Cookies y tecnologías similares
Política de Cookies de BOB
Aquí explicamos qué tecnologías utiliza BOB en tu navegador, para qué sirven y qué controles tienes disponibles.
Última actualización: 12 de agosto de 2026 · Versión 0.4
1. Qué cubre esta política
Esta política se aplica a las cookies, almacenamiento local, almacenamiento de sesión, píxeles, identificadores y tecnologías similares utilizadas en los sitios y aplicaciones web de BOB.
También explica cuándo un servicio de terceros puede colocar o leer sus propios identificadores al usar una función de BOB.
No todas estas tecnologías son cookies. Las incluimos en un mismo documento porque pueden cumplir funciones parecidas o guardar información en tu dispositivo.
3. Para qué usamos estas tecnologías
Mantener BOB en funcionamiento
Usamos tecnologías necesarias para:
- iniciar y mantener una sesión;
- autenticar una cuenta;
- proteger formularios y solicitudes;
- prevenir fraude, abuso y accesos no autorizados;
- mantener la continuidad de una función; y
- recordar el contexto técnico imprescindible de una operación.
Sin ellas, el login y varias funciones protegidas pueden dejar de funcionar.
Recordar tus elecciones
Podemos guardar en tu navegador la empresa seleccionada, el estado de menús, filtros, favoritos, búsquedas, borradores o preferencias de Workspace.
Esto evita que tengas que configurar lo mismo cada vez que vuelves.
Entender y mejorar BOB
La analítica permite conocer la navegación por páginas públicas y autenticadas, cuánto tiempo permanecen activas y cuánto se desplazan, qué acciones controladas se realizan, el texto completo de búsquedas junto con filtros técnicos, el avance por el registro, los inicios y cierres de sesión, campañas y tipo de origen, el dispositivo, el rendimiento y dónde aparecen errores.
Esta información puede estar asociada a una sesión o cuenta. La telemetría de páginas y acciones no está diseñada para copiar el contenido de mensajes, documentos, archivos, comentarios, celdas ni campos libres, ni contraseñas, tokens o secretos. Las consultas de búsqueda sí pueden conservarse completas cuando aceptas analítica, por lo que no debes introducir en ellas secretos ni datos sensibles innecesarios.
Mostrar contenido o conectar servicios externos
Si reproduces un video, cargas un mapa, inicias sesión con Google o autorizas otra aplicación, ese tercero puede recibir información técnica y utilizar sus propias cookies o identificadores.
5. Analítica y tecnologías condicionales
Analítica propia de BOB
Cuando una persona acepta la categoría de analítica, BOB puede registrar actividad anterior o posterior al inicio de sesión:
- páginas y funciones visitadas, incluso dentro de áreas autenticadas;
- ruta normalizada sin parámetros de consulta, fragmentos, tokens ni secretos;
- entrada, salida, duración, desplazamiento y períodos de actividad o visibilidad;
- clics y otras acciones mediante identificadores, etiquetas, tipos y posiciones técnicas controladas por BOB;
- texto completo de las búsquedas, filtros técnicos, contexto, página y cantidad de resultados;
- inicios y cierres de sesión;
- pasos, finalización, fricciones y códigos técnicos de error del registro;
- tamaño de pantalla y ventana, plataforma, navegador, sistema operativo, idioma, zona horaria y capacidad táctil;
- campañas y página o tipo de origen;
- tiempos de carga, rendimiento y códigos de error sin el mensaje libre ni la traza completa;
- dirección IP, user-agent e identificador de sesión; y
- fecha y hora del evento.
La analítica propia no necesita una cookie analítica separada para asociar actividad a una cuenta o sesión. Sigue siendo tratamiento de datos, permanece desactivada sin tu elección y se rige por la Política de Privacidad.
Medir la navegación de una sección autenticada significa registrar la ruta normalizada y las acciones controladas, no copiar su contenido privado. Los eventos no deben incluir asuntos, cuerpos, destinatarios o adjuntos de comunicaciones; texto o archivos de documentos; comentarios, celdas o contenido de Workspace; contraseñas, passkeys, códigos de recuperación, tokens, secretos ni valores libres de formularios. Las consultas de búsqueda son la excepción informada: se pueden almacenar completas tal como fueron enviadas para analizar intención y calidad de resultados.
La cookie de sesión necesaria también permite prestar funciones autenticadas que tú solicitas. Por ejemplo, BOB puede recordar el último momento en que abriste un proyecto o una empresa para mostrar estados «visto» y elementos recientes. Ese historial funcional no activa PostHog ni autoriza los eventos opcionales de analítica. Las consultas de búsqueda solo se registran para medición cuando existe un recibo vigente de analítica.
