Política de Cookies · versión 3.0

1. Qué es esta política

Esta política explica qué cookies y tecnologías parecidas usa korurent.com (el sitio público y la cuenta del Cliente), para qué sirven, quién las coloca, cuánto duran y cómo aceptarlas, rechazarlas o cambiar su decisión.

La emite KORU, responsable identificado en el Aviso de Privacidad para Clientes, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la «Ley»), que obliga a informar el uso de tecnologías que obtienen datos de forma automática. Complementa ese Aviso de Privacidad.

Quienes ofrecen vehículos en KORU («Socios») tienen además la Política de Cookies para Socios, que cubre el registro de Socios y su panel.

2. En pocas palabras

Las cookies necesarias y las que recuerdan sus preferencias funcionan sin pedirle permiso: sin ellas no podría iniciar sesión, apartar un vehículo ni pagar.
Las de análisis (Google Analytics) y las de publicidad (píxel de Meta) solo se activan si usted las acepta. Vienen apagadas.
Rechazarlas no afecta su navegación, sus reservaciones ni sus pagos.
Puede cambiar su decisión en cualquier momento con el botón «Preferencias de cookies» del pie de página.

3. Qué tecnologías usamos y cómo las clasificamos

Cookies: archivos pequeños que el sitio guarda en su navegador y que se envían al servidor en cada visita.
Almacenamiento local: datos que el navegador guarda en su dispositivo y que no se envían solos al servidor. Permanecen hasta que caducan o se borran.
Almacenamiento de sesión: igual que el anterior, pero se borra al cerrar la pestaña.
Etiquetas de terceros: pequeños programas de Google y de Meta que, según su decisión, miden las visitas o los anuncios.

Categorías:

Necesarias: hacen funcionar el inicio de sesión, la reservación, el pago, la seguridad y los programas de recomendación. No requieren su consentimiento.
Funcionales: recuerdan elecciones que usted hace, como la moneda, sus favoritos o sus búsquedas. Se guardan solo en su dispositivo y no requieren su consentimiento.
Medición propia: KORU cuenta de forma anónima las interacciones con la portada, con un identificador aleatorio que se borra al cerrar la pestaña. No usa cookies ni le identifica.
De análisis: miden cómo se usa el sitio para mejorarlo. Requieren su consentimiento.
De publicidad: miden qué anuncios de KORU en Facebook e Instagram funcionan y permiten mostrarle anuncios de KORU. Requieren su consentimiento.

4. Cookies y almacenamiento que usa el sitio

Nombre	Proveedor	Finalidad	Categoría	Duración	¿Requiere consentimiento?
sb-…-auth-token	KORU (Supabase)	Mantener su sesión iniciada de forma segura	Necesaria	Hasta 400 días o hasta que cierre sesión	No
sb-…-auth-token-code-verifier	KORU (Supabase)	Proteger el inicio de sesión con Google o Apple	Necesaria	Mientras se completa el inicio de sesión	No
koru_hold	KORU	Apartar el vehículo mientras usted completa el pago	Necesaria	30 días	No
koru_didit_return	KORU	Regresarle a la pantalla correcta después de verificar su identidad	Necesaria	1 hora	No
koru_ref	KORU	Recordar el enlace del afiliado con el que llegó, para reconocerle la recomendación	Necesaria	30 días	No
koru_provref	KORU	Recordar el enlace del referidor con el que llegó, para reconocerle la recomendación	Necesaria	30 días	No
koru:cookie-consent (local)	KORU	Guardar su decisión sobre las cookies	Necesaria	Hasta que la cambie o borre los datos del sitio	No
koru-map-chunk-reloaded (sesión)	KORU	Evitar recargas repetidas si un mapa falla al cargar	Necesaria	Hasta cerrar la pestaña	No
koru_currency (local)	KORU	Moneda en la que prefiere ver los precios	Funcional	Hasta que la cambie	No
koru:saved (local)	KORU	Vehículos que guardó como favoritos	Funcional	Hasta que los quite	No
koru:recent-searches (local)	KORU	Sus dos últimas búsquedas, para continuar donde se quedó	Funcional	7 días	No
koru:recent-viewed (local)	KORU	Hasta 12 vehículos que vio recientemente	Funcional	30 días	No
koru:last-search y koru:recent-destinations (local)	KORU	Su última búsqueda y hasta 3 destinos recientes, para llenar el buscador	Funcional	30 días	No
koru:reading-since (local)	KORU	Fecha de referencia para rotar las guías de viaje de la portada	Funcional	Hasta que borre los datos del sitio	No
koru:home-session (sesión)	KORU	Identificador aleatorio de la visita y origen de llegada, para la medición propia de la portada	Medición propia	Hasta cerrar la pestaña	No
koru:meta-source (local)	KORU	Anotar si llegó desde Facebook, Instagram o Messenger. Solo se usa si después se registra como Socio (ver sección 6)	Medición de anuncios de Socios	28 días	No
_ga	Google (Google Analytics)	Distinguir visitantes de forma seudónima	Análisis	2 años	Sí
_ga_…	Google (Google Analytics)	Mantener el estado de la visita	Análisis	2 años	Sí
_fbp	Meta (píxel de Meta, en el dominio de KORU)	Distinguir su navegador de forma seudónima para medir sus visitas y relacionarlas con nuestros anuncios	Publicidad	90 días	Sí
_fbc	Meta (píxel de Meta, en el dominio de KORU)	Guardar el identificador del clic si llegó desde un anuncio de Meta	Publicidad	90 días	Sí
koru:meta-purchases (local)	KORU	Evitar que un mismo pago se cuente dos veces en Meta (guarda el identificador de sus últimas 20 reservaciones pagadas)	Publicidad	Hasta que borre los datos del sitio	Sí

