primera página por la que ingresó al sitio y el dominio del sitio de procedencia, sin su dirección completa ni sus parámetros. Mientras la cuenta esté activa contamos su uso de cada módulo por día, sin el contenido de las consultas y sin cruzar esos conteos con otros atributos de la cuenta.
Datos de herramientas. Información que usted ingresa o importa expresamente en una función, como carteras de clientes, cálculos, calendarios, documentos y resultados cuya conservación solicita.
Datos de soporte y comunicaciones. Contenido de sus solicitudes, reclamos y mensajes, junto con los datos de contacto y las preferencias de comunicación que registre.
Datos de fuentes oficiales y de acceso público. Cuando una función consulta registros públicos de autoridades tributarias, societarias o laborales, los datos personales obtenidos se muestran con indicación de su fuente y se tratan dentro de los límites de la finalidad de esa consulta.
Vigente mantiene bases de datos con la información descrita. No recopilamos todos estos datos de cada visitante; el alcance depende de las funciones que usted utilice.
4. Para qué usamos la información y por qué
Finalidad | Motivo del uso |
|---|---|
Crear y administrar su cuenta, autenticar accesos, prestar las funciones contratadas, gestionar pagos, facturar y atender solicitudes | Prestar el servicio contratado o atender una solicitud previa a la contratación |
Administrar la relación con los representantes, administradores y usuarios de una organización suscriptora | Gestionar la relación con la organización a la que pertenece el usuario |
Cumplir obligaciones tributarias, contables, societarias y de atención al consumidor, y atender requerimientos válidos de autoridades | Atender las obligaciones de Vigente y los requerimientos válidos de autoridades |
Garantizar la seguridad de la plataforma, prevenir fraude y abuso, detectar incidentes y asegurar la continuidad del servicio | Proteger la plataforma, las cuentas y la continuidad del servicio |
Medir el uso de la plataforma de forma agregada, conocer por qué canales llegan las cuentas nuevas y qué módulos se utilizan, diagnosticar fallos y mejorar el rendimiento, la usabilidad y las funciones | Interés legítimo de Vigente en mejorar el servicio con información técnica y estadísticas agregadas, ponderado frente a sus derechos; puede excluirse de la medición agregada conforme a la sección 11 |
Analítica con identificadores, cuando se habilite | Su consentimiento previo, específico y revocable, conforme a la sección 11 |
Enviar mensajes de servicio y alertas normativas activadas por usted | Prestar el servicio y las alertas que usted activa |
Enviar comunicaciones comerciales y boletines | Su autorización previa, específica y revocable |
Consultar fuentes de acceso público en las funciones que lo requieran | La consulta solicitada a una fuente pública, dentro de los límites de esa finalidad |
Preparar, entrenar y evaluar modelos de Vigente con preguntas generales sin datos, admitidas por el programa opcional | Su autorización específica, prospectiva y revocable, conforme a la sección 7 |
Formular, ejercer o defender reclamaciones | Atender y defender reclamaciones relacionadas con el servicio |
No trataremos sus datos para finalidades incompatibles con las descritas sin informarle previamente y obtener, cuando corresponda, una nueva autorización.
5. Comunicaciones por correo electrónico
Verificación previa. Al crear una cuenta le enviamos un mensaje de verificación. No remitimos ninguna otra comunicación hasta que usted confirma su dirección mediante el enlace incluido en ese mensaje.
Origen de las direcciones. No compramos, alquilamos, intercambiamos ni importamos listas de correo. Toda dirección a la que escribimos pertenece a un usuario registrado que la confirmó.
Tipos de mensajes. Enviamos tres categorías de mensajes:
Mensajes de servicio, necesarios para ejecutar el contrato y proteger su cuenta: verificación de correo, restablecimiento de contraseña, comprobantes de pago, confirmación de recepción de transferencias, avisos de renovación, cambios en los documentos contractuales y alertas de seguridad. Estos mensajes no admiten baja mientras la cuenta esté activa.
Alertas normativas, que solo se envían respecto de las normas, materias o clientes que usted activa expresamente en su cuenta. Puede desactivarlas en cualquier momento desde la configuración de su cuenta o mediante el enlace de baja incluido en cada alerta.
