Política de Cookies
Versión: 1.3.0
Estado: vigente
Última actualización: 5 de noviembre de 2026
Vigencia desde: 1 de noviembre de 2026
Aclaración del proveedor incorporada al texto: 24 de octubre de 2026
Chat de soporte (Crisp) incorporado al texto: 5 de noviembre de 2026
1. Qué son las Cookies
Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario al visitar un sitio web. Permiten que el sitio recuerde información sobre la visita, como preferencias y sesión iniciada.
Esta Política es complementaria a los Términos y Condiciones y a la Política de Privacidad de Licitar (operado por Xipher Labs S.R.L., CUIT 30-71938806-6, con domicilio en Maipú 1210, piso 8, CABA).
2. Cookies que Utilizamos
2.1. Cookies y almacenamiento local esenciales (siempre activos)
Estos elementos son necesarios para el funcionamiento básico de la Plataforma. Sin ellos, el servicio no puede operar correctamente. No requieren consentimiento por su carácter técnico imprescindible.
Tipo «Cookie» indica que el dato viaja al servidor en cada request. Tipo «localStorage» indica que el dato permanece en el navegador y nunca se envía al servidor (no es estrictamente una cookie en el sentido del RGPD/Ley 25.326, pero se documenta acá por transparencia).
| Identificador | Tipo | Propósito | Duración |
|---|---|---|---|
sb-access-token | Cookie | Autenticación de sesión (Supabase Auth) | Sesión |
sb-refresh-token | Cookie | Renovación segura de la sesión | 7 días |
licitar_mfa_trust | Cookie (HTTP-only, firmada con HMAC) | Confianza de dispositivo tras verificación TOTP: permite saltear el segundo factor en el mismo navegador durante el plazo de vigencia | 15 días |
ph_anon_id | Cookie (HTTP-only) | Identificador anónimo opcional usado por el middleware para resolver variantes de experimento del lado servidor. Solo se establece en / o /app/onboarding/v2 para Usuarios sin sesión iniciada y únicamente cuando el middleware puede derivar un distinctId válido (vía propagación interna desde otro identificador previo). En la mayoría de las visitas el middleware no establece esta cookie, y el Usuario navega sin que se cree. | 1 año (si llega a establecerse) |
licitar-sidebar-v2-collapsed | localStorage | Preferencia de interfaz (sidebar plegada/expandida) | Persistente |
licitar-cookie-consent | localStorage | Almacena la elección del banner de cookies como un objeto JSON con booleanos por categoría (ej. {"version":2,"analytics":true,"recording":false}); las claves ausentes equivalen a rechazo | Persistente |
2.2. Cookies de Rendimiento
Utilizadas para monitorear errores y rendimiento de la Plataforma. Son anónimas y no permiten identificar al Usuario.
| Cookie | Propósito | Duración |
|---|---|---|
sentry-* | Monitoreo de errores (Sentry) — datos técnicos sin PII | Sesión |
2.3. Cookies de Análisis
Utilizadas para entender cómo los usuarios interactúan con la Plataforma y mejorar la experiencia. Solo se activan cuando el Usuario acepta la categoría "analytics" en el banner de cookies.
> Nota técnica: en esta instalación PostHog está configurado con persistence: "localStorage", por lo que los identificadores de PostHog no son cookies HTTP: se almacenan en el localStorage del navegador y nunca viajan al servidor en los encabezados de cada request. Se documentan acá por transparencia, en cumplimiento del deber de informar del art. 6 de la Ley 25.326.
| Identificador | Tipo | Propósito | Duración |
|---|---|---|---|
ph_distinct_id | localStorage | Identificador anónimo de usuario para PostHog | 1 año |
ph_session_id | localStorage | Identificador de sesión para PostHog. Agrupa eventos de una misma sesión | Sesión |
ph_ | localStorage | Estado de consentimiento y configuración interna de PostHog | Persistente |
_ga, _ga_NKP9M45448 | Cookie | Identificadores de usuario y sesión de Google Analytics 4, cuando la integración esté habilitada y consentida | Según configuración de Google; hasta 2 años |
2.4. Cookies de Grabación de Sesión
Solo se activan cuando el Usuario acepta adicionalmente la categoría "recording" (requiere "analytics" activado).
Las entradas de formularios, áreas de texto y elementos marcados para no capturarse se enmascaran en las grabaciones. Esto no garantiza que todo el texto o los atributos del contenido mostrado estén libres de datos personales; la grabación requiere una autorización separada, conforme a la Política de Privacidad §5.
| Cookie | Propósito | Duración |
|---|---|---|
ph_session_recording_* | Estado interno de la grabación de sesión de PostHog | Sesión |
2.5. Chat de soporte
Cuando el chat esté habilitado, esta categoría independiente y opcional permite cargar Crisp únicamente después de aceptar «Chat de soporte» desde las preferencias de cookies o desde el aviso del chat. La opción «Aceptar todo» del banner incluye esta categoría y puede cargar Crisp aunque todavía no se haya abierto una conversación. Aceptar analítica, grabaciones u otras categorías no activa Crisp.