Si inicia sesión, sus búsquedas recientes y sus favoritos también se guardan en su cuenta, para que los vea en otros dispositivos.

5. Google Analytics y medición propia

Google Analytics carga en todas las páginas con el Modo de consentimiento de Google en «denegado». Mientras usted no acepte la categoría de análisis, no escribe cookies ni guarda identificadores; puede enviar señales sin cookies (por ejemplo, que hubo una visita), que Google usa de forma agregada.
Si acepta, mide páginas vistas, tiempo en el sitio, origen de la visita, tipo de dispositivo y navegador, ciudad o país aproximado, búsquedas por ciudad y servicio, y clics para compartir o para escribirnos por WhatsApp. No le enviamos su nombre, correo, teléfono ni datos de pago.
Dentro de su cuenta de Cliente, Vercel Web Analytics mide el rendimiento de las páginas sin cookies y sin identificarle.
Por seguridad, nuestros servidores registran la dirección IP, la fecha y la página solicitada, para prevenir abusos y resolver fallas.

6. Píxel de Meta (publicidad)

Mientras usted no acepte la categoría de publicidad, el píxel de Meta no se carga: el sitio no escribe las cookies _fbp ni _fbc y no envía nada a Meta.
Si acepta, mide páginas vistas y acciones en el sitio: búsquedas, vehículos vistos, inicio de una reservación o de un pago, pagos completados (solo su monto y moneda), altas como Socio y clics para escribirnos por WhatsApp. Con cada evento, su navegador envía a Meta su dirección IP y datos del navegador y del dispositivo.
Nunca enviamos a Meta su nombre, correo, teléfono, CURP, CLABE ni datos de su tarjeta. El píxel funciona sin configuración automática: no lee botones, formularios ni el contenido de la página.
El píxel no mide su cuenta, el panel de Socios, el inicio de sesión, la verificación de identidad, la firma de contratos ni las páginas cuya dirección contiene datos personales o enlaces de un solo uso.
El mismo permiso de publicidad activa las señales publicitarias del Modo de consentimiento de Google.
Si retira su consentimiento, el píxel deja de enviar datos y el sitio borra las cookies _fbp y _fbc.
Llegadas desde Meta: el sitio anota en su dispositivo (koru:meta-source) si llegó desde Facebook, Instagram o Messenger, con el identificador de clic de Meta, las etiquetas de campaña o la página de origen. Esa anotación no sale de su dispositivo salvo que se registre como Socio; en ese caso se aplica la Política de Cookies para Socios y la sección «Medición de anuncios con Meta» del Aviso de Privacidad para Proveedores.

7. Servicios de terceros

Cuando usa estas funciones, el proveedor puede colocar sus propias cookies en su dominio, conforme a su política. KORU no controla esas cookies:

Meta (facebook.com): si acepta la publicidad, el píxel se comunica con facebook.com, donde Meta puede leer o colocar sus propias cookies, como fr, si usted tiene sesión iniciada en Facebook o Instagram en ese navegador.
Google Maps: los mapas de Google de la página de contacto y de algunas guías solo se cargan si usted pulsa «Cargar mapa» o si aceptó las cookies de análisis.
Stripe: para pagar, se le lleva a la página de pago de Stripe, que usa cookies para prevenir fraude.
Google y Apple: si inicia sesión con su cuenta de Google o de Apple.
Didit: la verificación de identidad se realiza en la plataforma de Didit.
CARTO y OpenStreetMap: sirven los mapas de búsqueda de vehículos; el sitio solo descarga de ellos las imágenes del mapa.