PostHog
BOB puede habilitar PostHog mediante configuración. Aunque la integración esté disponible, no se inicia hasta que aceptas la categoría de analítica en el Centro de Preferencias de Privacidad.
Si se habilita, PostHog puede usar cookies o almacenamiento local y recibir:
- identificador interno seudonimizado;
- páginas visitadas;
- ruta normalizada sin parámetros;
- eventos de entrada a páginas; y
- una reproducción de la sesión, si esa función está activa.
BOB no configura PostHog para recibir el nombre, email, rol o empresa de la cuenta, consultas completas ni contenido privado de mensajes o documentos.
| Cookie o tecnología | Proveedor | Finalidad | Tipo | Control |
|---|---|---|---|---|
| Identificador generado para el proyecto PostHog | PostHog | Medición de uso y asociación de eventos. La reproducción exige además una habilitación y aprobación separadas. | Analítica; condicional. | Se activa después de aceptar analítica y solo si BOB ha confirmado la región, el acuerdo aplicable, los subencargados, los accesos y los plazos configurados. Puedes retirarlo en el Centro de Preferencias. Los eventos se conservan hasta 11 meses. Actualmente no hay rutas aprobadas para reproducción. |
La reproducción de sesión requiere tu consentimiento para analítica, una habilitación técnica separada y la aprobación explícita de cada superficie. Actualmente no hay rutas aprobadas y la reproducción permanece desactivada. Antes de aprobar una ruta, BOB debe comprobar que no exponga atributos, enlaces, identidad, contacto ni contenido privado, además de enmascarar texto y campos y retirar parámetros de URL. Si llegara a activarse, se limitará a un máximo de 29 días. Si el proyecto de PostHog no permite asegurar ese plazo, permanecerá desactivada.
7. Servicios de terceros
Si eliges iniciar sesión con Google, tu navegador se comunica con Google. Google puede usar sus propias cookies para autenticarte y proteger el acceso.
Las funciones de mapas o geocodificación también pueden comunicar una dirección, búsqueda, IP u otros datos técnicos al proveedor utilizado.
YouTube y Vimeo
Workspace puede mostrar videos incrustados de YouTube o Vimeo.
Al cargar o reproducir ese contenido, el proveedor puede recibir tu IP, navegador, página de origen e identificadores propios. Sus cookies y plazos se rigen por sus políticas y configuración.
Herramientas conectadas por el usuario
Una aplicación, agente o servicio externo que autorices puede utilizar sus propias tecnologías después de que abandones BOB o interactúes con su interfaz.
BOB no controla las cookies colocadas directamente por un tercero en su propio dominio.
8. Cómo decidimos qué tecnologías usar
Las cookies estrictamente necesarias se usan para prestar y proteger una función solicitada. No se utilizan para publicidad conductual.
Llamar “necesaria” a una tecnología no crea por sí solo una excepción legal. BOB debe documentar el fundamento aplicable, limitar los datos y demostrar que la finalidad no puede alcanzarse razonablemente de una forma menos invasiva.
Las tecnologías de preferencias se limitan a recordar elecciones o contenido local. Cuando su uso implica tratamiento de datos personales para una finalidad adicional, BOB aplica la autorización o fundamento válido correspondiente.
Las tecnologías de analítica externa, reproducción de sesión o finalidades similares no esenciales permanecen desactivadas hasta que las aceptas en el Centro de Preferencias de Privacidad.
Hasta el 30 de noviembre de 2026, el tratamiento de datos personales en Chile se rige por la Ley 19.628 en su versión vigente. Desde el 1 de diciembre de 2026 entra en vigor la Ley 21.719, que refuerza transparencia, minimización, privacidad por defecto, prueba del consentimiento y facilidad de retiro.
9. Tus opciones
Controles de BOB
El Centro de Preferencias de Privacidad permite:
- aceptar o rechazar tecnologías no esenciales;
- elegir por categoría;
- cambiar una decisión posteriormente; y
- consultar la versión del aviso aceptado.
Rechazar es tan fácil como aceptar y las categorías no esenciales aparecen desactivadas por defecto.
BOB registra cada elección mediante un identificador aleatorio del navegador, las categorías y versiones aplicables, la fecha y un recibo emitido por el servidor. El identificador local se guarda con versión y fecha de creación, y se reemplaza al cumplir 12 meses o antes si el registro local es inválido. Ese registro mínimo no incluye IP ni user-agent. La analítica propia debe presentar un recibo vigente; una elección posterior del mismo navegador invalida la anterior.
Retirar una elección no afecta el tratamiento realizado válidamente antes del retiro. Al retirarla, BOB deja de utilizar la tecnología para esa finalidad, limpia su cola pendiente y elimina o desvincula el identificador del navegador cuando corresponde.
Configuración del navegador
La mayoría de los navegadores permite ver, borrar o bloquear cookies y almacenamiento del sitio.
