Politica de Cookies

Las cookies son pequenos archivos de texto que los sitios web almacenan en su navegador (Chrome, Firefox, Edge, Safari) cuando visita una pagina. Le permiten al sitio recordar informacion entre visitas, como su sesion de inicio de sesion, el idioma preferido, los articulos en el carrito o si ya vio el banner de cookies.

Tecnologias similares incluyen local storage, session storage, web beacons y pixels — en este documento usamos "cookies" para referirnos a todas ellas.

Clasificamos las cookies en cuatro categorias:

• Cookies esenciales — necesarias para el funcionamiento basico del sitio (sesion, inicio de sesion, carrito, seguridad CSRF). No pueden desactivarse, ya que el sitio no funciona sin ellas. Base legal: ejecucion de contrato.
• Cookies de rendimiento/analitica — recopilan datos anonimos sobre como usa el sitio (paginas mas visitadas, tiempo de permanencia). Ayudan a mejorar la experiencia. Base legal: interes legitimo o consentimiento.
• Cookies de marketing — utilizadas para personalizar anuncios y medir campanas (Meta Pixel, Google Ads). Base legal: consentimiento explicito.
• Cookies de terceros — establecidas por otros dominios que cargamos en el sitio (Google Analytics, YouTube, fuentes de Google). Cada tercero tiene su propia politica.

Esenciales

• rh_session — mantiene su sesion iniciada en el portal del cliente. Duracion: hasta cerrar sesion o 7 dias.
• rh_csrf — token de seguridad contra ataques CSRF. Duracion: sesion.
• rh_consent — registra sus preferencias de cookies (CMP). Duracion: 12 meses.
• rh_theme — recuerda si usa modo claro u oscuro. Duracion: 12 meses.
• rh_lang — idioma elegido (pt-BR, en, es). Duracion: 12 meses.

Rendimiento / Analitica (solo con consentimiento)

• _ga, _ga_*, _gid (Google Analytics 4 via GTM) — analisis de uso anonimizado. Duracion: 14 meses.
• _hjid, _hjSession* (Hotjar, opcional) — grabacion anonimizada de sesion para analisis de UX. Duracion: 12 meses.

Marketing (solo con consentimiento)

• _fbp, _fbc (Meta Pixel) — atribucion de campanas en Facebook/Instagram. Duracion: 90 dias.
• NID, IDE (Google Ads via GTM) — remarketing y medicion. Duracion: 6 meses.

Cargamos recursos de terceros que pueden establecer cookies propias. Cada tercero sigue su propia politica de privacidad:

• Google — Google Analytics 4, Google Tag Manager (GTM), Google Fonts, reCAPTCHA, Google Ads. Politica de privacidad de Google.
• Meta (Facebook / Instagram) — Meta Pixel para campanas. Politica de Meta.
• Cloudflare — proteccion contra DDoS y CDN (cookie __cf_bm, esencial). Politica de Cloudflare.
• Hotjar (opcional) — grabacion de sesion para analisis de UX. Politica de Hotjar.
• Nikko (asistente de IA propio) — chat conversacional alojado en nuestra infraestructura. Las conversaciones se mantienen en sesion por 48 horas; tras escalado humano migran a nuestro CRM bajo responsabilidad LGPD de Rollin Host.

5.1 Banner de cookies (CMP)

En la primera visita mostramos un banner de cookies donde puede aceptar todo, rechazar las no esenciales o personalizar por categoria. La eleccion se registra por 12 meses y puede revocarse en cualquier momento haciendo clic en "Configuracion de cookies" en el pie de pagina del sitio.

5.2 Configuracion del navegador

Tambien puede bloquear o eliminar cookies directamente en su navegador:

• Chrome: Configuracion → Privacidad y seguridad → Cookies de terceros
• Firefox: Ajustes → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Cookies y datos del sitio web
• Edge: Configuracion → Cookies y permisos del sitio

Atencion: bloquear cookies esenciales puede romper funcionalidades del sitio (inicio de sesion, carrito, panel del cliente). Recomendamos desactivar solo las cookies de marketing y analitica si prefiere mayor privacidad.

Conforme a la LGPD (Ley 13.709/2018), las cookies no esenciales solo se activan despues de su consentimiento explicito. Antes de eso, unicamente se establecen las cookies estrictamente necesarias (sesion, seguridad) — ningun dato de analitica o marketing es recopilado.

Como titular de los datos, usted tiene derecho a:

• Saber que cookies usamos y con que finalidad.
• Revocar el consentimiento en cualquier momento (opt-out).
• Solicitar la eliminacion de datos personales recopilados via cookies.
• Portabilidad de los datos en formato estructurado.

Para ejercer estos derechos, consulte nuestra Politica de Privacidad o contacte al DPO por los canales indicados a continuacion.

Esta Politica de Cookies puede actualizarse cuando agreguemos nuevas herramientas o cambiemos la finalidad del tratamiento. Los cambios significativos se comunican por correo electronico y se muestran de forma destacada en el sitio, con un minimo de 30 dias de anticipacion.

• Razon Social: Rollin Servicos Digitais e Tecnologia LTDA
• CNPJ: 64.204.851/0001-39
• DPO: Francis Oliveira
• Correo del DPO: dpo@rollinhost.com.br
• Direccion: Rua Pais Leme, 215, Conj. 1713 · Pinheiros · Sao Paulo – SP · CEP 05424-150
• Telefono: +55 (19) 3199-2720