8. Transferencias a Google y a Meta

Google LLC, en los Estados Unidos, recibe los datos de Google Analytics si usted acepta la categoría de análisis, y las señales sin cookies descritas en la sección 5.
Meta Platforms, Inc., en los Estados Unidos, recibe los datos del píxel de Meta si usted acepta la categoría de publicidad, para los fines de la sección 6. Meta también los trata conforme a su propia política de privacidad.
Estas transferencias requieren su consentimiento, que usted otorga al aceptar cada categoría y puede retirar en cualquier momento.

Políticas de cada proveedor:

Google, privacidad: https://policies.google.com/privacy
Google, cómo usa los datos de los sitios que usan sus servicios: https://policies.google.com/technologies/partner-sites
Google Analytics, complemento para desactivarlo en todos los sitios: https://tools.google.com/dlpage/gaoptout
Meta, privacidad: https://www.facebook.com/privacy/policy
Meta, cookies: https://www.facebook.com/privacy/policies/cookies

9. Cómo aceptar, rechazar o cambiar su decisión

En su primera visita verá una franja «Cookies» con dos botones del mismo tamaño, «Rechazar» y «Aceptar», y el enlace «Configurar». «Aceptar» activa el análisis y la publicidad; «Rechazar» deja ambas apagadas.
«Configurar» abre un panel con un interruptor para «Analíticas» y otro para «Publicidad», apagados mientras usted no decida. Puede aceptar uno y rechazar el otro y confirmar con «Guardar preferencias». «Búsquedas recientes» aparece como «Siempre activo» porque es funcional.
Para cambiar su decisión, use el botón «Preferencias de cookies» al pie de cada página pública o «Cambiar mis preferencias de cookies» en esta política. El cambio se aplica al momento, sin recargar la página.
La franja no aparece en la captura de identidad desde el teléfono ni en la firma del contrato; puede decidir en cualquier otra página.
Su decisión se guarda en ese navegador. Si usa otro dispositivo, borra los datos del sitio o cambiamos las categorías de cookies, le preguntaremos de nuevo.

Desde su navegador también puede borrar o bloquear cookies:

Chrome: Configuración > Privacidad y seguridad > Cookies y otros datos de sitios.
Safari (iPhone): Configuración > Safari > Avanzado > Datos de sitios web.
Safari (Mac): Configuración > Privacidad > Gestionar datos de sitios web.
Firefox: Configuración > Privacidad y seguridad > Cookies y datos del sitio.
Edge: Configuración > Cookies y permisos del sitio.

Si tiene cuenta en Facebook o Instagram, también puede decidir en la configuración de anuncios de su cuenta de Meta si Meta usa su actividad en otros sitios para mostrarle anuncios. Si bloquea las cookies necesarias, no podrá iniciar sesión ni completar una reservación.

10. Visitantes del Espacio Económico Europeo y del Reino Unido

Si reserva o navega desde el Espacio Económico Europeo o el Reino Unido, además de la Ley puede aplicarle el Reglamento General de Protección de Datos (RGPD). En ese caso:

Las cookies de análisis y de publicidad se basan en su consentimiento previo, que puede retirar en cualquier momento sin que afecte lo tratado antes; las necesarias, en que son indispensables para prestarle el servicio que pide.
Tiene derecho a acceder a sus datos, rectificarlos, suprimirlos, limitar u oponerse a su tratamiento y a su portabilidad, escribiendo a legal@korurent.com, y a presentar una reclamación ante la autoridad de protección de datos de su país.
Google y Meta transfieren los datos a los Estados Unidos conforme a sus propios mecanismos de transferencia internacional, como el Marco de Privacidad de Datos UE-EE. UU.

11. Cambios a esta política

Revisamos esta política cada vez que agregamos o retiramos una cookie o un proveedor. La versión vigente y su fecha se muestran al inicio de esta página. Si agregamos una categoría que requiere su consentimiento, se lo pediremos de nuevo.

12. Contacto

Para dudas sobre cookies o para ejercer sus derechos de acceso, rectificación, cancelación u oposición, escriba a legal@korurent.com. Más información en el Aviso de Privacidad para Clientes.