Si eliminas o bloqueas tecnologías necesarias:
- puede cerrarse tu sesión;
- algunas solicitudes pueden fallar;
- tus preferencias o borradores locales pueden desaparecer; y
- ciertas funciones pueden dejar de estar disponibles.
Los controles del navegador pueden no impedir tratamientos realizados en el servidor que no dependan de una cookie opcional. Esos tratamientos y tus derechos se explican en la Política de Privacidad.
10. Cuánto tiempo conservamos la información
Una cookie o elemento local puede desaparecer antes de que se eliminen los eventos ya enviados al servidor.
BOB adopta el plazo más breve compatible con cada finalidad. Los valores de esta tabla son límites máximos y condiciones previas de operación, no una afirmación de que cada barrido automático ya esté activo en todos los ambientes. Mientras un proceso destructivo permanezca desactivado, BOB debe cumplir el mismo límite mediante un procedimiento controlado y no habilitar una tecnología que dependa de ese borrado hasta verificar el mecanismo; la desactivación no amplía el plazo.
| Categoría | Plazo o criterio |
|---|---|
| Sesión BOB | 120 minutos de inactividad según la configuración actual. |
| XSRF | Según la sesión y la configuración de seguridad. |
| Preferencias locales | Hasta que cambie la preferencia, el usuario borre los datos del sitio o transcurran 12 meses desde la decisión; después BOB vuelve a solicitarla. |
| Evidencia de la decisión de privacidad | 5 años desde la decisión, salvo una obligación legal, orden de autoridad o conservación documentada para una reclamación pendiente. El registro no contiene IP ni user-agent. |
| Registro incompleto | Hasta 7 días para completarlo, seguidos de un máximo de 29 días para un registro mínimo de cierre. Los códigos y datos técnicos con plazos más breves vencen antes. |
| Borradores locales | El asistente de oportunidades conserva su borrador temporal por hasta dos horas. Los demás siguen el plazo específico de la función o permanecen hasta completar, reemplazar o eliminar el contenido o borrar los datos del sitio. Los borradores de BOB Mail conservados en el servidor siguen el plazo de 29 días indicado en la Política de Privacidad. |
| Workspace local | Hasta completar la sincronización, reemplazar o eliminar el contenido. El contenido persistente ya sincronizado sigue los criterios de la Política de Privacidad y no el plazo de borradores abandonados. |
| Eventos de analítica propia, incluidas consultas registradas para medición | Límite máximo de 11 meses desde el evento; después deben eliminarse o anonimizarse de forma irreversible conforme al mecanismo verificado del ambiente. |
| Historial funcional de proyectos, empresas y oportunidades vistos | 11 meses desde la última vista registrada; se utiliza para estados «visto» y elementos recientes dentro de la cuenta, sin activar PostHog. |
| IP, user-agent e identificador de sesión incorporados a eventos de analítica propia | Límite máximo de 89 días desde el evento; después deben eliminarse de ese evento. Un registro separado asociado a un incidente de seguridad sigue el criterio documentado para esa investigación. |
| Eventos de PostHog | Hasta 11 meses desde el evento, solo con consentimiento para analítica y cuando BOB ha confirmado técnicamente ese plazo junto con la región, el acuerdo, los subencargados y los accesos. De lo contrario, la integración permanece desactivada. |
| Reproducciones de sesión de PostHog | Máximo de 29 días desde la captura, solo con consentimiento para analítica, una habilitación separada, una ruta expresamente aprobada y confirmación técnica del plazo. De lo contrario, la reproducción permanece desactivada. |
Los plazos de bases de datos, logs, respaldos, archivos y otros sistemas se detallan en la Política de Privacidad.
11. Cómo protegemos estas tecnologías
BOB utiliza controles como HTTPS en producción, cookies de sesión HttpOnly, atributo SameSite, protección CSRF, sesiones regeneradas y controles de acceso.
También procuramos reducir el contenido guardado en el navegador y evitar que los identificadores aparezcan en URLs o logs.
No debes compartir tu dispositivo ni dejar una sesión abierta en un equipo público. Puedes cerrar sesión y borrar los datos del sitio desde el navegador.
12. Cambios en esta política
Indicaremos la fecha y versión de cada actualización.
Actualizaremos esta política cuando cambien las tecnologías, proveedores, finalidades o plazos. Si el cambio requiere una nueva elección, BOB volverá a solicitarla antes de activar la finalidad correspondiente.
13. Contacto
La entidad destinada a operar BOB se encuentra en proceso de constitución. Publicaremos su razón social, RUT, domicilio y canales legales tan pronto estén formalmente disponibles. Mientras tanto, puedes utilizar los canales de soporte publicados en BOB para preguntas sobre cookies o privacidad.