| Identificador | Tipo | Proveedor | Propósito | Duración |
|---|---|---|---|---|
crisp-client/* | Cookie | Crisp IM SAS | Mantener la sesión y conversación de soporte entre páginas y visitas | 6 meses por defecto, renovados cuando vuelve a cargarse el chat |
licitar-support-chat-user | localStorage | Licitar | Registrar a quién pertenece la sesión de chat en este navegador: UUID interno de la cuenta o marcador anonymous, para evitar heredar la conversación de otra persona | Persistente; se sustituye al cambiar la identidad del chat y se elimina al retirar el consentimiento o borrar los datos del sitio |
crisp-client* | localStorage | Crisp IM SAS | Estado de sesión y funcionamiento del chat administrado por el SDK de Crisp | Persistente en el navegador, salvo eliminación por el SDK; se elimina al retirar el consentimiento o borrar los datos del sitio |
crisp-client* | sessionStorage | Crisp IM SAS | Estado del chat administrado por el SDK para la pestaña actual | Sesión de la pestaña; se elimina antes al retirar el consentimiento |
El consentimiento se guarda en licitar-cookie-consent, con la categoría support. Si el Usuario la desactiva en la configuración de cookies, la página se recarga, deja de cargar Crisp y elimina las cookies crisp-client/* accesibles desde ese navegador, el marcador licitar-support-chat-user de localStorage y las entradas con prefijo crisp-client de localStorage y sessionStorage. Esto no elimina por sí solo las conversaciones ya enviadas al proveedor; su supresión se solicita mediante los derechos descritos en la Política de Privacidad. La duración de una cookie no determina el plazo de conservación de los mensajes en el servidor.
3. Cookies de Terceros
Algunos servicios integrados pueden establecer sus propias cookies durante flujos específicos:
- Mercado Pago: cookies necesarias durante el proceso de pago (visibles solo en el flujo de checkout).
- Cloudflare: cookies de seguridad para protección contra ataques DDoS y bots.
- Supabase: cookies de autenticación y sesión (gestionadas como esenciales — ver §2.1).
- Crisp IM SAS: cookies de sesión del chat, únicamente tras aceptar «Chat de soporte» (ver §2.5).
- Google Tag Manager: se carga ÚNICAMENTE después de que el Usuario acepta la categoría "analítica" en el banner de consentimiento. Puede establecer cookies de medición de Google (
_ga,_ga_NKP9M45448). Si el Usuario no acepta, GTM no se carga y no se establece ninguna cookie de Google.
Analítica externa: la instalación actual utiliza PostHog Cloud, operado por PostHog Inc. como encargado de tratamiento en Estados Unidos. Cuando se habilita Google Analytics mediante Google Tag Manager, Google también recibe eventos de analítica. Estos proveedores pueden procesar datos fuera de Argentina. Ambos requieren aceptar la categoría "analítica"; la grabación de sesiones de PostHog requiere además su consentimiento separado. Los parámetros manuales se limitan a una lista permitida y Google recibe categorías de página acotadas. PostHog puede añadir direcciones de navegación con referencias de licitaciones; los controles sobre estos datos automáticos dependen de la versión desplegada y no garantizan anonimización. Esto no implica que toda grabación o todo dato histórico esté libre de información personal.
Licitar NO utiliza cookies de marketing de terceros (Google Ads, Facebook Pixel, etc.) en la fecha de vigencia de esta política. Si en el futuro se incorporan, se actualizará este documento con preaviso de 15 días corridos.
4. Gestión de Cookies
El Usuario puede controlar las cookies a través de:
- Banner de cookies de Licitar: al ingresar por primera vez (y cuando se modifique sustancialmente esta política), se muestra un banner para aceptar o rechazar cookies no esenciales.
- Revocar o ajustar el consentimiento: desde el enlace «Preferencias de cookies» disponible en el pie de página (footer) estándar del sitio —presente en la home y en las páginas que incluyen dicho pie—, el Usuario puede reabrir el panel de preferencias y cambiar sus elecciones en cualquier momento, sin afectar el uso ya realizado. Desde cualquier página, además, puede borrar la entrada
licitar-cookie-consentdel almacenamiento local del navegador (DevTools → Application/Storage → Local Storage), o escribir acontacto@licit.arpara solicitar la revocación o ajuste (§9 «Derechos del Usuario» de la Política de Privacidad). - Configuración del navegador: la mayoría de los navegadores permite bloquear o eliminar cookies. Consulte la ayuda de su navegador para instrucciones específicas (Chrome, Firefox, Safari, Edge).
- Nota importante: deshabilitar las cookies esenciales puede impedir el correcto funcionamiento de la Plataforma (autenticación, persistencia de preferencias, protecciones de seguridad).
5. Consentimiento
Al utilizar la Plataforma, el Usuario consiente el uso de cookies esenciales necesarias para el funcionamiento del servicio (base legal: ejecución del contrato).
Para cookies no esenciales (análisis, grabación de sesión y chat de soporte), solicitamos consentimiento explícito mediante las preferencias del banner; el chat de soporte también puede aceptarse desde su propio aviso. El consentimiento puede ser revocado en cualquier momento sin afectar el uso ya realizado de las cookies.
6. Base Legal y Marco Normativo
El tratamiento de datos a través de cookies se rige por:
- Ley 25.326 de Protección de Datos Personales de la República Argentina.
- Disposición AAIP 60/2016 y subsiguientes (Agencia de Acceso a la Información Pública).
- Ley 24.240 de Defensa del Consumidor, en lo aplicable.
Los principios aplicados son: licitud, finalidad, calidad, consentimiento (cuando corresponde), seguridad, confidencialidad y deber de informar.
7. Actualizaciones a esta Política
Esta Política puede actualizarse periódicamente. Los cambios sustantivos se notificarán al Usuario con preaviso de 15 días corridos por correo electrónico y mediante aviso en la Plataforma. Los cambios menores (ortografía, formato) se publicarán sin notificación previa, con la fecha de última actualización reflejada en el encabezado.
8. Contacto
Para consultas, preguntas o reclamos sobre el uso de cookies:
- Correo electrónico: contacto@licit.ar
- Domicilio legal: Maipú 1210, piso 8, Ciudad Autónoma de Buenos Aires, República Argentina
- Formulario de contacto: licit.ar/contacto
Organismo de control: Agencia de Acceso a la Información Pública (AAIP) — Sarmiento 1118, CABA · argentina.gob.ar/aaip.