Documento legal · Privacy-first

Política de Cookies y Almacenamiento Local

Vigente desde: 2026-05-09

Resumen ejecutivo (TL;DR): NormaCode NO usa cookies de tracking. Solo usamos localStorage técnico necesario para que el producto funcione (mantener tu sesión, recordar votos del roadmap, evitar duplicados). Sin Google Analytics, sin Facebook Pixel, sin terceros. Sin fingerprinting digital.

1. ¿Qué son cookies y qué es localStorage?

Las cookies son pequeños archivos que un sitio web guarda en tu navegador. El localStorage es un almacenamiento técnico moderno que vive en tu propio dispositivo y nunca se transmite automáticamente al servidor con cada request (a diferencia de las cookies). NormaCode prefiere localStorage por privacidad.

2. Lo que NormaCode NO hace

❌ NO usa cookies de tracking publicitario.
❌ NO carga Google Analytics, GA4, Facebook Pixel, ni similares.
❌ NO usa fingerprinting digital.
❌ NO comparte datos con redes publicitarias.
❌ NO usa cookies de terceros.

3. Almacenamiento técnico que SÍ usamos (localStorage)

Clave	Propósito	Vida útil
`nc_session_id`	UUID anónimo para analytics privacy-first (no PII)	Persistente hasta limpiar navegador
`nc_roadmap_votes`	Lista de features que ya votaste (evita duplicados UX)	Persistente
`nc_token` / `climalab_token`	Token JWT autenticación (solo si tienes cuenta)	Hasta logout o expiración JWT
`nc_onboarding_v3_completed`	Flag para no mostrarte el onboarding 5-pasos otra vez	Persistente
`nc_analytics_queue`	Queue de eventos analytics si la red falla (max 50, FIFO)	Hasta flush exitoso

4. Cookies HTTP que NormaCode SÍ utiliza

Solo cookies estrictamente técnicas, sin alternativa viable:

Cookie	Origen	Propósito	Tipo
`__cf_bm` / `cf_clearance`	Cloudflare	Protección anti-bot + CDN	Estrictamente necesaria
Cookies Firebase Auth (si aplica)	Google Firebase	Sesión autenticada	Estrictamente necesaria

Estas cookies son esenciales para que el sitio funcione (protección DDoS, sesión segura). No requieren consentimiento bajo Ley 21.719 al ser cookies estrictamente técnicas.

5. Cómo gestionar tu privacidad

Puedes borrar localStorage en cualquier momento desde DevTools del navegador (F12 → Application → Local Storage).
Borrar localStorage solo afecta tu próxima visita (te volverá a aparecer onboarding, votos roadmap se resetean).
Bloquear cookies de Cloudflare puede romper el acceso al sitio (es defensa anti-DDoS).
Para ejercer derechos ARCO sobre datos almacenados en backend, ir a /arco.

6. Tracking analytics (privacy-first)

NormaCode opera un sistema de analytics privacy-first sin terceros, alojado en Cloud Run + Firestore (Google Cloud, región Santiago).

Capturamos: tipo de evento, página, referrer, session_id (UUID localStorage), feature slug si aplica.
NO capturamos: nombre, email, teléfono, IP en plaintext, User-Agent en plaintext.
IP y User-Agent se hashean SHA-256 truncado a 16 chars (no PII reversible).
Auto-cleanup 90 días vía Firestore TTL.

Esto cumple con Ley 21.719 (vigente 1-dic-2026) sin requerir consentimiento explícito por ser interés legítimo (mejora del servicio + seguridad), pero respetamos tu opción de no participar.

7. Cómo opt-out del analytics

Para opt-out total del tracking analytics:

Abrir DevTools del navegador (F12).
Console: localStorage.setItem('nc_analytics_optout', 'true')
Recargar la página.

Esta opción está en desarrollo (sprint posterior). Por ahora, el analytics privacy-first está activo por default sin captura de PII.

8. Modificaciones

Cualquier cambio a esta Política se publicará en https://normacode.cl/cookies con commit fechado.

9. Contacto

[email protected] · Respuesta ≤5 días hábiles.