Comunicaciones comerciales y boletines, que únicamente se envían con su autorización previa y separada. Puede retirarla en cualquier momento.
Baja. Toda alerta normativa y toda comunicación comercial incluye un enlace visible de baja y el encabezado técnico de cancelación en un clic. La solicitud de exclusión es vinculante desde su recepción y se ejecuta de forma inmediata y automática.
Rebotes y reportes. Las direcciones que generan rebotes permanentes o que reportan nuestros mensajes como no deseados se retiran de nuestras listas y no vuelven a ser contactadas.
Infraestructura de envío. Los mensajes se envían desde el dominio vigente.ec, autenticado con SPF, DKIM y DMARC, a través del proveedor identificado en el Anexo A, y desde una dirección que admite respuestas.
6. Datos personales de clientes y terceros administrados por el suscriptor
Cuando usted administra información de sus clientes, trabajadores u otras personas en las herramientas, decide qué incorporar y para qué utilizarla. Vigente la procesa por su cuenta, bajo sus instrucciones y para prestar la función solicitada. El Anexo contractual de los Términos y Condiciones explica cómo se administra esa información.
El suscriptor debe contar con las autorizaciones y facultades necesarias para incorporar información de otras personas y utilizarla en la plataforma. Le corresponde informarles sobre ese uso y responder por el origen y la exactitud de los datos que proporciona.
Vigente no utiliza la información que usted administra para publicidad, perfiles comerciales, entrenamiento de modelos ni desarrollo de productos propios. Si recibimos una solicitud sobre información de sus clientes, se la trasladaremos para que pueda atenderla.
7. Preguntas al buscador y programa opcional de entrenamiento
Regla general. La pregunta se procesa transitoriamente para entregar el resultado. Fuera de las preguntas generales admitidas por el programa descrito a continuación, su texto original no se conserva en historiales, registros técnicos ni repositorios de pruebas. Los registros técnicos no deben permitir vincular el conjunto de entrenamiento con las personas que consultaron.
Procesamiento para responder. Los proveedores de inteligencia artificial identificados en el Anexo A podrán intervenir en la respuesta bajo las condiciones allí descritas. Esa operación es distinta de la aportación opcional para entrenar modelos de Vigente; no autoriza el entrenamiento general de proveedores.
Elección específica. Donde Vigente ofrezca el programa, podrá autorizarlo al registrarse o suscribirse mediante una casilla separada, no marcada por defecto. Participar es opcional y no cambia el precio ni las prestaciones. La aceptación de los Términos, una autorización anterior de mejora del buscador, una renovación o la decisión de una organización no sustituyen su elección personal. Solo se considerarán preguntas posteriores a la autorización vigente. La recopilación permanecerá deshabilitada hasta completar los controles necesarios y el aviso previo de la sección 15.
Finalidad. Las preguntas generales admitidas podrán utilizarse para preparar ejemplos, entrenar y evaluar los modelos utilizados por Vigente para comprender y atender consultas normativas. No se destinan a publicidad, perfiles individuales, venta de consultas, corpus normativo ni bancos reservados de certificación. No se incorporan carteras, adjuntos, conversaciones completas, mensajes de soporte, formularios de calculadoras ni consultas RUC.
Admisión y descarte. El filtro examina transitoriamente la consulta y su contexto. Si detecta datos personales, de empresas, hechos que permitan reconocer un caso, contenido de terceros sin derechos de uso suficientes o cualquier duda, descarta íntegramente la consulta del programa. No se eliminan ni sustituyen datos para rescatar una versión: no hay anonimización del texto ni revisión humana de originales rechazados. Solo se conserva el texto de preguntas generales que cumplan las reglas verificadas.
Separación y revisión. El conjunto admitido no conserva cuenta, organización, sesión, dirección IP, hora exacta, identificador de petición ni un vínculo que permita reconstruir quién preguntó. El personal expresamente autorizado podrá revisar esas preguntas generales para seleccionar ejemplos útiles y verificar su calidad. El registro de su permiso se conserva por separado, sin preguntas ni claves que lo enlacen con el conjunto. La participación no permite examinar todas sus consultas ni construir su historial.
