Política de cookies y almacenamiento local
En resumen
- La Plataforma SPCA usa una sola cookie propia, estrictamente necesaria: la que mantiene tu sesión iniciada. No usa cookies de terceros, ni rastreadores, ni analítica, ni publicidad.
- Usa el almacenamiento local del navegador solo para lo necesario: recordar tus preferencias, guardar una caché de los archivos que ya descargaste y, en el modo de prueba, los datos de demostración.
- Por eso no mostramos un aviso de cookies: no hay nada que consentir. Si algún día agregáramos analítica o publicidad, pediríamos tu consentimiento antes.
- Todo lo que la Plataforma necesita (fuentes, lector de PDF, códigos QR) se descarga de nuestro propio sitio, no de servidores de terceros.
Contenido
1. Qué son las cookies y el almacenamiento local
Una cookie es un pequeño archivo que un sitio pide al navegador guardar y que el navegador envía de vuelta al servidor en cada visita; por eso sirven para identificar y seguir a las personas, y por eso muchos países exigen pedir permiso para usarlas con fines de analítica o publicidad.
El almacenamiento local (localStorage, sessionStorage e IndexedDB) también guarda información en el navegador, pero esa información no se envía automáticamente a ningún servidor: solo la lee la propia página en tu dispositivo. La Plataforma SPCA usa una cookie para la sesión (el servidor necesita saber quién eres en cada petición) y el almacenamiento local para todo lo demás.
2. Qué guarda la Plataforma en tu navegador
Todo lo que sigue es estrictamente necesario para el funcionamiento del servicio que pediste y no se usa para rastrearte ni para publicidad. Las dos primeras filas son cookies (se envían al servidor); el resto es almacenamiento local, que solo lee la propia página en tu dispositivo.
| Nombre | Para qué sirve | Dónde y cuánto dura |
|---|---|---|
__Host-spca (cookie) | Mantener tu sesión iniciada en el servidor. Es HttpOnly (ninguna página puede leerla), Secure (solo viaja cifrada) y SameSite=Lax; en el servidor se guarda solo su huella, no la clave. | Cookie: 30 días desde el último uso, o hasta que cierres sesión. |
spca_ms (cookie) | Comprobar que la entrada con Microsoft la iniciaste tú (personal de SPCA). | Cookie: 10 minutos, solo mientras entras con Microsoft. |
spca.servidor | Señal, sin datos, de que tienes sesión en el servidor, para que el panel no vuelva a la página de entrada mientras carga. | localStorage: hasta que cierres sesión. |
spca.empresa.<usuario> | La empresa que estabas viendo, para abrirla de nuevo al volver. | localStorage: hasta que borres los datos. |
spca-fotos (IndexedDB) | Caché de las fotografías y los PDF que ya descargaste del servidor, para no volver a bajarlos; en el modo de prueba, los archivos de demostración. | IndexedDB: hasta que borres los datos. |
spca.modo | Activar el modo de prueba (datos de demostración de este navegador) desde el Centro de pruebas. | localStorage: hasta que salgas del modo de prueba. |
spca.sesion, spca.bd, spca.datos.e.<empresa>, spca.personal.u.<usuario>, spca.respaldo.ultimo | Solo en el modo de prueba: la sesión, las cuentas, las empresas, la contabilidad y el presupuesto personal de demostración, y la fecha del último respaldo descargado. | localStorage: hasta que borres los datos. |
spca.menuCompacto | Recordar si prefieres el menú del panel compacto o extendido. | localStorage: hasta que borres los datos. |
spca.req.datos | Recordar tu nombre en el formulario de requisición para no escribirlo cada vez. | localStorage: hasta que borres los datos. |
| Guía y Centro de pruebas | El avance de la lista de tareas y los hallazgos anotados por el equipo durante las pruebas. | localStorage: hasta que borres los datos. |
Desde el 28 de octubre de 2026 tus datos contables ya no viven en el navegador: están en la base de datos central de SPCA (ver la Política de privacidad, sección 7).
3. ¿Hace falta pedir consentimiento?
No. Revisamos la pregunta con el detalle que sigue, para que quede constancia del criterio:
- Guatemala no tiene una ley que regule las cookies ni exija avisos de consentimiento. Las normas que protegen la privacidad (ver la Política de privacidad) se cumplen informando con transparencia, como hace este documento.
