Política de Cookies y Almacenamiento Local

Última actualización: 20 de agosto de 2026 · Vigente desde agosto de 2026

La transparencia sobre los datos técnicos es un pilar de la confianza entre los negocios, los consumidores y nuestra plataforma. Esta política explica exactamente qué guardamos en tu navegador, para qué, y qué control tienes sobre ello.

1. Alcance

Esta política aplica a todos los puntos de contacto del ecosistema Bijao bajo el dominio www.bijao.app:

  • El sitio web público y la plataforma de administración para comercios.
  • Los portales públicos de cada negocio (tienda, reservas y agendamiento).
  • La aplicación web Bijao Clientes.

Lo importante en una línea: hoy Bijao solo utiliza almacenamiento técnico y esencial. No usamos cookies de publicidad, de perfilamiento comercial ni de analítica de terceros, y no vendemos datos de navegación.

2. Qué son las cookies y qué otras tecnologías usamos

  • Cookie: pequeño archivo de datos que un servidor envía y el navegador almacena, para recordar información entre peticiones.
  • LocalStorage y SessionStorage (HTML5): mecanismos que permiten a la aplicación guardar datos directamente en el navegador, con mayor capacidad que una cookie y sin enviarse automáticamente al servidor en cada petición.

En Bijao estas herramientas se limitan a estados de sesión y preferencias técnicas. No extraen información del hardware del dispositivo ni acceden a archivos personales.

3. Por qué el almacenamiento local es esencial en Bijao

Bijao es una aplicación de gestión que se usa durante toda la jornada laboral. El almacenamiento local es lo que permite que:

  • Mantengas la sesión abierta sin escribir tu contraseña en cada acción.
  • La aplicación sepa a qué negocio perteneces y qué permisos tiene tu rol, para mostrarte solo los módulos que te corresponden.
  • La interfaz recuerde tus preferencias, como el estado del menú lateral.

Funcionalidad futura. Estamos trabajando en un modo de operación del punto de venta con conexión intermitente, que guardaría transacciones en el dispositivo y las sincronizaría al restablecerse la conexión. Cuando esa funcionalidad se habilite, actualizaremos esta política con el detalle de los datos almacenados y su tiempo de permanencia.

4. Clasificación

  • Por titular: propias (gestionadas por Bijao) y de terceros (gestionadas por proveedores integrados).
  • Por permanencia: de sesión (caducan al cerrar el navegador) y persistentes (permanecen hasta que expiran o se eliminan).
  • Por finalidad: técnicas o esenciales, de seguridad y anti-abuso, y de personalización de la interfaz.

No utilizamos cookies de análisis de terceros, publicitarias ni de publicidad comportamental.

5. Inventario de lo que almacenamos

5.1. Cookies propias — esenciales

NombreFinalidadPermanencia
sb-*-auth-token Token de sesión emitido por nuestro proveedor de autenticación. Es la llave que mantiene tu sesión iniciada y permite validar cada petición al servidor. Persistente, hasta el cierre de sesión o su expiración
sb-*-auth-token-code-verifier Valor temporal de seguridad usado durante el flujo de inicio de sesión (incluido el acceso con Google) para verificar que quien completa el proceso es quien lo inició. De sesión, se elimina al completar el acceso

5.2. Almacenamiento local del navegador — esencial y de preferencias

ClaveFinalidadCategoría
access_tokenToken con el que la aplicación autentica cada llamada a la API de Bijao.Esencial
user_id, usuario_id, user_nameIdentificación del usuario en sesión y saludo personalizado en la interfaz.Esencial
user_rol, user_permisos, is_bijao_adminRol y permisos del usuario, para mostrar únicamente los módulos y acciones autorizados.Esencial (seguridad)
negocio_id, negocio_slug, negocio_modeloNegocio al que pertenece la sesión y tipo de operación, para cargar los datos correctos.Esencial
bijao_sidebar_collapsedRecuerda si dejaste el menú lateral abierto o contraído.Preferencias

5.3. Terceros

ProveedorFinalidadDónde aparece
Cloudflare (Turnstile) Verificación de que quien envía un formulario es una persona y no un bot. Protege el inicio de sesión, el registro y el agendamiento público frente a ataques automatizados y spam. Formularios de acceso, registro y agendamiento
ePayco Pasarela de pagos. Su componente de pago establece las cookies técnicas necesarias para procesar la transacción y prevenir el fraude. Flujos de pago de suscripciones y de portales públicos
Supabase, Vercel y Render Infraestructura de base de datos, alojamiento y entrega de la aplicación. Pueden establecer identificadores técnicos de balanceo de carga y seguridad. Toda la plataforma

Estas cookies se rigen adicionalmente por las políticas de privacidad de sus respectivos proveedores. Las tipografías de la interfaz se sirven desde nuestros propios servidores, por lo que no generan peticiones a terceros.

6. Finalidades del tratamiento mediante estas tecnologías

  • Autenticación y continuidad de la sesión: que puedas trabajar sin interrupciones y sin volver a identificarte en cada pantalla.
  • Seguridad operativa: proteger las cuentas frente a accesos automatizados, suplantación y fraude en las transacciones.
  • Control de acceso: aplicar los permisos de tu rol dentro del negocio.
  • Personalización de la interfaz: recordar preferencias de visualización.

Cuando alguna de estas tecnologías trate datos personales o los combine con otra información, aplicará también nuestra Política de Tratamiento de Datos Personales.

7. Consentimiento

Las cookies y el almacenamiento estrictamente necesarios para prestar un servicio solicitado por el usuario —mantener la sesión, aplicar permisos, garantizar la seguridad— no requieren consentimiento previo, porque sin ellos la plataforma simplemente no funciona.

Hoy Bijao no utiliza cookies de analítica, publicidad ni perfilamiento, razón por la cual no mostramos un banner de consentimiento. Si en el futuro incorporamos ese tipo de tecnologías, implementaremos un mecanismo de consentimiento previo, granular y revocable, y actualizaremos esta política antes de activarlas.

8. Destinatarios de la información

Mantenemos una postura innegociable: Bijao no monetiza los datos técnicos de navegación ni los vende a terceros. No existe intercambio oneroso de esta información; su uso es exclusivamente funcional para prestar el servicio.

9. Cómo bloquear o eliminar cookies

Puedes gestionar cookies y almacenamiento local desde tu navegador:

  • Chrome: Configuración › Privacidad y seguridad › Cookies y otros datos de sitios.
  • Firefox: Ajustes › Privacidad y seguridad › Cookies y datos del sitio.
  • Safari: Ajustes › Privacidad.
  • Edge: Configuración › Cookies y permisos del sitio.
Advertencia. Bloquear o borrar las cookies y el almacenamiento local esenciales cerrará tu sesión e impedirá que puedas iniciar sesión de nuevo en la plataforma. También se perderán las preferencias de interfaz guardadas en ese dispositivo.

Cerrar sesión desde la aplicación elimina los datos de sesión de tu navegador. Te recomendamos hacerlo siempre que uses un dispositivo compartido.

10. Contacto y vigencia

  • Responsable: Bijao.
  • Domicilio: Turbaco, Bolívar, Colombia.
  • Canal único: admin@bijao.app
  • Vigencia: desde agosto de 2026. Publicaremos toda actualización con su fecha en esta misma dirección.
Bijao · Turbaco, Bolívar, Colombia · Términos · Privacidad