Conservación ordinaria. Durante los primeros 365 días desde el inicio real del programa, una pregunta ordinaria se conserva como máximo 365 días desde su incorporación. Al terminar ese período inicial se eliminan las que ya superen 90 días; las más recientes conservan únicamente el saldo hasta cumplir 90 días. Las incorporadas después duran como máximo 90 días. Reiniciar el servicio no reinicia ese período. Una selección pendiente no amplía el plazo.
Selección y entrenamiento. Los casos seleccionados por utilidad demostrable y los conjuntos maestros que los contienen podrán conservarse mientras sean útiles, con revisión al menos cada doce meses y ante cambios normativos. Los modelos se conservan mientras estén activos o sirvan para recuperación; tras retirarlos, sus copias y el conjunto exacto de ejecución se eliminan en un máximo de 90 días. Las copias temporales de carga o ejecución se eliminan tras validar el trabajo, en un máximo de 30 días. La sección 10 completa estos plazos.
Retirada. Puede retirar el permiso en Configuración → Permisos, donde esté disponible, o escribir a privacidad@vigente.ec. La retirada confirmada impide nuevas incorporaciones y detiene los aportes todavía vinculados transitoriamente a su cuenta. Cerrar la cuenta también detiene aportes. Las preguntas ya incorporadas sin vínculo no podrán localizarse por usuario; retirar el permiso no borra individualmente esas preguntas ni deshace automáticamente un entrenamiento. Los ejemplos y modelos anteriores seguirán sujetos a los plazos y revisiones informados. Si se descubre información identificable, retiraremos el material y atenderemos los derivados y modelos afectados.
Proveedores de entrenamiento. Solo recibirán conjuntos aprobados para prestar el entrenamiento de Vigente, bajo condiciones que impidan reutilizarlos en sus modelos generales. Antes de cualquier envío se identificarán en el Anexo A el proveedor, el país, la función y la conservación aplicable. No se habilitará un proveedor sin verificar esas condiciones. Esta política no declara contratado un proveedor nuevo ni ejecutado un entrenamiento.
8. Sistemas automatizados e inteligencia artificial
El buscador y otras funciones utilizan sistemas automatizados e inteligencia artificial para interpretar la consulta, localizar y ordenar artículos, generar extractos y ejecutar cálculos. Estos sistemas asisten la consulta profesional y no adoptan decisiones con efectos jurídicos sobre usted ni elaboran perfiles con esa finalidad.
Las medidas automatizadas de seguridad pueden limitar temporalmente un acceso ante indicios de abuso. Si una de esas medidas le afecta, puede solicitar revisión e intervención humana a través de soporte@vigente.ec.
9. Quién accede a la información y dónde se procesa
Acceden a los datos el personal y los colaboradores de Vigente que los necesitan para su función, sujetos a confidencialidad. Intervienen además los proveedores identificados en el Anexo A, que prestan servicios de alojamiento, medición agregada del uso, base de datos, autenticación, resolución de nombres de dominio (DNS), correo electrónico, inteligencia artificial, pagos y soporte, cada uno limitado a la función y los datos indicados.
Algunos proveedores procesan información fuera del Ecuador, principalmente en Estados Unidos. El Anexo A identifica sus funciones, los datos que reciben, el lugar de procesamiento y las condiciones de confidencialidad y uso previstas para cada servicio. Puede solicitar información adicional a privacidad@vigente.ec.
Vigente podrá comunicar datos a autoridades públicas cuando exista una obligación legal o un requerimiento válido, a asesores profesionales sujetos a confidencialidad, y a un adquirente o sucesor en caso de fusión, adquisición o reorganización societaria, con notificación previa a los titulares cuando la ley lo exija.
Los proveedores de pagos administran directamente la información que reciben en su propio entorno para procesar las operaciones y atender sus obligaciones.