- Las reglas más exigentes del mundo (la Directiva europea de privacidad electrónica y las guías de sus autoridades) eximen del consentimiento el almacenamiento estrictamente necesario para prestar el servicio que la persona solicitó, como mantener la sesión o guardar los datos con los que está trabajando. Es exactamente nuestro caso.
- No hay cookies de analítica, de publicidad, de redes sociales ni de seguimiento entre sitios, que son las que sí requerirían consentimiento previo.
Por eso la Plataforma no muestra un «banner de cookies». Si en el futuro incorporáramos herramientas de analítica o publicidad, las activaríamos únicamente después de pedir tu consentimiento con un aviso claro, con la opción de rechazarlas sin perder acceso al servicio.
4. Servicios de terceros al visitar el sitio
- Alojamiento (Cloudflare). El sitio, la base de datos y los archivos se sirven desde Cloudflare. En nuestras pruebas, Cloudflare no fija cookies propias en este sitio (solo lo haría si activara una protección contra ataques automatizados); conserva registros técnicos de acceso (dirección IP, navegador, fecha y hora) conforme a su propia política de privacidad.
- Microsoft (entrada con Microsoft y correos). Si eres del equipo de SPCA y eliges «Entrar con Microsoft», el navegador va a login.microsoftonline.com, donde aplican las cookies y la política de Microsoft, y vuelve a la Plataforma con tu identidad confirmada. Los códigos de acceso y las invitaciones se envían por correo desde el buzón de SPCA en Microsoft 365.
- Fuentes, lector de PDF y códigos QR. Están alojados en nuestro propio sitio. Al usar la Plataforma no se descarga nada de Google, de redes de distribución de contenido ni de otros servidores de terceros, y la política de seguridad de contenido del sitio lo impide.
- Enlaces externos. Los enlaces a WhatsApp, al teléfono, al correo, a la SAT o al IGSS solo se abren si tú los pulsas, y a partir de ahí aplican las políticas de esos servicios.
5. Cómo ver, controlar o borrar lo guardado
- Cerrar sesión (menú de usuario → Cerrar sesión) borra la cookie de sesión en el servidor y en tu navegador, y la señal
spca.servidor. - En el modo de prueba, el Centro de pruebas permite hacer un respaldo de los datos de demostración y borrarlos por completo.
- Desde la configuración de tu navegador puedes ver y borrar las cookies y los «datos del sitio» de spca.com.gt (o de la dirección de pruebas). Tus datos contables no se pierden al hacerlo: están en el servidor; solo se borran la sesión, las preferencias, la caché y, en el modo de prueba, los datos de demostración.
- Si navegas en una ventana privada o de incógnito, todo se borra al cerrarla.
6. Créditos y licencias de componentes de terceros
La Plataforma incluye estos componentes de software libre, alojados en nuestro sitio y usados conforme a sus licencias. Todas las imágenes, logotipos e íconos que se muestran son propios de SPCA.
| Componente | Uso | Licencia |
|---|---|---|
| pdf.js 3.11.174 (Mozilla) | Leer las facturas en PDF que descargas de la SAT. | Apache License 2.0 (js/lib/pdf.js-LICENSE.txt) |
| qrcode-generator 1.4.4 (Kazuhiko Arase) | Generar los códigos QR de las etiquetas de inventario. | MIT License (js/lib/qrcode-generator-LICENSE.txt) |
| Plus Jakarta Sans (Tokotype) | Tipografía del sitio y de los documentos legales. | SIL Open Font License 1.1 (assets/fonts/OFL-Plus-Jakarta-Sans.txt) |
7. Cambios y contacto
Si cambiamos lo que la Plataforma guarda en tu navegador o incorporamos servicios de terceros, actualizaremos esta política (con número de versión y fecha) y, cuando corresponda, te pediremos consentimiento. Consultas: info@spca.com.gt · Tel. 4323-2353.
Historial de versiones
| Versión | Fecha | Cambios |
|---|---|---|
| 1.1 | 28 de octubre de 2026 | Publicación de la plataforma con servidor: se documentan la cookie de sesión y la cookie temporal de la entrada con Microsoft (ambas estrictamente necesarias, sin consentimiento), la señal spca.servidor, la empresa activa y la caché de archivos; los datos de demostración quedan solo en el modo de prueba; se agrega Microsoft como servicio de terceros. |
| 1.0 | 21 de octubre de 2026 | Primera versión, publicada durante la etapa de pruebas de la Plataforma. |