10. Plazos de conservación
Categoría | Plazo de conservación |
|---|---|
Datos de cuenta, perfil y permisos | Mientras la cuenta esté activa y hasta 30 días después de su cierre |
Información administrada por el suscriptor (carteras, documentos, cálculos) | Durante la prestación del servicio; devolución o eliminación al finalizar el servicio conforme al Anexo contractual |
Comprobantes de venta, retenciones y documentación tributaria y contable | 7 años desde la fecha del documento, conforme a la normativa tributaria |
Evidencia de contratación, aceptación de documentos y otros consentimientos; excluye el permiso de entrenamiento | 7 años desde la terminación de la relación contractual, para atender reclamaciones |
Registros técnicos y de seguridad sin enlace al conjunto de entrenamiento | 12 meses desde su generación, salvo investigación de un incidente concreto |
Solicitudes de soporte y reclamos | 24 meses desde su cierre |
Datos obtenidos de fuentes públicas | Mientras la fuente los mantenga publicados y la función esté en uso; se actualizan o eliminan a solicitud del titular cuando proceda |
Cookies y almacenamiento en el dispositivo | Según el Anexo B |
Estadísticas de medición agregada del sitio | Vigente las consulta durante la ventana de informes del plan contratado con el proveedor, de hasta 24 meses; el proveedor puede conservarlas por más tiempo conforme a sus condiciones, sin datos que identifiquen a los visitantes |
Primera página de entrada y dominio de procedencia de la cuenta | Como datos de cuenta: mientras la cuenta esté activa y hasta 30 días después de su cierre |
Conteos de actividad por módulo y día | 12 meses desde su registro; después se conservan solo totales sin vínculo a la cuenta |
Preguntas rechazadas, dudosas o sin autorización | Sin conservación en el programa; examen transitorio mínimo |
Preguntas generales ordinarias admitidas | Máximo de 365 días durante el período inicial; transición global y luego máximo de 90 días, conforme a la sección 7 |
Casos seleccionados y conjuntos maestros | Mientras conserven utilidad demostrable; revisión cada doce meses y ante cambios normativos |
Copias temporales de carga y ejecución | Hasta validar el trabajo y máximo de 30 días |
Modelos y conjunto exacto de ejecución | Mientras estén activos o sean versión de recuperación; máximo de 90 días tras su retirada |
Estadísticas del programa suficientemente generales | 24 meses móviles |
Evidencia mínima del permiso de entrenamiento, sin preguntas | Durante la participación y hasta dos años después de retirarlo o cerrar la cuenta, para acreditar la elección. El estado del permiso se mantiene mientras exista la cuenta |
Al vencer cada plazo los datos se eliminan o, fuera del programa de entrenamiento, se anonimizan de forma irreversible cuando corresponda. Las copias de respaldo generales se sobrescriben en ciclos que no superan los 35 días. El programa debe impedir recuperar material vencido o retirado y respetar los límites específicos de sus copias antes de habilitarse. Cuando una obligación legal o una reclamación concreta requiera conservar datos personales por más tiempo, quedan bloqueados para esa finalidad; esto no amplía los plazos del conjunto de entrenamiento.
11. Cookies y tecnologías similares
Utilizamos tecnologías necesarias para mantener la sesión, aplicar medidas de seguridad, equilibrar la carga y recordar sus decisiones de privacidad. Además, medimos el uso del sitio en dos niveles.
Primer nivel: medición agregada sin cookies. Contamos visitas y páginas vistas para saber qué contenidos se consultan y cuáles conviene mejorar. Esta medición no instala cookies ni guarda identificadores persistentes en su dispositivo, no registra parámetros de consulta ni fragmentos de las direcciones y solo produce estadísticas agregadas. Para no contar dos veces la misma visita, el proveedor calcula a partir de la petición un valor temporal que descarta a las 24 horas y que no se asocia a su dirección IP ni a su cuenta. Se limita a las páginas de una lista cerrada y no se aplica en las páginas de acceso ni en las que muestran información de su cuenta o de sus clientes. Está activa por el interés legítimo de Vigente en mejorar el servicio, ponderado frente a sus derechos.
Exclusión. Puede excluirse de la medición agregada en cualquier momento mediante el interruptor del enlace “Preferencias de privacidad” del pie de página, sin perder acceso al servicio. Su elección se guarda en la cookie de preferencias descrita en el Anexo B. Si su navegador envía la señal “No rastrear” (Do Not Track) o Global Privacy Control, la medición no se activa, sin que deba hacer nada más.
Segundo nivel: analítica con identificadores. Las herramientas que usan cookies o identificadores persistentes, o que permiten reconocer a un mismo visitante entre visitas, solo se activarán con su consentimiento previo, afirmativo y específico. Antes de habilitarlas se ofrecerá un control para que usted pueda autorizarlas, rechazarlas o retirar la autorización sin perder acceso al servicio, y se identificarán en los Anexos A y B el proveedor, el país de procesamiento, la finalidad y la duración. A la fecha de esta versión no se utiliza ninguna herramienta de este nivel.
El Anexo B describe estas tecnologías.
12. Consultas, solicitudes y control de su información
Puede solicitar acceso a su información, corregirla o actualizarla, obtener una copia para trasladarla, pedir su eliminación, oponerse a un uso o solicitar su suspensión. También puede retirar las autorizaciones que haya otorgado y pedir revisión humana de una decisión automatizada que le afecte.
Escriba a privacidad@vigente.ec desde el correo registrado en su cuenta e indique qué solicita y a qué información se refiere. Para evitar entregar información a otra persona, podremos pedirle una verificación de identidad proporcionada. También puede actuar a través de un representante acreditado. No envíe contraseñas ni datos completos de tarjetas.
Atenderemos las solicitudes sin costo y dentro de los plazos aplicables. Si alguna parte no puede atenderse, explicaremos el motivo y el alcance de la respuesta. Cualquier excepción a la gratuidad solo se aplicará cuando esté legalmente permitida y se le informará previamente.
Puede presentar una consulta o reclamo a privacidad@vigente.ec. Este canal no limita su posibilidad de acudir directamente a la autoridad competente ni de ejercer los derechos que le correspondan.
13. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas al riesgo, que incluyen cifrado de las comunicaciones, control de accesos basado en roles, separación lógica entre organizaciones, registro de eventos, respaldo periódico y procedimientos de respuesta a incidentes. Ninguna medida garantiza seguridad absoluta; usted es responsable de custodiar sus credenciales y de configurar los accesos de su organización.
Si un incidente de seguridad afecta información personal, actuaremos para contenerlo y comunicaremos lo que corresponda a las personas afectadas y a las autoridades competentes dentro de los plazos aplicables.
14. Datos necesarios y menores de edad
Los datos marcados como obligatorios en cada formulario son necesarios para prestar la función correspondiente. No proporcionarlos, o proporcionarlos de forma inexacta, puede impedir la creación de la cuenta, la emisión de comprobantes, la ejecución de una operación o la entrega de comunicaciones.
Los servicios de Vigente están dirigidos a personas mayores de dieciocho años y a organizaciones. No recopilamos deliberadamente datos de menores de edad. Si detectamos una cuenta creada por un menor, la cerraremos y eliminaremos sus datos.
15. Cambios en esta política
Vigente puede actualizar esta política para reflejar cambios normativos, nuevas funciones o modificaciones de la operación. Cada versión indica su fecha de vigencia. Los cambios relevantes se comunicarán por correo electrónico o mediante un aviso en la plataforma con al menos quince días de anticipación a su entrada en vigencia. Cuando un cambio introduzca una finalidad que requiera consentimiento, se solicitará expresamente antes de aplicarla. Las versiones anteriores permanecen disponibles a solicitud.
Anexo A. Proveedores y países de procesamiento
Versión del inventario: 1.3, 14 de noviembre de 2026
Proveedor | Servicio e información utilizada | País y condiciones del servicio |
|---|---|---|
Amazon Web Services, Inc. (Amazon SES) | Envío de correos electrónicos de servicio, alertas normativas y comunicaciones comerciales. Recibe dirección de correo, nombre, contenido del mensaje y eventos de entrega, rebote y queja. Proveedor del servicio | Estados Unidos. Acuerdo de confidencialidad y uso de información de AWS para prestar el servicio |
Vercel Inc. | Alojamiento y entrega de la aplicación web, y medición agregada del uso del sitio (Vercel Web Analytics). Recibe datos de conexión y de sesión y, para la medición, datos agregados de uso sin cookies ni identificadores persistentes. Proveedor del servicio | Estados Unidos. Acuerdo de confidencialidad y uso de información de Vercel para prestar el servicio |
Supabase, Inc. | Base de datos, autenticación y almacenamiento de archivos. Recibe todos los datos de cuenta y herramientas. Proveedor del servicio | Estados Unidos. Acuerdo de confidencialidad y uso de información de Supabase para prestar el servicio |
Cloudflare, Inc. | Servicio de DNS del dominio vigente.ec, sin proxy: el tráfico de la plataforma no pasa por Cloudflare. Recibe únicamente las consultas de resolución del dominio. Proveedor del servicio | Estados Unidos. Acuerdo de confidencialidad y uso de información de Cloudflare para prestar el servicio |
Anthropic, PBC | Procesamiento transitorio de las preguntas al buscador para interpretación y clasificación. Sin conservación ni entrenamiento. Proveedor del servicio | Estados Unidos. Términos comerciales con compromiso de no retención y no entrenamiento |
OpenAI, L.L.C. | Generación de representaciones vectoriales de las preguntas para la búsqueda. Sin conservación ni entrenamiento. Proveedor del servicio | Estados Unidos. Términos comerciales con compromiso de no retención y no entrenamiento |
Voyage AI Innovations Inc. | Reordenamiento de resultados de búsqueda. Sin conservación ni entrenamiento. Proveedor del servicio | Estados Unidos. Términos comerciales con compromiso de no retención y no entrenamiento |
PayPhone S.A. | Procesamiento de pagos con tarjeta. Recibe datos de identificación y de la operación. Proveedor de pagos | Ecuador |
Dátil (Ecuadorian Tax Solutions S.A.) | Emisión de comprobantes electrónicos. Recibe datos de facturación. Proveedor del servicio | Ecuador |
Google LLC (Google Workspace) | Correo electrónico corporativo y atención de solicitudes de soporte y privacidad. Proveedor del servicio | Estados Unidos. Acuerdo de confidencialidad y uso de información de Google para prestar el servicio |
Vigente podrá incorporar o sustituir proveedores que presten funciones equivalentes bajo condiciones equivalentes de seguridad y confidencialidad. El inventario actualizado se publica en esta página; los cambios que afecten la información administrada por el suscriptor se comunican conforme al Anexo contractual de los Términos y Condiciones.
Anexo B. Cookies y almacenamiento en el dispositivo
Versión del inventario: 1.3, 14 de noviembre de 2026
Tecnología y proveedor | Finalidad y carácter | Duración y acceso |
|---|---|---|
Cookies de sesión y de autenticación (Vigente, Supabase) | Mantener la sesión iniciada y proteger la cuenta. Necesaria | Sesión o hasta 7 días. Sin acceso de terceros |
Cookie de preferencias de privacidad y medición (vigente_medicion, Vigente) | Recordar su exclusión de la medición agregada y, cuando exista, su decisión sobre la analítica con identificadores. Solo se instala si usted registra una preferencia. Necesaria | 12 meses. Sin acceso de terceros |
Almacenamiento local del navegador (Vigente) | Recordar preferencias de interfaz como filtros y materia seleccionada. Necesaria | Hasta que usted lo borre. Sin acceso de terceros |
Medición agregada sin cookies (Vercel Web Analytics, Vercel) | Contar visitas y páginas vistas de forma agregada, conforme al primer nivel de la sección 11. No instala cookies ni guarda identificadores persistentes; no se activa si usted se excluye o si su navegador envía “No rastrear” o Global Privacy Control. No necesaria; activa por interés legítimo, con exclusión | Sin cookies. Valor temporal descartado a las 24 horas; estadísticas agregadas según la sección 10. Vercel |
Cookie de exclusión del equipo (interno, Vigente) | Excluir de las estadísticas el tráfico del personal de Vigente. Se instala solo en los navegadores del equipo, nunca a usuarios ni visitantes. Necesaria | 12 meses. Segura y restringida al sitio. Sin acceso de terceros |
Las tecnologías del segundo nivel de la sección 11 no se utilizan. Su habilitación requerirá un control que permita autorizarlas, rechazarlas y retirar la autorización, y la actualización previa de este inventario.